Polityka prywatności aplikacji Scrollingo

Wersja 1.0 • ostatnia aktualizacja: 6 listopada 2026 r.

Niniejsza polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Scrollingo („Aplikacja”) oraz strony internetowej scrollingo.app („Strona”). Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

§ 1. Administrator danych

1. Administratorem danych osobowych jest Damian Płatek, prowadzący działalność gospodarczą pod firmą IntellisoTech Damian Płatek, ul. Wizjonerów 6/180, 31-356 Kraków, NIP 9442201088, REGON 369437231 („Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pocztą elektroniczną: support@scrollingo.app lub pocztą tradycyjną na adres wskazany w ust. 1.

§ 2. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych:

• Dane dotyczące Subskrypcji: losowy, anonimowy identyfikator nadawany przez Aplikację (prezentowany w Ustawieniach Aplikacji jako „Identyfikator wsparcia”), informacje o transakcjach z App Store (produkt, daty zakupu i odnowienia, cena, waluta, kraj sklepu, okres próbny) oraz podstawowe dane techniczne przekazywane podczas weryfikacji Subskrypcji (model urządzenia, wersja systemu iOS i Aplikacji, język, adres IP).
• Dane z korespondencji: adres poczty elektronicznej, treść wiadomości i załączniki, w przypadku kontaktu z Administratorem. Wiadomość wysłana z Aplikacji (Ustawienia → Wsparcie) zawiera identyfikator wsparcia, wersję Aplikacji i systemu iOS oraz model urządzenia; dane te są widoczne w treści wiadomości i mogą zostać usunięte przed jej wysłaniem.
• Dane techniczne Strony: adres IP oraz dane techniczne zapytania (w szczególności typ przeglądarki i czas wizyty), przetwarzane w związku z wyświetlaniem Strony.
• Informacje przekazywane przez Apple: zbiorcze statystyki pobrań i sprzedaży, a w przypadku wyrażenia przez Użytkownika zgody w ustawieniach systemu iOS („Udostępniaj twórcom aplikacji”) także raporty awarii i dane diagnostyczne. Informacje te nie umożliwiają identyfikacji Użytkownika.

§ 3. Dane przechowywane wyłącznie na urządzeniu

1. Aplikacja zapisuje na urządzeniu Użytkownika wybrany język i poziom nauki, ustawienia (liczbę fiszek, czas odblokowania, Tryb ścisły, motyw, przypomnienia), postępy (punkty doświadczenia, serie, zadania, historię odblokowań i prób otwarcia zablokowanych aplikacji) oraz informację o stanie Subskrypcji.
2. Dane, o których mowa w ust. 1, nie są przekazywane Administratorowi ani podmiotom trzecim. Administrator nie ma do nich dostępu. W przypadku korzystania z kopii zapasowej iCloud dane te mogą zostać uwzględnione w kopii zapasowej urządzenia na zasadach określonych przez Apple.
3. Wyboru aplikacji do blokowania Użytkownik dokonuje w systemowym oknie Apple. Aplikacja otrzymuje od systemu iOS wyłącznie zakodowane tokeny i nie uzyskuje informacji, które aplikacje zostały wybrane.
4. Powiadomienia i licznik na ekranie blokady są planowane lokalnie na urządzeniu. Wymowa słówek jest realizowana przez syntezator mowy systemu iOS na urządzeniu.
5. Aplikacja nie korzysta z lokalizacji, kontaktów, mikrofonu, aparatu ani zdjęć.

§ 4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

• świadczenie usług w ramach Subskrypcji (weryfikacja jej statusu, przywracanie zakupów) – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• udzielanie odpowiedzi na korespondencję, rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy – na podstawie art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązek prawny), a w zakresie pozostałej korespondencji na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi);
• wyświetlanie Strony i jej ochrona przed atakami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• usuwanie błędów Aplikacji na podstawie raportów awarii przekazywanych przez Apple – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• wypełnianie obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• ustalenie, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 5. Analityka i śledzenie

1. Aplikacja nie zawiera zewnętrznych narzędzi analitycznych ani reklamowych, nie wykorzystuje identyfikatora reklamowego i nie śledzi aktywności Użytkownika w innych aplikacjach ani na stronach internetowych.
2. Strona nie wykorzystuje plików cookies, narzędzi analitycznych ani pikseli reklamowych. W pamięci przeglądarki zapisywany jest wyłącznie wybrany język Strony.

§ 6. Odbiorcy danych

1. Odbiorcami danych osobowych mogą być:
   • RevenueCat, Inc. (Stany Zjednoczone) – podmiot przetwarzający dane w imieniu Administratora w zakresie weryfikacji i przywracania Subskrypcji;
   • Cloudflare, Inc. (Stany Zjednoczone) – dostawca usług hostingu i ochrony Strony;
   • OVH SAS (Francja) – dostawca usług poczty elektronicznej;
   • biuro rachunkowe – w zakresie niezbędnym do prowadzenia dokumentacji księgowej;
   • organy publiczne – w przypadkach przewidzianych przepisami prawa.
2. Apple Distribution International Ltd. (Irlandia) oraz pozostałe spółki z grupy Apple przetwarzają dane w związku z dystrybucją Aplikacji, płatnościami i rozliczaniem Subskrypcji jako odrębni administratorzy, na zasadach określonych w polityce prywatności Apple. Administrator nie otrzymuje danych karty płatniczej ani danych konta Apple Użytkownika, takich jak imię, nazwisko lub adres poczty elektronicznej.
3. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych.

§ 7. Przekazywanie danych do państw trzecich

1. RevenueCat, Inc. oraz Cloudflare, Inc. mają siedziby w Stanach Zjednoczonych.
2. Przekazywanie danych do Cloudflare, Inc. odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework), w którym Cloudflare, Inc. uczestniczy.
3. Przekazywanie danych do RevenueCat, Inc. odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowie powierzenia przetwarzania danych.
4. Kopię zabezpieczeń, o których mowa w ust. 2 i 3, można uzyskać, kontaktując się z Administratorem.

§ 8. Okres przechowywania danych

• Dane przechowywane na urządzeniu: do czasu usunięcia Aplikacji przez Użytkownika.
• Dane dotyczące Subskrypcji: przez okres obowiązywania Subskrypcji, a następnie do upływu okresu przedawnienia roszczeń oraz terminów wynikających z przepisów podatkowych. Na żądanie Użytkownika dane mogą zostać usunięte wcześniej, o ile przepisy prawa nie wymagają ich dalszego przechowywania.
• Dane z korespondencji: do czasu zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.
• Dane techniczne Strony: przez okres określony przez Cloudflare, Inc., niezbędny do zapewnienia działania i bezpieczeństwa Strony.

§ 9. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługuje prawo dostępu do danych i otrzymania ich kopii, prawo do ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
2. W celu realizacji praw należy skontaktować się z Administratorem pod adresem support@scrollingo.app. Ponieważ Administrator nie dysponuje danymi identyfikującymi Użytkownika, w sprawach dotyczących danych Subskrypcji może poprosić o podanie identyfikatora wsparcia dostępnego w Aplikacji (Ustawienia → Identyfikator wsparcia). Dane przechowywane na urządzeniu Użytkownik usuwa samodzielnie, usuwając Aplikację.
3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.
4. Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w państwie swojego miejsca zamieszkania.
5. Użytkownikom spoza Unii Europejskiej przysługują ponadto prawa wynikające z przepisów obowiązujących w ich państwie. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celu reklamy behawioralnej.

§ 10. Osoby niepełnoletnie

1. Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat. Osoby niepełnoletnie korzystają z Aplikacji za wiedzą i zgodą rodzica lub opiekuna prawnego, zgodnie z Regulaminem.
2. Administrator nie kieruje działań marketingowych do dzieci i nie zbiera świadomie danych umożliwiających identyfikację dziecka.
3. Rodzic lub opiekun prawny, który stwierdzi, że dziecko przekazało Administratorowi dane osobowe, może zażądać ich usunięcia.

§ 11. Profilowanie

Administrator nie profiluje Użytkowników i nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały. Dobór fiszek odbywa się na urządzeniu Użytkownika i służy wyłącznie nauce.

§ 12. Bezpieczeństwo danych

Aplikacja komunikuje się z usługami zewnętrznymi wyłącznie za pośrednictwem szyfrowanych połączeń (TLS). Dane przechowywane na urządzeniu są chronione mechanizmami systemu iOS, w tym szyfrowaniem urządzenia. Dostęp do poczty elektronicznej i paneli usług wykorzystywanych przez Administratora jest zabezpieczony i ograniczony do Administratora.

§ 13. Zmiany Polityki

1. Administrator może zmieniać Politykę, w szczególności w razie zmiany funkcji Aplikacji lub przepisów prawa.
2. Zmieniona Polityka jest publikowana na Stronie, a o istotnych zmianach Administrator informuje w Aplikacji.
3. Data ostatniej aktualizacji Polityki jest wskazana na jej początku.