Polityka prywatności

Administratorem danych jest Jan Madej Monetal, jednoosobowa działalność gospodarcza wpisana do CEIDG (NIP 6020152182, REGON 542741410), adres do doręczeń: Koziarnia 72, 37-418 Koziarnia. Kontakt w sprawach danych osobowych: hello@monetal.agency.

Przetwarzamy wyłącznie dane potrzebne do działania usługi:

• Konto: adres e-mail; wybrany awatar (jeden z gotowych obrazków maskotki, nie przesyłasz ani nie przechowujemy żadnych zdjęć); przy logowaniu przez Google także imię i zdjęcie profilowe, jeśli Google je udostępnia; język interfejsu, wybrany plan, data i wersja zgody na nagrywanie.
• Logowanie i bezpieczeństwo: sesje (identyfikator, data wygaśnięcia, adres IP i przeglądarka, z której się zalogowano), jednorazowe kody logowania (ważne 5 minut), liczniki ograniczeń liczby żądań, w których kluczem jest m.in. adres IP.
• Treści, które tworzysz: kursy (nazwa, prowadzący, opis, słownik pojęć), transkrypcje wykładów (tylko zatwierdzone fragmenty tekstu, bez dźwięku), podsumowania, notatki, fiszki oraz terminy (zaliczenia, kolokwia, oddania prac) wykryte w wykładzie lub dodane ręcznie.
• Kalendarz terminów (opcjonalny): jeśli zapiszesz się na prywatny adres kalendarza, każdy, kto zna ten adres, może odczytać tytuły, kursy i cytaty Twoich otwartych terminów; adres możesz w Ustawieniach w każdej chwili zastąpić nowym, a stary przestaje działać. Aplikacja kalendarza (np. Google lub Apple) pobiera te dane na Twoje polecenie i przetwarza je na własnych zasadach.
• Materiały do nauki (Exam Predictor): plik (PDF, Word, Excel, tekstowy) czytany jest w Twojej przeglądarce, a do nas trafia i jest zapisywany wyłącznie jego tekst, we fragmentach powiązanych z wykładem utworzonym z tego materiału, razem z nazwą pliku i tytułem. Samego pliku nie wysyłamy ani nie przechowujemy.
• Nauka i postępy: quizy i testy wygenerowane z Twoich wykładów oraz ich wyniki (data, liczba punktów, pytania, w których pomyłka), postęp w fiszkach (pudełko, termin powtórki, liczba powtórek i poprawnych odpowiedzi), dziennik aktywności nauki (dzień, rodzaj aktywności i liczba), z którego liczymy serię dni i dzienny cel.
• Monety i sklep: saldo i historia monet (za co i kiedy), posiadane przedmioty ze sklepu, liczba zamrożeń serii oraz data końca okresu próbnego Premium. Nie ma tu płatności prawdziwymi pieniędzmi.
• Grupy roku: nazwa grupy, kod zaproszenia, Twoja rola (prowadzący grupę lub członek) i data dołączenia, wydarzenia, które dodasz do kalendarza grupy (tytuł, rodzaj, data, notatka, kurs), oraz Twoje głosy (potwierdzam lub kwestionuję) przy wydarzeniach innych osób.
• Znajomi: Twój osobisty kod do dodawania znajomych (widzisz go tylko Ty i możesz go w każdej chwili wymienić), zaproszenia wysłane i otrzymane (z datą i statusem), lista znajomych z datą dodania, osoby, które zablokowałeś, wysłane i otrzymane dopingi oraz ustawienie, czy pokazywać znajomym Twoją serię. Znajomy widzi Twoje dane dopiero po zaakceptowaniu przez Ciebie zaproszenia i tylko takie: imię lub nazwę, inicjały, awatar oraz, jeśli tego nie wyłączysz w zakładce Znajomi, aktualną serię dni i informację, czy dziś się uczyłeś. Nie widzi Twoich wykładów, notatek, fiszek, wyników, monet, planu, adresu e-mail ani liczby wykonanych zadań. Nikogo nie można znaleźć po imieniu ani adresie e-mail.
• Powiadomienia w aplikacji: komunikaty zapisane przy Twoim koncie (np. o terminie lub o wydarzeniu w grupie).
• Zużycie: liczba sekund nagrywania w miesiącu, potrzebna do limitu planu.
• Dane techniczne: logi serwera Cloudflare (adres IP, czas, ścieżka, kod odpowiedzi) w celu bezpieczeństwa i diagnostyki.
• Język strony: kraj, z którego się łączysz, jest używany tylko do wyboru języka przy pierwszej wizycie i nie jest zapisywany. Twój wybór przełącznikiem PL/EN zapisujemy w pliku cookie remembly-locale.
• Pochodzenie konta: krótka etykieta, skąd przyszedłeś (np. nazwa strony lub kampanii z adresu, albo sama domena strony odsyłającej), rodzaj urządzenia i to, czy używasz przeglądarki, aplikacji zainstalowanej z przeglądarki czy aplikacji natywnej. Nie zapisujemy pełnych adresów, ścieżek ani adresu IP. Służy to wyłącznie do zbiorczych statystyk, skąd przychodzą użytkownicy.
• Grupy roku widzą się nawzajem: każdy członek grupy widzi nazwę grupy, listę członków (imię lub nazwę, inicjały, wybrany awatar, rola), wydarzenia dodane w grupie wraz z imieniem autora oraz liczbę głosów za i przeciw. Kod zaproszenia widzą tylko prowadzący grupy. Osoby spoza grupy nie widzą niczego. Nazwy grup i tytuły wydarzeń wpisują użytkownicy.

Remembly nie zapisuje nagrań audio. Dźwięk z mikrofonu jest wysyłany z Twojej przeglądarki bezpośrednio do dostawcy transkrypcji (Soniox) i nie przechodzi przez nasze serwery. Do nas wraca tekst, z którego zapisujemy wyłącznie zatwierdzone fragmenty.

Głos prowadzącego i innych osób obecnych na wykładzie trafia do transkrypcji, która jest przetwarzana poza Europejskim Obszarem Gospodarczym (Soniox, region USA; do analizy tekstu także OpenAI, USA). Dlatego przed pierwszym nagraniem prosimy o potwierdzenie, że masz zgodę prowadzącego i że nagrywanie jest zgodne z zasadami uczelni. Zapisujemy datę i wersję tej zgody. Prowadzący może zwrócić się do nas o usunięcie transkrypcji ze swoim udziałem.

Zgodnie z dokumentacją Soniox usługa czasu rzeczywistego przetwarza dźwięk i tekst przejściowo, bez ich zapisywania, a dostawca nie wykorzystuje treści klientów do trenowania, ulepszania ani oceny swoich modeli (stan na 2026-10-23).

• Świadczenie usługi (konto, transkrypcja, podsumowania, terminy): art. 6 ust. 1 lit. b RODO, wykonanie umowy.
• Bezpieczeństwo, ograniczanie nadużyć i limity planu (liczniki IP, logi): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes administratora.
• Grupy roku i kalendarz grupy (widoczność członków, wydarzenia, głosy): art. 6 ust. 1 lit. b RODO, wykonanie umowy, w zakresie, w jakim sam tworzysz grupę lub do niej dołączasz.
• Zapis zgody na nagrywanie (data, wersja): art. 6 ust. 1 lit. f RODO, wykazanie, że użytkownik złożył oświadczenie.
• Obowiązki prawne (np. księgowe i podatkowe, gdy pojawią się płatności): art. 6 ust. 1 lit. c RODO.

Korzystamy z następujących dostawców. Każdy z nich przetwarza dane w naszym imieniu na podstawie umowy powierzenia (DPA) lub standardowych warunków dostawcy, które zawierają zobowiązania wymagane przez art. 28 RODO.

• Cloudflare, Inc.: hosting aplikacji, baza danych (D1), sesje na żywo (Workers, Durable Objects), sieć. Wszystkie dane konta i treści są w bazie Cloudflare.
• Soniox: transkrypcja mowy na tekst na żywo. Dostaje dźwięk z Twojej przeglądarki. Region przetwarzania: USA (poza EOG). Na razie nie korzystamy z regionu UE; zmiana jest planowana przed publiczną betą.
• OpenAI: analiza tekstu transkrypcji i tekstu wgranych materiałów (wykrywanie terminów, podsumowania, notatki, fiszki, quizy, testy). Dostaje tekst, nie dźwięk ani oryginalny plik. Zgodnie z dokumentacją OpenAI dane przesłane przez API nie są wykorzystywane do trenowania modeli, a OpenAI może przechowywać logi do 30 dni w celu wykrywania nadużyć.
• Resend: wysyłka e-maili z kodem logowania (dostaje Twój adres e-mail i treść wiadomości).
• Google: opcjonalne logowanie kontem Google (otrzymujemy adres e-mail, imię i zdjęcie).

Dźwięk wykładu i jego transkrypcja (w tym głos prowadzącego) są przetwarzane poza EOG: dźwięk przez Soniox w USA, tekst transkrypcji przez OpenAI w USA. Soniox, OpenAI, Resend i Google mogą przetwarzać dane w USA. Nasza baza danych (Cloudflare D1) jest utworzona w jurysdykcji UE, ale sieć Cloudflare przetwarza ruch globalnie.

Podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawarte w umowach powierzenia z dostawcami (OpenAI, Cloudflare, Resend). Resend jest ponadto certyfikowany w EU-US Data Privacy Framework. Z Soniox zawieramy umowę powierzenia (DPA) dostępną w jego konsoli. Przy logowaniu kontem Google dane przetwarza Google na własnych zasadach, opisanych w jego polityce prywatności.

Planujemy przejście na region UE u dostawcy transkrypcji przed publicznym startem; po zmianie ten punkt zostanie zaktualizowany.

• Treści (kursy, transkrypcje, podsumowania, notatki, fiszki, terminy): do czasu, aż je usuniesz lub usuniesz konto. Usunięcie kursu usuwa jego wykłady i terminy. Usunięcie konta usuwa wszystkie Twoje treści z bazy od razu. Kopie zapasowe bazy (Cloudflare D1 Time Travel) są przechowywane do 30 dni, po czym usunięte dane znikają także z nich.
• Tekst wgranego materiału: jak transkrypcja, czyli do czasu usunięcia wykładu utworzonego z materiału lub konta. Oryginalnego pliku nie przechowujemy.
• Wyniki quizów i testów, postęp w fiszkach, dziennik aktywności, monety, przedmioty, zamrożenia serii i data okresu próbnego: do usunięcia konta. Usunięcie wykładu usuwa jego fiszki, quizy i testy.
• Powiadomienia w aplikacji: 30 dni, potem są usuwane automatycznie (wcześniej możesz usunąć je sam).
• Grupy roku: członkostwo i Twoje głosy są usuwane razem z kontem. Po wyjściu z grupy Twoje głosy przestają się liczyć. Wydarzenia, które dodałeś i które grupa potwierdziła, zostają w grupie bez Twojego imienia po usunięciu konta, a niepotwierdzone są usuwane. Grupa, w której zostałeś sam, jest usuwana razem z jej wydarzeniami. Jeśli byłeś jedynym prowadzącym, rolę przejmuje najdłużej należący członek.
• Znajomi: po usunięciu konta usuwamy Twój kod, zaproszenia, znajomości, blokady i dopingi w obu kierunkach, a Twoje imię znika z list i powiadomień Twoich znajomych. Zakończenie znajomości lub zablokowanie osoby usuwa połączenie od razu. Zaproszenia (także odrzucone i wycofane) oraz wysłane dopingi zostają w bazie do usunięcia konta, ponieważ służą do pilnowania limitów (7 dni po odrzuceniu zaproszenia, 20 zaproszeń i 10 dopingów na dobę).
• Sesje logowania: do 30 dni od zalogowania lub do wylogowania; wygasłe sesje są usuwane co noc.
• Kody logowania: ważne 5 minut; wygasłe kody są usuwane co noc.
• Liczniki ograniczeń (adres IP): do 24 godzin, usuwane automatycznie co noc.
• Logi Cloudflare: nie dłużej niż 7 dni.
• Zgoda na nagrywanie: tak długo, jak istnieje konto.

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Usuwanie konta i dane: w Ustawieniach możesz sam pobrać swoje dane jako plik JSON (konto, kursy, wykłady z transkrypcjami i tekstem materiałów, podsumowania, notatki, fiszki, quizy, testy, wyniki, postępy, dziennik aktywności, monety i przedmioty, terminy, zużycie oraz Twoje członkostwa, wydarzenia i głosy w grupach, a także znajomych, wysłane zaproszenia i blokady, bez cudzych adresów e-mail) oraz usunąć konto razem ze wszystkimi treściami (po wpisaniu swojego adresu e-mail; nie da się tego zrobić w trakcie nagrywania ani generowania podsumowania). Usunięcie jest natychmiastowe i nieodwracalne.

Używamy małej liczby plików cookie, szczegóły i tabela są na stronie Pliki cookies. Są to: sesja logowania (remembly.session_token), wybrany język (remembly-locale) i krótka etykieta pochodzenia konta (remembly-src, 30 dni, ustawiana przy pierwszej wizycie). Nie używamy cookie reklamowych ani narzędzi analitycznych firm trzecich.

Terminy, podsumowania, notatki, fiszki, quizy i testy są tworzone przez model językowy i mogą zawierać błędy. Wykryty termin zawsze możesz sprawdzić w transkrypcji i poprawić. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie automatycznego przetwarzania.

Usługa jest przeznaczona dla studentów. Konto mogą założyć osoby, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych, a gdy dowiemy się, że konto założyła osoba poniżej 16 lat, usuniemy je.

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod tym adresem.