Polityka Prywatności Aplikacji Lvetter Lvetter Privacy Policy & Data Disclosures

1. Administrator Danych Osobowych (ADO) i Zakres Prawny

Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO / GDPR), informujemy, że Administratorem danych osobowych Użytkowników aplikacji mobilnej Lvetter jest Aleksandra Grzesik („Administrator”).

Adres do wszelkiej korespondencji w sprawach prywatności, realizacji praw RODO oraz zapytań organów nadzorczych: kontakt@lvetter.pl.

2. Bezwzględna Ochrona Prywatności Dzieci i Młodzieży (Art. 8 RODO & COPPA)

Aplikacja Lvetter została zaprojektowana i jest udostępniana wyłącznie dla osób, które ukończyły 13 lat. W ścisłej zgodności z art. 8 RODO oraz amerykańską ustawą Children's Online Privacy Protection Act (COPPA, 15 U.S.C. § 6501 et seq.):

• Nie zbieramy celowo ani świadomie żadnych danych osobowych, identyfikatorów cyfrowych ani telemetrycznych od dzieci w wieku poniżej 13 lat.
• Aplikacja wymusza formalne przejście przez neutralny ekran potwierdzenia wieku (Neutral Age Screen). Kliknięcie „NIE” trwale blokuje aplikację na poziomie pamięci urządzenia, uniemożliwiając obejście weryfikacji przez ponowne uruchomienie.
• W przypadku powzięcia przez Administratora jakiejkolwiek informacji, że konto zostało utworzone przez osobę poniżej 13. roku życia bez uprzedniej weryfikowalnej zgody rodzicielskiej (VPC), konto to wraz ze wszystkimi powiązanymi danymi i logami zostaje nieodwracalnie usunięte w trybie natychmiastowym.
• Zgłoszenia rodziców lub opiekunów prawnych dotyczące usunięcia danych dziecka są traktowane priorytetowo pod adresem: kontakt@lvetter.pl.

3. Kategoryczne Wyłączenie Danych Biometrycznych (BIPA, CUBI) i Przetwarzanie Audio z Mikrofonu

W zakresie opcjonalnego uprawnienia do mikrofonu (android.permission.RECORD_AUDIO):

• Uprawnienie jest wykorzystywane wyłącznie w trakcie ćwiczeń fonetycznych i wymowy (Speaking Exercises), wyłącznie w momencie gdy Użytkownik świadomie dotyka i przytrzymuje ikonę mikrofonu.
• Fala dźwiękowa jest przetwarzana chwilowo (transient processing) w pamięci operacyjnej (RAM) przez wbudowany w systemie Android moduł rozpoznawania mowy (Android SpeechRecognizer / Google Speech-to-Text) w celu konwersji na tekst i porównania ze wzorcem lekcyjnym.
• Surowy plik audio nigdy nie jest zapisywany na pamięci masowej urządzenia, nigdy nie jest przesyłany na nasze serwery bazodanowe i nie podlega profilowaniu.
• Użytkownik może w każdej chwili cofnąć uprawnienie do mikrofonu w ustawieniach systemu operacyjnego telefonu bez utraty dostępu do pozostałych lekcji.

4. Szczegółowe Kategorie Danych i Podstawy Prawne Przetwarzania (Art. 6 RODO)

5. Zautomatyzowane Podejmowanie Decyzji i Profilowanie (Art. 22 RODO)

Oświadczamy, że Administrator nie stosuje wobec Użytkowników mechanizmów zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika w rozumieniu art. 22 ust. 1 i 4 RODO. Algorytmy rekomendacji lekcji oraz asystenci AI służą wyłącznie dostosowaniu poziomu trudności materiałów edukacyjnych.

6. Reklamy Behawioralne i Zgody UMP (Google AdMob & IAB TCF v2.2)

W bezpłatnej wersji aplikacji wyświetlane są banery i reklamy pełnoekranowe dostarczane przez Google AdMob. Zgodnie z wytycznymi IAB Europe Transparency and Consent Framework (TCF v2.2):

• Aplikacja integruje certyfikowaną platformę Google User Messaging Platform (UMP), która przy pierwszym uruchomieniu w EOG/Wielkiej Brytanii pobiera świadomą zgodę na reklamy spersonalizowane bądź niespersonalizowane.
• Użytkownik może w dowolnej chwili zrewidować lub cofnąć swoje wybory dotyczące zgód reklamowych bezpośrednio w Aplikacji (ekran Profil → Ikona Ustawień → „Ustawienia prywatności reklam”).

7. Prawa Mieszkańców Stanów Zjednoczonych (CCPA / CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA)

Dla rezydentów Stanów Zjednoczonych (w tym stanu Kalifornia na mocy California Consumer Privacy Act z poprawkami CPRA):

• Brak Sprzedaży Danych Osobowych („We Do Not Sell or Share Personal Information”): Lvetter nie sprzedaje, nie wypożycza ani nie udostępnia danych osobowych użytkowników podmiotom trzecim w celach komercyjnego zysku finansowego ani na potrzeby targetowania reklam międzykontekstowych bez wyraźnej zgody.
• Brak Przetwarzania Danych Wrażliwych: Nie gromadzimy numerów ubezpieczenia społecznego (SSN), danych rachunków bankowych, precyzyjnej geolokalizacji GPS ani danych medycznych.
• Prawa Konsumenta: Prawo do żądania informacji o zebranych kategoriach danych, prawo do sprostowania, prawo do nieodwracalnego usunięcia danych oraz prawo do równego traktowania (niedyskryminacji) w przypadku skorzystania z przysługujących uprawnień.
• California Shine the Light (Civil Code § 1798.83): Nie udostępniamy danych osobowych stronom trzecim do ich bezpośrednich celów marketingowych.

8. Bezpieczeństwo Danych i Środki Techniczno-Organizacyjne (Art. 32 RODO)

Administrator wdraża rygorystyczne zabezpieczenia techniczne w celu ochrony danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją lub nieuprawnionym ujawnieniem:

• Szyfrowanie całego ruchu sieciowego przy użyciu nowoczesnych protokołów TLS 1.3 / HTTPS z certyfikatami wysokiej siły.
• Szyfrowanie baz danych w spoczynku (Encryption at Rest) algorytmem AES-256 w chmurze Google Firebase.
• Wykorzystanie kryptograficznych tokenów weryfikacji tożsamości aplikacji Firebase App Check powiązanych z natywnym certyfikatem Play Integrity API w celu blokowania nieautoryzowanych zapytań spoza oficjalnej aplikacji.
• Ograniczenie uprawnień administracyjnych (zasada najmniejszych uprawnień - Principle of Least Privilege) oraz dwuskładnikowe uwierzytelnianie (2FA) do konsoli deweloperskich.

9. Podmioty Przetwarzające (Procesorzy) i Transfery Międzynarodowe

Dane są powierzane wyłącznie zaufanym dostawcom infrastruktury chmurowej spełniającym najwyższe standardy bezpieczeństwa:

• Google LLC / Google Ireland Limited: Firebase Authentication, Cloud Firestore, Google Play, Google AdMob, Google Play Integrity. Transfery danych poza Europejski Obszar Gospodarczy są legalizowane na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz uczestnictwa w programie EU-U.S. Data Privacy Framework.
• Render Services, Inc.: Hosting backendu mikroserwisów (USA) na bazie certyfikowanych umów powierzenia przetwarzania danych (DPA).
• Netlify, Inc.: Hosting infrastruktury statycznej centrum prawnego (USA).
• Groq, Inc. / DeepSeek: Dedykowane API inferencyjne modeli językowych (przesyłanie promptów bez danych identyfikacyjnych konta).

10. Okres Retencji i Niszczenie Danych

Dane są przechowywane wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane (aktywne konto użytkownika). W przypadku złożenia wniosku o usunięcie konta, wszystkie powiązane rekordy telemetryczne, wyniki edukacyjne, czaty i powiązania zostają trwale i bezpowrotnie zniszczone w maksymalnym terminie do 30 dni kalendarzowych, z wyjątkiem niezbędnych danych transakcyjnych Google Play, których przechowywanie nakazują bezwzględne przepisy prawa podatkowego.

11. Twoje Prawa na Gruncie RODO (Art. 15–22 RODO)

W każdej chwili masz prawo do bezpłatnego wykonania następujących uprawnień:

• Dostępu do danych (art. 15 RODO): uzyskania potwierdzenia przetwarzania oraz otrzymania kopii swoich danych.
• Sprostowania danych (art. 16 RODO): poprawienia błędnych lub niekompletnych informacji.
• Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): trwałego skasowania konta i powiązanych wpisów.
• Ograniczenia przetwarzania (art. 18 RODO): wstrzymania operacji na danych w przypadkach spornych.
• Przenoszenia danych (art. 20 RODO): otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie JSON/CSV.
• Sprzeciwu (art. 21 RODO): wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
• Cofnięcia zgody: w dowolnym momencie w zakresie danych przetwarzanych na podstawie zgody (np. mikrofon, zgody reklamowe).
• Skargi do Organu Nadzorczego: Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, uodo.gov.pl.

12. Procedura Zgłaszania Naruszeń (Data Breach Notification)

W przypadku wystąpienia incydentu bezpieczeństwa mogącego stwarzać ryzyko naruszenia praw i wolności osób fizycznych, Administrator zobowiązuje się do zgłoszenia naruszenia właściwemu organowi nadzorczemu (UODO) w terminie do 72 godzin od wykrycia incydentu (zgodnie z art. 33 RODO) oraz do bezzwłocznego powiadomienia Użytkowników, jeżeli naruszenie stwarza wysokie ryzyko (art. 34 RODO).

13. Procedura Trwałego Usunięcia Konta (Google Play Policy)

Użytkownik może zrealizować prawo do usunięcia konta na 3 niezależne, weryfikowalne sposoby:
1. Bezpośrednio w Aplikacji: Profil → przewiń w dół → kliknij czerwony przycisk „Usuń konto” i potwierdź tożsamość.
2. Przez Internet (bez aplikacji): Wejdź na oficjalny formularz Usuń konto Lvetter online.
3. Drogą mailową: Wyślij e-mail z adresu konta na kontakt@lvetter.pl z tematem „Żądanie usunięcia konta Lvetter”.

1. Data Controller Identification & Legal Scope

Pursuant to Regulation (EU) 2016/679 of the European Parliament and of the Council (General Data Protection Regulation - GDPR) and international data privacy statutes, this Privacy Policy governs the processing of personal data within the Lvetter mobile application.

The designated Data Controller is Aleksandra Grzesik ("Controller", "Operator", "we", "us").

For all data subject rights requests, supervisory inquiries, or privacy communications, contact: kontakt@lvetter.pl.

2. Absolute Child Privacy Protection & Strict 13+ Barrier (COPPA & GDPR Art. 8)

Lvetter is intentionally engineered and published strictly for individuals who are at least 13 years old. In comprehensive compliance with the United States Children's Online Privacy Protection Act (COPPA, 15 U.S.C. § 6501 et seq.) and GDPR Article 8:

• We do not knowingly collect, solicit, or maintain personal information or persistent identifiers from children under thirteen (13) years of age.
• On first run, the app presents a Neutral Age Screen. Selecting "NO" triggers a persistent device-level block that prevents restarting the app to alter the age confirmation.
• If we discover that a user under 13 has registered without verifiable parental consent (VPC), all personal information, credentials, and telemetry are permanently eradicated from our active databases immediately.
• Parents or legal guardians may demand immediate deletion of a child's record by emailing: kontakt@lvetter.pl.

3. Biometric Data Exclusion (BIPA, CUBI) & Transient Microphone Audio Processing

Regarding the optional microphone permission (android.permission.RECORD_AUDIO):

• The permission is exclusively used during real-time speaking exercises when the user intentionally taps and holds the microphone button.
• Audio samples are processed transiently in volatile RAM via the on-device Android Speech Recognition engine to convert spoken phrases to text for pronunciation feedback.
• Raw audio recordings are never written to disk, never uploaded to our servers, never retained, and never transferred to third parties.
• You may revoke the microphone permission at any time through your Android device system settings without impeding access to text-based coursework.

4. Detailed Categories of Processed Data & Lawful Grounds (GDPR Art. 6)

5. Absence of Automated Decision-Making or Legal Profiling (GDPR Art. 22)

The Controller does not employ automated decision-making or profiling mechanisms producing legal effects or similarly significantly affecting users pursuant to GDPR Article 22. AI pedagogical models solely adjust difficulty grading and topic recommendations within the game environment.

6. Digital Advertising, Behavioral Telemetry & Google UMP (AdMob & IAB TCF v2.2)

Our ad-supported distribution tier utilizes Google AdMob. In the European Economic Area (EEA) and United Kingdom, advertising consent is handled via Google's certified User Messaging Platform (UMP) adhering to IAB TCF v2.2.

Users may review and recalibrate their personalized ad consent choices at any time in their application Profile (Profile → Settings icon → "Advertising privacy choices").

7. Comprehensive U.S. State Privacy Disclosures (CCPA, CPRA, VCDPA, CPA, CTDPA, UCPA, TDPSA)

Under the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA), and comprehensive privacy statutes in Virginia, Colorado, Connecticut, Utah, and Texas:

• No Sale or Sharing of Personal Information: Lvetter does not sell, lease, or monetize personal user information ("Do Not Sell or Share My Personal Information"). We do not share personal data for cross-context behavioral advertising without explicit opt-in consent.
• Sensitive Personal Information: We do not collect or process sensitive personal information (such as government IDs, precise GPS coordinates, financial accounts, or health records).
• Consumer Rights: You possess the Right to Know, Right to Access, Right to Correct, Right to Delete, and Right to Non-Discrimination for exercising your privacy rights.
• California Shine the Light: We do not disclose personal information to third parties for direct marketing purposes.

8. Technical & Organizational Security Measures (GDPR Art. 32)

We deploy robust defense-in-depth security measures to protect your information:

• Full network payload encryption via TLS 1.3 / HTTPS using modern cipher suites.
• Data at rest encrypted via AES-256 within Google Cloud / Firebase infrastructure.
• Integration of cryptographic Firebase App Check combined with the Play Integrity API to attest that requests originate exclusively from genuine, untampered Google Play app installations.
• Principle of Least Privilege (PoLP) and multi-factor authentication (MFA) protecting backend operational consoles.

9. Sub-processors & International Data Transfers

Data is transferred strictly to accredited enterprise service providers under stringent data processing agreements:

• Google LLC / Google Ireland Ltd: Firebase Authentication, Cloud Firestore, Google Play, AdMob. Trans-Atlantic data transfers are legalized via the European Commission Standard Contractual Clauses (SCCs) and the EU-U.S. Data Privacy Framework.
• Render Services, Inc.: Backend compute hosting (United States) governed by verified DPAs.
• Netlify, Inc.: Global CDN and static web hosting (United States).
• Groq, Inc. / DeepSeek: High-speed LLM inference computing.

10. Data Retention Schedule & Destruction Lifecycle

Personal data is retained solely for the duration of your active account lifecycle. Upon verified submission of an account deletion request, all personal records, progress logs, and social connections are permanently destroyed within a maximum timeframe of 30 calendar days, excluding statutory transaction receipts required by fiscal legislation.

11. Data Subject Rights (GDPR Articles 15–22 & Supervisory Authorities)

Under European privacy laws, you retain the following enforceable rights without cost:

• Right of Access (Art. 15): Obtain verification of processing and receive digital copies of your data.
• Right to Rectification (Art. 16): Correct inaccurate or incomplete records.
• Right to Erasure / "Right to be Forgotten" (Art. 17): Have your account and data permanently purged.
• Right to Restriction (Art. 18): Restrict active processing under statutory conditions.
• Right to Data Portability (Art. 20): Receive your data in structured, machine-readable format.
• Right to Object (Art. 21): Object to processing based on legitimate interests.
• Supervisory Complaint: You maintain the unconditional right to file a regulatory complaint with the lead supervisory authority: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw, Poland, uodo.gov.pl.

12. Security Incident & Breach Notification Protocol (GDPR Art. 33/34)

In the event of a security incident posing a risk to user rights and freedoms, the Controller will notify the competent supervisory authority (UODO) within 72 hours of becoming aware of it (GDPR Article 33) and will notify affected data subjects without undue delay if a high risk is identified (GDPR Article 34).

13. Mandatory Account Deletion Pathways (Google Play Compliance)

You can execute complete account and data deletion via three independent channels:
1. Directly in the App: Open Profile → scroll down → tap "Delete account" and confirm.
2. Online Web Form: Access our Account Deletion Portal.
3. Direct Email Request: Send an email from your registered address to kontakt@lvetter.pl with the subject "Lvetter Account Deletion Request".