Nasze polityki prywatności

Data aktualizacji: 5 listopada 2026r.

Ta polityka wyjaśnia, jakie dane przetwarzamy, gdy korzystasz z aplikacji Lekturowo na iPhone'a i iPada: po co, na jakiej podstawie, jak długo i jakie masz prawa.

W skrócie

Nie musisz zakładać konta. Nie wiemy, kim jesteś, i nie próbujemy tego ustalić.
Aplikacja wysyła anonimowe statystyki (np. które lektury są otwierane) i raporty o błędach: bez identyfikatorów, bez Twojego adresu IP w bazie i bez tego, co wpisujesz. Oba możesz wyłączyć w Ustawieniach → Prywatność.
Gdy napiszesz do nas przez formularz, dostajemy tylko to, co wpiszesz i zaznaczysz. E-mail podajesz tylko wtedy, gdy chcesz odpowiedzi.
Zakupy obsługuje App Store, a dostęp do Premium aplikacja sprawdza na Twoim urządzeniu. Nie widzimy Twoich danych płatniczych.
Nie pokazujemy reklam, nie śledzimy Cię w innych aplikacjach i nie sprzedajemy danych.

1. Administrator danych

Administratorem danych osobowych jest Paweł Sobaszek, prowadzący działalność gospodarczą pod firmą Somniso Studio Paweł Sobaszek, Gromada 15A, 23-400 Biłgoraj, NIP 9182086749, REGON 387083664 („my”).

Kontakt w sprawach danych osobowych: kontakt@somniso.com albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku, art. 37 RODO).

2. Czego dotyczy ta polityka

Aplikacji Lekturowo na iPhone'a i iPada. Nie obejmuje strony lekturowo.pl, sklepu App Store ani serwisów, do których prowadzą linki z aplikacji (np. Discord, poczta e-mail): tam obowiązują zasady ich operatorów. Link do Discorda przechodzi przez nasz adres link.lekturowo.pl: serwer od razu przekierowuje Cię dalej i dolicza wejście do zbiorczej liczby, bez zapisywania adresu IP. Opisuje to polityka prywatności strony: https://www.lekturowo.pl/polityka-prywatnosci .

3. Jakie dane, po co, na jakiej podstawie i jak długo

Cel	Dane	Podstawa prawna	Jak długo	Odbiorcy
Zakupy i dostęp do Premium (sprawdzenie, czy masz wykupioną subskrypcję, przywracanie zakupów, kody promocyjne)	Potwierdzenie zakupu z App Store (podpisane przez Apple dane transakcji: m.in. produkt, numery transakcji, daty zakupu i wygaśnięcia, cena, waluta, kraj sklepu, ewentualny zwrot), sprawdzane na urządzeniu; na urządzeniu zapisujemy tylko, czy masz Premium. Nie wysyłamy tych danych na nasze serwery ani do innych firm	Umowa (art. 6 ust. 1 lit. b RODO): dostarczenie wykupionych funkcji. Zapis i odczyt danych na urządzeniu: niezbędne do świadczenia usługi, o którą prosisz (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej, dalej PKE)	Na urządzeniu: do odinstalowania aplikacji. Dane zakupów w App Store przechowuje Apple na własnych zasadach	Apple jako odrębny administrator płatności w App Store
Nagrania lektora i pliki PDF (pobieranie treści, o które prosisz)	Adres IP, czas i nazwa pobieranego pliku oraz nagłówki techniczne, które system dołącza do żądania (np. nazwa i wersja aplikacji lub odtwarzacza, wersja systemu, rodzaj urządzenia, język). Pliki są udostępniane przez podpisane linki ważne najwyżej dobę	Umowa (art. 6 ust. 1 lit. b RODO): dostarczenie treści, o które prosisz	Nie przechowujemy tych danych (dzienniki dostępu są wyłączone). Dostawca przetwarza je tylko na czas obsługi żądania	DigitalOcean, LLC (USA; serwery we Frankfurcie, UE) jako podmiot przetwarzający
Formularz kontaktowy (odpowiedź na wiadomość, rozwiązanie zgłoszonego problemu)	Treść wiadomości, jej rodzaj (zwykła lub po niskiej ocenie), czas otrzymania. Opcjonalnie: e-mail (tylko gdy chcesz odpowiedzi), informacje techniczne (wersja aplikacji, system, model urządzenia; domyślnie zaznaczone, z widoczną listą)	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): odpowiadanie na wiadomości i naprawianie zgłoszonych problemów; w sprawach zakupów także umowa (lit. b)	Wiadomość: 24 miesiące od otrzymania, potem automatyczne usunięcie (w kopiach zapasowych najdłużej 12 miesięcy dłużej). Korespondencja e-mail: do 24 miesięcy od zakończenia sprawy	OVHcloud (serwery w EOG) jako podmiot przetwarzający; przy odpowiedzi e-mailem także Google (Google Workspace, poczta kontakt@somniso.com) jako podmiot przetwarzający
Raporty o błędach (wykrywanie i naprawianie awarii, zawieszeń i błędów)	Rodzaj problemu (awaria, zawieszenie, błąd obsłużony, nieoczekiwane zamknięcie, nadmierne użycie procesora lub zapisu), czas, wersja aplikacji i systemu, model urządzenia, miejsce w kodzie i stos wywołań, ostatnie kroki w aplikacji (np. „otwarto lekturę nr 12”, „aplikacja przeszła w tło”, ostrzeżenie o małej ilości pamięci, wynik połączenia z serwerem: jego adres, kod odpowiedzi i czas), liczba uruchomień i liczniki typowych błędów (np. brak sieci). Bez identyfikatorów, treści błędów i tego, co wpisujesz	Zapis i odczyt danych na urządzeniu: niezbędne do świadczenia usługi (art. 399 ust. 3 pkt 2 PKE). W zakresie, w jakim byłyby to dane osobowe: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli działająca i naprawiana aplikacja	Raporty 90 dni; zbiorcze opisy problemów i liczniki bez limitu (nie pozwalają nikogo zidentyfikować); na urządzeniu najwyżej 14 dni	OVHcloud (serwery w EOG) jako podmiot przetwarzający
Anonimowe statystyki (rozwój aplikacji: które treści rozwijać i czy zmiany działają)	Uruchomienie aplikacji (czy pierwsze w ogóle, w dniu, tygodniu, miesiącu), otwarcie lektury, epoki, motywu lub mapy myśli (rodzaj i numer), uruchomienie lektora danej lektury (raz na uruchomienie aplikacji), rozpoczęcie testu, pokazanie ekranu Premium i zakup (miejsce w aplikacji); do tego platforma, wersja aplikacji, główna wersja systemu, czy masz Premium. Bez identyfikatorów, modelu urządzenia, tytułów, wyników testów, ulubionych i wyszukiwań	Zapis i odczyt danych na urządzeniu: uprzednia informacja i możliwość wyłączenia w ustawieniach aplikacji (art. 399 ust. 1 i 2 PKE). W zakresie, w jakim byłyby to dane osobowe: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli rozwój aplikacji	Pojedyncze zdarzenia 90 dni; dzienne zestawienia liczb bez limitu; na urządzeniu najwyżej 14 dni	OVHcloud (serwery w EOG) jako podmiot przetwarzający
Ochrona przed nadużyciami (limity liczby wiadomości i raportów)	Adres IP w trakcie połączenia, od razu zamieniany na skrót kryptograficzny z losowym kluczem i trzymany tylko w pamięci serwera	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona usługi przed zalewem żądań	Najdłużej 20 minut, tylko w pamięci; adres IP nie jest nigdzie zapisywany	—

Kopie zapasowe: bazę danych serwera kopiujemy codziennie (zaszyfrowane kopie w innym centrum danych w UE, przechowywane do 12 miesięcy; dodatkowo kopia dostawcy hostingu z ostatnich 7 dni). Dane usunięte z bazy znikają z kopii najpóźniej po tym czasie.

Na Twoim urządzeniu aplikacja zapisuje ustawienia, ulubione, pozycję w nagraniach, pobrane mapy myśli, daty ostatniego otwarcia (do statystyk „pierwsze w dniu, tygodniu, miesiącu”), Twoje wybory dotyczące prywatności i dane czekające na wysłanie (wyłączone z kopii iCloud). Te dane nie trafiają do nas, chyba że wynika to z tabeli powyżej. Ustawienia i ulubione mogą trafić do kopii zapasowej iCloud, jeśli ją włączysz w telefonie; taką kopię przechowuje Apple dla Ciebie.

Dane od Apple: jeśli w ustawieniach urządzenia włączysz „Udostępniaj twórcom aplikacji”, Apple przekazuje nam zbiorcze statystyki i raporty o awariach na zasadach Apple. Apple jest wtedy odrębnym administratorem.

4. Ustawienia prywatności w aplikacji

Przy pierwszym uruchomieniu (także po aktualizacji) pokazujemy kartę „Twoja prywatność w Lekturowie”. Zanim karta się pojawi, aplikacja nie wysyła statystyk ani raportów o błędach.

W Ustawieniach → Prywatność są:

Raporty o błędach (domyślnie włączone) i Anonimowe statystyki (domyślnie włączone). Wyłączenie działa od razu: aplikacja przestaje zbierać i wysyłać dane tego rodzaju i usuwa to, co czekało na urządzeniu na wysłanie.
Linki do tej polityki i do regulaminu.

Możemy też wyłączyć statystyki dla wszystkich albo zbierać je tylko za zgodą (wtedy karta pyta o zgodę, a odpowiedź możesz zmienić w tym samym miejscu).

Formularz kontaktowy ma własne pola: e-mail (puste pole oznacza brak odpowiedzi) i „Dołącz informacje techniczne” z listą wysyłanych danych.

5. Komu przekazujemy dane

Dane przekazujemy tylko tym odbiorcom i tylko w zakresie opisanym w tabeli w punkcie 3:

OVHcloud (OVH SAS, Francja): serwer, na którym przechowujemy statystyki, raporty o błędach i wiadomości z formularza (centra danych w EOG); podmiot przetwarzający.
DigitalOcean, LLC (USA): przechowywanie nagrań lektora i plików PDF (serwery we Frankfurcie); podmiot przetwarzający.
Google (Google Workspace): skrzynka kontakt@somniso.com, gdy odpowiadamy e-mailem; podmiot przetwarzający.
Apple: płatności w App Store; odrębny administrator na zasadach App Store.

Podmioty przetwarzające działają na nasze polecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO). Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Statystyki, raporty o błędach i wiadomości z formularza przechowujemy na serwerach w EOG i nie przekazujemy ich poza EOG.
Nagrania lektora i pliki PDF leżą na serwerach we Frankfurcie (UE). Dostawca (DigitalOcean, LLC) ma siedzibę w USA; ewentualny dostęp z USA opiera się na jego certyfikacji w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.), a gdyby jej zabrakło, na standardowych klauzulach umownych.
Poczta e-mail (Google Workspace): Google może przetwarzać dane także w USA, na podstawie certyfikacji Google LLC w programie EU-US Data Privacy Framework.
Kopię zabezpieczeń (np. standardowych klauzul umownych) udostępnimy na prośbę.

7. Twoje prawa

Masz prawo:

sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Dla statystyk i raportów o błędach najprościej: wyłącz przełącznik w Ustawieniach → Prywatność. Możesz też napisać do nas;
dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia (art. 15–20 RODO);
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl ).

Wiadomość z formularza odnajdziemy po adresie e-mail, który w niej podałeś, albo po jej treści i dacie, i na Twoją prośbę usuniemy ją od razu (z kopii zapasowych znika najpóźniej po 12 miesiącach). Raporty o błędach nie zawierają identyfikatorów, ale raport usuniemy, jeśli wskażesz go na tyle dokładnie, że da się go odnaleźć (np. czas awarii, model urządzenia i wersja aplikacji). Statystyki nie zawierają identyfikatorów ani modelu urządzenia, więc nie potrafimy wskazać, które pochodzą od Ciebie (art. 11 RODO); nie zbieramy dodatkowych danych tylko po to, żeby to umożliwić, a pojedyncze zdarzenia usuwają się same po 90 dniach. Danych zakupów nie przechowujemy: historię zakupów i zwroty prowadzi Apple w App Store.

Aby skorzystać z praw, napisz na kontakt@somniso.com. Odpowiemy w ciągu miesiąca.

8. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez potwierdzenia zakupu nie da się włączyć Premium, a bez e-maila nie możemy odpowiedzieć na wiadomość. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy Cię (art. 22 RODO).

9. Dzieci

Lekturowo jest dla uczniów, także dzieci. Dlatego aplikacja zbiera tylko to, co opisaliśmy wyżej: bez identyfikatorów do śledzenia, bez reklam i bez profilowania.

Prosimy, żeby dzieci nie wpisywały w formularzu kontaktowym danych osobowych innych niż e-mail, jeśli chcą odpowiedzi.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS, TLS 1.2 lub nowszy). Nasz serwer zapisuje tylko to, co opisaliśmy: nie zapisuje adresów IP ani dzienników dostępu. Kopie zapasowe są szyfrowane. Do panelu administracyjnego logujemy się kluczami dostępu (passkeys), a każda operacja jest zapisywana w dzienniku.

11. Zmiany polityki

Politykę możemy zmienić, np. gdy zmienią się przepisy, dostawcy albo działanie aplikacji. Aktualna wersja jest zawsze w aplikacji (Ustawienia → Prywatność → Polityka prywatności) i na stronie; obowiązuje od dnia publikacji, wskazanego na górze jako data aktualizacji. Poprzednie wersje udostępnimy na prośbę.

Ta polityka ma charakter informacyjny. Korzystanie z aplikacji nie oznacza zgody na przetwarzanie danych; tam, gdzie potrzebna jest zgoda, prosimy o nią osobno w aplikacji.

12. Kontakt

E-mail: kontakt@somniso.com

Adres: Somniso Studio Paweł Sobaszek, Gromada 15A, 23-400 Biłgoraj

Regulamin aplikacji: https://www.lekturowo.pl/regulamin?platform=ios