Polityka prywatności

Obowiązuje od 4 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Szymon Kujda, twórca aplikacji FishkApp (dalej: „my”). Kontakt we wszystkich sprawach dotyczących danych: kontakt@fishkapp.pl.

2. Korzystanie bez konta

Fiszki, postępy nauki i ustawienia zapisują się w pamięci przeglądarki na Twoim urządzeniu. Nie trafiają na nasz serwer. Usuniesz je, usuwając aplikację z ekranu głównego, czyszcząc dane strony fishkapp.pl w przeglądarce albo w aplikacji: Opcje → Usuń wszystkie dane aplikacji.

3. Konto

Gdy zakładasz konto i się logujesz, przetwarzamy:

• adres e-mail — do logowania i kontaktu w sprawie konta;
• datę założenia konta i ostatniego logowania;
• kod logowania — przechowujemy tylko jego skrót kryptograficzny; kod jest ważny 10 minut i jest usuwany po zalogowaniu albo najpóźniej po 24 godzinach;
• adres IP przy prośbie o kod — wyłącznie do ochrony przed nadużyciami (limit prób); usuwamy go po 24 godzinach;
• sesję logowania — losowy identyfikator w ciasteczku; po stronie serwera tylko jego skrót. Sesja wygasa po 90 dniach bez korzystania z aplikacji albo po wylogowaniu;
• typ konta i dzienną liczbę generowań fiszek przez AI — żeby stosować limity tej funkcji.

Podstawa prawna: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO); dla adresu IP — nasz prawnie uzasadniony interes, czyli bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO).

Administrator ma wgląd w dane konta potrzebne do prowadzenia usługi: adres e-mail, daty założenia konta i aktywności, typ konta, liczbę kopii i fiszek w kopii oraz liczniki generowań AI. Nie przegląda treści Twoich fiszek. Zmiany wprowadzane przez administratora (np. typ konta, limity) są zapisywane w dzienniku zmian.

4. Kopia w chmurze

Jeśli masz konto, aplikacja zapisuje na serwerze kopię Twoich danych z aplikacji: fiszki (także własne), postępy, historię powtórek i ustawienia. Do kopii dołączamy nazwę typu urządzenia (np. „iPhone”), losowy identyfikator urządzenia, wersję aplikacji oraz liczbę fiszek i powtórek — żebyś mógł rozpoznać kopie na liście. Trzymamy 5 ostatnich kopii; starsze usuwamy automatycznie.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

5. Przypomnienia (powiadomienia push)

Jeśli włączysz przypomnienia, zapisujemy: adres subskrypcji powiadomień nadany przez dostawcę Twojego systemu lub przeglądarki (Apple, Google albo Mozilla) wraz z kluczami szyfrującymi, Twoją strefę czasową i wybraną godzinę oraz krótki stan nauki (np. liczbę fiszek do powtórki i długość serii) — żeby wysłać przypomnienie o właściwej porze i tylko wtedy, gdy ma sens. Treść powiadomienia jest szyfrowana i może ją odczytać tylko Twoje urządzenie.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wyrażasz, włączając przypomnienia. Możesz ją cofnąć w każdej chwili, wyłączając przypomnienia w aplikacji — dane subskrypcji usuwamy wtedy od razu.

6. Generowanie fiszek przez AI

Jeśli jesteś zalogowany i używasz funkcji „Wygeneruj fiszki”, wysyłamy do modelu językowego: wpisany temat, wybrane ustawienia (poziom, liczba fiszek, zdania przykładowe) oraz listę haseł, które masz już w danym zestawie (najwyżej 400) — żeby nowe fiszki się nie powtarzały. Nie wysyłamy Twojego adresu e-mail ani postępów nauki.

Model działa w usłudze Cloudflare Workers AI. Cloudflare deklaruje, że nie używa tych danych do trenowania modeli i nie przechowuje zapytań ani odpowiedzi po ich przetworzeniu. My też nie zapisujemy na serwerze tematu ani wygenerowanych fiszek — trafiają tylko na Twoje urządzenie. Zapisujemy jedynie liczbę generowań w danym dniu. Jeśli generowanie się nie uda, fragment odpowiedzi modelu może trafić do technicznego dziennika błędów.

Nie wpisuj w temacie danych osobowych. Podstawa prawna: wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).

7. Komu powierzamy dane

• Cloudflare, Inc. — hosting aplikacji i serwera, baza danych (przechowywana w regionie Europa); ochrona przed atakami; generowanie fiszek przez AI (Workers AI).
• Resend (Plus Five Five, Inc.) — wysyłka e-maili z kodem logowania (adres e-mail i treść wiadomości).
• Apple, Google, Mozilla — dostarczenie zaszyfrowanego powiadomienia na Twoje urządzenie, jeśli włączysz przypomnienia.

Część z tych firm ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych.

8. Jak długo przechowujemy dane

• dane konta i kopie w chmurze — do usunięcia konta;
• adres IP i kody logowania — najwyżej 24 godziny;
• sesja logowania — do wylogowania albo 90 dni bez korzystania;
• dane przypomnień — do ich wyłączenia albo wygaśnięcia subskrypcji u dostawcy;
• liczba generowań AI — 7 dni;
• techniczne dzienniki błędów serwera (Cloudflare) — kilka dni.

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (kopię danych zapiszesz do pliku w aplikacji), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Konto i wszystkie dane na serwerze usuniesz sam: Opcje → Konto → Usuń konto. W pozostałych sprawach napisz na kontakt@fishkapp.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Ciasteczka i pamięć urządzenia

Używamy tylko jednego ciasteczka — sesji logowania, niezbędnego do działania konta. Aplikacja zapisuje swoje dane w pamięci przeglądarki na urządzeniu (to konieczne, żeby działała, także bez internetu). Nie używamy ciasteczek reklamowych ani analitycznych.

11. Wymowa słów

Wymowa korzysta z syntezatora mowy wbudowanego w system lub przeglądarkę. Nie wysyłamy tekstu na nasz serwer; niektóre przeglądarki mogą jednak korzystać z usług mowy swojego dostawcy.

12. Dzieci

Konto mogą założyć osoby, które ukończyły 16 lat. Młodsze — za zgodą rodzica lub opiekuna. Z aplikacji bez konta może korzystać każdy.

13. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji. Aktualna wersja jest zawsze pod adresem fishkapp.pl/legal/prywatnosc.html.