Esperantopedia

Twoje kontoZnajomiWiadomościUstawieniaPanel admina

Esperanto

Polityka prywatności

Co zbieramy obecnie: statystyki odwiedzin bez ciasteczek, wiadomości, które nam wysyłasz, i – jeśli się zalogujesz – podstawowe dane konta z logowaniami, dniami, w które z niego korzystasz, postępami w nauce i czasem nauki (poza klasami liczenie możesz wyłączyć); tylko jeśli go utworzysz, profil publiczny ze znajomymi i wiadomościami; a tylko jeśli dołączysz, kręgi rozmów oraz klasa, w której nauczyciel widzi Twój czas nauki i postępy. Powiadomienia wysyłamy wyłącznie wtedy, gdy je włączysz. Szczegóły poniżej.

Aktualizacja: 40 min czytania

Ta strona opisuje, jakie dane Esperantopedia zbiera w tej chwili i po co.

Ciasteczka

Bez logowania strona nie zapisuje w Twojej przeglądarce ciasteczek ani identyfikatorów śledzących. Po zalogowaniu zapisujemy trzy ciasteczka: ep_s utrzymuje zalogowanie przez 30 dni (skrypty na stronie nie mają do niego dostępu), a ep_u i ep_a tylko oznaczają, że jesteś zalogowany albo jesteś administratorem, bez żadnych danych osobowych. Wylogowanie je usuwa. Nie sprzedajemy danych osobowych.

Strona zapisuje też niektóre dane w pamięci lokalnej Twojej przeglądarki: motyw kolorów (jasny, ciemny albo systemowy); po zalogowaniu – imię, adres e-mail i adres profilu oraz, przez kilka minut, liczbę nowych zaproszeń do znajomych i nieprzeczytanych wiadomości, żeby menu konta mogło je pokazać (wylogowanie je usuwa), oraz datę ostatniego sprawdzenia przez stronę Twojego zalogowania; postępy w nauce i zapisane słowa, opisane niżej (wylogowanie usuwa je z tej przeglądarki); adres e-mail wpisany przy zapisie na testera aplikacji na Androida, żeby strona mogła pokazać, że zapis się udał; po włączeniu powiadomień – adres usługi powiadomień Twojej przeglądarki (zob. „Znajomi i wiadomości”); po zalogowaniu – informację, czy liczyć Twój czas nauki i czy jesteś w klasie albo ją prowadzisz (z datą sprawdzenia i krótkim skrótem adresu e-mail konta, żeby po zmianie konta w tej przeglądarce sprawdzić to od nowa), krótką listę Twoich klas (numer, nazwa i Twoja rola), a jeśli jesteś w klasie – Twoje otwarte zadania (klasa, rodzaj, cel, nazwa, notatka nauczyciela, termin i postęp) do pasków zadań w kursie i fiszkach, a gdy Twój czas jest liczony – minuty nauki, które nie zostały jeszcze wysłane (w klasie do 15 minut, poza nią do godziny), przypisane do Twojego konta, aktywne sekundy minuty, która nie doszła jeszcze do 30 sekund (żeby następna strona mogła do nich doliczyć), i czas ostatniej wysyłki (wylogowanie usuwa to wszystko, a niewysłane minuty znikają też po zmianie konta; zob. „Klasy”); to, czy jednorazowa informacja o liczeniu czasu nauki została już pokazana dla Twojego konta (z krótkim skrótem adresu e-mail konta i czasem pokazania), żeby nie pokazywać jej ponownie (zostaje po wylogowaniu); na czas logowania na stronie klasy – kod tej klasy w pamięci karty (sessionStorage), żeby po zalogowaniu wrócić do formularza dołączenia; oraz inne ustawienia i stan interfejsu, na przykład to, czy dźwięki są włączone, w którym miejscu przerwano lekcję i które komunikaty zamknięto. Pamięć lokalna nie jest do nas wysyłana w całości – dostajemy tylko postępy w nauce (i to wyłącznie po zalogowaniu) oraz to, co nam przekazujesz, na przykład formularzem testera albo włączeniem powiadomień.

Statystyki

Odwiedziny liczymy za pomocą Cloudflare Web Analytics – usługi stawiającej na prywatność, która nie używa ciasteczek ani odcisków przeglądarki (fingerprintingu) i nie śledzi pojedynczych odwiedzających. Pokazuje nam sumy, na przykład ile osób odwiedziło daną stronę i z jakiego kraju, dzięki czemu wiemy, które strony poprawić.

Wiadomości, które nam wysyłasz

Gdy korzystasz z formularza „Zgłoś błąd” na tej stronie lub w naszej aplikacji (karta „Pomóż nam ulepszać Saluton” na ekranie Więcej, flaga w kroku lekcji albo link na końcu lekcji), zapisujemy:

  • treść wiadomości i wybrany typ (błąd, pomysł, coś innego);
  • adres strony, z której piszesz, i jej język – w aplikacji zamiast tego: platformę (iPhone lub Android), wersję aplikacji, język aplikacji oraz – jeśli zgłaszasz coś z lekcji – lekcję, krok i pokazane w nim słowo, zdanie lub pytanie;
  • kraj, oszacowany przez naszego dostawcę hostingu na podstawie Twojego połączenia;
  • Twój adres e-mail – tylko jeśli go wpiszesz, abyśmy mogli odpowiedzieć.

Nie zapisujemy Twojego adresu IP. Aby ograniczyć spam, formularz przechowuje przez godzinę jednokierunkowy skrót (hash) połączenia, a potem go usuwa. Wiadomości są przechowywane u naszego dostawcy hostingu, Cloudflare, i służą wyłącznie do poprawiania strony oraz odpowiadania Tobie. Usuwamy je 30 dni po załatwieniu sprawy, a w każdym razie po 12 miesiącach.

Jeśli zapiszesz się do testów naszej aplikacji na Androida (na stronie Przetestuj aplikację Saluton na Androidzie), tak samo przechowujemy wpisany adres e-mail, język strony i datę. Adresu używamy tylko do dodania Cię do testu w Google Play – Google otrzymuje go w tym celu i przetwarza zgodnie z własną polityką prywatności – i do napisania do Ciebie w sprawie testu. Usuwamy go po zakończeniu testu, a na prośbę w każdej chwili.

Konto i logowanie przez Google, Apple lub e-mail

Logowanie jest opcjonalne: kurs, słownik i narzędzia działają bez konta. Zalogować się możesz na stronie konta kontem Google, kontem Apple albo adresem e-mail (opisane niżej). W naszych aplikacjach możesz zalogować się przez Google, a w aplikacji na iPhone’a także kontem Apple (aplikacja na Androida oferuje tylko Google); logowania e-mailem aplikacje nie oferują. Google przekazuje nam identyfikator konta Google, adres e-mail i imię. Apple przekazuje nam identyfikator konta Apple i adres e-mail – Twój prawdziwy adres albo, jeśli wybierzesz „Ukryj mój adres e-mail”, prywatny adres przekazujący od Apple – a tylko za pierwszym razem także imię, którym zdecydujesz się podzielić. Przechowujemy te dane razem z datami pierwszego i ostatniego logowania, żeby utrzymać zalogowanie i dać administratorom dostęp do panelu admina. Jeśli zalogujesz się przez Apple albo kodem z e-maila, używając adresu e-mail istniejącego konta, trafiasz do tego konta zamiast zakładać nowe, a my przechowujemy oba sposoby logowania; Google robi tak tylko dla adresów Gmail i kont Google Workspace – przy każdym innym adresie logowanie przez Google tworzy osobne konto; podobnie logowanie przez Apple albo kodem nie prowadzi do konta założonego przez Google z takim adresem, tylko tworzy osobne. Gdy jesteś zalogowany, możesz też na stronie konta połączyć kolejny sposób logowania – Google, Apple albo adres e-mail, po jednym z każdego (przydatne, jeśli używasz opcji Apple „Ukryj mój adres e-mail”); przechowujemy wtedy jego identyfikator razem z kontem (dla adresu e-mail: sam adres), a Ty możesz go znów odłączyć, z wyjątkiem tego, przez który utworzono konto. Późniejsze zalogowanie się odłączonym sposobem tworzy osobne, nowe konto. Gdy otwierasz tę stronę z naszej aplikacji, w której jesteś zalogowany, aplikacja prosi nas o jednorazowy kod, który loguje Cię także na stronie; kod działa jeden raz i przez 60 sekund, a my przechowujemy wyłącznie jego skrót (hash) razem z identyfikatorem Twojego konta – do użycia kodu albo, jeśli nie zostanie użyty, do jego usunięcia przy tworzeniu następnego kodu. Nigdy nie dostajemy Twojego hasła Google ani Apple i nie mamy dostępu do Twojego konta Google ani Apple. Gdy logujesz się przez Apple, przechowujemy też token od Apple, którego używamy wyłącznie po to, by po usunięciu przez Ciebie konta poprosić Apple o zakończenie naszego dostępu. Przy koncie zapisujemy też liczbę Twoich logowań; przy każdym logowaniu – datę i godzinę, sposób (Google, Apple albo kod z e-maila), miejsce (ta strona, aplikacja na iPhone’a albo aplikacja na Androida – albo samo „aplikacja”, jeśli nie da się jej rozpoznać) oraz – jeśli aplikacja ją podaje – wersję aplikacji; sposób i miejsce ostatniego logowania; to, z których z tych miejsc korzystałeś; moment ostatniej aktywności po zalogowaniu (aktualizowany najwyżej raz dziennie) oraz język strony, na której nastąpiło logowanie. To, czy logowanie albo wizyta pochodzi ze strony, czy z aplikacji, i z której, rozpoznajemy w chwili, gdy następuje – z rodzaju logowania, z platformy podanej przez aplikację albo z technicznej nazwy oprogramowania sieciowego aplikacji, którą niesie każde zapytanie; zapisujemy tylko wynik (na przykład „aplikacja na iPhone’a”), nigdy Twój adres IP ani tę nazwę techniczną. Służy to prowadzeniu i ochronie Twojego konta (na przykład żeby zobaczyć nietypowe logowania, gdy prosisz nas o pomoc), odpowiadaniu Ci w Twoim języku i zrozumieniu, jak korzysta się ze strony i aplikacji – żebyśmy wiedzieli, które sposoby logowania i platformy wspierać. Każde logowanie usuwamy automatycznie po około 13 miesiącach (400 dniach); resztę przechowujemy tak długo jak konto. Jeśli się zalogujesz, przechowujemy też razem z kontem liczby opisujące Twoje postępy w nauce (na przykład liczbę ukończonych lekcji); administratorzy widzą tylko te liczby, a nie Twoje odpowiedzi. Aby chronić logowanie przed nadużyciami, liczymy nieudane próby logowania z jednego połączenia, pod skrótem adresu sieciowego i godziny z tajnym kluczem; licznik znika po tej godzinie.

Dni aktywności. Za każdy dzień (według czasu UTC), w którym korzystasz ze strony lub z aplikacji, będąc zalogowany, zapisujemy tę datę i to, czy tego dnia korzystałeś ze strony, z aplikacji na iPhone’a czy z aplikacji na Androida – bez godziny i bez odwiedzonych stron. Zapytania, które przeglądarka albo aplikacja wysyła bez Twojego udziału (na przykład gdy przychodzi powiadomienie), się nie liczą. Zapisujemy to dla każdego konta, także bez profilu publicznego, a dni starsze niż około 13 miesięcy (400 dni) usuwamy automatycznie. Służy to policzeniu, ile kont jest aktywnych każdego dnia, tygodnia i miesiąca i ile osób wraca po założeniu konta.

Statystyki dla administratorów. Z tych danych administratorzy widzą sumy: konta aktywne dziennie oraz w ostatnich 7 i 30 dniach, aktywne konta według platformy, logowania i nowe konta według sposobu logowania i platformy oraz odsetek kont założonych w danym tygodniu, które wróciły następnego dnia, tydzień później i miesiąc później; konta samych administratorów są w tych sumach pomijane. Sumy dzienne nie zawierają danych osobowych i przechowujemy je bez ograniczenia czasu. Gdy administrator otworzy pojedyncze konto w panelu admina (na przykład gdy prosisz o pomoc albo konto zostało zgłoszone), widzi też jego ostatnie logowania i dni aktywności.

Przechowywanie rekordu konta jest niezbędne, aby zapewnić konto, o które prosisz (art. 6 ust. 1 lit. b RODO). Historia logowań, dni aktywności z platformą i statystyki dla administratorów opierają się na naszym prawnie uzasadnionym interesie w ochronie kont oraz w prowadzeniu i ulepszaniu strony i aplikacji (art. 6 ust. 1 lit. f RODO); w każdej chwili możesz wnieść sprzeciw, pisząc do nas (zob. „Twoje prawa”). Historię logowań (data i godzina, sposób, platforma, wersja aplikacji) i dni aktywności z platformą obejmuje przycisk „Pobierz moje dane”; usuwamy je razem z kontem.

Logowanie kodem z e-maila. Jeśli wybierzesz „Kontynuuj przez e-mail”, wpisujesz adres e-mail, a my wysyłamy na niego sześciocyfrowy kod; wpisanie kodu na stronie loguje Cię, a jeśli żadne konto nie używa jeszcze tego adresu, konto powstaje po wpisaniu poprawnego kodu. Nie ma hasła i – inaczej niż przy Google czy Apple – nie dostajemy imienia, tylko adres, który wpiszesz. Robimy to, aby zapewnić logowanie, o które prosisz (art. 6 ust. 1 lit. b RODO); limity, liczniki, sprawdzanie, czy nie jesteś botem, i lista adresów, na które poczta nie dochodzi (opisane niżej), chronią to logowanie przed nadużyciami na podstawie naszego prawnie uzasadnionego interesu w bezpieczeństwie strony i kont (art. 6 ust. 1 lit. f RODO). Co przetwarzamy:

  • Kod. Dopóki kod jest ważny, zapisujemy adres, skrót HMAC kodu (jednokierunkowy skrót z tajnym kluczem) – nie sam kod – czas wysłania i wygaśnięcia (kod działa 10 minut), liczbę prób jego wpisania (najwyżej 5), język strony, jednokierunkowy skrót Twojego adresu IP z godziną oraz – jeśli dodajesz adres do konta, na którym jesteś zalogowany – identyfikator tego konta. Kod działa jeden raz; poproszenie o nowy kod nie unieważnia wcześniejszych, więc każdy kod działa, dopóki nie zostanie użyty albo nie wygaśnie. Zapis jest usuwany po wpisaniu poprawnego kodu, a w przeciwnym razie przy pierwszym sprzątaniu po jego wygaśnięciu (sprzątanie działa co 5 minut).
  • Liczniki. Aby utrudnić zgadywanie kodów i masową wysyłkę, liczymy prośby o kod dla każdego adresu, prośby o kod i błędne kody dla adresu z jednego połączenia oraz prośby o kod z jednego połączenia w ciągu godziny i doby. Liczniki są zapisywane pod skrótem adresu z tajnym kluczem i jednokierunkowym skrótem Twojego adresu IP z godziną albo datą – a nie pod samym adresem – i są usuwane przy pierwszym sprzątaniu po końcu ich okna czasu: 1 minuty, 10 minut, 15 minut, 1 godziny albo 24 godzin. Błędne kody liczymy dla adresu i połączenia przez godzinę, więc błędne kody wpisywane przez kogoś innego Cię nie zablokują. Liczymy też błędne kody z rzędu dla każdego adresu: licznik zeruje się, gdy zalogujesz się tym adresem, i znika 30 dni po ostatnim błędnym kodzie; po 100 błędnych kodach z rzędu kody na ten adres wysyłamy tylko na stronie, najwyżej jeden na 10 minut. Liczymy też łącznie, ile kodów wysłano danego dnia; ta suma nie jest powiązana z żadną osobą.
  • Adresy, na które poczta nie dochodzi. Przed wysłaniem kodu sprawdzamy, czy domena adresu (część po @) może odbierać pocztę, pytając usługę DNS Cloudflare; wysyłamy tylko domenę, a odpowiedź trzymamy w pamięci najwyżej godzinę. Jeśli wiadomości z kodem nie da się doręczyć albo odbiorca oznaczy ją jako spam, Resend informuje o tym nasz serwer, a my na pewien czas przestajemy wysyłać kody na ten adres: na 3 dni, na 30 dni po oznaczeniu jako spam albo na rok, jeśli adres nie istnieje lub jego dostawca poczty odrzuca wszystkie wiadomości do niego. Zapisujemy w tym celu tylko skrót adresu z tajnym kluczem, powód, datę i koniec blokady; ten wpis nie jest powiązany z żadnym kontem. Blokada kończy się wcześniej, jeśli zalogujesz się tym adresem przez Apple albo przez Google z adresem Gmail lub Google Workspace, albo jeśli administrator zdejmie ją na Twoją prośbę.
  • Powiązanie z kontem. Przechowujemy adres razem z kontem – jako adres e-mail konta, jeśli konto utworzono kodem, a w przeciwnym razie jako dodatkowy sposób logowania – wraz z powiązaniem adresu z kontem, żeby następny kod znalazł Twoje konto. Oba są usuwane razem z kontem i obejmuje je przycisk „Pobierz moje dane”.
  • Wiadomość. Wiadomość trafia na wpisany adres i zawiera tylko kod oraz krótką informację – bez linków, obrazków i treści marketingowych. Wysyła ją Resend (zob. „Hosting i podmioty trzecie”).

Administratorzy mogą zawiesić konto, które łamie zasady: zapisujemy wtedy datę, powód i to, który administrator to zrobił, a konto nie może się logować, dopóki zawieszenie nie zostanie zniesione. Każde działanie administratora na koncie (na przykład zawieszenie, usunięcie lub eksport danych) jest zapisywane w wewnętrznym dzienniku z datą i administratorem; adresy e-mail w dzienniku są zamaskowane, a dziennik przechowujemy 24 miesiące. Na potrzeby statystyk liczymy dziennie rejestracje, logowania i aktywne konta, wyłącznie jako sumy, a rejestracje także według miejsca, które do nich doprowadziło (na przykład lekcja, fiszki, zaproszenie lub aplikacja); te sumy nie są powiązane z żadnym kontem.

Skrypty logowania Google i Apple ładują się tylko wtedy, gdy zdecydujesz się zalogować – na stronie konta albo po kliknięciu przycisku logowania – a Google i Apple przetwarzają związane z tym dane zgodnie ze swoimi politykami prywatności (Google, Apple). Podobnie skrypt Cloudflare Turnstile, który chroni formularz e-mail przed botami, ładuje się dopiero wtedy, gdy otworzysz pole z adresem (zob. „Hosting i podmioty trzecie”). Konto możesz w każdej chwili usunąć na stronie konta lub w aplikacji: dane znikają od razu i zostajesz wylogowany, a jeśli używasz logowania przez Apple, prosimy Apple o zakończenie naszego dostępu. Następnie przez 31 dni przechowujemy tylko identyfikator Twojego konta, żeby zakończyć też sesje na Twoich innych urządzeniach; ponowne zalogowanie tym samym kontem Google lub Apple tworzy nowe konto i usuwa ten identyfikator.

Postępy w nauce działają z kontem i bez niego: lekcje oznaczone jako ukończone, ostatnie wyniki ćwiczeń, zadania z błędną odpowiedzią (lista powtórek), słowa zapisane w słowniku i postępy w fiszkach, każde z datą i godziną zmiany (także usunięcia, żeby synchronizacja działała poprawnie). Bez konta zostają tylko w Twojej przeglądarce. Po zalogowaniu przechowujemy je też razem z kontem, żeby synchronizowały się między Twoimi urządzeniami; usuwamy je razem z kontem, a na stronie konta możesz je pobrać razem z pozostałymi danymi. Postępy zrobione w tej przeglądarce przed zalogowaniem trafiają do Twojego konta przy pierwszym logowaniu. Gdy się wylogujesz, strona najpierw wysyła na konto Twoje najnowsze postępy, a potem usuwa z tej przeglądarki postępy w nauce – lekcje, wyniki, listę powtórek, zapisane słowa, fiszki, miejsce przerwania lekcji, znacznik klas i niewysłane minuty nauki; ustawienia, takie jak motyw kolorów i dźwięki, zostają. Żeby postępy jednej osoby nigdy nie trafiły na konto innej na wspólnym komputerze, przeglądarka trzyma razem z postępami krótki kod wyliczony z identyfikatora Twojego konta (nie z adresu e-mail); jeśli w tej przeglądarce zaloguje się ktoś inny, zapisane tam postępy nie trafią na jego konto, tylko zostaną zastąpione jego postępami. Żeby usunąć je z przeglądarki bez wylogowania, wyczyść dane tej strony w ustawieniach przeglądarki. Aby zapobiegać nadużyciom, liczymy, ile razy dziennie zapisywane są Twoje postępy; zapisujemy tylko te liczby, razem z postępami, i usuwamy je razem z nimi. Przy liście powtórek i fiszkach każda pozycja ma też czas Twojej ostatniej odpowiedzi i dwie liczby wyliczone z Twoich odpowiedzi – jak długo prawdopodobnie ją zapamiętasz i jak trudna jest dla Ciebie – od których zależy termin następnej powtórki.

Czas nauki. Gdy jesteś zalogowany, strona liczy też Twój czas aktywnej nauki i pokazuje go na stronie konta („Twój czas nauki”); poza klasami możesz tam wyłączyć liczenie. Co liczymy i zapisujemy oraz jak długo, opisujemy w „Klasach”, bo czas nauki przechowujemy w tej samej bazie.

Profil publiczny

Samo zalogowanie nie tworzy profilu publicznego. Możesz go utworzyć na stronie konta, jeśli masz co najmniej 16 lat. Zapisujemy wtedy to, co wpiszesz: adres profilu (na przykład /pl/u/twoja-nazwa), wyświetlaną nazwę, tekst „O mnie”, języki ojczyste, języki, których się uczysz, poziom esperanta, kraj i zdjęcie – poza adresem wszystko jest opcjonalne – razem z ustawieniami widoczności, informacją, czy potwierdzasz, że masz co najmniej 18 lat (wraz z datą i godziną), czy chcesz być na liście uczących się i czy szukasz partnera do rozmowy, datą i godziną potwierdzenia, że masz co najmniej 16 lat, oraz datami utworzenia i ostatniej zmiany profilu. Twój adres e-mail i identyfikator konta Google lub Apple nigdy nie są pokazywane na profilu.

  • Zdjęcie. Zdjęcie wybierasz i kadrujesz w przeglądarce, która zmniejsza je do 256 × 256 pikseli, zanim zostanie do nas wysłane. Przed zapisaniem usuwamy z niego także wszelkie wbudowane dane, takie jak model aparatu czy lokalizacja (EXIF i XMP). Publiczne zdjęcie może pozostać w pamięci podręcznej Cloudflare do 10 minut po jego zmianie lub usunięciu albo po ukryciu profilu.
  • Aktywność. Profil pokazuje kropkami z ostatniego roku dni (według czasu UTC), w których od założenia profilu korzystałeś ze strony lub z aplikacji, będąc zalogowany – tylko daty, bez godziny i bez odwiedzonych stron. Te dni należą do konta (zob. „Konto i logowanie”), więc usunięcie profilu ich nie usuwa; znikają razem z kontem albo automatycznie po około 13 miesiącach.
  • Kto to widzi. Profil publiczny może zobaczyć każdy, kto otworzy jego adres. Obecnie strony profili proszą wyszukiwarki, żeby ich nie indeksowały. Możesz ukryć cały profil (wtedy widzisz go tylko Ty, Twoi znajomi i osoby, które zaprosisz) albo samą aktywność i w każdej chwili to zmienić.
  • Postępy w nauce. O ile tego nie wyłączysz, Twój profil pokazuje krótkie podsumowanie nauki: ile z 12 lekcji ukończono, ile słów jest w Twoich fiszkach i ile z nich opanowano, ile pozycji z listy powtórek opanowano oraz bieżącą serię dni, w które korzystasz ze strony lub z aplikacji po zalogowaniu. Obliczamy je na podstawie Twoich postępów w nauce (zob. wyżej) i zapisujemy razem z profilem.
  • Wyszukiwanie osób. Zalogowane osoby mogą wyszukiwać profile publiczne po wyświetlanej nazwie lub adresie profilu. Profile widoczne tylko dla znajomych nie pojawiają się w wynikach wyszukiwania.
  • Lista uczących się. Twój profil publiczny pojawia się na liście osób – na stronie znajomych („Osoby na Esperantopedii”) i na stronie „Uczący się” – chyba że to wyłączysz: przy tworzeniu profilu pole „Pokazuj mój profil na liście osób” jest już zaznaczone. Z listy możesz zrezygnować od razu albo w każdej chwili w ustawieniach profilu lub na stronie „Uczący się”. Widzieć tę listę i filtrować ją według języków, kraju, poziomu, tego, czy ktoś szuka partnera do rozmowy, oraz tego, czy ktoś pomaga w kręgach rozmów, mogą tylko zalogowane osoby, które mają profil. Lista pokazuje Twoje zdjęcie, nazwę, adres profilu, języki, poziom, kraj, początek tekstu „O mnie” (do 200 znaków), informację, czy szukasz partnera do rozmowy, a jeśli prowadzisz kręgi rozmów – odznakę „Pomaga w rozmowach”, w kolejności według ostatniego dnia Twojej aktywności; zapisujemy w tym celu ten dzień (tylko datę) i nie pokazujemy go. Profile widoczne tylko dla znajomych nigdy nie pojawiają się na liście, a oznaczenie, że szukasz partnera do rozmowy, mogą włączyć tylko osoby, które potwierdziły, że mają co najmniej 18 lat. Robimy to na podstawie naszego prawnie uzasadnionego interesu polegającego na pomaganiu uczącym się w znajdowaniu się nawzajem (art. 6 ust. 1 lit. f RODO); możesz w każdej chwili wnieść sprzeciw, wyłączając listę.
  • Link z zaproszeniem. Możesz utworzyć osobisty link z zaproszeniem. Zapisujemy jego kod, datę i liczbę osób, które dzięki niemu zostały Twoimi znajomymi. Każdy, kto ma ten link, widzi Twoje zdjęcie, nazwę, adres profilu, języki, poziom i kraj – nawet jeśli Twój profil jest widoczny tylko dla znajomych – a po zalogowaniu od razu zostaje Twoim znajomym. Link możesz w każdej chwili zastąpić nowym lub wyłączyć; jest usuwany razem z profilem.
  • Zgłoszenia. Każdy może zgłosić zdjęcie, opis lub nazwę na profilu albo cały profil. Jeśli jesteś zalogowany, zapisujemy Twoje konto; jeśli nie, prosimy o Twoje imię i adres e-mail (poza zgłoszeniami dotyczącymi bezpieczeństwa dzieci) oraz o potwierdzenie, że zgłoszenie jest dokonywane w dobrej wierze, i przechowujemy je, abyśmy mogli odpowiedzieć. Zapisujemy też profil, to, co zgłoszono, kategorię, Twoje wyjaśnienie i datę. Aby ograniczyć nadużycia zgłoszeń wysyłanych bez konta, liczymy je dla każdego połączenia, pod skrótem adresu sieciowego i godziny z tajnym kluczem; licznik znika kilka minut po tej godzinie. Zgłoszenie dotyczące bezpieczeństwa dzieci wysłane bez adresu e-mail dostaje losowy identyfikator zamiast jakichkolwiek danych o nadawcy. Administratorzy korzystają ze zgłoszeń wyłącznie do usuwania treści, które łamią prawo lub nasze zasady społeczności; zgłoszona osoba nie dowiaduje się, kto wysłał zgłoszenie. Rozpatrzone zgłoszenia są usuwane po 12 miesiącach, a zgłoszenia dotyczące konta – razem z nim.
  • Decyzje. Jeśli administratorzy usuną coś z Twojego profilu lub jedną z Twoich wiadomości, zawieszą Twoje konto, wykluczą Cię z kręgów rozmów, wstrzymają Twoje kręgi albo odrzucą Twoje zgłoszenie do prowadzenia kręgów, zapisujemy, co zrobiono, kategorię, powód, to, czy podstawą było prawo, czy nasze zasady społeczności, datę oraz to, czy zostało to przez Ciebie przeczytane, i pokazujemy Ci to na stronie konta i w aplikacji. Te zapisy przechowujemy 24 miesiące lub do usunięcia Twojego konta.
  • Limity. Aby zapobiegać nadużyciom, liczymy, ile zmian, zdjęć i zgłoszeń konto wysyła na godzinę i na dobę; zapisywana jest tylko ta liczba i jest usuwana razem z Twoim kontem.

Profil możesz w każdej chwili zmienić lub usunąć na stronie konta. Usunięcie profilu natychmiast usuwa profil, zdjęcie i zgłoszenia na jego temat (dni aktywności zostają przy koncie), a także Twoje znajomości i rozmowy (zob. niżej). Usunięcie konta usuwa je również, a także zgłoszenia wysłane przez Ciebie. Przycisk „Pobierz moje dane” na stronie konta obejmuje Twój profil, zdjęcie, aktywność, link z zaproszeniem, decyzje dotyczące Twojego konta i wysłane przez Ciebie zgłoszenia.

Znajomi i wiadomości

Jeśli masz profil publiczny, możesz dodawać znajomych i pisać do nich prywatne wiadomości.

  • Znajomi. Gdy ktoś zostaje Twoim znajomym przez Twój link z zaproszeniem, znajomość zaczyna się od razu. Gdy kogoś zapraszasz, zapisujemy, kto kogo zaprosił, datę i opcjonalną notkę (do 200 znaków), a potem to, czy i kiedy zaproszenie zostało przyjęte. Jeśli druga osoba je odrzuci, przechowujemy odrzucone zaproszenie, bez notki, przez 30 dni, żeby nie dało się od razu wysłać go ponownie. Każda z dwóch osób może zaznaczyć, że doszło do spotkania osobistego; druga musi to potwierdzić, a my zapisujemy datę potwierdzenia. Twoi znajomi i osoby, które zaprosisz, widzą Twój profil, nawet jeśli jest on widoczny tylko dla znajomych.
  • Wiadomości. Pisać możesz do swoich znajomych, a jeśli potwierdziłeś, że masz ukończone 18 lat – także do doradców (zob. „Kręgi rozmów”); doradca może odpisać osobom, które do niego napisały. Zapisujemy każdą wiadomość (do 2000 znaków) z datą i godziną oraz rozmową, do której należy, a także to, do której wiadomości każda z dwóch osób przeczytała rozmowę, żebyśmy mogli policzyć nieprzeczytane wiadomości – nadawca nie widzi, czy wiadomość została przeczytana. Gdy przyjmiesz zaproszenie, jego notka staje się pierwszą wiadomością rozmowy. Wiadomości są przechowywane u naszego dostawcy hostingu, Cloudflare, tak jak reszta Twojego konta; nie są szyfrowane metodą end-to-end. Administratorzy nie czytają rozmów: widzą tylko, ile konto ma znajomych, rozmów i wiadomości, a treść wiadomości – wyłącznie wtedy, gdy zgłosi ją jedna z dwóch osób. Jeśli piszesz do doradcy z odnośnika po lekcji, przy pierwszej wiadomości zapisujemy też numer tej lekcji; obie osoby widzą go przy wiadomości. Gdy piszesz do doradcy, Twoja nazwa i adres profilu oraz początek pytania (do 500 znaków) mogą też trafić do niego mailem wysyłanym przez Resend (zob. „Kręgi rozmów”).
  • Blokowanie. Możesz zablokować inną osobę: nie może już Cię zapraszać ani do Ciebie pisać, przestajecie być znajomymi, a po zalogowaniu nie widzi Twojego profilu. Zapisujemy, kto kogo zablokował i kiedy. Zablokowana osoba nie dostaje powiadomienia, a blokady ustawione przez innych nie trafiają do danych, które ta osoba pobiera.
  • Zgłoszenia. Możesz zgłosić otrzymaną wiadomość. Zapisujemy kopię zgłoszonej wiadomości z datą jej wysłania, informacją, kto ją wysłał i kto ją zgłosił, opcjonalną uwagą oraz datą zgłoszenia. Administratorzy widzą tylko zgłoszoną wiadomość i uwagę, nigdy resztę rozmowy, i korzystają z nich wyłącznie do usuwania wiadomości lub zawieszania kont, które łamią zasady; nadawca nie dowiaduje się, kto zgłosił wiadomość. Gdy zgłoszenie zostaje rozpatrzone, kopia wiadomości jest usuwana; rozpatrzone zgłoszenia usuwamy po 12 miesiącach.
  • Powiadomienia. Jeśli włączysz powiadomienia na stronie konta, Twoja przeglądarka przekazuje nam adres swojej usługi push, którą prowadzi producent przeglądarki (na przykład Google, Mozilla, Apple lub Microsoft). Zapisujemy go razem z Twoim kontem i datą, a także czas ostatniego powiadomienia o każdej rozmowie, żeby wysyłać najwyżej jedno powiadomienie o rozmowie co 10 minut. Samo powiadomienie nie zawiera żadnego tekstu: Twoja przeglądarka pyta nas dopiero potem, ile masz nowych wiadomości i zaproszeń. Wyłączenie powiadomień, wylogowanie lub usunięcie konta usuwa ten adres. Aby zapobiegać nadużyciom, liczymy, ile razy włączane są powiadomienia z jednego połączenia w ciągu godziny (pod skrótem adresu sieciowego i godziny z tajnym kluczem; skrót jest usuwany po tej godzinie) i z jednego konta w ciągu doby (tylko liczba, usuwana razem z kontem).
  • Limity. Aby zapobiegać spamowi, liczymy, ile zaproszeń, wiadomości, blokad i zgłoszeń konto wysyła dziennie; zapisywana jest tylko ta liczba i jest usuwana razem z Twoim kontem.
  • Jak długo. Znajomości, rozmowy i blokady przechowujemy, dopóki ich nie zmienisz albo nie usuniesz profilu lub konta. Jeśli któraś z dwóch osób zakończy znajomość, rozmowa zostaje, ale żadna z nich nie może już w niej pisać.
  • Usuwanie i pobieranie. Usunięcie profilu usuwa Twoje znajomości, zaproszenia i wszystkie Twoje rozmowy – także u osób, z którymi rozmawiasz, bo rozmowa, po której drugiej stronie nikogo nie ma, przestaje mieć sens; Twoje blokady zostają, żeby osoby, które zablokujesz, nie mogły się z Tobą ponownie skontaktować, jeśli utworzysz nowy profil. Usunięcie konta usuwa też ustawione przez Ciebie blokady i blokady ustawione wobec Ciebie, wysłane przez Ciebie zgłoszenia oraz zgłoszenia dotyczące Twoich wiadomości. Przycisk „Pobierz moje dane” na stronie konta obejmuje Twoje znajomości, Twoje rozmowy (wiadomości obu osób), zablokowane przez Ciebie osoby i wysłane przez Ciebie zgłoszenia.

Kręgi rozmów

Kręgi rozmów to małe rozmowy online po esperancku, prowadzone przez wolontariuszy. Sama rozmowa odbywa się w usłudze spotkań wideo wybranej przez osobę prowadzącą – jednej z tych, do których przyjmujemy linki: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex albo Discord. Aby wziąć udział, potrzebujesz konta, profilu publicznego i potwierdzenia, że masz co najmniej 18 lat, oraz akceptujesz zasady kręgów; zapisujemy datę tej akceptacji.

  • Wolontariusze. Jeśli zgłosisz się do prowadzenia kręgów, zapisujemy to, co piszesz o sobie (do 600 znaków, widoczne tylko dla administratorów), oferowane przez Ciebie poziomy i języki wyjaśnień, Twoją strefę czasową, ile kręgów tygodniowo chcesz prowadzić, to, czy chcesz być na liście prowadzących, to, czy chcesz być też doradcą, datę zaakceptowania zasad dla osób prowadzących oraz decyzję administratorów (z jej datą, powodem i informacją, który administrator zdecydował). Dla Twoich kręgów zapisujemy dzień, godzinę, strefę czasową, poziom, język, długość, liczbę miejsc, to, czy oczekiwane są kamery, temat, link do Twojego spotkania (dla cotygodniowego kręgu i – jeśli ustawisz inny – dla pojedynczego terminu; do 500 znaków) oraz to, czy otworzyłeś go przyciskiem „Dołącz”. Liczymy, ilu osobom pomogłeś, ile minut i kręgów poprowadziłeś oraz ile podziękowań otrzymałeś; Twój profil publiczny pokazuje odznakę „Pomaga w rozmowach” i liczbę podziękowań.
  • Lista prowadzących. Jeśli prowadzisz cotygodniowy krąg i masz profil publiczny, strona kręgów pokazuje Cię na liście prowadzących, którą może zobaczyć każdy – chyba że wyłączysz to w karcie „Pomagaj w rozmowach” na stronie konta; możesz tam też wybrać, żeby być na liście także wtedy, gdy nie prowadzisz cotygodniowego kręgu. Lista pokazuje tylko to, co i tak widać w Twoim profilu publicznym (nazwę, zdjęcie i początek tekstu „O mnie”, do 160 znaków), Twoje poziomy i języki wyjaśnień, liczbę podziękowań, termin najbliższego kręgu oraz liczbę Twoich kręgów w najbliższych 4 tygodniach. Osoby, które zablokowałeś, i te, które zablokowały Ciebie, nie widzą Cię na niej, gdy są zalogowane.
  • Doradcy. Jeśli w karcie „Pomagaj w rozmowach” zaznaczysz, że chcesz być doradcą, i masz profil publiczny, strona kręgów pokazuje Cię na liście doradców, którą może zobaczyć każdy: nazwę, zdjęcie, początek tekstu „O mnie” (do 160 znaków), Twoje poziomy i języki; Twój profil pokazuje odznakę „Doradca”. Każda zalogowana osoba z profilem, która potwierdziła, że ma ukończone 18 lat, może wtedy do Ciebie pisać, nawet jeśli nie jesteście znajomymi, a Ty możesz odpisać osobom, które do Ciebie napisały; te wiadomości zapisujemy i traktujemy tak samo jak wszystkie inne (zob. „Wiadomości”), a każdego możesz zablokować albo zgłosić. Aby zapobiec nadużyciom, liczymy, ile nowych rozmów z doradcami konto zaczyna w ciągu doby (najwyżej 10); zapisujemy tylko liczbę i usuwamy ją razem z kontem. Osoby, które zablokowałeś, i te, które zablokowały Ciebie, nie widzą Cię na liście. Gdy do Ciebie jako do doradcy napisze ktoś, kto nie jest Twoim znajomym, wysyłamy maila na adres Twojego konta z nazwą i adresem profilu tej osoby, lekcją, której dotyczy pytanie (jeśli jest podana), początkiem pytania (do 500 znaków) i linkiem do rozmowy – najwyżej jeden mail o tej samej rozmowie na 6 godzin i 20 na dobę. Aby pilnować tych limitów, liczymy wysłane maile pod skrótami z tajnym kluczem, które usuwamy po dobie. Te maile wyłączysz w karcie „Pomagaj w rozmowach” albo linkiem w każdym mailu. Jeśli wyślemy Ci link z zaproszeniem do grona doradców, zapisujemy tylko jednokierunkowy skrót linku (nie sam link), jego język, notatkę naszego zespołu (bez danych osobowych), datę ważności (30 dni) oraz to, kiedy i przez które konto został użyty; zgłoszenie wysłane z ważnym linkiem jest od razu zatwierdzane, a my zapisujemy, że zatwierdzenie przyszło z zaproszenia.
  • Miejsca. Gdy rezerwujesz miejsce w kręgu, zapisujemy Twoje miejsce i jego status (zarezerwowane, lista oczekujących, anulowane, udział, nieobecność, usunięcie), datę rezerwacji, to, które przypomnienia wysłano, moment, w którym po raz pierwszy otworzyłeś link do spotkania przyciskiem „Dołącz”, oraz – jeśli je podasz – Twoją ocenę (świetnie, w porządku, problem) i notkę z podziękowaniem do 200 znaków, którą może przeczytać tylko osoba prowadząca. Po kręgu liczymy Twój udział, jeśli otworzyłeś link; liczbę minut szacujemy od tej chwili (albo od startu, jeśli otworzyłeś go wcześniej) do końca kręgu. Przy otwartym stoliku (bez rezerwacji) przycisk „Wejdź do kręgu” daje Ci miejsce i pokazuje link. Osoba prowadząca widzi nazwy, adresy profili i zdjęcia osób, które zarezerwowały miejsce.
  • Link do spotkania. Osoby z miejscem widzą link do spotkania tylko od 15 minut przed startem do 15 minut po zakończeniu; osoba prowadząca i nasi administratorzy widzą go zawsze; pozostali widzą jedynie nazwę usługi. Link otwiera spotkanie na stronie albo w aplikacji tej usługi: to, co się tam dzieje (Twoje imię, obraz i głos, czat, ewentualne nagrywanie), przetwarza ta usługa na własnych warunkach i według własnej polityki prywatności, nie my. Nie prowadzimy spotkania, nie otrzymujemy jego dźwięku, obrazu ani czatu i niczego nie nagrywamy. Prosimy, nie udostępniaj linku dalej – jest przeznaczony tylko dla osób z kręgu. Link otwiera się w nowej karcie bez informacji, z której strony przychodzisz, i nie przekazujemy usłudze żadnych informacji o Tobie.
  • Zgłoszenia. Możesz zgłosić osobę lub problem w kręgu na stronie kręgu – w trakcie kręgu albo do 30 dni po nim. Zapisujemy, kto zgłosił, kogo to dotyczy (jeśli podano), kategorię i Twoją uwagę (do 1000 znaków); rozpatrzone zgłoszenia usuwamy po 12 miesiącach. Zgłoszenia wysłane z naszego dawnego pokoju wideo mogą zawierać kopię jego czatu, którą usuwamy po rozpatrzeniu zgłoszenia.
  • Przypomnienia i kalendarz. Jeśli włączysz powiadomienia, wysyłamy przypomnienia bez tekstu 24 godziny, 2 godziny i 15 minut przed Twoim kręgiem oraz wtedy, gdy awansujesz z listy oczekujących albo krąg zostaje odwołany. Przypomnienia, pliki kalendarza i linki do Kalendarza Google nigdy nie zawierają linku do spotkania – tylko adres strony kręgu w naszym serwisie, która pokazuje link osobom z miejscem. Pliki kalendarza i linki do Kalendarza Google są tworzone na Twoją prośbę; nic o nich nie zapisujemy.
  • Jak długo. Kręgi i miejsca (razem z linkami do spotkań ustawionymi przez prowadzących) przechowujemy 12 miesięcy, a potem tylko jako anonimowe sumy miesięczne; notki z podziękowaniem – 12 miesięcy; dziennik otwarć linku do spotkania – 90 dni. Wszystko jest objęte przyciskiem „Pobierz moje dane” i usuwane razem z Twoim kontem. Aby zapobiegać nadużyciom, liczymy też, ile rezerwacji, zgłoszeń i zmian w kręgach konto wykonuje dziennie; zapisywana jest tylko ta liczba i jest usuwana razem z Twoim kontem.

Klasy

Nauczyciel może założyć na tej stronie klasę, a uczniowie i studenci dołączają do niej linkiem albo kodem. Do udziału potrzebne jest konto. Klasy, ich członków i czas nauki – także osób, które nie są w żadnej klasie – przechowujemy w osobnej bazie danych, którą Cloudflare trzyma w Unii Europejskiej.

  • Nauczyciele. Zakładając klasę, potwierdzasz, że masz co najmniej 18 lat, i akceptujesz zasady dla nauczycieli; zapisujemy daty obu oświadczeń. Przy każdej klasie zapisujemy jej nazwę, instytucję (jeśli ją podasz), nazwę, pod którą przedstawiasz się studentom, kod, strefę czasową, ostatni dzień zajęć (nieobowiązkowy), cel tygodniowy w minutach (nieobowiązkowy), czy można dołączać i czy najpierw akceptujesz nowe osoby, kiedy klasę założono, zmieniono albo zakończono (i czy zakończyła się sama – zob. „Jak długo”) oraz kiedy ostatnio otworzyłeś panel klasy (aktualizowane najwyżej raz dziennie). Możesz prowadzić naraz do 3 klas, każdą do 60 osób.
  • Studenci. Dołączając, potwierdzasz, że masz co najmniej 16 lat; zapisujemy datę tego potwierdzenia, nazwę, którą podajesz w klasie, czy udostępniasz nauczycielowi swój adres e-mail (wyłączone, dopóki tego nie włączysz), Twój status (czeka na akceptację, w klasie, wyszedł, usunięty albo odrzucony) oraz kiedy dołączyłeś albo wyszedłeś. Przed dołączeniem strona klasy pokazuje, kto ją prowadzi i co dokładnie zobaczy nauczyciel.
  • Zadania. Nauczyciel może dawać klasie zadania (nieobowiązkowe, do 100 w klasie): lekcję kursu, zakres 1000 najczęstszych słów w fiszkach, liczbę minut nauki albo stronę tej witryny. Przy zadaniu zapisujemy jego rodzaj, cel, nazwę i notatkę od nauczyciela (nieobowiązkowe), termin (nieobowiązkowy) oraz kiedy zadanie dodano i zmieniono. Minuty do zadania z minutami liczą się od początku kwadransa, w którym nauczyciel je dodał, do końca dnia terminu (bez terminu – do teraz), i tylko od chwili dołączenia. Około godziny po terminie zapisujemy wynik każdej osoby jako jedną liczbę (minuty policzone do zadania); usuwamy go razem z zadaniem albo klasą, gdy wyjdziesz z klasy, zostaniesz usunięty albo Twoja prośba zostanie odrzucona, a także gdy nauczyciel zmieni termin (zadanie liczy się wtedy od nowa). Zadania widzą tylko osoby przyjęte do klasy i nie wtedy, gdy klasa jest zawieszona. Zadania usuwamy razem z klasą (klasa ukryta z powodu niezałatwionego zgłoszenia zachowuje je do jego załatwienia).
  • Czas nauki. Gdy jesteś zalogowany, strona liczy Twój czas aktywnej nauki – nie tylko w klasach: minuta się liczy, gdy strona nauki (kurs i jego lekcje, fiszki, strona dołączania do kręgu rozmów albo strona do czytania, na przykład strona główna, gramatyka czy słownik) jest otwarta w aktywnym oknie i używana: każda czynność (kliknięcie albo dotknięcie, pisanie, przewijanie, ruch myszy albo odtwarzane nagranie) liczy się przez 30 sekund, a minuta liczy się, gdy ma co najmniej 30 aktywnych sekund. Dla każdego dnia zapisujemy, które minuty były aktywne i jakiego rodzaju (lekcje i ćwiczenia, fiszki albo czytanie), sumy w kwadransach i Twoją ostatnią aktywną minutę. Razem z minutami strona wysyła aktualny czas Twojego urządzenia, żeby poprawić źle ustawiony zegar; tego czasu nie zapisujemy. Nie zapisujemy, które strony otwierasz, Twoich odpowiedzi ani niczego, co wpisujesz. Służy to pokazaniu Ci Twojego czasu nauki na stronie konta („Twój czas nauki”: ten tydzień po dniach, ostatnie 8 tygodni, ten miesiąc i dni z rzędu), a jeśli jesteś w klasie – pokazaniu go nauczycielowi, dopiero od chwili, w której dołączyłeś do jego klasy. Administratorzy widzą sumy dzienne wszystkich kont razem (ile osób się uczyło i ile minut), a gdy otworzą pojedyncze konto w panelu admina – jego czas nauki w tygodniach. Aplikacja Saluton liczy Twój czas nauki tak samo, gdy jest otwarta i używana (ekrany z lekcjami, ćwiczeniami, fiszkami i czytaniem), i wysyła te same dane; dopóki nie może ich wysłać, minuty czekają na Twoim urządzeniu.
  • Wyłączenie liczenia. Liczenie możesz wyłączyć na stronie konta („Licz mój czas nauki”), także wtedy, gdy czeka Twoja prośba o dołączenie do klasy. Gdy zostaniesz przyjęty do trwającej klasy, liczenia nie da się wyłączyć, a Twój czas liczy się, nawet jeśli wcześniej je wyłączyłeś, bo jest częścią klasy, do której sam dołączyłeś; Twoje ustawienie zostaje i znów działa, gdy nie jesteś już w żadnej trwającej klasie. Gdy wyłączysz liczenie, zapisujemy, że to zrobiłeś, i kiedy, i od razu usuwamy wszystkie Twoje zapisane minuty poza tymi, które widzi jeszcze klasa, w której jesteś albo do której prosisz o dołączenie (od dnia dołączenia do końca klasy, dopóki klasa jest przechowywana); te usuwamy przy najbliższym codziennym sprzątaniu po tym, jak wyjdziesz z klasy albo zostaniesz z niej usunięty, albo klasa zostanie usunięta. Ponowne włączenie liczenia usuwa to ustawienie. Poza klasami liczymy czas nauki na podstawie naszego prawnie uzasadnionego interesu polegającego na pokazywaniu Ci Twojej nauki i rozumieniu, jak strona służy do nauki (art. 6 ust. 1 lit. f RODO); wyłączenie liczenia jest Twoim sprzeciwem. W klasie czas jest częścią kursu, do którego sam dołączyłeś (zob. „Kto odpowiada”).
  • Postępy w klasie. Gdy jesteś w klasie albo czekasz na przyjęcie, baza klas przechowuje też, z Twoich zsynchronizowanych postępów w nauce, żebyś Ty i Twój nauczyciel widzieli Twoje postępy: liczbę ukończonych lekcji kursu, rozwiązanych ćwiczeń i fiszek w nauce (z datą przeliczenia); przy każdej lekcji kursu – czy i kiedy ją ukończyłeś, ile jej bloków ćwiczeń zrobiłeś i sumy Twoich ostatnich wyników w nich; oraz ile słów z Twoich fiszek należy do każdego z trzech zakresów 1000 najczęstszych słów (1–100, 101–300 i 301–1000) i kiedy każdy zakres był pierwszy raz pełny. Te dane odświeżają się przy synchronizacji postępów; pojedynczych odpowiedzi tam nie ma. Przy zadaniu ze stroną tej witryny zapisujemy, że oznaczyłeś je jako zrobione, i kiedy (możesz to cofnąć); te oznaczenia usuwamy, gdy wyjdziesz z klasy albo zostaniesz z niej usunięty, a także gdy zostanie usunięte zadanie albo klasa.
  • Co widzi nauczyciel. Przy każdej osobie: nazwę w klasie, datę dołączenia, czas nauki od dołączenia (dziś, ostatnie 7 dni, ten tydzień, ten miesiąc, łącznie, w każdym z ostatnich 12 tygodni, w dniach oraz według rodzaju), sesje nauki z ostatnich 14 dni (dzień, godzina początku i końca każdej sesji w strefie czasowej klasy i ile jej minut było aktywnych, według rodzaju; przerwa dłuższa niż 10 minut zaczyna nową sesję), czy osiągnęła cel tygodniowy albo jest na dobrej drodze, przy każdym zadaniu – czy jest zrobione (i kiedy, jeśli wiadomo), zrobione po terminie, po terminie albo do zrobienia, z postępem (bloki ćwiczeń lekcji, słowa z zakresu, minuty liczone do zadania), a przy lekcjach – wynik ćwiczeń w procentach; ukończone lekcje kursu z datą i wynikiem; przy lekcji albo zakresie fiszek ukończonym przed dołączeniem nauczyciel widzi zamiast daty tylko „przed dołączeniem”; liczbę ukończonych lekcji kursu, zrobionych ćwiczeń i fiszek w nauce; ostatnią aktywność oraz dni z ponad 8 godzinami, które są tylko oznaczone do sprawdzenia. Wyniki są liczone z ostatnich podejść. Dla całej klasy: ile osób uczyło się w tym tygodniu, średnią liczbę minut na osobę w tygodniu, ile osób jest na dobrej drodze do celu, odsetek zadań zrobionych w terminie, osoby, które nie uczyły się od co najmniej 7 dni, i sumy z ostatnich 12 tygodni. Adres e-mail widzi tylko wtedy, gdy go udostępnisz. Nauczyciel nigdy nie widzi identyfikatora Twojego konta, Twoich pojedynczych odpowiedzi ani tego, które były błędne, zapisanych słów, odwiedzanych stron, profilu, znajomych ani wiadomości. Nauczyciel może pobrać te dane jako plik CSV albo je wydrukować.
  • Kto odpowiada. Klasy udostępniamy po to, żebyś mógł wziąć udział w kursie, do którego sam dołączyłeś (art. 6 ust. 1 lit. b RODO). O tym, jak wykorzystać to, co widzi w klasie, decyduje nauczyciel – a przy oficjalnym kursie także jego instytucja – i odpowiada za to jako odrębny administrator; zapytaj ich, jak z tego korzystają.
  • Zgłoszenia. Każdy może zgłosić klasę, także bez logowania, tak samo jak profil (zob. „Profil publiczny”). Zapisujemy klasę, kategorię, Twoje wyjaśnienie, datę oraz – jeśli jesteś zalogowany – Twoje konto, a jeśli nie, Twoje imię i adres e-mail (przy zgłoszeniach dotyczących bezpieczeństwa dzieci nieobowiązkowe) i odcisk adresu e-mail albo – bez adresu – adresu IP z godziną (skrót z tajnym kluczem, z którego nie da się ich odczytać), żeby ta sama osoba nie zgłosiła klasy kilka razy. Potwierdzenie, że zgłaszasz w dobrej wierze, jest wymagane, ale go nie zapisujemy. Przy zgłoszeniu zapisujemy też jego stan (otwarte, załatwione, odrzucone), datę załatwienia i adres e-mail administratora, który je załatwił. Administratorzy mogą zawiesić klasę albo odebrać kontu możliwość zakładania klas (wtedy zawieszone są wszystkie jego klasy); zapisujemy datę, powód (który widzi nauczyciel) i to, który administrator to zrobił, a po przywróceniu klasy – okres zawieszenia. Gdy klasa jest zawieszona, nauczyciel widzi tylko powód, bez danych studentów, a czas nauki z okresu zawieszenia nie trafia do tej klasy także po jej przywróceniu. Zgłoszenie nie znika, gdy nauczyciel usunie klasę albo swoje konto ani gdy klasa się skończy: lista osób znika wtedy jak zwykle, a sama klasa (nazwa, instytucja, nazwa nauczyciela i identyfikator jego konta) zostaje ukryta – widzą ją tylko administratorzy – do załatwienia zgłoszeń; w dzienniku działań panelu administratorów zapisujemy wtedy nazwę klasy, identyfikator konta nauczyciela i powód ukrycia. Załatwione zgłoszenia usuwamy po 12 miesiącach albo razem z klasą.
  • Jak długo. Klasa trwa do swojego ostatniego dnia, a jeśli go nie ma – dopóki nauczyciel jej nie zakończy; ostatni dzień może wypadać najwyżej 5 lat od założenia klasy. Jeśli nauczyciel nie otworzy panelu klasy przez 12 miesięcy, klasa kończy się sama, a my zapisujemy, że skończyła się w ten sposób. Po zakończeniu nauczyciel może ją jeszcze przez 60 dni przeglądać i eksportować, a następnie usuwamy ją razem z listą osób, zadaniami i zgłoszeniami (klasę z niezałatwionym zgłoszeniem – jak opisano wyżej). Gdy wyjdziesz z klasy, zostaniesz usunięty albo Twoja prośba zostanie odrzucona, nauczyciel od razu traci wgląd. Po wyjściu i odrzuceniu prośby Twój wpis w klasie usuwamy po 30 dniach; gdy usunie Cię nauczyciel, po 30 dniach usuwamy z wpisu Twoją nazwę, daty i oświadczenie, a zostaje sam znacznik (która klasa i które konto), żebyś nie mógł sam dołączyć ponownie – do usunięcia klasy. Prośby bez decyzji usuwamy po 30 dniach. Minuty nauki przechowujemy około 14 miesięcy (430 dni) – u każdego, także poza klasami i po wyjściu z klasy – a starsze usuwamy przy codziennym sprzątaniu. Liczby z kursu i szczegóły postępów zapisane dla nauczycieli usuwamy przy najbliższym codziennym sprzątaniu, gdy nie jesteś już w żadnej klasie ani nie czekasz na przyjęcie. Żeby zapobiegać nadużyciom, liczymy błędne kody klas w ciągu godziny (według konta, a bez konta według odcisku adresu IP i godziny, czyli skrótu tworzonego z tajnym kluczem, z którego nie da się odczytać adresu), zgłoszenia bez konta w ciągu godziny (według tego samego odcisku) oraz – dla każdego konta – ile klas zakłada i zmienia, ile razy dołącza i zgłasza, ile zmian w zadaniach wprowadza, ile zadań oznacza jako zrobione i ile razy zmienia ustawienie liczenia w ciągu doby; zapisujemy tylko liczbę i usuwamy ją po końcu jej okna czasowego. Dzień minut nauki można zapisać najwyżej 300 razy; potem nie zapisujemy już minut z tego dnia (liczbę zapisów przechowujemy przy tym dniu). Wszystko to jest w „Pobierz moje dane” i znika razem z kontem.

Aplikacja na iPhone’a i Androida

Nasza aplikacja „Saluton: Learn Esperanto” działa bez konta: lekcje, ćwiczenia i lista słów są w samej aplikacji, a Twoje postępy (ukończone lekcje, lista powtórek, fiszki i dni nauki) są przechowywane na Twoim urządzeniu – usunięcie aplikacji je usuwa. Jeśli zalogujesz się w aplikacji przez Google lub Apple, jest to to samo konto co na tej stronie, opisane wyżej: ukończone lekcje, lista powtórek i fiszki synchronizują się wtedy z Twoim kontem i innymi urządzeniami, aplikacja przechowuje Twoje logowanie w pęku kluczy urządzenia (iPhone) lub we własnej pamięci prywatnej (Android), a wylogować się lub usunąć konto możesz w aplikacji (Więcej → Konto). Po zalogowaniu aplikacja liczy się też jako korzystanie z Twojego konta, tak jak strona: serwer zapisuje moment Twojej ostatniej aktywności, datę jako dzień aktywności razem z platformą (aplikacja na iPhone’a albo na Androida), a przy każdym logowaniu – jego datę, sposób, platformę i wersję aplikacji (zob. „Konto i logowanie”); sama seria dni nauki zostaje na Twoim urządzeniu. Zalogowanie w aplikacji jest ważne 180 dni i odnawia się, gdy z niej korzystasz, więc zostajesz zalogowany, dopóki otwierasz aplikację co najmniej raz na 180 dni. Nagrania wymowy w aplikacji – kopie nagrań z Wikimedia Commons – są ładowane z tej strony, gdy naciśniesz przycisk odtwarzania, a w lekcjach krok po kroku – automatycznie, dopóki dźwięki są włączone (wyłączysz je w zakładce Więcej); wersje aplikacji wydane przed listopadem 2026 roku ładują je bezpośrednio z Wikimedia Commons. Jeśli włączysz przypomnienia o nauce, planuje je Twoje urządzenie; nie dostajemy o nich żadnych informacji. Na Androidzie dostępne jest tylko logowanie przez Google i odbywa się ono przez logowanie kontem Google na Twoim urządzeniu (Google Play services). Jeśli tworzysz kopię zapasową urządzenia w iCloud lub Google, dane aplikacji na urządzeniu mogą być częścią tej kopii, przechowywanej przez Apple lub Google. Aplikacja nie zawiera analityki, reklam ani śledzenia. Pobieranie obsługują Apple (App Store) i Google (Google Play) zgodnie ze swoimi politykami prywatności (Apple, Google); przekazują nam tylko anonimowe sumy, na przykład liczbę pobrań, oraz raporty o awariach i statystyki użycia wyłącznie od osób, które w ustawieniach urządzenia zezwoliły na udostępnianie ich twórcom aplikacji. Do stron tej witryny, które otwierasz z aplikacji, na przykład do słownika, stosuje się pozostała część tej polityki.

Hosting i podmioty trzecie

Strona jest hostowana przez Cloudflare, który przetwarza techniczne dane połączenia (takie jak adresy IP), aby dostarczać strony i chronić witrynę przed atakami; zob. politykę prywatności Cloudflare. Nagrania wymowy w słowniku są ładowane z Wikimedia Commons, gdy naciśniesz przycisk odtwarzania; zob. politykę prywatności Wikimedia. W lekcjach krok po kroku i w fiszkach kopie tych samych nagrań są ładowane z tej strony – gdy naciśniesz przycisk odtwarzania, a w lekcjach także automatycznie, dopóki dźwięki są włączone (wyłączysz je na stronie konta). Jeśli zdecydujesz się na wpłatę, płatność obsługuje Ko-fi i jego operatorzy płatności (Stripe lub PayPal), zgodnie z ich własnymi politykami prywatności; otrzymujemy tylko to, co Ko-fi udostępnia twórcom, na przykład imię i wiadomość, które tam wpiszesz.

Logowanie e-mailem. Wiadomości z kodami logowania wysyła Resend, Inc. (USA), który działa dla nas jako podmiot przetwarzający. Otrzymuje adres odbiorcy i treść wiadomości, w tym kod, a według Resend przechowuje wiadomość i dziennik jej doręczenia przez 30 dni. Wysyłamy z unijnego regionu Resend (eu-west-1), ale Resend oświadcza, że przechowuje dane klientów w Stanach Zjednoczonych – region określa, skąd wiadomości są kierowane i wysyłane, a nie gdzie dane są przechowywane – oraz że transfery do Stanów Zjednoczonych odbywają się na podstawie unijnych standardowych klauzul umownych zawartych w jego umowie powierzenia przetwarzania danych i dodatkowo na podstawie udziału w EU-U.S. Data Privacy Framework; zob. Resend: RODO i umowę powierzenia przetwarzania danych Resend. Formularz e-mail na stronie jest chroniony przed botami przez Cloudflare Turnstile, który ładuje się z Cloudflare dopiero po otwarciu pola z adresem. Według Cloudflare Turnstile przetwarza sygnały z Twojej przeglądarki – takie jak adres IP, odcisk TLS, nagłówek User-Agent oraz klucz witryny i źródło strony – wyłącznie po to, by odróżniać ludzi od botów; Cloudflare robi to w naszym imieniu jako podmiot przetwarzający, a te same sygnały wykorzystuje też, jako administrator, do ulepszania Turnstile. Nasz serwer sprawdza następnie wynik u Cloudflare, przekazując mu token sprawdzenia i Twój adres IP. Cloudflare nie podaje, jak długo przechowuje te sygnały; zob. dodatek o prywatności Turnstile. Resend wysyła też maile, w których informujemy doradców o nowych pytaniach (zob. „Kręgi rozmów”); otrzymuje wtedy adres doradcy i treść maila.

Usługi spotkań. Kręgi rozmów odbywają się w usłudze spotkań wideo wybranej przez osobę prowadzącą, która organizuje tam spotkanie (zob. „Kręgi rozmów”). Gdy otwierasz link do spotkania, korzystasz z tej usługi sam, na jej warunkach i według jej polityki prywatności: nie jest ona naszym podmiotem przetwarzającym, sama decyduje, co przetwarza (na przykład Twoje imię, obraz, głos i czat), i za to odpowiada. Nie przekazujemy jej żadnych informacji o Tobie.

Usuń konto

Konto w Esperantopedii i zapisane z nim dane możesz usunąć w każdej chwili. Strona esperantopedia.org i aplikacja Saluton: Learn Esperanto (twórca: Esperantopedia) korzystają z tego samego konta, więc usunięcie go w jednym miejscu usuwa je w obu.

  • Na stronie: zaloguj się, otwórz stronę konta, wybierz Usuń konto i potwierdź przyciskiem Usuń moje konto.
  • W aplikacji: otwórz Więcej → Konto → Usuń konto i potwierdź.
  • Jeśli nie możesz się zalogować albo nie masz już aplikacji: napisz do nas z adresu e-mail swojego konta, na adres podany na stronie kontaktowej, i poproś o usunięcie konta. Usuniemy je, gdy sprawdzimy, że jest Twoje.

Co jest usuwane. Usunięcie działa natychmiast i nie można go cofnąć; zostajesz wylogowany. Usuwamy rekord Twojego konta (imię, adres e-mail i identyfikator konta Google lub Apple, którym się logowałeś), powiązanie adresu e-mail do logowania z kontem, historię logowań i dni aktywności oraz każdy kod logowania, który nie został jeszcze użyty; postępy w nauce zapisane z kontem (ukończone lekcje, ostatnie wyniki ćwiczeń, listę powtórek, zapisane słowa i postępy w fiszkach); Twój profil publiczny ze zdjęciem, opisem i linkiem z zaproszeniem; Twoje znajomości, zaproszenia i rozmowy (także u osób, z którymi rozmawiasz) oraz ustawione przez Ciebie blokady i blokady ustawione wobec Ciebie; Twoje miejsca, oceny i podziękowania w kręgach rozmów oraz Twoje zgłoszenie do prowadzenia kręgów, terminy i linki do spotkań; prowadzone przez Ciebie klasy (z listami osób, zadaniami i zgłoszeniami; klasę z niezałatwionym zgłoszeniem ukrywamy do jego załatwienia – zob. „Klasy”), Twoje wpisy w klasach, do których dołączyłeś, oznaczenia zadań jako zrobionych i zapisane wyniki Twoich zadań z minutami, Twoje minuty nauki i ustawienie ich liczenia oraz liczby z kursu i szczegóły postępów zapisane dla nauczycieli; zgłoszenia wysłane przez Ciebie i zgłoszenia dotyczące Ciebie lub Twoich wiadomości; decyzje dotyczące Twojego konta wraz z uzasadnieniami; adres usługi powiadomień Twojej przeglądarki. Jeśli logowałeś się przez Apple, prosimy też Apple o zakończenie naszego dostępu.

Co zachowujemy i jak długo.

  • Sam identyfikator konta (losowy ciąg znaków, bez imienia i adresu e-mail): 31 dni, żeby zakończyć też sesje na Twoich innych urządzeniach. Ponowne zalogowanie tym samym kontem Google lub Apple tworzy nowe konto i usuwa ten identyfikator; ponowne zalogowanie tym samym adresem e-mail też tworzy nowe konto, ale stary identyfikator zostaje przez te 31 dni.
  • Liczniki logowania kodem z e-maila dla Twojego adresu (zapisane pod skrótem z tajnym kluczem, niepowiązane z kontem): do 24 godzin od pierwszej prośby w ich oknie czasu, a licznik błędnych kodów z rzędu – do 30 dni od ostatniego błędnego kodu, więc mogą przetrwać usunięcie konta; a jeśli wiadomości na Twój adres nie dało się doręczyć albo oznaczono je jako spam – skrót adresu z tajnym kluczem na liście adresów, na które poczta nie dochodzi: do końca blokady (3 dni, 30 dni albo rok).
  • Wpisy w dzienniku administratorów o działaniach na Twoim koncie, jeśli jakieś były (na przykład zawieszenie): 24 miesiące, z zamaskowanymi adresami e-mail.
  • Sumy niepowiązane z żadnym kontem, na przykład liczba rejestracji i usuniętych kont dziennie: bez ograniczenia czasu.
  • Wiadomość wysłana do nas formularzem „Zgłoś błąd” nie jest powiązana z Twoim kontem: usuwamy ją 30 dni po załatwieniu sprawy, a w każdym razie po 12 miesiącach; napisz do nas, jeśli chcesz, żebyśmy usunęli ją wcześniej.
  • Kopie bazy danych, które nasz dostawca hostingu, Cloudflare, przechowuje na wypadek awarii: wygasają samoczynnie po najwyżej 30 dniach.

Dane zapisane tylko na Twoim urządzeniu – w przeglądarce lub w aplikacji – nie są objęte usunięciem konta: usuń aplikację albo wyczyść dane tej strony w ustawieniach przeglądarki.

Twoje prawa

Możesz zapytać nas, co o Tobie przechowujemy, albo poprosić o sprostowanie lub usunięcie tych danych. Jeśli masz konto, możesz je usunąć sam na stronie konta. Skorzystaj z formularza „Zgłoś błąd”, wybierz „Coś innego” i podaj adres e-mail, który wpisano w formularzu, abyśmy mogli znaleźć Twoją wiadomość i potwierdzić usunięcie. Gdy przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – historię logowań, dni aktywności i statystyki, liczenie czasu nauki poza klasami i listę uczących się – masz prawo w każdej chwili wnieść sprzeciw: liczenie czasu nauki możesz sam wyłączyć na stronie konta, a listę uczących się – w ustawieniach profilu; w pozostałych sprawach napisz do nas w ten sam sposób. Jeśli mieszkasz w Unii Europejskiej, masz też prawo złożyć skargę do organu ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO).

Zmiany

Możemy dodać do kont nowe funkcje, które zbierają więcej danych. Zanim to nastąpi, zaktualizujemy tę stronę oraz datę u góry i wyjaśnimy, co jest zbierane i po co.