Polityka Prywatności

Ostatnia aktualizacja: 3 października 2026

Poniższa Polityka Prywatności określa zasady przetwarzania i ochrony danych użytkowników aplikacji webowej Fiszki (fiszki.zaradnosc.pl).

1. Administrator danych

Administratorem danych jest twórca i właściciel aplikacji. Fiszki to darmowy projekt edukacyjny do nauki języka angielskiego.

2. Korzystanie bez konta

Konto nie jest wymagane. Bez konta cały postęp nauki zapisuje się wyłącznie w pamięci Twojej przeglądarki (localStorage) i nie jest wysyłany na nasz serwer. Są to:

• postęp powtórek słówek i ćwiczeń gramatycznych (poziom, termin kolejnej powtórki, liczba powtórek),
• własne zestawy fiszek i ich postęp,
• ustawienia aplikacji (głos, szybkość mowy, tryb ćwiczeń itp.).

Te dane możesz w każdej chwili usunąć w Ustawieniach aplikacji albo czyszcząc dane witryny w przeglądarce.

3. Konto użytkownika (opcjonalne)

Konto służy do logowania i synchronizacji postępu między urządzeniami. Przetwarzamy wtedy:

• Adres e-mail: identyfikator konta i login.
• Hasło: przechowujemy wyłącznie jego jednokierunkowy skrót (hash). Samego hasła nie znamy i nie da się go z bazy odczytać.
• Postęp nauki: postęp słówek i gramatyki oraz własne zestawy fiszek, w zakresie opisanym w punkcie 2.
• Dane techniczne konta: data utworzenia konta, daty ostatnich zmian postępu, a dla kont przeniesionych ze starej wersji aplikacji także jednorazowy kod migracyjny, kasowany po ustawieniu hasła.

Nie pobieramy imienia, nazwiska ani zdjęcia profilowego. Logowanie odbywa się wyłącznie adresem e-mail i hasłem, bez logowania przez Google ani inne serwisy.

4. Gdzie przechowujemy dane

Dane kont i postępu są przechowywane we własnej bazie danych aplikacji na serwerze u dostawcy hostingu MyDevil (mydevil.net). Baza nie jest dostępna publicznie przez internet. Przed każdą aktualizacją aplikacji tworzona jest kopia zapasowa bazy na tym samym serwerze; przechowujemy kilka ostatnich kopii, starsze są automatycznie usuwane.

Jak każdy serwer WWW, serwer hostingu zapisuje techniczne logi dostępu (m.in. adres IP, adres odwiedzanej strony, typ przeglądarki, czas zapytania). Służą one do zapewnienia działania i bezpieczeństwa serwisu.

5. Dane z poprzedniej wersji aplikacji (Google Firebase)

Do 2 października 2026 synchronizacja postępu działała w oparciu o usługi Google Firebase (Firebase Authentication i Cloud Firestore), z logowaniem kontem Google. Dane tych kont zostały przeniesione do własnej bazy aplikacji opisanej w punkcie 4.

Aplikacja nie korzysta już z Firebase. Dotychczasowe dane pozostają jednak w projekcie Firebase (na serwerach Google LLC) oraz w prywatnym repozytorium kodu aplikacji wyłącznie jako archiwalna kopia bezpieczeństwa. Kopie te nie są aktualizowane i zostaną usunięte przy ostatecznym wyłączeniu projektu Firebase albo wcześniej, na Twoje żądanie. Zasady ochrony prywatności Google: policies.google.com/privacy.

6. Statystyki odwiedzin (Google Analytics)

Korzystamy z Google Analytics 4 (Google LLC), żeby wiedzieć, które części serwisu są odwiedzane. Google Analytics zbiera dane o odsłonach stron, przybliżonej lokalizacji, urządzeniu i przeglądarce oraz zapisuje własne pliki cookie (_ga, _ga_*). Nie przekazujemy do Google Analytics adresu e-mail, hasła ani postępu nauki, a adresy stron są oczyszczane z kodów migracyjnych i adresów e-mail. Możesz zablokować Google Analytics w ustawieniach przeglądarki albo dodatkiem blokującym skrypty śledzące; aplikacja działa wtedy normalnie.

7. Pliki cookie i pamięć przeglądarki

• PHPSESSID: niezbędne ciasteczko sesji, ustawiane po zalogowaniu (HttpOnly, SameSite=Lax). Bez niego logowanie nie działa.
• _ga, _ga_*: ciasteczka Google Analytics (punkt 6).
• Pamięć podręczna aplikacji (Cache Storage): kopia stron i plików aplikacji, dzięki której Fiszki działają bez internetu. Nie zawiera danych osobowych ani postępu nauki; usuwa ją odświeżenie aplikacji albo wyczyszczenie danych witryny.
• localStorage: postęp nauki, własne zestawy, ustawienia (punkt 2), a po zalogowaniu także identyfikator i adres e-mail zalogowanego konta. Służą one do tego, żeby na wspólnym urządzeniu nie mieszać danych różnych osób. Wylogowanie usuwa z przeglądarki dane powiązane z kontem, po wcześniejszym zsynchronizowaniu ich z serwerem.

8. Bezpieczeństwo i udostępnianie danych

Nie sprzedajemy ani nie przekazujemy Twoich danych innym podmiotom, poza dostawcami usług wymienionymi wyżej (hosting MyDevil, Google Analytics oraz archiwalna kopia w Google Firebase). Połączenie z serwisem jest szyfrowane (HTTPS), a dostęp do danych konta wymaga zalogowania.

9. Twoje prawa

W każdej chwili możesz:

• przeglądać swój postęp w aplikacji i wyeksportować go do pliku (Ustawienia → eksport postępu),
• zmienić hasło (Ustawienia),
• wylogować się i usunąć dane z przeglądarki,
• zażądać dostępu do swoich danych, ich poprawienia lub całkowitego usunięcia konta i postępu z bazy aplikacji, z kopii zapasowych oraz z archiwalnej kopii w Firebase.

10. Kontakt

W sprawach dotyczących prywatności, w tym usunięcia konta, skontaktuj się bezpośrednio z administratorem aplikacji.