Polityka prywatności

Dhana — wersja z 11 października 2026 r.
Ten tekst jest tłumaczeniem; w razie rozbieżności rozstrzyga wersja niemiecka.

Dhana to aplikacja do nauki języków. Jest zbudowana tak, by wiedzieć o tobie jak najmniej: to, czego się uczysz, zostaje na twoim telefonie, a serwer przechowuje tylko to, czego potrzebuje, żeby rozpoznać twoje konto, wiedzieć, co jest opłacone, i ograniczać to, co wytwarza.

Kto jest administratorem twoich danych

René Obe, wydawca aplikacji Dhana.
Adres pocztowy: Schloßstraße 2, 53115 Bonn, Niemcy
E-mail: rene@perihelie-labs.net

Dhana nie ma inspektora ochrony danych: przy jej rozmiarze nie jest on wymagany. Wnioski rozpatruje wyżej wymieniona osoba.

Czego Dhana nie robi

Łatwiej zacząć od tego, a można to sprawdzić w kodzie, który jest napisany bez żadnego z tych elementów:

żadnych reklam, żadnych reklamowych narzędzi śledzących;
żadnego pomiaru ruchu — ani Google Analytics, ani Firebase Analytics, ani niczego podobnego;
żadnego profilowania, żadnych zautomatyzowanych decyzji dotyczących ciebie;
żadnej sprzedaży ani udostępniania danych w celach komercyjnych;
żadnego dostępu do twoich kontaktów, lokalizacji, zdjęć ani mikrofonu;
żadnych powiadomień.

Co zostaje na twoim urządzeniu i nigdy go nie opuszcza

Większość tego, co tworzysz, korzystając z Dhany, jest zapisywana w lokalnej bazie danych na twoim telefonie. Serwer tego nie otrzymuje, nie widzi i nie robi tego kopii zapasowej:

otwarte przez ciebie karty i twoja półka;
słowa, które powtarzasz, te, które odkładasz na bok, i te, które oznaczasz jako znane;
cała twoja historia powtórek i wynikający z niej harmonogram;
twoje zbiory i twoje własne karty — ich nazwa i to, co o nich piszesz;
karty z tekstów, które wklejasz — tekst, jego tłumaczenie, jego słowa — i to, co w nich poprawiasz;
zdania, które samodzielnie dodajesz do karty, i notatki, które na niej piszesz.

Nic z tego nie wychodzi samo. Jeśli odinstalujesz aplikację albo zgubisz telefon, te dane przepadną, bo nie mamy ich kopii — chyba że masz zapisaną kopię zapasową, którą opisuje następna część. Aplikacja pozwala też wyeksportować je do pliku, który przechowujesz, gdzie chcesz.

Co przechowuje serwer

Siedem rzeczy i nic więcej. Pierwsza jest tam tylko wtedy, gdy o nią poprosisz, trzecia — tylko jeśli coś kupisz. Twoje wiadomości i teksty, które wklejasz, tylko przez niego przechodzą.

Twoja kopia zapasowa, jeśli ją zrobisz. W Ustawieniach jest przycisk „Zapisz na serwerze”. Dopóki go nie dotkniesz, serwer nie ma nic z tego, czego się uczysz. Gdy go dotkniesz, serwer otrzymuje kopię tego, co wymienia poprzednia część — twoją półkę, twoje fiszki i ich harmonogram, twoje zbiory, twoje własne karty z nazwą i opisem, karty z twoich tekstów, twoje zdania i twoje notatki — powiązaną z twoim kontem i zastępowaną przy każdej nowej kopii. Nie czytamy jej i nie wykorzystujemy: to plik, który przechowujemy dla ciebie i który tylko ty możesz odzyskać. Jest usuwana razem z twoim kontem, natychmiast i bez kopii zapasowej.

Twoje konto. Przy pierwszym logowaniu Google przekazuje nam stały identyfikator, właściwy tylko dla Dhany, i twój adres e-mail. Dodajemy do tego datę utworzenia konta; liczniki użycia — napisane karty, zadane pytania, zlecone tłumaczenia i rozpatrzone propozycje, żeby ograniczać koszt usługi; liczby, nigdy tekst —; listę kart wziętych na twoją półkę, z ich datami — to jest licznik, który pokazuje ci aplikacja: karta wzięta raz nie liczy się drugi raz, a żeby to wiedzieć, serwer musi pamiętać, która to była —; twój plan i jego daty; to, co zostało z twoich doładowań; oraz jedną jedyną informację o twoim telefonie: czy jest to automatyczne urządzenie testowe Google (Firebase Test Lab), żeby ludzi można było liczyć oddzielnie od tych robotów. Ta lista pokazuje, jakie miejsca, zajęcia i dzieła zostały przez ciebie otwarte i w jakim języku; nie mówi nic o tym, jak z nich korzystasz. Przy wklejonym przez ciebie tekście zawiera ona cyfrowy odcisk tego tekstu — obliczony na jego podstawie, nie pozwala go odtworzyć —, który wystarcza, żeby ten sam tekst nie liczył się dwa razy. Nie otrzymujemy ani twojego hasła Google, ani twoich kontaktów, ani zawartości twojego konta Google.

Twoje zakupy, jeśli jakieś robisz. Gdy kupujesz subskrypcję albo doładowanie, Google Play przekazuje aplikacji token zakupu — ciąg znaków, który oznacza ten zakup w Google, i nic poza tym. Aplikacja przekazuje go serwerowi, który sprawdza go w Google: jaki to produkt, czy został opłacony i do kiedy trwa subskrypcja. Tylko zakup, który Google potwierdza jako opłacony, cokolwiek odblokowuje. Serwer przechowuje token przy twoim koncie, razem z produktem i datą: to za jego pomocą pyta Google na koniec każdego okresu, czy subskrypcja się odnowiła. Żeby zakupu nie dało się przypisać innemu kontu, aplikacja dołącza do niego cyfrowy odcisk twojego konta — obliczony na jego podstawie, nie mówi Google nic o tobie —, który Google zwraca nam razem ze swoją odpowiedzią. Nie otrzymujemy ani twojego imienia i nazwiska, ani numeru karty płatniczej, ani danych bankowych.

Co zostaje z usuniętego konta, najwyżej przez dwanaście miesięcy. Cyfrowy odcisk identyfikatora, który przekazał nam Google — obliczony na jego podstawie, nie pozwala go odtworzyć —, twoje liczniki użycia sprowadzone do dat, bez nazwy jakiejkolwiek karty, status twojego dostępu wraz z tym, co zostało z twoich doładowań, oraz twoje zakupy — ich token, produkt, data. Żadnego adresu, żadnej kopii zapasowej, żadnej listy kart. Dzięki temu usunięcie konta i ponowne zalogowanie nie zeruje liczników; jeśli wrócisz, odnajdziesz je razem ze swoim dostępem i zakupami, a ten ślad zostanie usunięty. Usunięcie konta nie anuluje subskrypcji: najpierw zrezygnuj z niej w Google Play.

Logi techniczne. Serwer zapisuje w logu to, co robi i czego odmawia — napisaną kartę, odrzucone logowanie, awarię — z datą, bez adresu IP i bez treści twoich zapytań — przy wklejonym tekście może się w nim znaleźć słowo albo wyrażenie z jego karty, nigdy sam tekst. Log służy do diagnozowania awarii i wykrywania nadużyć.

Wyszukiwania bez wyników. Gdy wyszukiwanie nic nie znajduje, szukane słowo jest zachowywane, żeby uzupełnić katalog. Ten wpis zawiera słowo i datę, bez żadnego powiązania z kontem: wiemy, że ktoś szukał hasła „sklep mięsny”, nigdy — kto.

Zgłoszenia. Na dole każdej karty link pozwala zgłosić, że coś jest z nią nie tak, z krótkim opisem, jeśli chcesz coś wyjaśnić; zgłoszenie może też wyjść od pytania, już wypełnione. Zapisuje ono kartę, której dotyczy, datę i twój opis — albo, jeśli wychodzi od pytania, element, twoje pytanie i wyjaśnienie modelu —, nigdy twojego identyfikatora. Będziemy wiedzieć, że karta jest błędna, nigdy — kto to powiedział. Dlatego też nie możemy ci odpowiedzieć: nie wpisuj więc w to pole pytania, tylko to, co jest nie tak.

Twoje wiadomości. W ustawieniach opcja „Napisz do nas” pozwala wysłać nam wiadomość — sugestię, uwagę, pytanie. Razem z nią wysyłany jest adres e-mail twojego konta, żebyśmy mogli ci odpowiedzieć, wersja aplikacji i para języków, której używasz. Serwer jej nie przechowuje: przekazuje ją nam e-mailem, a dalsza wymiana toczy się już e-mailowo, tak jak przy zwykłym e-mailu wysłanym do nas.

Teksty, które wklejasz. Serwer trzyma tekst w pamięci przez czas pisania jego karty, a kartę — dopóki aplikacja jej nie odbierze, najwyżej przez kwadrans —, po czym o nich zapomina. Nigdy nie zapisuje ich na swoim dysku. Gdy zadajesz pytanie o tę kartę, tekst jest wysyłany ponownie razem z nim; po udzieleniu odpowiedzi zostaje tak samo zapomniany.

Co jest przekazywane stronom trzecim

Model językowy w DeepSeek (Chińska Republika Ludowa). To punkt, który zasługuje na twoją uwagę, i wolimy powiedzieć to otwarcie. Cztery czynności w aplikacji wysyłają tekst do tego dostawcy:

gdy prosisz o dodanie miejsca albo zajęcia, którego aplikacja jeszcze nie zna, przekazywane jest mu wpisane przez ciebie słowo;
gdy prosisz o przetłumaczenie zdania, które chcesz dodać do karty, przekazywane jest mu to zdanie;
gdy zadajesz pytanie o zdanie albo słowo na karcie, przekazywane jest mu twoje pytanie, razem z kartą i elementem, którego dotyczy — a jeśli chodzi o zdanie napisane przez ciebie, także to zdanie;
gdy wklejasz tekst, żeby zrobić z niego kartę, przekazywany jest mu ten tekst — i ponownie, razem z twoim pytaniem, za każdym razem, gdy zadajesz pytanie o tę kartę.

Te zapytania nie zawierają żadnego identyfikatora konta: dostawca otrzymuje tekst, a nie osobę. Stanowią jednak przekazanie danych poza Unię Europejską, do państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony. To przekazanie jest niezbędne do świadczenia usługi, o którą prosisz: bez niego ta funkcja nie może istnieć. Nie wpisuj ani nie wklejaj więc w te pola niczego poufnego.

Drugi model językowy, w Zhipu AI — Z.ai (Chińska Republika Ludowa). Każdą napisaną kartę sprawdzają dwa modele, które mylą się w różny sposób — we wszystkich językach oprócz egipskiego arabskiego — a to jest ten drugi. Otrzymuje kartę — zdania w języku, którego się uczysz, i ich objaśnienia; przy wklejonym przez ciebie tekście zdania z tego tekstu, które cytuje karta — nigdy nic, co by cię identyfikowało. To takie samo przekazanie poza Unię Europejską jak wyżej, z tego samego powodu.

Wikidata, prowadzona przez Wikimedia Foundation (Stany Zjednoczone). Gdy szukasz filmu, serialu albo książki, wpisany tytuł jest przekazywany do Wikidata, żeby rozpoznać dzieło. Także tu: tekst bez identyfikatora konta.

Google Ireland Limited. Logowanie do aplikacji odbywa się przez twoje konto Google. Google wie więc, że logujesz się do Dhany; podlega to jego własnej polityce prywatności. Nie przekazujemy Google niczego z tego, co robisz w aplikacji, poza cyfrowym odciskiem dołączonym do zakupu (zob. wyżej).

netcup GmbH (Niemcy). Serwer jest hostowany przez tego dostawcę, który na podstawie umowy działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Dane pozostają w Niemczech.

Zoho Corporation GmbH (Niemcy). Naszą pocztę e-mail hostuje ten dostawca, który działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, w europejskich centrach danych swojej spółki siostrzanej Zoho Corporation B.V. (Niderlandy). Otrzymuje wiadomości wysłane przez „Napisz do nas”, tak jak każdy e-mail skierowany do nas.

Google Play. Jeśli kupujesz subskrypcję albo doładowanie, płatność obsługuje Google Play, zgodnie z własną polityką prywatności. Nie otrzymujemy ani twojego imienia i nazwiska, ani numeru karty płatniczej, ani danych bankowych: tylko to, co opisuje wyżej akapit o twoich zakupach.

Zamknięta beta

Żeby wypróbować Dhanę przed premierą, możesz ze strony głównej dhana.eu dołączyć do grupy Google beta_test_dhana. Ta grupa jest hostowana przez Google, a dołącza się do niej swoim kontem Google, zgodnie z polityką prywatności Google. Widzimy tam adres e-mail tego konta i tylko jego; inni członkowie go nie widzą.

Adres służy do dwóch rzeczy: żeby wysłać ci link do instalacji wersji testowej i żeby udostępnić ci ten test w Google Play, gdzie członkowie grupy są przyjmowani jako testerzy. Do niczego innego. Możesz w każdej chwili opuścić grupę na jej stronie, a twój adres natychmiast z niej znika; pozostałych członków usuniemy po zakończeniu zamkniętej bety.

Karty nie należą do ciebie i nie mówią o tobie

Karta napisana na twoją prośbę trafia do wspólnego katalogu i służy wszystkim kolejnym użytkownikom. Nie nosi żadnego śladu tego, kto o nią poprosił, więc jej usunięcie nie miałoby żadnego wpływu na twoją prywatność. Dlatego karty nie są usuwane, gdy usuwane jest konto: to, co dzięki tobie powstało, nie idzie za tobą i nie wskazuje na ciebie.

Wyjątkiem jest karta zrobiona z tekstu, który wklejasz: jest pisana tylko dla ciebie, nie trafia do katalogu, a serwer zapomina o niej, gdy tylko twój telefon ją odbierze. Jest na twoim telefonie, a także w twojej kopii zapasowej albo eksporcie, jeśli je zrobisz.

Na jakiej podstawie prawnej

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — dla konta, logowania, pisania kart, tłumaczenia twoich zdań, odpowiadania na twoje pytania, weryfikacji twoich zakupów i odpowiadania na twoje wiadomości: bez tego przetwarzania usługa, o którą prosisz, nie istnieje. To samo dotyczy adresu z zamkniętej bety, który nam powierzasz, dołączając do grupy, żeby otrzymać zaproszenie do testu.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — dla logów technicznych, liczników użycia, listy wziętych kart, tego, co zostaje z usuniętego konta, wyszukiwań bez wyników i zgłoszeń: utrzymanie dostępności usługi, zapobieganie nadużyciom i poprawianie katalogu tam, gdzie jest błędny lub niepełny.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — dla tego, co przepisy o rachunkowości każą przechowywać w przypadku subskrypcji.

Jak długo

Konto: do czasu, aż je usuniesz, albo po dwudziestu czterech miesiącach bez żadnego logowania — nigdy w trakcie trwającej subskrypcji.
Zakupy: dopóki istnieje twoje konto; po jego usunięciu — dwanaście miesięcy, razem z tym, co z niego zostaje.
To, co zostaje z usuniętego konta: dwanaście miesięcy albo do twojego powrotu.
Kopia zapasowa: dopóki istnieje twoje konto, zastępowana przy każdej nowej kopii. Znika razem z kontem, w tej samej chwili.
Logi techniczne: trzydzieści dni.
Wklejony tekst i jego karta: przez czas pisania karty i do jej odebrania przez aplikację, najwyżej kwadrans; nigdy na dysku.
Wyszukiwania bez wyników: do ich przejrzenia, najwyżej dwanaście miesięcy.
Zgłoszenia: do poprawienia karty, najwyżej dwanaście miesięcy.
Wiadomości: w naszej skrzynce pocztowej przez czas trwania wymiany, najwyżej dwanaście miesięcy od ostatniego e-maila; serwer ich nie przechowuje.
Adres z zamkniętej bety: dopóki jesteś członkiem grupy, najwyżej do końca zamkniętej bety.
Dokumenty księgowe dotyczące subskrypcji: przez okres wymagany przez prawo podatkowe.

Twoje prawa

Masz prawo dostępu do dotyczących cię danych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także prawo do sprzeciwu i do przenoszenia danych. Żeby z nich skorzystać, napisz na adres podany na górze tej strony; odpowiedź otrzymasz w ciągu miesiąca.

Konto usuwasz bezpośrednio, bez pisania do nas: zob. przeznaczoną do tego stronę.

Możesz też wnieść skargę do organu nadzorczego ds. ochrony danych — w państwie, w którym mieszkasz, albo do organu właściwego dla administratora.

Małoletni

Dhana jest przeznaczona dla osób, które mają co najmniej trzynaście lat; poniżej osiemnastu lat — za zgodą rodzica lub opiekuna prawnego. Nie zbieramy świadomie danych dzieci poniżej trzynastego roku życia.

Zmiany

Ta polityka może się zmieniać wraz z aplikacją. Każda wersja ma datę na górze.