Prywatność

Co ta strona zapisuje o użytkowniku

W przeglądarce: postępy w nauce. Należą do nich wykonane zadania, przegródka w systemie Leitnera dla każdego zadania, własna lista zapisanych elementów, cel dzienny, Glimo (punkty i poziom), Lingua Coins oraz to, co za nie odblokowano, profil (awatar, ramka, tytuł), pieczątki w paszporcie językowym, ostatnio otwarty temat, wybrany schemat kolorów i wybrany głos do czytania na głos. Dane te są przechowywane w pamięci lokalnej przeglądarki (localStorage), nie opuszczają urządzenia użytkownika i nie są przesyłane na żaden serwer. Można je w każdej chwili usunąć na stronie Postępy.

Konto użytkownika jest dobrowolne (zob. Konto). Bez konta nie ma logowania ani plików cookie, a postępy użytkownika nie opuszczają jego urządzenia.

Na potrzeby ikony na ekranie głównym przeglądarka zapamiętuje ponadto pod kluczem sl.app, ile rund ćwiczeń ukończono (wskazówka dotycząca instalacji pojawia się najwcześniej po trzeciej), czy tę wskazówkę zamknięto i w której parze językowej ostatnio się uczono, aby skróty ikony prowadziły właśnie tam. Liczbę powtórek do zrobienia widoczną na ikonie urządzenie użytkownika oblicza z jego postępów; nie jest ona przesyłana i nie ma powiadomień push.

Pamięć offline

Aby strona działała także bez połączenia z siecią, przeglądarka zapisuje we własnej pamięci kopie otwartych stron, arkusza stylów, skryptów, krojów pisma i danych do ćwiczeń (Cache Storage, zarządzana przez service worker). Są to wyłącznie pliki tej strony – nic o użytkowniku, żadne odpowiedzi, żadne postępy, żaden identyfikator. Nic nie jest przy tym zgłaszane do serwera.

Na stronie Ćwiczenia znajduje się przycisk, który z wyprzedzeniem zapisuje parę językową, której użytkownik się właśnie uczy – na życzenie także kolejne; bez niego dochodzi tylko to, co i tak zostało otwarte. Wcześniej strona pyta przeglądarkę, ile miejsca jest wolne (navigator.storage.estimate()), i prosi ją, by sama nie usuwała zapisanych plików (navigator.storage.persist()); obie informacje pozostają na urządzeniu użytkownika. To, które pary językowe zapisano, przeglądarka zapamiętuje w tej samej pamięci. Na tej samej stronie każdą parę można z powrotem usunąć osobno; wszystko naraz usuwa się razem z danymi przeglądarki dla tej strony – w każdej przeglądarce w tym samym miejscu co pliki cookie, których na tej stronie nie ma.

Konto (dobrowolne)

Bez konta wszystko, jak opisano powyżej, pozostaje w przeglądarce użytkownika. Jeśli użytkownik założy konto, jego postępy są dodatkowo zapisywane na serwerze tej strony, aby były takie same na wszystkich jego urządzeniach.

Co jest zapisywane: adres e-mail; hasło wyłącznie jako skrót (hash, Argon2id) – samego hasła nikt nie zna; postępy w nauce, jak opisano powyżej, z numerem wersji i maksymalnie 5 wcześniejszymi wersjami jako zabezpieczenie; język interfejsu, aby e-maile docierały w języku użytkownika; data założenia konta i ostatniego logowania; w przypadku Premium – data wygaśnięcia. Nie są zapisywane imię i nazwisko, adres pocztowy ani dane płatnicze. Do postępów należą także ustawienia (np. cel dzienny, schemat kolorów, głos do czytania na głos), każde z czasem ostatniej zmiany, oraz – dla każdego dnia nauki – informacja, ile ćwiczono na którym z urządzeń użytkownika; urządzenia występują tam wyłącznie jako losowy identyfikator. Ponadto dla każdego zalogowanego urządzenia zapisywany jest ogólny opis, np. „Firefox · Windows”, oraz czas jego pierwszego i ostatniego użycia; adres IP nie jest zapisywany. Przy zmianie adresu do czasu potwierdzenia (maksymalnie 24 godziny) zapisywany jest także nowy adres.

Cel i podstawa prawna: udostępnienie konta, czyli synchronizacja postępów między urządzeniami użytkownika – art. 6 ust. 1 lit. b RODO (umowa o korzystanie z konta).

Pliki cookie: Po zalogowaniu strona zapisuje plik cookie sesji (el_konto, ważny do 90 dni i przedłużany przy korzystaniu) oraz plik cookie chroniący przed sfałszowanymi żądaniami (el_csrf). Oba dotyczą wyłącznie adresu /api/, nie mogą być odczytane przez skrypty i są technicznie niezbędne do działania konta (§ 25 ust. 2 pkt 2 TDDDG – niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych); nie wymagają zgody. W pamięci lokalnej, pod kluczem sl.konto, przeglądarka przechowuje informację, czy użytkownik jest zalogowany, jego adres e-mail do wyświetlenia oraz stan ostatniej synchronizacji. Do tego dochodzi plik cookie el_geraet (losowy identyfikator tej przeglądarki, ważny dwa lata, na serwerze zapisywany wyłącznie jako skrót), aby przy logowaniu z nowego urządzenia użytkownik otrzymał powiadomienie. W sl.konto znajduje się ponadto wartość kontrolna konta (nie adres), aby po zmianie konta postępy nie zmieszały się z cudzymi, oraz wartość chroniąca przed sfałszowanymi żądaniami; adres e-mail pozostaje tam tylko, dopóki użytkownik jest zalogowany. Pod kluczem sl.geraet przeglądarka przechowuje swój losowy identyfikator służący do liczenia według urządzeń.

Ochrona przed nadużyciami: Aby uniemożliwić odgadywanie haseł metodą prób, przez krótki czas liczy się, ile razy z danego adresu IP lub dla danego adresu e-mail próbowano się zalogować. Zapisywana jest przy tym wyłącznie zaszyfrowana wartość kontrolna (HMAC), a nie sam adres, i jest ona usuwana po 24 godzinach – art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w bezpiecznym koncie.

E-maile: wyłącznie w sprawach konta – do potwierdzenia adresu (i jednorazowe przypomnienie o tym po pięciu dniach), przy prośbie o nowe hasło, powiadomienie o logowaniu z nowego urządzenia, przy zmianie adresu link na nowy adres i powiadomienie na dotychczasowy oraz dwa ostrzeżenia przed usunięciem nieużywanego konta. Żadnych reklam, żadnego newslettera.

Gdzie są dane: w bazie danych u dostawcy hostingu tej strony ([Dostawca hostingu wraz z adresem]). Nie uczestniczy w tym żadna inna usługa. Połączenie jest szyfrowane (HTTPS). Ponadto codzienna kopia zapasowa bazy danych jest wysyłana w postaci zaszyfrowanej (AES-256) e-mailem do skrzynki pocztowej operatora, aby w razie awarii serwera nic nie zostało utracone. Można ją odczytać wyłącznie za pomocą hasła, które zna tylko operator; tam również jest usuwana po upływie 30 dni.

Okres przechowywania i usunięcie: do czasu usunięcia konta przez użytkownika. Można to zrobić samodzielnie w każdej chwili na stronie konta – od razu i ze wszystkim, co jest z nim zapisane. Codzienne kopie zapasowe bazy danych są usuwane po upływie 30 dni; do tego czasu mogą się w nich jeszcze znajdować usunięte dane, podobnie jak w kopiach zapasowych dostawcy hostingu według jego terminów. Konta, których adres nigdy nie został potwierdzony, są usuwane po siedmiu dniach. Konto, na które nikt się nie logował i w którym nie prowadzono nauki przez 24 miesiące, jest usuwane; wcześniej użytkownik otrzymuje e-mailem dwa ostrzeżenia (30 i 7 dni wcześniej), a aby zachować konto, wystarczy raz się zalogować. Bez doręczonego ostrzeżenia żadne konto nie jest z tego powodu usuwane. Na niepotwierdzony adres po pięciu dniach wysyłane jest przypomnienie.

Liczenie bez danych osobowych: Na potrzeby własnej analizy serwer liczy co miesiąc, ile kont założono (i od którego komunikatu na stronie), ile z nich potwierdzono i ile było nadal używanych po 1, 7 i 30 dniach oraz ile usunięto. Zapisywane są wyłącznie te liczby – żaden wiersz nie wskazuje na konkretne konto. Bez plików cookie i bez śledzenia.

Dostęp do danych i ich przenoszenie: Na stronie konta można pobrać jako plik wszystko, co jest zapisane w związku z kontem (art. 15 i 20 RODO).

Pomiar zasięgu

Ta strona sama liczy, jak często jest otwierana – bez obcej usługi, bez plików cookie i bez konta. Przy każdym wyświetleniu strony rejestrowane są: otwarty adres, rodzaj strony, szerokość okna, czas, przez jaki strona była widoczna, i to, czy ćwiczono. Przy ćwiczeniu odnotowuje się, że udzielono odpowiedzi i czy była ona poprawna – nigdy, którego zadania dotyczyła.

Istnieją dwa identyfikatory. Identyfikator sesji znajduje się w sessionStorage i znika po zamknięciu karty. Identyfikator odwiedzającego serwer tworzy jako sumę kontrolną z adresu IP, identyfikatora przeglądarki i wartości dodatkowej (tzw. soli), która zmienia się codziennie o północy według uniwersalnego czasu koordynowanego (UTC); sam adres IP nie jest zapisywany. Po tej zmianie ten sam odwiedzający staje się innym odwiedzającym – rozpoznanie powracających odwiedzających jest więc nie tyle trudne, ile niemożliwe.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na tym, by wiedzieć, które strony i ćwiczenia są używane, aby ulepszać ofertę. Interesy użytkownika chroni konstrukcja pomiaru: brak plików cookie, brak zapisywanego adresu IP, identyfikator odwiedzającego z codziennie zmienianą solą, uwzględnianie Do Not Track i Global Privacy Control oraz przycisk sprzeciwu poniżej. Zgłoszenia są przechowywane na serwerze w jednym pliku na każdy miesiąc kalendarzowy (według uniwersalnego czasu koordynowanego, UTC). Każdy plik miesięczny jest usuwany, gdy tylko od jego miesiąca minie 25 miesięcy – plik za październik 2026 zostanie więc usunięty w listopadzie 2028. Tak długo potrzebuje go analiza: jej najdłuższy okres to rok, który porównuje ona z rokiem poprzednim.

Do Not Track i Global Privacy Control są sprawdzane i uwzględniane przed pierwszym zgłoszeniem. Dodatkowo można tutaj wnieść sprzeciw:

To, czy pomiar zasięgu w tej postaci jest w Niemczech dopuszczalny bez zgody, jest przedmiotem sporu wśród specjalistów: § 25 ust. 1 TDDDG (niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych) wymaga co do zasady zgody na zapisanie identyfikatora sesji w przeglądarce, a zastosowanie wyjątku z ust. 2 jest kwestią interpretacji. Ta strona nie twierdzi, że sprawa jest rozstrzygnięta – podaje, na czym opiera się jej założenie.

Administrator danych

DELISORIA GbR
c/o Smarvo 295
Südstraße 31
47475 Kamp-Lintfort
Deutschland
E-mail: contact@delisoria.com

Logi serwera

Hostingiem tej strony zajmuje się [Dostawca hostingu wraz z adresem]. Przy otwarciu strony powstają tam ze względów technicznych dane w logach (m.in. adres IP, czas, pobrany plik). Podstawą prawną jest art. 6 ust. 1 lit. f RODO (DSGVO, ogólne rozporządzenie o ochronie danych) – prawnie uzasadniony interes w bezpiecznym działaniu strony. Okres przechowywania: [Okres przechowywania].

Kontakt e-mailowy

Po wysłaniu wiadomości na adres contact@delisoria.com operator przetwarza adres e-mail nadawcy i treść wiadomości, aby rozpatrzyć sprawę. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli chodzi o umowę lub działania przed jej zawarciem, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w odpowiadaniu na zapytania. Wiadomość jest usuwana po załatwieniu sprawy, chyba że sprzeciwia się temu ustawowy obowiązek przechowywania.

Usługi zewnętrzne

Brak. Kroje pisma, skrypty i dane znajdują się na tym samym serwerze co strona; nie są doładowywane żadne treści z obcych serwerów.

Czytanie na głos

Obok zdań w języku, którego użytkownik się uczy, znajduje się ikona głośnika. Korzysta ona z syntezy mowy przeglądarki (speechSynthesis); ta strona niczego w tym celu nie doładowuje i sama nie przesyła niczego na obce serwery.

To, jakie głosy są dostępne, zależy od przeglądarki i systemu operacyjnego. Ta strona odczytuje listę, którą podaje jej przeglądarka, i wybiera z niej najbardziej naturalny głos. Może to być głos online: w takim przypadku przeglądarka wysyła zdanie do przetworzenia do usługi swojego producenta. Czy tak się dzieje i co ta usługa robi ze zdaniem, zależy od producenta przeglądarki; obowiązują przy tym jego informacje o ochronie danych.

Na stronie Postępy można wybrać inny głos. Głosy, które przeglądarka oznacza jako głosy online, są tam wyróżnione; kto nie chce głosu online, wybiera tam głos działający na urządzeniu. Jeśli używany głos brzmi słabo, strona jednorazowo pokazuje wskazówkę, jak zainstalować lepszy.

Czytanie na głos odbywa się wyłącznie po naciśnięciu przycisku: bez kliknięcia głośnika nic nie jest odczytywane i nic nie jest przekazywane. Przeglądarce przekazywane jest wtedy zdanie, przy którym znajduje się przycisk – nic poza tym, w szczególności żadna informacja o tym, jaka strona jest czytana, i nic z postępów w nauce.

Wybrany głos (osobno dla każdego języka, którego użytkownik się uczy) oraz informacja, czy wskazówkę zamknięto, są przechowywane wyłącznie w pamięci lokalnej przeglądarki (localStorage); informacja, że wskazówka była już pokazana w tej sesji, jest przechowywana w pamięci sesji (sessionStorage) i wygasa po zamknięciu karty. Żadne z tych danych nie opuszczają urządzenia użytkownika. Można je usunąć razem z danymi przeglądarki dla tej strony.

Studio mówienia i mikrofon

Na stronie Studio mówienia użytkownik może nagrywać siebie podczas powtarzania zdań. O dostęp do mikrofonu strona prosi dopiero po naciśnięciu tam przycisku „Nagraj”; przeglądarka pyta wtedy, czy strona może z niego korzystać. Bez tej zgody nic nie jest nagrywane, a zgodę można w każdej chwili cofnąć w ustawieniach przeglądarki.

Nagranie powstaje w przeglądarce (MediaRecorder) i znajduje się wyłącznie w pamięci roboczej tej karty. Nie jest nigdzie wysyłane, nie jest przesyłane na żaden serwer i nie jest zapisywane – ani na serwerze, ani w pamięci przeglądarki. Przy następnym nagraniu i po opuszczeniu strony zostaje odrzucone. Strona wyłącza mikrofon, gdy tylko zostanie opuszczona, po minucie bez nagrywania albo po naciśnięciu przycisku „Wyłącz mikrofon”.

Przebieg fali dźwiękowej i wysokość tonu przeglądarka oblicza sama (Web Audio API). Rozpoznawanie mowy nie jest używane i żadna usługa nie podsłuchuje. Wzorcowe zdanie odczytuje synteza mowy przeglądarki, jak opisano powyżej w sekcji „Czytanie na głos”. Ponieważ głos użytkownika nie opuszcza jego urządzenia, operator tej strony go nie przetwarza.

Zapisywana jest wyłącznie własna ocena użytkownika dla każdego zdania („Brzmi tak samo”, „Prawie”, „Jeszcze nie”) wraz z dniem, w którym zdanie ma wrócić – w pamięci lokalnej przeglądarki (localStorage), jako część postępów w nauce. Ocena nie opuszcza urządzenia i jest usuwana razem z postępami.

Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do przenoszenia danych zgodnie z art. 15–20 RODO. Prawo sprzeciwu na podstawie art. 21 RODO opisano osobno w ramce poniżej. Adresatem wniosków jest podmiot wskazany w nocie prawnej.

Użytkownikowi przysługuje ponadto prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), na przykład w kraju, w którym mieszka. Właściwym organem dla operatora jest „Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen” (organ nadzorczy ds. ochrony danych i wolności informacji kraju związkowego Nadrenia Północna-Westfalia), adres: „Kavalleriestraße 2–4, 40213 Düsseldorf”, Niemcy.

Użytkownik nie ma ustawowego ani umownego obowiązku udostępniania tej stronie jakichkolwiek danych. Bez danych, które powstają w logach serwera przy otwarciu strony, serwer nie może jednak technicznie dostarczyć strony.

Nie ma zautomatyzowanego podejmowania decyzji, w tym profilowania (art. 22 RODO).

Stan na: październik 2026