Polityka prywatności

Obowiązuje od: 18 października 2026 r.

Ten dokument opisuje, jakie dane przetwarza aplikacja mobilna Hang On English (dalej: „Aplikacja”) i powiązany z nią serwer api.hang-on.app, w jakim celu i jak możesz nimi zarządzać.

1. Administrator

Administratorem danych jest Jan Komadowski (dalej: „Administrator”). Kontakt w sprawach prywatności: support@hang-on.app.

2. Najważniejsze w skrócie

• Do nauki (lekcje, quizy, powtórki) nie musisz zakładać konta. Nie prosimy o e-mail, hasło, imię ani numer telefonu.
• Aplikacja nie zawiera reklam i nie korzysta z analityki ani z narzędzi śledzących.
• Konto tworzysz dopiero po to, by grać w quizy na żywo, dodawać znajomych i pojawiać się w rankingach. Wystarczy do tego pseudonim.
• Konto możesz w każdej chwili usunąć w Aplikacji, a razem z nim wszystkie powiązane dane.

3. Dane przechowywane tylko na Twoim urządzeniu

Poniższe informacje zapisują się lokalnie w telefonie i nie są wysyłane na nasz serwer:

• postępy w lekcjach i quizach oraz lista błędów do powtórek,
• ustawienia: motyw, kolor akcentu, przypomnienia,
• pobrana kopia treści (lekcji i quizów) do pracy bez internetu,
• sekret konta (patrz pkt 4) w zabezpieczonym magazynie systemu.

Usunięcie Aplikacji lub jej danych w ustawieniach systemu kasuje te informacje.

4. Konto i funkcje na żywo (serwer)

Gdy założysz konto, na serwerze zapisujemy:

• pseudonim (do 15 znaków), który sam wybierasz,
• skrót (hash) losowego sekretu konta. Sam sekret jest tylko u Ciebie i służy jako kod odzyskiwania konta, więc go nie zgub i nikomu nie pokazuj,
• sumę punktów oraz najlepszy wynik w każdym quizie rozegranym na żywo,
• datę dołączenia i datę ostatniej aktywności (same daty, bez godzin),
• opcjonalną notkę „o mnie” (do 200 znaków),
• kod znajomego i listę znajomych (do 50 osób),
• token powiadomień push urządzenia i nazwę platformy, jeśli włączysz zaproszenia od znajomych,
• informację, że wysłano zaproszenie do pokoju (żeby nie dało się nikogo zalać powiadomieniami). Wpis znika po 24 godzinach.

Pseudonim i punkty są widoczne dla innych użytkowników w rankingach i w pokojach, a pseudonim także na listach znajomych. Nie wpisuj w pseudonimie ani w notce danych, których nie chcesz ujawniać. Notka „o mnie” nie jest pokazywana w rankingach ani w pokojach.

Pokoje quizów na żywo przechowują kod pokoju, pseudonimy graczy, ich postęp i wyniki. Dane pokoju są automatycznie usuwane po 24 godzinach.

5. Cele i podstawy prawne (RODO)

• Świadczenie funkcji konta, quizów na żywo, znajomych i rankingów – art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli Regulaminu).
• Powiadomienia push o zaproszeniach – art. 6 ust. 1 lit. a RODO (Twoja zgoda; możesz ją cofnąć w ustawieniach systemu lub Aplikacji).
• Zabezpieczenie serwera, zapobieganie nadużyciom i diagnostyka błędów – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

6. Uprawnienia systemowe

• Aparat – wyłącznie do skanowania kodów QR znajomych i pokoi. Obraz jest analizowany na urządzeniu; nie zapisujemy go ani nie wysyłamy. Aplikacja nie używa mikrofonu.
• Powiadomienia – przypomnienia o quizie dnia (planowane lokalnie, bez udziału serwera) oraz, opcjonalnie, zaproszenia do pokoi od znajomych.
• Internet – pobieranie treści oraz obsługa funkcji na żywo.

7. Odbiorcy danych i podwykonawcy

Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Korzystamy z usług, które przetwarzają dane w naszym imieniu:

• Cloudflare, Inc. – hosting serwera (Workers, baza D1, Durable Objects), sieć dostarczania treści i dzienniki techniczne.
• Google LLC (Firebase Cloud Messaging) – dostarczanie powiadomień push; Google otrzymuje token urządzenia oraz treść powiadomienia.
• Sklep Google Play – dystrybucja Aplikacji, na zasadach określonych przez Google.

Dostawcy ci mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony.

8. Dzienniki techniczne

Podczas połączeń z serwerem dostawca infrastruktury (Cloudflare) może rejestrować dane techniczne żądań, takie jak adres IP, czas, adres zasobu i kod odpowiedzi. Służą one do bezpieczeństwa i diagnostyki, a nie do profilowania. Nie łączymy ich z treścią Twojej nauki.

9. Jak długo przechowujemy dane

• Konto i powiązane dane: do czasu usunięcia konta przez Ciebie.
• Konta nieaktywne przez 12 miesięcy są usuwane automatycznie razem z wynikami, znajomymi, tokenami i zaproszeniami.
• Pokoje quizów: 24 godziny. Zaproszenia: 24 godziny.
• Dzienniki techniczne: zgodnie z ustawieniami dostawcy infrastruktury, nie dłużej niż to konieczne do celów bezpieczeństwa.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania (zmiana pseudonimu i notki w Aplikacji), usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Konto usuniesz w Aplikacji na ekranie konta. Jeśli nie masz dostępu do telefonu, napisz na support@hang-on.app, a ponieważ nie znamy Twojej tożsamości, do potwierdzenia konta możemy poprosić o kod odzyskiwania.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

11. Dzieci

Aplikacja jest przeznaczona dla osób, które ukończyły 13 lat. Jeśli uważasz, że dziecko poniżej tego wieku założyło konto, napisz do nas, a usuniemy je.

12. Bezpieczeństwo

Połączenia z serwerem są szyfrowane (HTTPS). Sekret konta jest przechowywany w zabezpieczonym magazynie systemu, a na serwerze tylko jego skrót. Żaden system nie jest jednak w pełni bezpieczny, więc nie przekazuj sekretu innym osobom.

13. Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji lub na tej stronie. Data na górze pokazuje wersję obowiązującą.