Dolphi

Polityka prywatności

Aplikacja Dolphi na Androida (app.dolphi.lang) i jej serwer. Ostatnia aktualizacja: 26 października 2026 r.

W skrócie

  • Z Dolphi możesz korzystać jako gość. Jeśli założysz konto, Twoje fiszki i postępy w nauce są przechowywane na naszym serwerze, aby synchronizowały się między urządzeniami.
  • Analityka użytkowania i raporty o awariach są wyłączone, dopóki na nie nie zezwolisz, i w każdej chwili możesz je znów wyłączyć.
  • Bez reklam, bez identyfikatora reklamowego i nigdy nie sprzedajemy Twoich danych.
  • Opisy słów i obrazki powstają na sprzęcie, którym zarządzamy sami, a nie w zewnętrznej usłudze AI.
  • Konto i dane na serwerze usuniesz w aplikacji albo mailowo, bez aplikacji.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Andrei Kamelau, przedsiębiorca prowadzący jednoosobową działalność gospodarczą zarejestrowaną w Polsce, ul. Rajska 1 lok. 29, 02-654 Warszawa, Polska (dalej: „my”).

W każdej sprawie dotyczącej danych pisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.

2. Co przetwarzamy, w jakim celu i jak długo

2.1 Twoje konto

Przy pierwszym uruchomieniu aplikacji Firebase Authentication (Google) tworzy dla Ciebie konto gościa z losowym identyfikatorem. Później możesz zalogować się adresem e-mail i hasłem albo kontem Google. Wtedy przetwarzamy też Twój adres e-mail, a przy logowaniu przez Google — imię i nazwisko (nazwę wyświetlaną) oraz zdjęcie profilowe przekazane przez Google. Hasło przechowuje Firebase; my go nigdy nie widzimy.

Jeśli zaprosimy Cię do testowania treści, które nie są jeszcze publiczne, odnajdujemy Twoje konto po podanym nam adresie e-mail i dodajemy jego identyfikator do listy testerów.

Rozpatrując Twoje zgłoszenie, widzimy przy nim także Twój adres e-mail oraz imię i nazwisko (punkt 2.4).

Cel: rozpoznawanie Cię przez nasz serwer, oddzielenie Twoich danych od danych innych osób, a w przypadku testerów — pokazywanie nieopublikowanych treści.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Jak długo: do usunięcia konta. Nieużywane konto gościa (np. po odinstalowaniu aplikacji) nie zawiera danych kontaktowych; powiązane z nim głosy i zgłoszenia (punkty 2.3–2.4) są usuwane po 12 miesiącach bez aktywności.

2.2 Twoje fiszki i postępy (dla zalogowanych)

Jeśli zalogujesz się adresem e-mail lub kontem Google, aplikacja synchronizuje się z naszym serwerem: foldery, zestawy, fiszki (słowa, tłumaczenia, Twoje przykłady, linki do obrazków), postępy i harmonogram powtórek, XP, poziom, serię i dzienne statystyki. Aby synchronizacja między urządzeniami działała poprawnie, przechowujemy też dla każdego Twojego urządzenia jego identyfikator (punkt 3) i czas ostatniej synchronizacji, a także techniczny dziennik synchronizacji (czas, rodzaj, liczba pozycji, wynik). Dane gości pozostają na urządzeniu.

Cel: kopia zapasowa Twoich danych do nauki i ich synchronizacja między urządzeniami.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Jak długo: do usunięcia konta. To, co usuniesz w aplikacji, znika z serwera, gdy wszystkie Twoje urządzenia zsynchronizują usunięcie (na urządzenie, które nie synchronizowało się od 90 dni, już nie czekamy).

2.3 Opisy słów i obrazki

Gdy dodajesz słowo, aplikacja wysyła je wraz z parą języków na nasz serwer, aby pobrać opis, tłumaczenie i obrazek. Jeśli jeszcze ich nie ma, Twoje zapytanie liczy się jako głos za ich utworzeniem; głosy są przechowywane z identyfikatorem Twojego konta, aby każda osoba liczyła się raz. Utworzone opisy i obrazki dotyczą słowa, a nie Ciebie: są wspólne dla wszystkich uczących się tego słowa i nie są danymi osobowymi. Wyszukiwane słowa również pozostają w naszym wspólnym słowniku bez powiązania z osobą, która ich szukała, dlatego nie wpisuj jako słów imion ani innych danych osobowych.

Cel: dostarczenie treści, o które prosisz.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Jak długo: głosy przechowujemy do usunięcia konta (w przypadku gości — zob. punkt 2.1).

2.4 Zgłoszenia dotyczące wygenerowanych treści

Jeśli zgłosisz opis lub obrazek, otrzymujemy słowo, jego języki, link do zgłoszonego obrazka, wybrany powód, ewentualny komentarz i identyfikator Twojego konta. Jeśli jesteś zalogowany adresem e-mail lub kontem Google (punkt 2.1), osoby rozpatrujące zgłoszenia widzą przy Twoim zgłoszeniu także Twój adres e-mail oraz imię i nazwisko (nazwę wyświetlaną). Pobieramy je z Firebase Authentication w chwili otwarcia zgłoszenia i nie kopiujemy ich do naszej bazy danych ani dzienników. Na ten adres e-mail możemy napisać do Ciebie w sprawie zgłoszenia, na przykład aby dopytać, co dokładnie było nie tak. W przypadku konta gościa widzimy tylko identyfikator. Nie podawaj w komentarzu danych osobowych.

Cel: poprawianie błędnych lub niestosownych treści, liczenie zgłoszenia każdej osoby tylko raz, odróżnianie zgłoszeń naszych testerów od pozostałych i zauważanie powtarzających się zgłoszeń, a także kontakt z Tobą w sprawie zgłoszenia, jeśli potrzebujemy szczegółów.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu poprawności i bezpieczeństwa treści oraz na wyjaśnianiu zgłoszeń z ich autorami (art. 6 ust. 1 lit. f RODO).

Jak długo: do usunięcia konta (w przypadku gości — zob. punkt 2.1). Adres e-mail oraz imię i nazwisko pozostają w Firebase Authentication, jak opisano w punkcie 2.1; nie przechowujemy ich kopii razem ze zgłoszeniem.

2.5 Tłumaczenie w chmurze

Gdy aplikacja podpowiada tłumaczenie fiszki, może wysłać tekst i parę języków przez nasz serwer do Google Cloud Translation (awaryjnie do Microsoft Azure AI Translator). Nie przekazujemy firmom Google ani Microsoft identyfikatora konta ani urządzenia i nie przechowujemy tekstu. Aby ograniczyć dzienną ilość tłumaczeń na jedno konto, serwer przechowuje w pamięci licznik przetłumaczonych znaków dla każdego konta w bieżącym dniu; licznik nie jest zapisywany na dysku. Jeśli serwer jest niedostępny, aplikacja tłumaczy na urządzeniu. Tłumaczenia od Google są oznaczone w aplikacji napisem „powered by Google Translate”.

Cel: podpowiedź tłumaczenia, o które prosisz.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Jak długo: nie przechowujemy.

2.6 Logi serwera

Nasz serwer zapisuje każde żądanie: czas, adres IP, metodę, ścieżkę i kod odpowiedzi. Niektóre wpisy zawierają też wyszukiwane słowo wraz z pseudonimizowanym (zahaszowanym) odniesieniem do Twojego konta — potrzebujemy tego do diagnozowania problemów z generowaniem. Serwer liczy też w pamięci żądania z każdego adresu IP i konta, aby zapobiegać nadużyciom.

Cel: bezpieczne i sprawne działanie usługi, ograniczanie nadużyć i diagnozowanie błędów.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnieniu bezpiecznego działania usługi (art. 6 ust. 1 lit. f RODO).

Jak długo: logi usuwa nasz dostawca hostingu po 7 dniach; liczniki w pamięci zerują się w ciągu kilku minut.

2.7 Analityka użytkowania (tylko za Twoją zgodą)

Jeśli na to zezwolisz, aplikacja wysyła zdarzenia do Google Analytics for Firebase: na przykład, że zakończono sesję nauki (z liczbami, takimi jak liczba powtórzonych fiszek i trafność), że utworzono fiszkę lub zaimportowano zestaw, a także ustawienia, takie jak Twoje języki i motyw, oraz przybliżone przedziały liczby fiszek i długości serii. Zdarzenia nigdy nie zawierają Twojego imienia, adresu e-mail, treści fiszek ani wpisanego przez Ciebie tekstu. Są powiązane z identyfikatorem urządzenia (punkt 3) i identyfikatorem instancji aplikacji tworzonym przez Firebase. Google zapisuje również model urządzenia, wersję systemu i przybliżoną lokalizację na podstawie adresu IP. Zbieranie identyfikatora reklamowego jest wyłączone.

Cel: zrozumienie, z których funkcji ludzie korzystają i gdzie napotykają trudności, aby ulepszać aplikację.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili: Ustawienia → Analityka i raporty o awariach. Po wycofaniu zbieranie danych ustaje.

Jak długo: dane na poziomie zdarzeń są usuwane po 14 miesiącach.

2.8 Raporty o awariach (tylko za Twoją zgodą)

Jeśli na to zezwolisz, Firebase Crashlytics (Google) otrzymuje raport, gdy aplikacja ulegnie awarii lub wystąpią niektóre błędy (np. nieudana synchronizacja): techniczny opis błędu (stos wywołań), model urządzenia, wersję systemu i aplikacji, otwarty ekran i identyfikator urządzenia.

Cel: znajdowanie i naprawianie błędów.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), udzielana i wycofywana tym samym ustawieniem co analityka.

Jak długo: 90 dni.

2.9 Pobieranie plików i tłumaczenie offline

Obrazki fiszek, okładki zestawów, głosy offline i ich katalog są pobierane z naszego magazynu przez Cloudflare, który — jak przy każdym pobieraniu — widzi Twój adres IP. Nie otrzymujemy tych logów dostępu.

Tłumaczenie offline działa na Google ML Kit. Tłumaczony tekst nie opuszcza urządzenia, ale ML Kit pobiera modele językowe od Google i wysyła do Google dane diagnostyczne i dane o użytkowaniu: pary języków, informacje o urządzeniu i aplikacji oraz identyfikator instalacji. Google wykorzystuje je do działania i ulepszania ML Kit i nie przekazuje ich osobom trzecim.

Cel: dostarczanie plików i działanie tłumaczenia offline.

Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w niezawodnym dostarczaniu (art. 6 ust. 1 lit. f RODO).

2.10 Wiadomości do nas

Jeśli do nas napiszesz, używamy Twojego adresu e-mail i wiadomości, aby odpowiedzieć. Korzystamy z poczty Zoho.

Sama aplikacja nie wysyła tych wiadomości. Pozycja Ustawienia → O aplikacji → Napisz do nas otwiera Twoją aplikację pocztową z wersją roboczą. Gdy zgłaszasz problem, wersja robocza zawiera już dane techniczne, które pomagają znaleźć przyczynę: wersję aplikacji, wersję Androida, producenta i model urządzenia, język i region urządzenia, język interfejsu aplikacji, Twój język ojczysty i język nauki oraz identyfikator konta. Widzisz je w wersji roboczej i przed wysłaniem możesz każdy z nich zmienić lub usunąć.

Cel: odpowiedź na Twoją wiadomość, a w przypadku żądań dotyczących danych — możliwość wykazania, że je zrealizowaliśmy.

Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a w przypadku żądań dotyczących danych — obowiązek prawny wykazania zgodności z przepisami (art. 6 ust. 1 lit. c i art. 5 ust. 2 RODO).

Jak długo: do 2 lat od zakończenia korespondencji.

Nie wykorzystujemy Twoich danych do reklam, nie sprzedajemy ich i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

2.11 Czy musisz podawać nam te dane?

Żaden przepis tego nie wymaga. Możesz korzystać z Dolphi jako gość, bez adresu e-mail; konto jest potrzebne tylko do synchronizacji między urządzeniami. Analityka i raporty o awariach są dobrowolne. Bez danych z punktów 2.1–2.3 i 2.6 aplikacja nie może pobierać treści ani synchronizować danych.

3. Na Twoim urządzeniu

Przy pierwszym uruchomieniu aplikacja tworzy losowy identyfikator urządzenia. Rozróżnia on Twoje urządzenia podczas synchronizacji i — tylko za Twoją zgodą — oznacza zdarzenia analityczne i raporty o awariach. Nie zawiera żadnych informacji o Tobie, ale jest stały dla danej instalacji, dlatego traktujemy go jako dane osobowe. Nowy identyfikator powstaje po ponownej instalacji aplikacji lub usunięciu konta (punkt 7).

Twoje fiszki, postępy, ustawienia, zapisane opisy oraz pobrane głosy i modele tłumaczeń są przechowywane na urządzeniu. Aplikacja rezygnuje z kopii zapasowej Androida, więc te dane nie trafiają do kopii zapasowej Twojego konta Google. Tłumaczenie offline i głosy offline działają w całości na urządzeniu.

Aplikacja prosi o uprawnienie do wyświetlania powiadomień (np. o postępie pobierania głosu). Nie prosi o dostęp do lokalizacji, kontaktów, aparatu, mikrofonu ani zdjęć.

4. Dostawcy usług

Korzystamy z usług tych firm; przetwarzają one dane w naszym imieniu i zgodnie z naszymi poleceniami:

Opisy i obrazki tworzą modele AI działające na sprzęcie, którym zarządzamy sami; w tym celu nie przekazujemy Twoich danych zewnętrznemu dostawcy AI. Możemy też ujawnić dane, jeśli wymaga tego prawo.

5. Przekazywanie danych poza EOG

Część wymienionych firm ma siedzibę w Stanach Zjednoczonych lub może tam przetwarzać dane. Takie przekazanie opiera się na EU–U.S. Data Privacy Framework, jeśli dostawca uczestniczy w Ramach ochrony danych UE–USA, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej. Szczegóły możesz uzyskać pod adresem [email protected].

6. Twoje prawa

Na podstawie RODO masz prawo do:

Prawo sprzeciwu. Tam, gdzie opieramy się na prawnie uzasadnionym interesie (punkty 2.4, 2.6, 2.9, 2.10), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, a my zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy lub dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Napisz na [email protected]. Odpowiadamy w ciągu miesiąca od otrzymania żądania i możemy poprosić o potwierdzenie, że konto należy do Ciebie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w swoim kraju UE.

7. Usunięcie konta i danych

W aplikacji: Profil → Usuń konto. Najpierw usuwane są wszystkie dane na serwerze powiązane z kontem (fiszki, zestawy, foldery, postępy, statystyki, głosy, zgłoszenia, wpisy o urządzeniach i dziennik synchronizacji), potem konto jest usuwane z Firebase, dane aplikacji na urządzeniu są czyszczone, identyfikatory analityczne resetowane, a identyfikator urządzenia zastępowany nowym. Potrzebne jest połączenie z internetem. Jeśli aplikacja poprosi o potwierdzenie hasła lub konta Google, potwierdź — usuwanie będzie kontynuowane; jeśli zostanie przerwane z innego powodu, uruchom je ponownie — to bezpieczne. Jeśli korzystasz z Dolphi na kilku urządzeniach, najpierw wyloguj się na pozostałych, żeby w międzyczasie nie zsynchronizowały danych z powrotem. Usunięte dane znikają z kopii zapasowych naszej bazy w ciągu 27 dni.

Goście nie mają tego przycisku: ich dane do nauki pozostają na telefonie i znikają po odinstalowaniu aplikacji. Aby usunąć też głosy i zgłoszenia powiązane z identyfikatorem gościa, załóż w Profilu nowe konto (dane gościa zostaną do niego przeniesione; zalogowanie się na istniejące konto ich nie przenosi), a następnie je usuń. W przeciwnym razie zostaną usunięte po 12 miesiącach bez aktywności.

Bez aplikacji: napisz do nas; zob. dolphi.app/pl/delete-account.

Co pozostaje: wspólne opisy i obrazki słów (punkt 2.3), które nie dotyczą Ciebie; logi serwera do czasu ich wygaśnięcia (punkt 2.6); dane analityczne i raporty o awariach wysłane już za Twoją zgodą — do końca okresu ich przechowywania (punkty 2.7–2.8). Te dane nie są już powiązane z Twoim kontem.

Odinstalowanie aplikacji usuwa dane z urządzenia, ale nie Twoje dane na serwerze.

8. Dzieci

Aplikacja Dolphi jest przeznaczona dla ogółu odbiorców w wieku od 13 lat i nie jest skierowane do dzieci poniżej 13 lat. Nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat; jeśli się o tym dowiemy, usuniemy je.

Analityka i raporty o awariach opierają się na zgodzie (punkty 2.7–2.8). W Polsce i wielu innych krajach UE osoby poniżej 16 lat mogą jej udzielić tylko za zgodą rodzica lub opiekuna prawnego. Dlatego przed ich włączeniem aplikacja prosi o potwierdzenie, że masz co najmniej 16 lat albo że Twój rodzic lub opiekun prawny się zgadza. Jeśli masz mniej niż 16 lat i nie masz takiej zgody, odmów: aplikacja działa w pełni bez analityki.

Jeśli jesteś rodzicem lub opiekunem prawnym i uważasz, że Twoje dziecko przekazało nam dane osobowe lub wyraziło zgodę bez Twojego przyzwolenia, napisz na [email protected]. Nie możemy zmienić ustawień na telefonie dziecka, ale usuniemy dane, które możemy z nim powiązać:

Aby zatrzymać zbieranie danych na telefonie, otwórz Ustawienia → Analityka i raporty o awariach i wyłącz przełącznik; od tej chwili nic nie jest wysyłane. Usunięcie konta w aplikacji (punkt 7) również wyłącza zbieranie i zastępuje identyfikator urządzenia.

9. Bezpieczeństwo

Cała komunikacja między aplikacją a naszym serwerem jest szyfrowana przez HTTPS. Dostęp do serwera i bazy danych mamy tylko my, a proces generujący treści korzysta z osobnego konta bazy danych, które nie może odczytać Twoich fiszek ani postępów. Żaden system nie jest w pełni bezpieczny; jeśli naruszenie ochrony danych osobowych obejmie Twoje dane, powiadomimy Ciebie i organ nadzorczy zgodnie z prawem.

10. Zmiany polityki

Jeśli zmienimy sposób przetwarzania Twoich danych, zaktualizujemy tę stronę i datę u góry. O istotnych zmianach poinformujemy też w aplikacji. Jeśli zmiana wymaga Twojej zgody, poprosimy o nią.

Polityka jest publikowana w języku angielskim, polskim i rosyjskim, z taką samą treścią.