Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych, przetwarzanych w związku z korzystaniem z Aplikacji, jest HeadCode – deweloper aplikacji Literum – Darmowe Lektury (dalej: „Administrator”, „my”).

Kontakt we wszystkich sprawach dotyczących ochrony danych osobowych: contact@headcode.pl

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie zgłoszenia kierowane na powyższy adres rozpatrujemy bez zbędnej zwłoki, nie później niż w terminie 30 dni.

2. Zasada ogólna – minimalizacja danych

Literum to bezpłatna aplikacja do czytania i słuchania polskich lektur. Zbieramy wyłącznie te dane, które są niezbędne do jej działania.

• Nie wyświetlamy reklam i nie korzystamy z sieci reklamowych.
• Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych żadnym podmiotom trzecim.
• W aplikacji mobilnej nie stosujemy narzędzi analitycznych ani śledzących (m.in. Google Analytics, Firebase Analytics, Firebase Crashlytics, Meta SDK) i nie profilujemy Cię w celach marketingowych. Jedyny komponent Google działający w tle to Firebase App Check, opisany w punkcie 5 – służy wyłącznie ochronie naszego serwera przed nadużyciami.
• Na stronie literum.pl liczymy anonimowe statystyki odwiedzin narzędziem Umami działającym na naszym własnym serwerze, bez plików cookie i bez udziału firm zewnętrznych. Szczegóły opisujemy w punkcie 3.7.
• Nie udostępniamy danych brokerom danych ani do celów reklamowych.

3. Jakie dane zbieramy

3.1 Tryb gościa (korzystanie bez konta)

Z Aplikacji możesz korzystać bez zakładania konta. W trybie gościa nie zbieramy Twojego imienia, nazwiska, adresu e-mail ani zdjęcia. Aplikacja generuje jednak losowy identyfikator urządzenia (identyfikator UUID tworzony lokalnie na Twoim urządzeniu) i przesyła go na nasz serwer razem z informacjami o tym, co i jak długo było czytane lub słuchane. Razem z tym zapisujemy miejsce, w którym skończyłeś – dzięki temu po zmianie telefonu albo po zalogowaniu się na konto możesz czytać dalej od tego samego akapitu. Te same dane pozwalają nam prowadzić statystykę czytelnictwa i wiedzieć, które lektury są używane.

Jeśli założysz konto i zalogujesz się, postęp zebrany wcześniej w trybie gościa zostaje jednorazowo przeniesiony na Twoje konto, żebyś nie stracił miejsca w lekturze. Od tego momentu postęp wiąże się z kontem, a nie z samym urządzeniem.

W trybie gościa z identyfikatorem urządzenia powiązane są:

• postęp czytania (książka, strona, procent ukończenia, czas czytania),
• postęp słuchania (książka, pozycja w nagraniu, czas słuchania, prędkość odtwarzania),
• zbiorcze statystyki aktywności (łączny czas czytania i słuchania, liczba książek, seria dni).

3.2 Dane konta (opcjonalne)

Konto zakładasz dobrowolnie – wyłącznie jeśli chcesz synchronizować postęp między urządzeniami. Wtedy przetwarzamy:

• adres e-mail,
• imię i nazwisko (jeśli je podasz lub jeśli udostępni je dostawca logowania),
• zdjęcie profilowe (przy logowaniu przez Google),
• hasło – wyłącznie w postaci nieodwracalnego skrótu kryptograficznego; nigdy nie przechowujemy hasła w postaci jawnej i nie mamy do niego dostępu,
• identyfikator Twojego konta Google, jeśli korzystasz z logowania przez Google.

3.3 Dane o korzystaniu z Aplikacji

• postęp czytania i słuchania oraz historia odtwarzania,
• wystawione przez Ciebie oceny książek (1–5) oraz treść recenzji, jeśli zdecydujesz się ją dodać,
• statystyki sesji czytania i słuchania (czas trwania, zakres stron lub nagrania) – wykorzystywane do liczenia statystyk i wykrywania nieprawidłowości.

3.4 Dane techniczne i dane bezpieczeństwa

Przy logowaniu i utrzymywaniu sesji nasz serwer zapisuje:

• adres IP urządzenia, z którego następuje logowanie,
• informację o aplikacji i urządzeniu przesyłaną w nagłówku żądania (User-Agent),
• datę i godzinę ostatniego logowania oraz aktywności sesji,
• liczbę nieudanych prób logowania (ochrona przed przejęciem konta).

Dane te przetwarzamy wyłącznie w celu zapewnienia bezpieczeństwa kont i wykrywania nadużyć. Nie używamy ich do profilowania ani do celów marketingowych.

3.5 Dane przechowywane lokalnie

Na Twoim urządzeniu zapisujemy dodatkowo: tokeny sesji – w systemowym magazynie kluczy Androida, abyś nie musiał logować się przy każdym uruchomieniu – oraz ustawienia Aplikacji (motyw, rozmiar czcionki) i kopię danych profilu. Dane te nie są nikomu przekazywane i są usuwane po wylogowaniu lub odinstalowaniu Aplikacji.

3.6 Czego NIE zbieramy

• lokalizacji urządzenia (GPS, Wi-Fi, sieć komórkowa) – ani dokładnej, ani przybliżonej; jedynie statystyki strony literum.pl zapisują przybliżone miejsce wizyty ustalone z adresu IP (punkt 3.7),
• kontaktów, kalendarza, SMS-ów i historii połączeń,
• zdjęć, plików i multimediów z urządzenia,
• danych zdrowotnych i biometrycznych,
• danych płatniczych – Aplikacja jest całkowicie bezpłatna i nie zawiera płatności,
• reklamowego identyfikatora Androida (Advertising ID).

3.7 Statystyki odwiedzin strony literum.pl

Żeby wiedzieć, które lektury i funkcje strony są potrzebne, liczymy odwiedziny serwisu literum.pl narzędziem Umami. Działa ono na naszym serwerze w Polsce i nie przekazuje danych żadnej firmie zewnętrznej. Przy wyświetleniu strony zapisujemy:

• adres odwiedzonej podstrony i stronę, z której na nią przyszedłeś (np. wyszukiwarkę),
• typ urządzenia, system operacyjny, przeglądarkę, rozdzielczość ekranu i język przeglądarki,
• przybliżoną lokalizację (kraj, region, miejscowość), ustalaną na podstawie adresu IP w chwili wizyty,
• wybrane działania na stronie: uruchomienie audiobooka, włączenie czytania z lektorem, zmianę trybu czytnika, zalogowanie lub założenie konta oraz kliknięcie odnośnika do aplikacji w Google Play.

Umami nie używa plików cookie ani innych identyfikatorów zapisywanych na Twoim urządzeniu, nie zapisuje adresu IP i nie łączy wizyt z Twoim kontem. Statystyki oglądamy wyłącznie w formie zbiorczej i nie da się z nich ustalić, kim jesteś. Jeśli Twoja przeglądarka wysyła sygnał „Do Not Track”, Twoje odwiedziny w ogóle nie są liczone. W aplikacji mobilnej takich statystyk nie zbieramy.

4. Cele i podstawy prawne przetwarzania

5. Komu udostępniamy dane

Nie sprzedajemy Twoich danych. Nie przekazujemy ich reklamodawcom ani brokerom danych. Dane powierzamy wyłącznie podmiotom niezbędnym do technicznego działania Literum:

• Dostawca infrastruktury serwerowej (hosting) – przechowuje bazę danych i obsługuje serwer Aplikacji na podstawie umowy powierzenia przetwarzania danych. Serwery znajdują się na terenie Europejskiego Obszaru Gospodarczego.
• Google LLC – wyłącznie jeśli wybierzesz logowanie przez Google. Otrzymujemy wtedy od Google Twoje imię, nazwisko, adres e-mail i zdjęcie profilowe. Zasady Google: policies.google.com/privacy
• Firebase App Check (Google) – mechanizm ochrony naszego serwera przed nadużyciami. Aplikacja pobiera z usługi Google Play Integrity krótkotrwały token potwierdzający, że żądanie pochodzi z autentycznej, niezmodyfikowanej kopii Literum, i dołącza go do zapytań do naszego API. Token nie zawiera Twoich danych osobowych i nie pozwala Cię zidentyfikować. Używamy wyłącznie modułu App Check – nie korzystamy z Firebase Analytics ani Crashlytics.
• Google Play (Google Ireland Ltd.) – dystrybucja Aplikacji. Google udostępnia nam wyłącznie zbiorcze, anonimowe statystyki instalacji, bez danych identyfikujących użytkowników.

Dane możemy ponadto ujawnić uprawnionym organom państwowym, jeżeli obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa.

6. Ograniczone wykorzystanie danych z Google (Limited Use)

Wykorzystanie i przekazywanie przez Literum informacji otrzymanych z interfejsów API Google podlega zasadom Google API Services User Data Policy, w tym wymogom Limited Use. Dane z konta Google wykorzystujemy wyłącznie do uwierzytelnienia i utworzenia Twojego profilu w Aplikacji. Nie przekazujemy ich osobom trzecim, nie używamy ich do reklam ani do trenowania modeli sztucznej inteligencji, a ludzie nie mają do nich wglądu poza przypadkami wymaganymi prawem lub niezbędnymi do obsługi zgłoszonego przez Ciebie problemu.

7. Przekazywanie danych poza EOG

Nasza baza danych i serwer Aplikacji znajdują się na terenie Europejskiego Obszaru Gospodarczego. Przekazanie danych poza EOG może nastąpić wyłącznie w związku z logowaniem przez Google oraz działaniem Firebase App Check. Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz mechanizm Data Privacy Framework, zapewniając odpowiedni poziom ochrony danych.

8. Jak długo przechowujemy dane

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie w tranzycie – cała komunikacja między Aplikacją a naszym serwerem odbywa się wyłącznie po protokole HTTPS (TLS),
• haseł nie przechowujemy w postaci jawnej – zapisujemy wyłącznie ich nieodwracalny skrót kryptograficzny z solą,
• szyfrowanie w spoczynku – baza danych jest szyfrowana na poziomie nośnika u dostawcy infrastruktury,
• ograniczony dostęp – dostęp do danych produkcyjnych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do utrzymania usługi,
• bezpieczne przechowywanie tokenów – tokeny sesji zapisujemy w systemowym magazynie kluczy Androida (Keystore), a nie w zwykłej pamięci aplikacji,
• ochrona przed nadużyciami – Firebase App Check weryfikuje, że zapytania pochodzą z autentycznej kopii Aplikacji,
• ochrona kont – blokada konta po serii nieudanych prób logowania, krótko żyjące tokeny dostępu oraz rotacja tokenów odświeżania.

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki oraz zgłosimy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych zgodnie z art. 33–34 RODO.

10. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych w ustrukturyzowanym formacie (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres contact@headcode.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.

11. Usunięcie konta i danych

Swoje konto i wszystkie powiązane z nim dane możesz usunąć:

1. w Aplikacji – zakładka Profil → Usuń konto; dane usuwamy natychmiast,
2. e-mailem – wyślij wiadomość na contact@headcode.pl z adresu e-mail powiązanego z kontem; dane usuwamy w ciągu 30 dni.

Jeśli korzystasz z trybu gościa, wystarczy odinstalować Aplikację lub wyczyścić jej dane w ustawieniach systemu Android – identyfikator urządzenia przestanie wtedy istnieć.

Szczegółową instrukcję znajdziesz na stronie Usuwanie danych.

12. Dzieci i osoby niepełnoletnie

Literum udostępnia lektury szkolne, więc korzystają z niej także uczniowie. Aplikacja nie zawiera reklam ani płatności i nie stosuje mechanizmów śledzących, a w trybie gościa nie wymaga podania żadnych danych osobowych.

Założenie konta przez osobę, która nie ukończyła 16 lat, wymaga zgody rodzica lub opiekuna prawnego. Zakładając konto lub logując się przez Google, użytkownik potwierdza, że ukończył 16 lat albo posiada zgodę rodzica lub opiekuna. Jeżeli dowiemy się, że konto założyło dziecko poniżej 16 roku życia bez takiej zgody, niezwłocznie usuniemy jego dane. Rodzic lub opiekun może zgłosić taką sytuację na adres contact@headcode.pl.

13. Źródło treści – Wolne Lektury

Treści książek i audiobooków prezentowanych w Literum pochodzą z serwisu Wolne Lektury, prowadzonego przez Fundację Nowoczesna Polska, i są udostępniane na wolnych licencjach. Literum jest aplikacją niezależną – nie jest tworzona ani firmowana przez Fundację Nowoczesna Polska. Korzystając z Literum, nie przekazujemy Twoich danych osobowych do serwisu Wolne Lektury.

14. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności, na przykład w związku ze zmianą funkcji Aplikacji lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod adresem https://literum.pl/polityka-prywatnosci. Data ostatniej aktualizacji jest podana na początku dokumentu. O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem – komunikatem w Aplikacji, a użytkowników posiadających konto dodatkowo wiadomością e-mail. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza zapoznanie się z nową wersją Polityki.

15. Kontakt

HeadCode – deweloper aplikacji Literum – Darmowe Lektury

E-mail: contact@headcode.pl

Strona: literum.pl

16. Organ nadzorczy

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).