Polityka prywatności

Ostatnia aktualizacja: 14 października 2026

Vocano to usługa do nauki słówek: Opiekun korzysta z panelu w przeglądarce (app.vocano.app), a dziecko z aplikacji mobilnej Vocano. Usługę świadczymy Opiekunowi: to on zakłada konto, tworzy profil dziecka i decyduje, jakie dane o nim wprowadza. Ten dokument opisuje, jakie dane przetwarzamy, po co, na jakiej podstawie, jak długo i komu je przekazujemy.

Opiekun to osoba dorosła, która prowadzi konto w Vocano: rodzic, opiekun prawny albo inna osoba ucząca dziecko (np. nauczyciel) za zgodą jego rodzica lub opiekuna prawnego. Dziecko (uczeń) to osoba, która uczy się w aplikacji.

Vocano jest usługą dla rodzin i osób prywatnych. Nie świadczymy jej szkołom ani innym placówkom; jeśli szkoła chce korzystać z Vocano na zajęciach, napisz do nas, zanim wprowadzisz dane uczniów.

1. Administrator

Administratorem danych jest Koobe Sp. z o.o., ul. Kornela Makuszyńskiego 4, 31-752 Kraków, KRS 0000432277, NIP 6783145863, REGON 122652550. We wszystkich sprawach dotyczących danych osobowych pisz na [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy

Dane Opiekuna:

• adres e-mail, na który wysyłamy link do logowania;
• dane konta i sesji logowania: datę założenia konta i bezpiecznie zapisane identyfikatory sesji;
• akceptacje regulaminu i polityki prywatności: wersje dokumentów, data akceptacji i oświadczenie, że jesteś Opiekunem;
• treści dodane w panelu: lekcje, słówka i zwroty, daty sprawdzianów, cele dzienne i wyzwania;
• dane techniczne: adres IP i informacje o zapytaniach, dzienne liczniki wykorzystania lektora przez rodzinę.

Dane dziecka (wprowadza je Opiekun; dziecko nie zakłada konta):

• imię lub pseudonim oraz wybrany awatar;
• przebieg nauki: odpowiedzi w ćwiczeniach (czy poprawne, kiedy, jakie ćwiczenie), poziom znajomości słówek, sesje nauki i strefa czasowa telefonu oraz wynikające z tego nagrody (seria, gemy, poziom);
• sparowane urządzenie: nazwa urządzenia, data ostatniej synchronizacji i identyfikator potrzebny do łączenia telefonu z kontem Opiekuna.

Nie zbieramy nazwiska, daty urodzenia, adresu e-mail, numeru telefonu, zdjęć ani lokalizacji dziecka. Aparat w aplikacji służy wyłącznie do skanowania kodu QR z panelu Opiekuna; obraz nie jest zapisywany ani wysyłany.

Podanie adresu e-mail jest niezbędne do założenia konta i logowania: bez niego nie możemy świadczyć usługi. Pozostałe dane Opiekun podaje dobrowolnie, w zakresie, w jakim chce korzystać z funkcji usługi.

3. Cele i podstawy prawne

• Świadczenie usługi Opiekunowi: konto Opiekuna, lekcje, synchronizacja, nagrody i lektor. Podstawa dla danych Opiekuna: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy z Opiekunem.
• Nauka dziecka: profil dziecka, przebieg nauki, nagrody i sparowane urządzenie. Stroną umowy jest Opiekun, nie dziecko, dlatego podstawą jest art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes nasz i Opiekuna w tym, żeby dziecko mogło uczyć się w aplikacji, a Opiekun widział jego postępy. Ten interes nie przeważa nad prawami dziecka, bo zbieramy tylko dane niezbędne do nauki (bez nazwiska, kontaktu, zdjęć i lokalizacji), nie pokazujemy reklam, nie profilujemy w celach marketingowych, a Opiekun w każdej chwili poprawi lub usunie profil dziecka. Nie opieramy przetwarzania danych dziecka na zgodzie, a usługi nie oferujemy bezpośrednio dzieciom.
• Potwierdzenie akceptacji regulaminu i polityki: zapis wersji dokumentów i daty, żeby wykazać, na jakich zasadach korzystasz z usługi. Podstawa: art. 6 ust. 1 lit. b i f RODO.
• Bezpieczeństwo i ochrona przed nadużyciami: limity, w tym limity nagrań lektora i próśb o link do logowania, sprawdzenie przy logowaniu, że prosi człowiek, a nie program, logi techniczne. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ochronie usługi i jej kosztów.
• Obsługa zapytań i reklamacji wysłanych na nasz adres e-mail. Podstawa: art. 6 ust. 1 lit. f RODO.

4. Profilowanie i automatyczne decyzje

Aplikacja automatycznie dobiera ćwiczenia i terminy powtórek do postępów dziecka (np. słówko, które sprawia kłopot, wraca częściej). Nie wywołuje to skutków prawnych ani nie wpływa w podobnie istotny sposób na dziecko lub Opiekuna, dlatego nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO. Nie profilujemy w celach marketingowych.

5. Wspólny słownik i nagrania lektora

• Słówka i zwroty wpisane w lekcjach trafiają do wspólnego słownika Vocano. Inni Opiekunowie mogą zobaczyć tekst słówka i jego tłumaczenia jako podpowiedź przy wpisywaniu własnych lekcji; nie widzą, kto je dodał ani w jakiej lekcji. Wpisy nie są sprawdzane przed udostępnieniem.
• Nagrania lektora powstają automatycznie przy pierwszym odsłuchu słówka i są wspólne dla wszystkich użytkowników. Do usługi syntezy mowy (Google) wysyłamy wyłącznie tekst słówka, bez informacji, kto go wpisał i dla kogo; co do zasady tekst słówka nie zawiera danych osobowych. U nas nagranie jest powiązane ze słówkiem, a gdy Opiekun zamówi własne nagranie, także z jego lekcją.
• Dlatego nie wpisuj w lekcjach danych osobowych (imion, nazwisk, adresów i podobnych). Jeśli zdarzy się to Tobie lub zauważysz takie dane w podpowiedziach, napisz na [email protected]: usuniemy wpis ze słownika i jego nagranie.

6. Odbiorcy danych

Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu (podmioty przetwarzające), na podstawie umów powierzenia:

• Hetzner Online GmbH (Niemcy): serwery, baza danych i przechowywanie nagrań; dane pozostają w Unii Europejskiej. Polityka prywatności.
• Cloudflare, Inc. (USA): sieć dostarczania treści, ochrona przed atakami, hosting panelu i tej strony, a także sprawdzenie przy prośbie o link do logowania, że prosi człowiek (Cloudflare Turnstile); przetwarza m.in. adresy IP i sygnały przeglądarki. Polityka prywatności.
• Resend (Plus Five Five, Inc., USA): wysyłka wiadomości e-mail z linkiem do logowania; przetwarza adres e-mail. Polityka prywatności.
• Google Cloud Text-to-Speech (Google LLC, USA): tworzenie nagrań lektora; otrzymuje wyłącznie tekst słówka, który co do zasady nie zawiera danych osobowych. Informacja o prywatności Google Cloud.

Apple (App Store, TestFlight) dystrybuuje aplikację i przetwarza dane związane z jej pobraniem jako niezależny administrator, zgodnie z własną polityką prywatności.

7. Przekazywanie danych poza EOG

Cloudflare, Resend i Google mogą przetwarzać dane (adresy IP, adres e-mail, tekst słówek) w Stanach Zjednoczonych. Przekazanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia, a w przypadku dostawców certyfikowanych w EU-US Data Privacy Framework także na decyzji Komisji o odpowiednim stopniu ochrony. Google otrzymuje wyłącznie tekst słówek, który co do zasady nie zawiera danych osobowych, jeśli w lekcjach nie wpisano danych osobowych (punkt 5). Informację o zastosowanych zabezpieczeniach i kopię klauzul możesz otrzymać, pisząc na [email protected].

8. Czego nie robimy

• Nie wyświetlamy reklam i nie korzystamy z identyfikatorów reklamowych.
• Nie używamy analityki ani narzędzi śledzących, w aplikacji ani na stronach.
• Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
• Nie kontaktujemy się z dzieckiem; cała komunikacja dotyczy Opiekuna.

9. Pliki cookie i pamięć urządzenia

Panel używa jednego niezbędnego pliku cookie, który utrzymuje zalogowanie Opiekuna, oraz pamięci przeglądarki na wybrany język. Na stronie logowania działa Cloudflare Turnstile, który sprawdza sygnały przeglądarki, żeby odróżnić człowieka od programu; nie służy do śledzenia ani reklam. Ta strona nie używa plików cookie. Aplikacja zapisuje na telefonie lekcje, postępy, nagrania lektora i bezpieczny klucz połączenia z kontem Opiekuna, żeby działać także bez internetu; dane te znikają po odinstalowaniu aplikacji lub odłączeniu telefonu.

10. Jak długo przechowujemy dane

• Dane konta, lekcji i nauki oraz akceptacje dokumentów: do usunięcia profilu dziecka lub konta.
• Linki do logowania: ważne 15 minut; sesje logowania: do 30 dni od ostatniego użycia.
• Logi serwera z adresami IP: 7 dni.
• Kopie zapasowe bazy danych: 20 dni; po tym czasie usunięte dane znikają także z kopii.
• Korespondencja: do zakończenia sprawy, a w razie reklamacji do upływu terminów jej rozpatrzenia.

11. Usuwanie danych

• Profil dziecka usuwasz sam w panelu (na końcu szczegółów ucznia). Usunięcie od razu kasuje z naszej bazy jego dane nauki, nagrody i sparowane urządzenia; z kopii zapasowych znikają one najpóźniej po 20 dniach.
• Całe konto usuwasz sam w panelu (menu konta, „Usuń konto”, z potwierdzeniem adresem e-mail). Usunięcie od razu kasuje z naszej bazy konto, profile dzieci, lekcje, dane nauki, nagrody, sparowane urządzenia, linki i sesje logowania; z kopii zapasowych dane znikają najpóźniej po 20 dniach. Potwierdzenie wysyłamy e-mailem. Możesz też poprosić o usunięcie konta na [email protected] z adresu przypisanego do konta: usuniemy je w ciągu 14 dni od prośby.
• Słówka dodane do wspólnego słownika i ich nagrania pozostają w słowniku, jeśli nie zawierają danych osobowych. Wpisy z danymi osobowymi usuniemy na prośbę (punkt 5).

12. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Te same prawa wykonujesz w imieniu dziecka jako jego Opiekun. Napisz na [email protected]; odpowiadamy co do zasady w ciągu miesiąca, a w sprawach złożonych termin ten może zostać przedłużony, o czym poinformujemy.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

13. Bezpieczeństwo

Połączenia są szyfrowane, nie ma haseł (logujesz się jednorazowym linkiem), a w bazie przechowujemy jedynie skróty linków, sesji i kluczy urządzeń. Opiekun widzi i zmienia wyłącznie swoje dane i dane swoich dzieci.

14. Dla dziecka

Jeśli uczysz się z Vocano: wiemy tylko, jak masz na imię w aplikacji (albo jaki masz pseudonim), jaki awatar wybrałeś lub wybrałaś i jak idzie Ci nauka słówek. Widzi to dorosły, który prowadzi Twoją naukę w Vocano, żeby pomóc Ci się uczyć. Nie pokazujemy Ci reklam, nie zbieramy zdjęć ani nie sprawdzamy, gdzie jesteś. Aparatu używasz tylko raz, do zeskanowania kodu od tej osoby. Jeśli masz pytanie, zapytaj ją.

15. Zmiany

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na górze. O istotnych zmianach poinformujemy Opiekunów przed ich wprowadzeniem: e-mailem na adres konta oraz komunikatem w panelu przy następnym logowaniu, więc informacja dotrze także wtedy, gdy wiadomość e-mail się nie doręczy. Panel poprosi wtedy o zapoznanie się z nową wersją i jej akceptację; jeśli jej nie akceptujesz, możesz usunąć konto.