Ostatnia aktualizacja: 27 lipca 2026 r
Niniejsza polityka prywatności opisuje, w jaki sposób V‑IZ („my”, „nas”) gromadzi, wykorzystuje i ujawnia Twoje dane osobowe, gdy odwiedzasz naszą stronę internetową (v-iz.de) i aplikację internetową (v-iz.de/app/), korzystasz z naszej aplikacji mobilnej (iOS / Android) lub korzystasz z naszych usług. Na potrzeby ogólnego rozporządzenia o ochronie danych (RODO) V‑IZ jest „stroną odpowiedzialną”.
Osoba odpowiedzialna w rozumieniu RODO:
V‑IZ Video-Integrationszentrum
Właściciel: Fuat Karacocuk
S3 2A
68161 Mannheim
Niemcy
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-mail: info@v-iz.de
1. JAKIE DANE ZBIERAMY
W zależności od tego, w jaki sposób korzystasz z naszych usług (strona internetowa lub aplikacja), zbieramy różne typy danych.
1.0 Bezpłatne korzystanie bez konta
Z bezpłatnej części V‑IZ można korzystać pod adresem v-iz.de/app/ bez konieczności logowania się i tworzenia konta. Obowiązuje co następuje:
- Nie utworzymy dla Ciebie konta. Nie pytamy o imię i nazwisko ani adres e-mail.
- Twoje postępy w nauce (np. poznane słownictwo, wykonane ćwiczenia, codzienna porcja ćwiczeń AI) są zapisywane pod numerem tylko lokalnie na Twoim urządzeniu, czyli w pamięci lokalnej w przeglądarce. Dane te nie znajdują się na naszych serwerach. Jeśli usuniesz dane przeglądarki, postęp zniknie.
- Jeśli rozpoczniesz ćwiczenie AI, Twoje dane zostaną przesłane do naszego dostawcy usług AI w celu przetworzenia (patrz sekcja 5.2). Aby ograniczyć bezpłatną dzienną kwotę i zapobiec nadużyciom, przetwarzamy Twój adres IP wyłącznie jako wartość skrótu.
- Podobnie jak w przypadku każdej wizyty na stronie internetowej, podczas uzyskiwania dostępu do strony generowane są dane techniczne (patrz punkt 1.2).
Podstawa prawna: Funkcje bezpłatne udostępniane są zgodnie z art. 6 ust. 1 lit. b RODO. Zapisywanie postępów na Twoim urządzeniu jest absolutnie niezbędne do korzystania z wybranej przez Ciebie usługi i dlatego nie wymaga zgody zgodnie z § 25 ust. 2 nr 2 TDDDG. Przetwarzanie wartości skrótu IP w celu zapobiegania nadużyciom opieramy na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
Po utworzeniu konta obowiązują również punkty 1.1 do 1.3.
1.1 Informacje, które nam przekazujesz
- Informacje o koncie & Szczegóły zamówienia: Imię i nazwisko, adres e-mail, hasło i adres rozliczeniowy. Usługi płatne świadczone są cyfrowo.
- Komunikacja: Treść próśb o wsparcie lub opinii.
- Dane ćwiczeń (AI): Teksty, które wprowadzasz do korekty, nagrania audio do ćwiczeń wymowy i zdjęcia odręcznych listów (pod numerem Premium).
1.2 Dane zbierane automatycznie (aplikacja i strona internetowa)
- Dane użytkowe: Postęp w nauce, odbyte lekcje, wyniki egzaminów, status tokena.
- Informacje o urządzeniu & Dzienniki: Model urządzenia, system operacyjny, adres IP, strefa czasowa, unikalne identyfikatory urządzenia (identyfikatory urządzeń) i dzienniki awarii. Dane te są technicznie niezbędne do zapewnienia stabilnego działania aplikacji i zapobiegania nadużyciom (np. udostępnianiu konta).
- Dane transakcji: Historia zakupów, status subskrypcji lub zarezerwowany produkt (Premium lub kurs wideo z poziomem), okres rozliczeniowy i data wygaśnięcia dostępu.
1.3 Dane z płatności & Zakupy w aplikacji
Strona internetowa (v-iz.de): W przypadku składania zamówienia za pośrednictwem naszej strony internetowej (Premium lub kursu wideo, w ramach subskrypcji lub jednorazowego zakupu) dane dotyczące płatności kartą kredytową, Apple Pay lub Google Pay nie są przechowywane przez V‑IZ, ale bezpośrednio przez naszego dostawcę usług płatniczych Stripe (Stripe Payments Europe Limited, Irlandia). Dotyczy to również powtarzających się obciążeń z abonamentu. Otrzymujemy jedynie informacje niezbędne do realizacji umowy od Stripe, takie jak potwierdzenie płatności, sygnał aktywacyjny, zarezerwowany produkt i dane do faktury w celu wygenerowania rachunków.
Aplikacja mobilna (iOS / Android): Jeśli dokonujesz zakupów w aplikacji, dane dotyczące płatności nie są przez nas przetwarzane, ale są obsługiwane bezpośrednio przez firmę Apple (App Store) lub Google (Play Store) jako niezależnych administratorów. Otrzymujemy jedynie potwierdzenie techniczne za pośrednictwem RevenueCat (patrz sekcja 5.2), aby zsynchronizować status Twojego konta.
1.4 Nieletni
Nasze usługi są zasadniczo skierowane do osób w wieku 18 lat i starszych. W przypadku osób niepełnoletnich wymagana jest zgoda ich prawnych opiekunów.
1,5 recenzji (ocen)
Jeśli zostawisz recenzję na v-iz.de, przetwarzamy wprowadzone przez Ciebie dane: Liczba gwiazdek, tytuł i tekst recenzji, nazwa wyświetlana, adres e-mail, a także Twój Adres IP i godzinę. Po naszym sprawdzeniu opublikowany zostanie jedynie numer Gwiazdki, tytuł, tekst i nazwa wyświetlana (w razie potrzeby z dopiskiem „Zweryfikowany zakup”). Twój Adres e-mail i adres IP nie będą publikowane; Używamy ich wyłącznie wewnętrznie, aby sprawdzić, czy zostałeś zweryfikowany jako kupujący i uniknąć nadużyć (spamu). Podstawą prawną jest Twój Zgoda (art. 6 ust. 1 lit. a RODO), który podajesz przy wysyłaniu. W każdej chwili możesz nieformalnie sprzeciwić się publikacji, wysyłając wiadomość e-mail na adres info@v-iz.de; Następnie niezwłocznie usuniemy recenzję.
2. DOSTĘP DO FUNKCJI URZĄDZENIA (UPRAWNIENIA)
Aby aplikacja mogła w pełni działać, potrzebujemy dostępu do niektórych komponentów sprzętowych. Możesz zarządzać tymi uprawnieniami w ustawieniach swojego urządzenia.
- Mikrofon: Wymagane do ćwiczeń wymowy i symulacji dialogów. Nagrania audio są przesyłane do naszych dostawców usług AI (patrz sekcja 5.2) w celu analizy mowy. Nie przechowujemy nagrań na stałe; dopiero wynik analizy (np. ocena wymowy, notatki korygujące) jest przypisywany do Twoich postępów w nauce i przechowywany w naszej bazie danych. Dane audio mogą pozostać u dostawcy AI przez krótki czas w celu wykrycia nadużycia (patrz sekcja 5.2).
- Kamera/galeria zdjęć: Wymagane (pod adresem Premium) przesłanie zdjęć odręcznych listów do korekty. Obrazy są przechowywane w naszej bazie danych Supabase i wysyłane do naszego dostawcy usług AI (Google Vertex AI, patrz sekcja 5.2) w celu analizy treści. Obrazy pozostaną powiązane z Twoim kontem, dopóki ich nie usuniesz lub nie usuniesz konta.
3. PLIKI COOKIES I ŚLEDZENIE
3.1 Na stronie internetowej: Rozróżniamy trzy kategorie:
- Niezbędny: Te technologie są nam potrzebne, aby witryna i aplikacja internetowa w ogóle działały (np. logowanie, zarządzanie sesją, bezpieczeństwo, zapisywanie decyzji dotyczącej plików cookie). Zgodnie z § 25 ust. 2 nr 2 TDDDG nie potrzebujesz zgody.
- Statystyka: Google Analytics 4 i Microsoft Clarity. Usługi te są ładowane dopiero po wyrażeniu zgody na kategorię „Statystyka”.
- Marketing: Google Ads i Meta-Pixel. Usługi te są ładowane dopiero po wyrażeniu zgody na kategorię „Marketing”.
Bez Twojej zgody żadna transmisja do Google, Meta ani Microsoft nie będzie miała miejsca. Odpowiednie skrypty nie są wtedy nawet ładowane, więc do tych dostawców nie jest wysyłane żadne żądanie.
Identyfikatory kliknięć z reklam: Jeśli trafisz do nas za pośrednictwem reklamy, dostawca reklamy dołącza do adresu identyfikator (np. „gclid” w Google, „fbclid” w Meta). Przechowujemy go w Twojej przeglądarce dopiero po wyrażeniu zgody na kategorię „Marketing” i przez 90 dni. Służy do przypisania późniejszego zakupu do właściwej reklamy. Bez zgody marketingowej nie jest przechowywany.
3.2 W aplikacji mobilnej: Używamy technologii do monitorowania stabilności aplikacji i przechowywania postępów w nauce. Śledzenie w celach reklamowych ma miejsce tylko wtedy, gdy wyraźnie wyraziłeś na to zgodę (np. poprzez przejrzystość śledzenia aplikacji w systemie iOS).
3.3 Odwołanie: Zgodę możesz w każdej chwili odwołać lub zmienić poprzez odnośnik „Ustawienia plików cookies” znajdujący się w stopce serwisu lub poprzez ustawienia systemowe swojego urządzenia. Odwołanie ma skutek na przyszłość.
4. JAK WYKORZYSTUJEMY TWOJE DANYCH (CEL I PODSTAWA PRAWNA)
Przetwarzamy Twoje dane na podstawie RODO w następujących celach:
- Realizacja umowy (art. 6 ust. 1 lit. b RODO): Udostępnianie funkcji bezpłatnych i płatnych, wysyłanie kodów książek cyfrowych e-mailem, synchronizacja postępów w nauce, wprowadzanie poprawek AI, zarządzanie abonamentem lub jednorazowym zakupem i przetwarzanie płatności.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO): Zapobieganie oszustwom i udostępnianiu kont (śledzenie urządzenia), poprawa stabilności aplikacji (dzienniki błędów), bezpieczeństwo IT.
- Zgoda (art. 6 ust. 1 lit. a RODO): W przypadku opcjonalnych biuletynów marketingowych, analizy zasięgu i śledzenia reklam (patrz sekcja 5.2), a także dostępu do konkretnego urządzenia.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Przechowywanie danych podatkowych (faktur).
Aby skorzystać z bezpłatnego korzystania z serwisu nie musisz podawać nam żadnych danych. W przypadku usług płatnych wymagane są dane konta i loginu oraz dane rozliczeniowe. Bez tych danych nie możemy zapewnić płatnego dostępu, wysłać kodów do książek ani wystawić faktury.
5. DYSTRYBUCJA OSOBOM TRZECIM & INFRASTRUKTURA TECHNICZNA
Korzystamy z wyspecjalizowanych usługodawców. Jeżeli przetwarzają dane osobowe w naszym imieniu, zawarliśmy z nimi umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
5.1 Kategorie odbiorców
Odbiorcami Twoich danych są w szczególności dostawcy hostingu, dostawcy usług płatniczych, usług bazodanowych, dostawcy AI, usług analitycznych i reklamowych oraz usług wysyłania wiadomości e-mail.
5.2 Określone usługi
- Dostawca usług płatniczych (Stripe): Stripe Payments Europe Limited (Irlandia) obsługuje dla nas płatności kartą i portfelem (Apple Pay, Google Pay). Stripe jest niezależnie odpowiedzialny za dane dotyczące płatności; otrzymujemy potwierdzenia techniczne, sygnał zakupu/aktywacji oraz dane rozliczeniowe. Informacje o ochronie danych od Stripe: https://stripe.com/de/privacy.
- Baza danych & Uwierzytelnianie (Supabase): Supabase Inc. (USA) zapewnia nasz backend dla kont użytkowników, logowania opartego na hasłach i postępów w nauce.
- Hosting (Netlify): Netlify Inc. (USA) jest gospodarzem naszej witryny internetowej i aplikacji internetowej.
- Zarządzanie subskrypcjami w aplikacji (RevenueCat): RevenueCat Inc. (USA) zarządza synchronizacją subskrypcji w aplikacji zakupionych w Apple App Store i Google Play Store z Twoim kontem V‑IZ. W szczególności przetwarzane są identyfikatory transakcji w sklepie z aplikacjami, status subskrypcji i identyfikatory urządzeń.
- Wysyłanie e-maila (Resend): Resend (Resend Inc., USA) wysyła w naszym imieniu e-maile transakcyjne, takie jak potwierdzenia zamówień, linki rejestracyjne, faktury i przypomnienia. Przetwarzany będzie Twój adres e-mail, imię i nazwisko oraz, jeśli ma to zastosowanie, informacje o zamówieniu.
- Usługi AI (Google Vertex AI): Do analizy tekstu i mowy w naszych funkcjach opartych na AI korzystamy z Google Vertex AI (Google Cloud EMEA Limited, Irlandia), modeli z rodziny Gemini oraz syntezy mowy Google Cloud. Przekazane dane (wprowadzony tekst, nagrania audio i przesłane zdjęcia) są wysyłane do Vertex AI w celu przetworzenia. Przetwarzanie odbywa się w multiregionie UE Google Cloud, dlatego dane są przetwarzane i przechowywane na terenie Unii Europejskiej. Google przetwarza je jako podmiot przetwarzający zgodnie z naszymi instrukcjami. Zgodnie ze zobowiązaniami dotyczącymi Vertex AI dane klientów nie są wykorzystywane do trenowania modeli. W celu wykrywania nadużyć może być stosowane krótkotrwałe buforowanie. Więcej informacji: https://cloud.google.com/terms/data-processing-addendum
- Automatyka (Zapier): Zapier Inc. (USA) łączy dla nas poszczególne systemy i automatyzuje wewnętrzne procesy związane z zamówieniami i wsparciem. Przetwarzane są dane niezbędne do danego procesu, w szczególności adres e-mail, imię i nazwisko oraz dane dotyczące zamówienia. Zapier pełni dla nas rolę podmiotu przetwarzającego. Informacje o ochronie danych: https://zapier.com/privacy
- Microsoft Clarity (analiza): Korzystamy z Microsoft Clarity (Microsoft Ireland Operations Limited), aby analizować zachowania użytkowników i ulepszać naszą witrynę. Clarity tworzy nagrania sesji (ruchy myszy, kliknięcia i przewijanie) oraz mapy cieplne. Wrażliwe pola formularzy są automatycznie maskowane. Clarity jest ładowany dopiero po wyrażeniu zgody na kategorię „Statystyka” (art. 6 ust. 1 lit. a RODO). Bez tej zgody dane nie są przekazywane do Microsoft. Więcej informacji: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads & śledzenie konwersji: Korzystamy z Google Ads (Google Ireland Limited), aby reklamować nasze oferty i mierzyć konwersje. Google Ads jest ładowany dopiero po wyrażeniu zgody na kategorię „Marketing” (art. 6 ust. 1 lit. a RODO). Dopiero wtedy ustawiany jest plik cookie do pomiaru konwersji, zapisywany jest identyfikator kliknięcia „gclid” (90 dni, zob. punkt 3.1), a dane o kliknięciach i zdarzeniach konwersji oraz o urządzeniu i przeglądarce są przekazywane do Google. Bez zgody marketingowej żądanie do Google Ads nie jest wysyłane. Więcej informacji: https://policies.google.com/privacy
- Google Analytics 4 (Firebase): Do pomiaru zasięgu i analizy korzystania z witryny używamy Google Analytics 4 (Google Ireland Limited), który technicznie stanowi część naszego projektu Firebase/Google Analytics. W formie pseudonimizowanej rejestrowane są odwiedzane strony, przybliżone źródło wizyty, środowisko urządzenia i przeglądarki oraz zdarzenia interakcji (np. wyświetlenie strony, rozpoczęcie płatności i zakończenie zakupu). Google Analytics 4 jest ładowany dopiero po wyrażeniu zgody na kategorię „Statystyka” (art. 6 ust. 1 lit. a RODO). Bez tej zgody żadne dane nie są przekazywane do Google, w tym sygnały bez plików cookie ani sygnały zagregowane. Więcej informacji: https://policies.google.com/privacy
- Meta-Pixel (Facebook/Instagram): Korzystamy z Meta-Pixel (Meta Platforms Ireland Limited), aby mierzyć skuteczność naszych kampanii reklamowych na Facebooku i Instagramie oraz prowadzić remarketing. Piksel przekazuje Meta informacje o wizycie i interakcjach (np. rejestracji). Meta i V‑IZ są współadministratorami w zakresie gromadzenia i przekazywania tych danych zgodnie z art. 26 RODO. Meta-Pixel jest ładowany dopiero po wyrażeniu zgody na kategorię „Marketing” (art. 6 ust. 1 lit. a RODO). Dopiero wtedy zapisywany jest także identyfikator kliknięcia „fbclid” (90 dni, zob. punkt 3.1). Bez zgody marketingowej żądanie do Meta nie jest wysyłane. Więcej informacji: https://www.facebook.com/privacy/policy
6. MIĘDZYNARODOWE PRZEKAZY DANYCH
Niektórzy z naszych dostawców usług (np. Supabase, Netlify, Resend, RevenueCat, Zapier, Google, Meta, Microsoft) mają siedzibę w USA lub tam obsługują serwery. Stripe przetwarza dane osobowe dotyczące płatności przede wszystkim na terenie UE/EOG; Jednak poszczególne etapy przetwarzania mogą również opierać się na serwerach w USA.
Przetwarzanie AI: Nasze możliwości AI obejmują Google Vertex AI. Partnerem umowy jest Google Cloud EMEA Limited z siedzibą w Irlandii. Skonfigurowaliśmy Vertex AI do przetwarzania w Wieloregion UE. Twoje dane wejściowe do trenerów AI będą zatem przetwarzane i przechowywane na terenie Unii Europejskiej. Jeżeli transfer do kraju trzeciego następuje w ramach obsługi i wsparcia, obowiązują poniższe gwarancje.
- Jeśli dostawca posiada certyfikat Ramy ochrony danych UE-USA (DPF), opieramy transmisję na tej decyzji stwierdzającej adekwatność.
- W przeciwnym razie korzystamy z numeru Standardowe klauzule umowne (SCC) Komisji Europejskiej i w razie potrzeby podejmujemy dodatkowe środki bezpieczeństwa.
7. OKRES PRZECHOWYWANIA
Przechowujemy dane tylko tak długo, jak jest to konieczne do danego celu:
- Dowody zakupu & Faktury: 10 lat (ustawowy okres przechowywania).
- Dane konta: Dopóki nie usuniesz konta.
- Dzienniki bezpieczeństwa (identyfikatory IP/urządzeń): Zwykle są usuwane lub anonimizowane po 30 dniach. Jeżeli istnieje uzasadnione podejrzenie nadużycia (np. nieautoryzowany dostęp, oszustwo), przechowujemy logi, których to dotyczy, przez maksymalnie kolejne 90 dni w celu wyjaśnienia sprawy; następnie następuje usunięcie lub anonimizacja.
- Nagrania audio (wymowa): Nie przechowujemy ich na stałe; pozostaje tylko wynik analizy.
- Przesyłanie zdjęć (poprawki listowe): Pozostają powiązane z Twoim kontem, dopóki ich nie usuniesz lub konto nie zostanie usunięte.
- Identyfikatory kliknięć z reklam (gclid, fbclid i podobne): 90 dni w pamięci Twojej przeglądarki i tylko w przypadku wyrażenia zgody marketingowej. Następnie są one automatycznie odrzucane. To, jak długo Google lub Meta przechowuje wygenerowane przez siebie dane, zależy od specyfikacji tych dostawców.
8. TWOJE PRAWA
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp (art. 15), sprostowanie (art. 16), skreślenie (art. 17).
- Ograniczenie przetwarzania (art. 18) i przenoszenia danych (art. 20).
- Prawo do sprzeciwu (art. 21): W każdej chwili możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionych interesów.
- Prawo do skargi: Masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO).
- Zautomatyzowana decyzja (art. 22 RODO): Używamy zautomatyzowanych procedur wyłącznie w ramach Wykrywanie udostępniania konta: Rozpoznajemy typowe wzorce współdzielenia konta (np. niezwykle duża liczba równoległych urządzeń, nieprawdopodobne geograficznie wzorce logowania). Jeśli pojawią się podejrzenia, konto może zostać tymczasowo zablokowane. W każdej chwili masz prawo do ręcznej weryfikacji przez nasze wsparcie, a także do wyrażenia swojego punktu widzenia i zakwestionowania decyzji. Obecnie nie podejmujemy żadnych innych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO.
- Cofnięcie zgody: Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją w każdej chwili odwołać ze skutkiem na przyszłość.
Usuwanie konta: Możesz samodzielnie usunąć swoje konto w dowolnym momencie w obszarze swojego konta (v-iz.de/app/konto), w naszej aplikacji mobilnej w zakładce „Profil > Usuń konto” lub wysyłając wiadomość e-mail na adres info@v-iz.de. Po usunięciu dane osobowe będą traktowane zgodnie z sekcją 7; Faktury podlegają ustawowemu wymogowi przechowywania.
9. KONTAKT
Osoba odpowiedzialna w rozumieniu RODO:
V‑IZ Video-Integrationszentrum
Właściciel: Fuat Karacocuk
S3 2A
68161 Mannheim
Niemcy
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-mail: info@v-iz.de
Nie wyznaczono inspektora ochrony danych, ponieważ V‑IZ nie jest obecnie do tego zobowiązane na podstawie § 38 BDSG.