Dokumenty

Polityka prywatności

Wersja z dnia 12 października 2026, obowiązuje od 12 października 2026 (polityka-prywatnosci@2026-10-12-szkic-2)

Spis treści (15)

W skrócie

Konto zakłada i za nie odpowiada dorosły rodzic. Dzieci nie podają nam żadnych danych osobowych: Profil dziecka to pseudonim, awatar z naszego zestawu i przedział wieku.
Zbieramy tyle danych, ile potrzeba do sprzedaży, odtwarzania i rozliczeń. Nie sprzedajemy danych i nie pokazujemy reklam w Serwisie ani w Aplikacji.
Bez Twojej zgody nie używamy plików cookies analitycznych ani marketingowych. Podstawowe statystyki liczymy u siebie, w formie zbiorczej, bez identyfikowania Ciebie.
Marketing e-⁠mailowy wysyłamy tylko za zgodą, potwierdzoną kliknięciem w link.
Dane przechowujemy w Unii Europejskiej. Możesz pobrać swoje dane (plik JSON) i usunąć Konto samodzielnie — w Serwisie i w Aplikacji.

1. Administrator danych

Administratorem danych osobowych jest przedsiębiorca prowadzący działalność gospodarczą pod firmą Robert Palka ROBERTPALKA.PL, adres: ul. Podtatrzańska 25, 34-400 Nowy Targ, NIP 7352883114, REGON 383082060 (dalej: „my”).

Kontakt w sprawach danych osobowych: [email protected] lub pisemnie: ul. Podtatrzańska 25, 34-400 Nowy Targ. Nie wyznaczyliśmy inspektora ochrony danych.

2. Cele, podstawy prawne i okresy przechowywania

Założenie i prowadzenie Konta, logowanie (kod e-⁠mail, Google, Apple, passkey)
Jakie dane
e-⁠mail, identyfikator konta Google/Apple (jeśli używasz), opcjonalnie imię, sesje, lista urządzeń (nazwa, system, data ostatniej aktywności)
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b — umowa o prowadzenie Konta
Jak długo
do usunięcia Konta; sesje — 30 dni od ostatniej aktywności
Sprzedaż i dostarczanie treści (zakupy, Subskrypcja, Okres próbny, Vouchery), Biblioteka, odtwarzanie i pobieranie
Jakie dane
e-⁠mail, zamówienia, uprawnienia, historia płatności (bez pełnych danych karty), postęp słuchania, rejestr pobrań
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b — umowa
Jak długo
do usunięcia Konta, a dane zamówień — patrz „rozliczenia” i „roszczenia”
Zakup bez Konta (Dostęp po zakupie)
Jakie dane
e-⁠mail, szkic zamówienia, techniczny plik cookie zamówienia
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b
Jak długo
szkic zamówienia — 30 dni
Oświadczenia składane przy zakupie (dowód zgody na natychmiastowe dostarczenie, akceptacja Regulaminu)
Jakie dane
treść i wersja oświadczenia, data i godzina, skrót (hash) adresu IP, przeglądarka
Podstawa prawna (RODO)
art. 6 ust. 1 lit. c i f — obowiązek wykazania spełnienia wymogów ustawy o prawach konsumenta; obrona przed roszczeniami
Jak długo
przez czas trwania umowy i do upływu terminu przedawnienia roszczeń (do ustalenia)
Rozliczenia, faktury, księgowość, VAT (w tym dowody kraju klienta: kraj karty, kraj z adresu IP, adres rozliczeniowy)
Jakie dane
dane z zamówień i faktur, NIP (przy zakupie na firmę)
Podstawa prawna (RODO)
art. 6 ust. 1 lit. c — przepisy podatkowe i rachunkowe
Jak długo
5 lat od końca roku, w którym upłynął termin płatności podatku
Ochrona przed oszustwami i nadużyciami płatności (limity, weryfikacja Turnstile, blokada podejrzanych transakcji, automatyczny zwrot po ostrzeżeniu o oszustwie)
Jakie dane
e-⁠mail, skrót adresu IP, wynik weryfikacji Turnstile, sygnały ryzyka od operatora płatności
Podstawa prawna (RODO)
art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo płatności i Klientów)
Jak długo
12 miesięcy
Bezpieczeństwo Serwisu (logi, dziennik zdarzeń administracyjnych, wykrywanie przejęcia Konta, alerty o nowym urządzeniu)
Jakie dane
adres IP (po 30 dniach zastępowany skrótem HMAC), przeglądarka, zdarzenia logowania
Podstawa prawna (RODO)
art. 6 ust. 1 lit. f
Jak długo
logi — do 30 dni z pełnym IP; dziennik zdarzeń — 12 miesięcy
Odstąpienia od umowy, reklamacje, gwarancja zwrotu
Jakie dane
dane z formularza, korespondencja, decyzja
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b i c
Jak długo
do upływu terminu przedawnienia roszczeń
Pomoc i kontakt (e-⁠mail, formularz, czat Crisp — ładowany dopiero po kliknięciu „Pomoc”)
Jakie dane
treść wiadomości, e-⁠mail, identyfikator Konta (jeśli zalogowany)
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b lub f
Jak długo
24 miesiące od zakończenia sprawy
Wiadomości transakcyjne (potwierdzenia, kody, przypomnienie o odnowieniu, koniec Okresu próbnego, nieudana płatność, faktury)
Jakie dane
e-⁠mail, treść wiadomości, status doręczenia
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b; lit. f (przypomnienia)
Jak długo
24 miesiące
Newsletter i przypomnienie o niedokończonym zamówieniu
Jakie dane
e-⁠mail, preferencje, historia zgód, otwarcia i kliknięcia w wiadomościach marketingowych
Podstawa prawna (RODO)
art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej — zgoda
Jak długo
do wycofania zgody; dowód zgody — do upływu przedawnienia roszczeń
Powiadomienie o starcie sprzedaży (formularz „Powiadom mnie o starcie”) — jedna wiadomość, nie newsletter
Jakie dane
e-⁠mail, treść i wersja zgody, data zapisu i potwierdzenia z linku
Podstawa prawna (RODO)
art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej — zgoda
Jak długo
do wysłania powiadomienia albo do wycofania zgody; dowód zgody — do upływu przedawnienia roszczeń
Opinie o Tytułach
Jakie dane
pseudonim, treść opinii, ocena, informacja o weryfikacji
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b (publikacja na Twoje życzenie) i f (weryfikacja, moderacja)
Jak długo
do usunięcia opinii lub Konta
Statystyki Serwisu i Aplikacji bez cookies (liczba odsłon stron, przebieg zakupu, błędy techniczne)
Jakie dane
dane zbiorcze, bez identyfikatorów; adres IP nie jest zapisywany
Podstawa prawna (RODO)
art. 6 ust. 1 lit. f
Jak długo
dane zbiorcze bez limitu (nie są danymi osobowymi)
Analityka i pomiar reklam (Google Analytics 4, Google Ads, Meta Pixel; po zakupie przesłanie zaszyfrowanego e-⁠maila do Google/Meta w celu zliczenia konwersji)
Jakie dane
identyfikatory cookies, informacje o odwiedzonych stronach i zakupie, skrót e-⁠maila
Podstawa prawna (RODO)
art. 6 ust. 1 lit. a — zgoda (baner cookies)
Jak długo
do wycofania zgody; po stronie Google/Meta — zgodnie z ich zasadami
Rekomendacje w Serwisie i Aplikacji („Słuchaj dalej”, propozycje dla przedziału wieku)
Jakie dane
postęp słuchania, przedział wieku Profilu
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b
Jak długo
do usunięcia Profilu lub Konta
Dochodzenie i obrona przed roszczeniami
Jakie dane
dane niezbędne w danej sprawie
Podstawa prawna (RODO)
art. 6 ust. 1 lit. f
Jak długo
do upływu terminu przedawnienia
Przeniesienie Klientów dotychczasowego sklepu (sekcja 9)
Jakie dane
e-⁠mail, historia zakupów, uprawnienia do pobrań
Podstawa prawna (RODO)
art. 6 ust. 1 lit. b i f
Jak długo
jak przy Koncie

Cel	Jakie dane	Podstawa prawna (RODO)	Jak długo
Założenie i prowadzenie Konta, logowanie (kod e-⁠mail, Google, Apple, passkey)	e-⁠mail, identyfikator konta Google/Apple (jeśli używasz), opcjonalnie imię, sesje, lista urządzeń (nazwa, system, data ostatniej aktywności)	art. 6 ust. 1 lit. b — umowa o prowadzenie Konta	do usunięcia Konta; sesje — 30 dni od ostatniej aktywności
Sprzedaż i dostarczanie treści (zakupy, Subskrypcja, Okres próbny, Vouchery), Biblioteka, odtwarzanie i pobieranie	e-⁠mail, zamówienia, uprawnienia, historia płatności (bez pełnych danych karty), postęp słuchania, rejestr pobrań	art. 6 ust. 1 lit. b — umowa	do usunięcia Konta, a dane zamówień — patrz „rozliczenia” i „roszczenia”
Zakup bez Konta (Dostęp po zakupie)	e-⁠mail, szkic zamówienia, techniczny plik cookie zamówienia	art. 6 ust. 1 lit. b	szkic zamówienia — 30 dni
Oświadczenia składane przy zakupie (dowód zgody na natychmiastowe dostarczenie, akceptacja Regulaminu)	treść i wersja oświadczenia, data i godzina, skrót (hash) adresu IP, przeglądarka	art. 6 ust. 1 lit. c i f — obowiązek wykazania spełnienia wymogów ustawy o prawach konsumenta; obrona przed roszczeniami	przez czas trwania umowy i do upływu terminu przedawnienia roszczeń (do ustalenia)
Rozliczenia, faktury, księgowość, VAT (w tym dowody kraju klienta: kraj karty, kraj z adresu IP, adres rozliczeniowy)	dane z zamówień i faktur, NIP (przy zakupie na firmę)	art. 6 ust. 1 lit. c — przepisy podatkowe i rachunkowe	5 lat od końca roku, w którym upłynął termin płatności podatku
Ochrona przed oszustwami i nadużyciami płatności (limity, weryfikacja Turnstile, blokada podejrzanych transakcji, automatyczny zwrot po ostrzeżeniu o oszustwie)	e-⁠mail, skrót adresu IP, wynik weryfikacji Turnstile, sygnały ryzyka od operatora płatności	art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo płatności i Klientów)	12 miesięcy
Bezpieczeństwo Serwisu (logi, dziennik zdarzeń administracyjnych, wykrywanie przejęcia Konta, alerty o nowym urządzeniu)	adres IP (po 30 dniach zastępowany skrótem HMAC), przeglądarka, zdarzenia logowania	art. 6 ust. 1 lit. f	logi — do 30 dni z pełnym IP; dziennik zdarzeń — 12 miesięcy
Odstąpienia od umowy, reklamacje, gwarancja zwrotu	dane z formularza, korespondencja, decyzja	art. 6 ust. 1 lit. b i c	do upływu terminu przedawnienia roszczeń
Pomoc i kontakt (e-⁠mail, formularz, czat Crisp — ładowany dopiero po kliknięciu „Pomoc”)	treść wiadomości, e-⁠mail, identyfikator Konta (jeśli zalogowany)	art. 6 ust. 1 lit. b lub f	24 miesiące od zakończenia sprawy
Wiadomości transakcyjne (potwierdzenia, kody, przypomnienie o odnowieniu, koniec Okresu próbnego, nieudana płatność, faktury)	e-⁠mail, treść wiadomości, status doręczenia	art. 6 ust. 1 lit. b; lit. f (przypomnienia)	24 miesiące
Newsletter i przypomnienie o niedokończonym zamówieniu	e-⁠mail, preferencje, historia zgód, otwarcia i kliknięcia w wiadomościach marketingowych	art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej — zgoda	do wycofania zgody; dowód zgody — do upływu przedawnienia roszczeń
Powiadomienie o starcie sprzedaży (formularz „Powiadom mnie o starcie”) — jedna wiadomość, nie newsletter	e-⁠mail, treść i wersja zgody, data zapisu i potwierdzenia z linku	art. 6 ust. 1 lit. a i art. 398 Prawa komunikacji elektronicznej — zgoda	do wysłania powiadomienia albo do wycofania zgody; dowód zgody — do upływu przedawnienia roszczeń
Opinie o Tytułach	pseudonim, treść opinii, ocena, informacja o weryfikacji	art. 6 ust. 1 lit. b (publikacja na Twoje życzenie) i f (weryfikacja, moderacja)	do usunięcia opinii lub Konta
Statystyki Serwisu i Aplikacji bez cookies (liczba odsłon stron, przebieg zakupu, błędy techniczne)	dane zbiorcze, bez identyfikatorów; adres IP nie jest zapisywany	art. 6 ust. 1 lit. f	dane zbiorcze bez limitu (nie są danymi osobowymi)
Analityka i pomiar reklam (Google Analytics 4, Google Ads, Meta Pixel; po zakupie przesłanie zaszyfrowanego e-⁠maila do Google/Meta w celu zliczenia konwersji)	identyfikatory cookies, informacje o odwiedzonych stronach i zakupie, skrót e-⁠maila	art. 6 ust. 1 lit. a — zgoda (baner cookies)	do wycofania zgody; po stronie Google/Meta — zgodnie z ich zasadami
Rekomendacje w Serwisie i Aplikacji („Słuchaj dalej”, propozycje dla przedziału wieku)	postęp słuchania, przedział wieku Profilu	art. 6 ust. 1 lit. b	do usunięcia Profilu lub Konta
Dochodzenie i obrona przed roszczeniami	dane niezbędne w danej sprawie	art. 6 ust. 1 lit. f	do upływu terminu przedawnienia
Przeniesienie Klientów dotychczasowego sklepu (sekcja 9)	e-⁠mail, historia zakupów, uprawnienia do pobrań	art. 6 ust. 1 lit. b i f	jak przy Koncie

3. Dane dzieci

Nie oferujemy usług bezpośrednio dzieciom. Konto zakłada, umowę zawiera i Profilami zarządza dorosły rodzic lub opiekun. Nie opieramy przetwarzania danych dzieci na ich zgodzie, więc art. 8 RODO (zgoda dziecka poniżej 16 lat) nie ma zastosowania.
Profil dziecka zawiera wyłącznie: pseudonim (nie musi być imieniem — zalecamy, żeby nie był pełnym imieniem i nazwiskiem), awatar wybrany z gotowego zestawu, przedział wieku (0–3, 4–6, 7–9, 10+), ustawienia wieczorne (np. wyłącznik czasowy) oraz postęp słuchania i listę wysłuchanych Tytułów.
Nigdy nie zbieramy od dziecka ani o dziecku: imienia i nazwiska, daty urodzenia, zdjęć, nagrań głosu, lokalizacji, kontaktów, identyfikatorów reklamowych. Aplikacja nie ma czatu ani funkcji społecznościowych dla dzieci.
Tryb dziecka w Aplikacji nie zawiera reklam, zakupów, linków zewnętrznych ani narzędzi analitycznych firm trzecich. Wysyłamy z niego wyłącznie techniczne informacje o błędach odtwarzania, bez powiązania z marketingiem. Wyjście z trybu dziecka, ustawienia i Konto chroni bramka rodzicielska.
Dane Profilu dziecka wykorzystujemy tylko do działania funkcji, o które prosi rodzic (wznowienie słuchania, propozycje Tytułów dla przedziału wieku, synchronizacja między urządzeniami). Nie profilujemy dzieci w celach marketingowych i nie przekazujemy tych danych reklamodawcom.
Rodzic może w każdej chwili zmienić lub usunąć Profil dziecka w Koncie; usunięcie Profilu usuwa jego postęp słuchania.
Jeżeli dowiemy się, że Konto założyła osoba niepełnoletnia, zablokujemy je i poprosimy o kontakt osoby dorosłej.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia (art. 28 RODO), albo podmiotom działającym jako odrębni administratorzy, gdy wynika to z ich roli.

Railway Corporation
Rola
hosting Serwisu i bazy danych
Zakres
wszystkie dane Serwisu
Lokalizacja danych
UE (Amsterdam); podmiot z USA
Cloudflare, Inc.
Rola
sieć dostarczania treści, ochrona przed atakami, Turnstile, przechowywanie plików audio i kopii zapasowych (R2)
Zakres
adres IP, żądania, pliki
Lokalizacja danych
UE (R2 w jurysdykcji UE); sieć globalna
Stripe Payments Europe Limited
Rola
operator płatności
Zakres
dane płatności, e-⁠mail, kraj, sygnały ryzyka
Lokalizacja danych
UE/USA; Stripe jest też odrębnym administratorem w zakresie obowiązków AML i zapobiegania oszustwom
Resend (Plus Five Five, Inc.)
Rola
wysyłka e-⁠maili
Zakres
e-⁠mail, treść wiadomości, status doręczenia
Lokalizacja danych
do ustalenia
do ustalenia (Fakturownia albo inFakt)
Rola
wystawianie faktur
Zakres
dane do faktury
Lokalizacja danych
Polska
Crisp IM SAS
Rola
czat pomocy (ładowany po kliknięciu „Pomoc”)
Zakres
treść rozmowy, e-⁠mail, identyfikator Konta
Lokalizacja danych
UE (Francja)
Functional Software, Inc. (Sentry)
Rola
raporty o błędach Serwisu i Aplikacji rodzica, bez nagrywania sesji
Zakres
dane techniczne, identyfikator błędu, bez treści formularzy
Lokalizacja danych
UE (region UE Sentry); podmiot z USA
Google Ireland Limited, Apple Distribution International
Rola
logowanie przez Google/Apple; dystrybucja Aplikacji
Zakres
dane logowania, które przekażesz
Lokalizacja danych
odrębni administratorzy
Google Ireland Limited, Meta Platforms Ireland Limited
Rola
analityka i pomiar reklam — tylko po Twojej zgodzie
Zakres
identyfikatory cookies, zdarzenia, skrót e-⁠maila
Lokalizacja danych
odrębni lub współadministratorzy w zakresie zbierania danych przez piksel
do ustalenia
Rola
księgowość
Zakres
dane z faktur i zamówień
Lokalizacja danych
Polska
organy publiczne, sądy
Rola
gdy wymaga tego prawo
Zakres
w zakresie żądania
Lokalizacja danych
—

Odbiorca	Rola	Zakres	Lokalizacja danych
Railway Corporation	hosting Serwisu i bazy danych	wszystkie dane Serwisu	UE (Amsterdam); podmiot z USA
Cloudflare, Inc.	sieć dostarczania treści, ochrona przed atakami, Turnstile, przechowywanie plików audio i kopii zapasowych (R2)	adres IP, żądania, pliki	UE (R2 w jurysdykcji UE); sieć globalna
Stripe Payments Europe Limited	operator płatności	dane płatności, e-⁠mail, kraj, sygnały ryzyka	UE/USA; Stripe jest też odrębnym administratorem w zakresie obowiązków AML i zapobiegania oszustwom
Resend (Plus Five Five, Inc.)	wysyłka e-⁠maili	e-⁠mail, treść wiadomości, status doręczenia	do ustalenia
do ustalenia (Fakturownia albo inFakt)	wystawianie faktur	dane do faktury	Polska
Crisp IM SAS	czat pomocy (ładowany po kliknięciu „Pomoc”)	treść rozmowy, e-⁠mail, identyfikator Konta	UE (Francja)
Functional Software, Inc. (Sentry)	raporty o błędach Serwisu i Aplikacji rodzica, bez nagrywania sesji	dane techniczne, identyfikator błędu, bez treści formularzy	UE (region UE Sentry); podmiot z USA
Google Ireland Limited, Apple Distribution International	logowanie przez Google/Apple; dystrybucja Aplikacji	dane logowania, które przekażesz	odrębni administratorzy
Google Ireland Limited, Meta Platforms Ireland Limited	analityka i pomiar reklam — tylko po Twojej zgodzie	identyfikatory cookies, zdarzenia, skrót e-⁠maila	odrębni lub współadministratorzy w zakresie zbierania danych przez piksel
do ustalenia	księgowość	dane z faktur i zamówień	Polska
organy publiczne, sądy	gdy wymaga tego prawo	w zakresie żądania	—

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Przechowujemy dane w UE. Niektórzy dostawcy (Railway, Cloudflare, Stripe, Resend, Sentry, Google, Meta) to firmy z USA lub mają spółki w USA, więc dostęp do danych spoza EOG (np. przy wsparciu technicznym) jest możliwy. Wtedy podstawą przekazania jest decyzja Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework) — w odniesieniu do certyfikowanych podmiotów — albo standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

6. Twoje prawa

Masz prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych — możesz samodzielnie usunąć Konto w Serwisie (/konto/usun) i w Aplikacji,
ograniczenia przetwarzania,
przenoszenia danych — funkcja „Pobierz moje dane” w Koncie przygotowuje plik JSON,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym w każdej chwili wobec marketingu),
wycofania zgody w dowolnym momencie (centrum preferencji, link „Wypisz się” w każdej wiadomości marketingowej, „Ustawienia prywatności” w stopce) — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem,
skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Na żądania odpowiadamy w ciągu miesiąca. Po usunięciu Konta anonimizujemy zamówienia; przechowujemy tylko dane, których wymagają przepisy podatkowe i rachunkowe, oraz dowody oświadczeń przez okres przedawnienia roszczeń. Kopie zapasowe są nadpisywane w ciągu 12 miesięcy.

7. Czy musisz podać dane

Podanie adresu e-⁠mail jest niezbędne do zawarcia umowy (dostarczenie zakupów, potwierdzenia, logowanie). Dane do faktury podajesz, jeśli chcesz ją otrzymać. Zgody marketingowe i zgody na cookies są dobrowolne — ich brak nie ogranicza zakupów ani słuchania.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie automatycznie, z wyjątkiem zabezpieczeń płatności: system może automatycznie odrzucić transakcję lub — po ostrzeżeniu banku o oszustwie — zwrócić płatność i cofnąć dostęp z danego zamówienia. Służy to ochronie posiadaczy kart przed nieuprawnionym użyciem. Możesz zakwestionować taką decyzję, pisząc na [email protected] — sprawę rozpatrzy człowiek.
Rekomendacje Tytułów („Słuchaj dalej”, propozycje dla wieku) są prostym profilowaniem w ramach usługi i nie wywołują skutków prawnych.

9. Klienci dotychczasowego sklepu sluchoteka.pl

Jeżeli kupowałeś(-⁠aś) w sklepie sluchoteka.pl przed 4 października 2026, Twój adres e-⁠mail i historia zakupów (bez haseł — nie przenosimy ich) zostały przeniesione do nowego Serwisu, abyś mógł(-⁠a) odebrać swoją bibliotekę po zalogowaniu kodem z e-⁠maila. Dotychczasowym administratorem danych był(-⁠a) do ustalenia. Zgody marketingowe przenieśliśmy wyłącznie, jeśli istniał dowód ich wyrażenia; pozostałym osobom nie wysyłamy marketingu.

10. Aplikacja mobilna

Aplikacja korzysta z uprawnień: odtwarzanie w tle i na ekranie blokady, przechowywanie pobranych nagrań w prywatnym katalogu Aplikacji, powiadomienia (tylko po Twojej zgodzie w systemie).
Aplikacja nie korzysta z identyfikatorów reklamowych (IDFA/AAID), nie zawiera SDK reklamowych i nie śledzi Cię w innych aplikacjach.
Aplikacja wysyła do nas zdarzenia techniczne i przebieg słuchania (np. postęp, błędy odtwarzania). W trybie rodzica raporty błędów obsługuje Sentry (region UE, bez nagrywania ekranu i bez treści formularzy).
Token logowania jest przechowywany w bezpiecznym magazynie systemu (Keychain / Keystore).
Usunięcie Konta jest dostępne w Aplikacji (Konto → Usuń konto) i pod adresem https://sluchoteka.pl/konto/usun.

11. Logowanie przez Google i Apple

Jeśli wybierzesz logowanie przez Google lub Apple, otrzymujemy od nich adres e-⁠mail, informację o jego weryfikacji, identyfikator konta i — jeśli udostępnisz — imię. Przy Apple możesz ukryć adres e-⁠mail; wtedy otrzymujemy adres przekaźnikowy Apple. Przy usunięciu Konta unieważniamy połączenie z Apple.

12. Pliki cookies

Szczegóły: „Polityka cookies”. Ustawienia zmienisz w każdej chwili przez link „Ustawienia prywatności” w stopce.

13. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS/HSTS), logowanie bez haseł lub z hasłami sprawdzanymi pod kątem wycieków, uwierzytelnianie dwuskładnikowe dla administratorów, szyfrowane kopie zapasowe w UE, kontrolę dostępu w każdym punkcie systemu i dziennik zdarzeń administracyjnych. W razie naruszenia ochrony danych zgłaszamy je Prezesowi UODO w ciągu 72 godzin i — jeśli to wymagane — informujemy Ciebie.

14. Zmiany Polityki prywatności

Każda wersja ma identyfikator i datę i pozostaje dostępna w archiwum. O istotnych zmianach informujemy e-⁠mailem i komunikatem w Serwisie z wyprzedzeniem.