Niniejsza polityka prywatności (dalej "Polityka") opisuje, w jaki sposób DAPFOR SAS (dalej "Dostawca", "my", "nas" lub "nasz") zbiera, wykorzystuje…
Ostatnia aktualizacja: maj 2026
Niniejsza polityka prywatności (dalej "Polityka") opisuje, w jaki sposób DAPFOR SAS (dalej "Dostawca", "my", "nas" lub "nasz") zbiera, wykorzystuje, przechowuje i chroni dane osobowe użytkowników serwisu Zestly (dalej "Serwis"), dostępnego pod adresem https://zestly.org (https://zestly.org) oraz w aplikacjach mobilnych.
Niniejsza Polityka została sporządzona zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) (UE 2016/679), francuską ustawą o ochronie danych oraz California Consumer Privacy Act (CCPA) tam, gdzie ma zastosowanie.
Administratorem danych jest DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, Francja. W przypadku pytań dotyczących Twoich danych, skontaktuj się z nami pod adresem: info@zestly.org
• Dane konta: imię i nazwisko, adres e-mail, hasło (szyfrowane)
• Dane profilu: preferencje, ustawienia
• Treści edukacyjne: dokumenty i zdjęcia przesyłane przez Ciebie
• Generowane treści: testy, quizy, egzaminy, konspekty i wyniki
• Komunikacja: zgłoszenia do obsługi i korespondencja
• Dane głosowe: nagrania audio przesyłane przez funkcję wprowadzania głosowego do transkrypcji (przetwarzane w czasie rzeczywistym, nie przechowywane trwale przez Zestly)
• Dane sesji nauki: historia sesji fiszek, przesłane odpowiedzi, wyniki i postępy
• Dane urządzenia: typ urządzenia, system operacyjny, typ przeglądarki, unikalne identyfikatory urządzenia, token powiadomień push (APNs lub FCM), jeśli włączysz powiadomienia
• Dane użytkowania: używane funkcje, spędzony czas, wykonywane działania
• Dane połączenia: adres IP, godziny dostępu, przeglądane strony
• Dane lokalizacji: przybliżona lokalizacja na podstawie adresu IP (tylko poziom kraju/regionu)
• Dostawcy uwierzytelniania: jeśli logujesz się przez Google lub Apple, otrzymujemy Twoje imię i adres e-mail
• Dostawcy płatności: Stripe, Apple lub Google przekazują potwierdzenie transakcji (nie otrzymujemy ani nie przechowujemy danych Twojej karty płatniczej)
Przetwarzamy Twoje dane w celu:
• Świadczenia, utrzymania i ulepszania Serwisu
• Tworzenia i zarządzania Twoim kontem
• Przetwarzania subskrypcji i płatności
• Generowania spersonalizowanych treści edukacyjnych
• Umożliwienia udostępniania testów i egzaminów innym użytkownikom
• Wysyłania komunikatów związanych z Serwisem
• Odpowiadania na zgłoszenia do obsługi
• Zapewnienia bezpieczeństwa i zapobiegania oszustwom
• Spełnienia obowiązków prawnych
• Analizowania użytkowania i poprawy doświadczenia użytkownika (przy użyciu danych zanonimizowanych/zagregowanych)
• Wysyłania powiadomień push na Twoje urządzenia (tylko za Twoją wyraźną zgodą)
• Optymalizacji nauki z fiszkami (adaptacyjna powtórka niezapamiętanych kart)
• Umożliwienia właścicielom grup śledzenia postępów ich członków
Przetwarzamy Twoje dane na podstawie:
• Wykonania umowy: aby świadczyć zamówiony Serwis
• Obowiązków prawnych: aby przestrzegać obowiązujących przepisów
• Uzasadnionych interesów: aby ulepszać i zabezpieczać Serwis, zapobiegać oszustwom
• Zgody: dla opcjonalnych komunikatów lub gdy jest to wymagane
Udostępniamy dane zaufanym dostawcom usług:
• Hosting: Scaleway SAS (Francja/UE) — serwery i przechowywanie danych
• Sztuczna inteligencja — generowanie treści: Google LLC (Google Gemini) — analiza dokumentów i generowanie quizów, egzaminów, konspektów i fiszek; zawartość Twoich dokumentów jest przetwarzana przez ich serwery
• Sztuczna inteligencja — transkrypcja głosowa: OpenAI, LLC — transkrypcja nagrań audio przez serwis Whisper; dane audio są przesyłane w czasie rzeczywistym i nie są przechowywane przez OpenAI poza natychmiastowym przetwarzaniem (zgodnie z ich polityką prywatności API)
• Płatności: Stripe, Inc. — przetwarzanie płatności webowych
• Dystrybucja aplikacji: Apple Inc., Google LLC — usługi sklepów z aplikacjami
• Uwierzytelnianie: Google, Apple — jeśli korzystasz z logowania społecznościowego
• Powiadomienia push: Apple Inc. (APNs) i Google LLC (Firebase Cloud Messaging / FCM) — dostarczanie powiadomień push; Twój token identyfikacji urządzenia jest im przesyłany w tym celu
• Analityka: zanonimizowane dane użytkowania do poprawy serwisu
Gdy udostępniasz testy, egzaminy lub fiszki:
• Odbiorcy mogą przeglądać treści i swoje wyniki
• Kontrolujesz, kto otrzymuje udostępnione treści
• Linki publiczne udostępniają treści każdemu, kto ma link
W grupach współpracy:
• Właściciel grupy i współzarządzający mogą przeglądać wyniki, oceny i postępy wszystkich członków grupy
• Członkowie grupy mogą widzieć tylko swoje własne wyniki
• Przy wysyłaniu zaproszenia adres e-mail odbiorcy jest używany do tworzenia lub pobierania konta
Możemy ujawniać dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub w celu ochrony naszych praw, bezpieczeństwa lub mienia.
W przypadku fuzji, przejęcia lub sprzedaży aktywów dane użytkowników mogą zostać przeniesione do podmiotu następcy.
Nigdy nie sprzedajemy Twoich danych osobowych stronom trzecim.
Twoje dane są przechowywane głównie w Unii Europejskiej. Gdy dane są przekazywane poza UE (np. do dostawców usług z siedzibą w USA), zapewniamy odpowiednie zabezpieczenia:
• Standardowe klauzule umowne UE
• Decyzje Komisji Europejskiej o adekwatności
• Wiążące reguły korporacyjne tam, gdzie mają zastosowanie
| Typ danych | Okres przechowywania | |-----------------------------------|---------------------------------------------------------| | Dane konta | Czas trwania konta + 30 dni po usunięciu | | Treści edukacyjne | Do usunięcia przez użytkownika lub 24 miesiące po ostatniej aktywności | | Wygenerowane treści | Do usunięcia przez użytkownika lub 24 miesiące po ostatniej aktywności | | Udostępnione wyniki testów | Do usunięcia przez właściciela treści | | Logi połączeń | 12 miesięcy | | Informacje rozliczeniowe | 10 lat (wymóg prawny) | | Komunikacja z obsługą | 3 lata | | Tokeny powiadomień push | Czas trwania konta + 30 dni po usunięciu | | Dane głosowe (audio) | Nie przechowywane — tylko przetwarzanie w czasie rzeczywistym | | Historia sesji fiszek | Do usunięcia przez użytkownika lub 24 miesiące po ostatniej aktywności |
Masz prawo do:
• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych (otrzymania danych w formacie nadającym się do odczytu maszynowego)
• Sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach
• Wycofania zgody w dowolnym momencie
• Złożenia skargi do CNIL (Francuski Organ Ochrony Danych): https://www.cnil.fr (https://www.cnil.fr)
Mieszkańcy Kalifornii mają prawo do:
• Wiedzy o tym, jakie dane osobowe są zbierane
• Żądania usunięcia danych osobowych
• Rezygnacji ze sprzedaży danych osobowych (nie sprzedajemy danych)
• Niedyskryminacji za korzystanie z praw do prywatności
Aby skorzystać z swoich praw, skontaktuj się z nami pod adresem: info@zestly.org
Odpowiemy w ciągu 30 dni (lub zgodnie z wymaganiami obowiązującego prawa). Możemy poprosić o weryfikację tożsamości przed przetworzeniem żądań.
Serwis nie jest przeznaczony dla dzieci poniżej 13 roku życia. Nie zbieramy świadomie danych od dzieci poniżej 13 roku życia. Jeśli uważasz, że zebraliśmy takie dane, natychmiast się z nami skontaktuj.
Dla użytkowników w wieku 13-17 lat zgoda rodziców może być wymagana w zależności od jurysdykcji. Rodzice korzystający z Serwisu dla swoich dzieci są odpowiedzialni za zarządzanie danymi swoich dzieci.
Wdrażamy odpowiednie środki techniczne i organizacyjne:
• Szyfrowanie danych w transporcie (TLS) i w spoczynku
• Bezpieczne hashowanie haseł
• Kontrola dostępu i uwierzytelnianie
• Regularne oceny bezpieczeństwa
• Szkolenia pracowników z zakresu ochrony danych
• Procedury reagowania na incydenty
Żaden system nie jest całkowicie bezpieczny. Jeśli odkryjesz lukę bezpieczeństwa, zgłoś ją na adres: info@zestly.org
Używamy niezbędnych plików cookie do:
• Uwierzytelniania i zarządzania sesjami
• Bezpieczeństwa i zapobiegania oszustwom
• Zapamiętywania Twoich preferencji
Nie używamy reklamowych plików cookie ani zewnętrznych narzędzi śledzenia do celów reklamowych.
Serwis może zawierać linki do stron internetowych stron trzecich. Nie jesteśmy odpowiedzialni za ich praktyki prywatności. Przed podaniem jakichkolwiek danych osobowych zapoznaj się z ich politykami prywatności.
Możemy okresowo aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy Cię e-mailem lub powiadomieniem w aplikacji. Dalsze korzystanie po powiadomieniu oznacza akceptację.
Bieżąca wersja jest zawsze dostępna pod adresem https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Niniejsza Polityka może być tłumaczona na kilka języków. W przypadku rozbieżności wersja francuska jest rozstrzygająca.
W sprawach związanych z prywatnością lub w celu skorzystania z praw:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, Francja E-mail: info@zestly.org
Korzystając z Serwisu, potwierdzasz, że zapoznałeś(aś) się z niniejszą Polityką prywatności i ją rozumiesz.
