Polityka prywatności

Ta polityka opisuje, jakie dane przetwarza Retineo, w jakim celu i jakie masz prawa. Retineo to aplikacja do nauki języków z fiszkami pod adresami retineo.io i app.retineo.io.

Administrator danych

Administratorem danych jest Łukasz Sprężak, prowadzący jednoosobową działalność gospodarczą wpisaną do CEIDG, ul. Władysława Truchana 37 lok. 13, 41-500 Chorzów, NIP 6262886108, REGON 521689917.

W sprawach danych osobowych napisz na contact@retineo.io albo skorzystaj z formularza kontaktowego, temat „Konto i dane osobowe”.

Jakie dane przetwarzamy i skąd je mamy

Wszystkie dane pochodzą od Ciebie albo powstają podczas korzystania z aplikacji.

• Konto: adres e-mail, skrót hasła (samego hasła nie przechowujemy), data założenia konta i potwierdzenia adresu, język potwierdzającej wiadomości.
• Nauka: stan kart i historia powtórek (oceny, czas odpowiedzi), rundy nauki, włączone i wyłączone fiszki, ustawienia nauki, języka interfejsu, motywu i wymowy.
• Twoje treści: własne fiszki, własne talie i pary językowe, opisy zgłoszeń błędów w fiszkach.
• Kontakt: adres e-mail, temat i treść wiadomości z formularza; przy zgłoszeniu błędu — jeśli zaznaczysz tę opcję — wersja aplikacji i identyfikator przeglądarki.
• Dane techniczne:
  • adres IP przy nieudanym logowaniu (ochrona przed odgadywaniem haseł),
  • adres IP i skrót adresu e-mail przy wysyłce wiadomości aktywującej (limit wysyłek),
  • adres IP i identyfikator konta przy wysyłce formularza kontaktowego (limit wiadomości),
  • dzienniki serwera i raporty błędów z identyfikatorem konta, bez treści formularzy, haseł i plików cookie.

Cele i podstawy prawne

Cel	Podstawa (RODO)
Założenie i prowadzenie konta, nauka, zapis postępów i własnych treści	art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi
Wysyłka wiadomości aktywującej konto	art. 6 ust. 1 lit. b
Odpowiedź na wiadomość z formularza kontaktowego	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: kontakt z osobą, która napisała
Bezpieczeństwo: limity prób logowania i wysyłek, dzienniki i raporty błędów	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona usługi i kont
Propozycje skojarzeń, prostszych fiszek i ilustracji, o które prosisz	art. 6 ust. 1 lit. b — wykonanie umowy (funkcję uruchamiasz sam)
Kopie zapasowe bazy danych	art. 6 ust. 1 lit. f — ochrona przed utratą danych
Dołączenie wersji aplikacji i przeglądarki do zgłoszenia błędu	art. 6 ust. 1 lit. a — zgoda (pole wyboru w formularzu, możesz je odznaczyć)

Podanie adresu e-mail i hasła jest warunkiem założenia konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników w celach marketingowych.

Odbiorcy danych

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• OVHcloud (OVH SAS, Francja) — serwer aplikacji i bazy danych w Strasburgu oraz skrzynka pocztowa, z której wysyłamy wiadomości i do której trafiają wiadomości z formularza.
• Sentry (Functional Software, Inc.) — raporty błędów aplikacji w regionie UE (Frankfurt), z identyfikatorem konta, bez adresu e-mail, plików cookie, nagłówków i treści żądań.
• Anthropic (Anthropic, PBC) — model językowy Claude: na Twoją prośbę proponuje skojarzenie albo prostsze fiszki do trudnej fiszki i rysuje ilustracje, proponuje fiszki z wgranego pliku TXT albo PDF, a także ocenia talie zgłoszone do publikacji. Otrzymuje wyłącznie treść fiszek (obie strony, przykład, notatkę), treść wgranego pliku i język interfejsu, bez adresu e-mail i identyfikatora konta. Wgranego pliku nie zapisujemy na naszym serwerze – jest przetwarzany tylko na czas przygotowania propozycji.

Sentry i Anthropic to firmy z USA. Przekazanie danych poza Europejski Obszar Gospodarczy opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia przetwarzania tych dostawców, a wobec dostawców uczestniczących w programie EU–US Data Privacy Framework — także na decyzji Komisji stwierdzającej odpowiedni stopień ochrony.

Podobne fiszki wyszukuje model językowy uruchomiony na naszym serwerze; to wyszukiwanie nie wysyła treści fiszek do zewnętrznych usług.

Okres przechowywania

• Konto, postępy i własne treści — do usunięcia konta. Konto usuwasz w „Ustawieniach” po podaniu hasła: od razu kasujemy adres e-mail, pseudonim, postęp nauki, historię powtórek, ustawienia, własne fiszki i talie. Talie opublikowane w katalogu znikają z niego; osoby, które je dodały, zachowują swoje kopie bez Twojego pseudonimu, a zatwierdzone wersje tych talii zostają w historii moderacji bez danych pozwalających Cię zidentyfikować.
• Nieudane logowania — 15 minut, potem wpis jest usuwany przy kolejnej próbie.
• Limity wysyłek aktywacji i formularza — 1 godzina.
• Link aktywacyjny — ważny 24 godziny.
• Nieaktywowane konta — usuwamy po 30 dniach od rejestracji, jeśli adres nie został potwierdzony.
• Kopie zapasowe — kopia bazy raz w tygodniu, przechowywana w zaszyfrowanej postaci przez administratora; przez 5 tygodni; dane usunięte z bazy znikają z kopii najpóźniej po tym czasie.
• Wiadomości z formularza — 12 miesięcy od zakończenia korespondencji.
• Dzienniki serwera i raporty błędów — dzienniki serwera do kilku tygodni (najstarsze wpisy są zastępowane nowymi), raporty błędów w Sentry 90 dni.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (postępy nauki pobierzesz też w „Ustawieniach” jako plik JSON),
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na contact@retineo.io. Odpowiemy w ciągu miesiąca od otrzymania żądania; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.

Pamięć przeglądarki i pliki cookie

Używamy wyłącznie niezbędnej pamięci przeglądarki. Nie mamy analityki, reklam ani skryptów i czcionek z zewnętrznych serwerów, dlatego nie prosimy o zgodę na pliki cookie.

Nazwa	Rodzaj	Cel	Czas
nuxt-session	cookie	zaszyfrowana sesja zalogowanego konta	90 dni
tabula-guest-locale	cookie	język interfejsu osoby niezalogowanej	90 dni
retineo-verification-request	pamięć sesji	adres e-mail podczas aktywacji konta, aby można było ponowić wysyłkę	do zamknięcia karty
retineo.changelog-seen	pamięć lokalna	ostatnio obejrzana wersja „Co nowego”	do wyczyszczenia przez Ciebie

Wymowa

Wymowę odtwarza przeglądarka (Web Speech API), bez naszych zewnętrznych usług. Część przeglądarek oferuje także głosy działające w chmurze producenta (np. głosy „Google” w Chrome). Taki głos wysyła odczytywany tekst fiszki do producenta przeglądarki. Aplikacja domyślnie wybiera głos zainstalowany na urządzeniu, a głosy w chmurze oznacza na liście jako „online”; korzystasz z nich tylko wtedy, gdy na urządzeniu nie ma głosu dla danego języka albo gdy sam je wybierzesz.

Moderacja treści publikowanych przez użytkowników

Treść zgłoszonej talii jest oceniana automatycznie przez model językowy Claude firmy Anthropic (USA, zob. „Odbiorcy danych”). Do modelu trafia tylko treść kart, bez adresu e-mail i identyfikatora konta.

Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji albo e-mailem. Polityka obowiązuje od 14 października 2026 r.