Polityka prywatności
Ostatnia aktualizacja: 27 października 2026
Ta polityka wyjaśnia, jakie dane osobowe przechowuje struGGle.live, po co i na jakiej podstawie prawnej, kto je otrzymuje i jakie masz prawa na mocy RODO. Nie sprzedajemy Twoich danych i nie wyświetlamy reklam.
Kto jest administratorem
Administratorem Twoich danych osobowych jest Burak Büyükyüksel, Kraków, Polska. We wszystkich sprawach dotyczących danych pisz na [email protected].
Jakie dane zbieramy
Konto: imię, nazwa użytkownika, e-mail, hasło (przechowywane tylko jako skrót/hash), zdjęcie profilowe i podstawowe dane profilu z Google, jeśli logujesz się przez Google.
Twoja aktywność: tematy, struggle'e, postępy w lekcjach, XP i serie, polubienia, obserwacje, komentarze, kolekcje, grupy, wiadomości na czacie, opinie i zgłoszenia treści.
Rozliczenia: Twój plan, status subskrypcji, waluta i identyfikator klienta w Stripe. Dane karty trafiają bezpośrednio do Stripe; nigdy nie widzimy pełnego numeru karty.
Dane techniczne: pliki cookie sesji oraz adres IP i informacje o przeglądarce w logach serwera. Przy zapytaniach do AI zapisujemy rodzaj zadania, model i liczbę tokenów. Gdy jesteś zalogowany — statystyki użytkowania (zob. niżej).
Jeśli piszesz do nas lub zgłaszasz treść bez logowania: imię, e-mail i wiadomość.
Po co je wykorzystujemy i na jakiej podstawie
Aby prowadzić Twoje konto i świadczyć usługę, o którą prosisz, w tym generowanie lekcji, funkcje społecznościowe, grupy i płatne plany: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).
Aby przechowywać dokumentację rozliczeniową wymaganą przez przepisy podatkowe i rachunkowe: obowiązek prawny (art. 6 ust. 1 lit. c).
Aby zapewnić bezpieczeństwo serwisu (limity zapytań, zapobieganie nadużyciom), obsługiwać zgłoszenia treści i moderację oraz ulepszać serwis na podstawie statystyk użycia: nasz prawnie uzasadniony interes w bezpiecznym, działającym serwisie (art. 6 ust. 1 lit. f), a w przypadku zgłoszeń także obowiązki wynikające z unijnego aktu o usługach cyfrowych (DSA).
Aby odpowiadać na Twoje wiadomości: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi lub działania podejmowane na Twoje żądanie przed zawarciem umowy.
Aby załadować Google reCAPTCHA w formularzu kontaktowym: Twoja zgoda (art. 6 ust. 1 lit. a), wyrażona kliknięciem "Załaduj reCAPTCHA".
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
Dostawcy AI
Aby napisać Twój plan, lekcje i sceny oraz ocenić odpowiedzi, tekst potrzebny do zadania (temat, plan, treść lekcji, odpowiedzi i ustawienia) jest wysyłany do dostawcy AI: Google (Gemini), OpenAI, Anthropic, DeepSeek lub modelu, który uruchamiamy sami. To, który z nich, zależy od zadania i Twojego planu. Nie wysyłamy z tymi zapytaniami Twojego imienia ani e-maila.
Nie wpisuj w tematach ani odpowiedziach wrażliwych danych osobowych. Jeśli używasz własnego klucza API, te zapytania trafiają do wybranego przez Ciebie dostawcy, na Twój klucz i na jego warunkach.
Kto jeszcze otrzymuje Twoje dane
Dostawcy usług przetwarzający dane w naszym imieniu: Stripe (płatności), Google (logowanie i reCAPTCHA), Resend (e-maile rejestracyjne i dotyczące hasła) oraz wymienieni wyżej dostawcy AI. Sam serwis działa na naszym własnym serwerze.
Inni użytkownicy widzą to, co upublicznisz: Twój profil, publiczne struggle'e i komentarze. Członkowie grupy widzą jej czat.
Organy władzy, tylko gdy wymaga tego prawo.
Przekazywanie danych poza UE
Część tych dostawców ma siedzibę w Stanach Zjednoczonych (Stripe, Google, OpenAI, Anthropic, Resend). Przekazywanie danych opiera się na ramach ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca ma certyfikat, albo na standardowych klauzulach umownych UE.
DeepSeek ma siedzibę w Chinach, wobec których UE nie stwierdziła odpowiedniego stopnia ochrony. Wysyłamy tam tylko treści do nauki potrzebne do zadania, nigdy dane Twojego konta. Jeśli nie chcesz, by Twoje zapytania tam trafiały, użyj własnego klucza u innego dostawcy.
Pliki cookie i pamięć lokalna
Używamy jednego niezbędnego pliku cookie, który utrzymuje Twoje logowanie. Pamięć lokalna przeglądarki przechowuje preferencje (motyw, język), zapisane struggle'e i niewysłane szkice; możesz je wyczyścić w Ustawieniach → Dane i Pamięć podręczna. Są niezbędne do działania serwisu, więc nie wymagają Twojej zgody.
Nie używamy analitycznych, śledzących ani reklamowych plików cookie. Google reCAPTCHA ładuje się dopiero po kliknięciu "Załaduj reCAPTCHA" w formularzu kontaktowym i może wtedy zapisać własne pliki cookie. Strona płatności i formularz karty Stripe, używane tylko przy płatności lub zmianie karty, zapisują pliki cookie, aby zapobiegać oszustwom.
Statystyki użytkowania
Gdy jesteś zalogowany, zapisujemy, które strony otwierasz, z których funkcji korzystasz (np. tworzenie struggle'a, forkowanie, udostępnianie czy otwieranie opinii), czy żądanie się powiodło i ile trwało. Nie zapisujemy tego, co wpisujesz, i nie śledzimy niezalogowanych odwiedzających.
Używamy tego, żeby znajdować i naprawiać problemy z Twoim kontem oraz widzieć, z których części serwisu ludzie korzystają, a z których nie. Podstawą prawną jest nasz prawnie uzasadniony interes w działającym i rozwijanym serwisie (art. 6 ust. 1 lit. f RODO).
Dane zostają u nas: bez zewnętrznych narzędzi analitycznych i bez plików cookie. Zapisy użytkowania usuwamy po 90 dniach. Możesz w każdej chwili wnieść sprzeciw, wyłączając "Statystyki użytkowania" w Ustawienia → Dane i pamięć podręczna; usuwa to też zebrane dotąd zapisy. Zapis zdarzeń płatności (opłacono, nieudana, zwrot, anulowano) przechowujemy razem z dokumentacją rozliczeń.
Jak długo przechowujemy dane
Dane konta przechowujemy, dopóki konto istnieje. Po usunięciu konta Twój profil, struggle'e, postępy i inne dane osobowe są usuwane. Grupy, których jesteś właścicielem, przechodzą na innego członka, żeby nie zniknęły dla wszystkich.
Dokumentację rozliczeniową przechowujemy przez 5 lat od końca roku, którego dotyczy, jak wymagają polskie przepisy podatkowe; po usunięciu konta nie jest już z nim powiązana. Zgłoszenia treści i wiadomości przechowujemy tak długo, jak są potrzebne do załatwienia sprawy i ewentualnych dalszych kroków. Logi serwera przechowujemy tylko przez krótki czas.
Bezpieczeństwo
Hasła są hashowane, klucze API przechowywane w postaci zaszyfrowanej, a połączenia korzystają z HTTPS. Żaden system nie jest w pełni bezpieczny, ale dbamy o ochronę Twoich danych.
Twoje prawa
Możesz przeglądać i poprawiać swoje dane w profilu i ustawieniach. W Ustawieniach → Dane i Pamięć podręczna możesz samodzielnie pobrać kopię swoich danych ("Pobierz moje dane") lub usunąć konto ("Usuń moje konto").
Masz też prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo cofnięcia zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Napisz na [email protected]; odpowiemy w ciągu miesiąca.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju UE, w którym mieszkasz.
Dzieci
struGGle.live jest dla osób, które ukończyły 16 lat. Jeśli sądzisz, że konto ma młodsze dziecko, daj nam znać, a je usuniemy.
Zmiany
Gdy zmieniamy tę politykę, aktualizujemy datę powyżej. O istotnych zmianach informujemy w aplikacji lub e-mailem, zanim zaczną obowiązywać.