Polityka prywatności
Ostatnia aktualizacja:
Najważniejsze w skrócie
- Bez konta nie znamy Twojego imienia ani adresu e-mail, chyba że sam nam je podasz. Konto jest opcjonalne — sekcja 17.
- Zakładki i szczegółowe statystyki nauki przechowujemy na Twoim urządzeniu. Odpowiedzi uwzględniamy też w statystykach korzystania. Po zalogowaniu przesyłamy historię nauki i nowe wyniki na serwer oraz wiążemy je z kontem — sekcja 17.
- Reklamy działają dopiero po Twojej zgodzie. Statystyki korzystania, raporty awarii i pomiar tego, które nasze reklamy prowadzą do instalacji i zakupów, działają bez pytania, w naszym prawnie uzasadnionym interesie — możesz w każdej chwili wnieść sprzeciw.
- Korzystamy z identyfikatorów, które nie zawierają Twojego imienia, ale pozwalają rozpoznać to samo urządzenie. To dane osobowe i traktujemy je jako dane osobowe.
- Na stronie internetowej pliki cookie Google Ads działają dopiero po Twojej zgodzie i służą tylko do pomiaru naszych reklam. Nasze własne statystyki odwiedzin nie używają plików cookie i działają przed dokonaniem tego wyboru — sekcja 3.
- Nie sprzedajemy danych i nie przekazujemy ich do systemów sztucznej inteligencji.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Filip Kowalski, działający pod marką Nomadic Studio, wydawca aplikacji Prawo Jazdy GO oraz serwisu prawojazdygo.pl (dalej razem: „Usługa").
Filip Kowalski (Nomadic Studio)
c/o Coworking Minds
Carrer Ferrers 1
07510 Sineu, Islas Baleares
Hiszpania
W sprawach dotyczących danych osobowych napisz na legal@prawojazdygo.pl. Odpowiadamy na każde zgłoszenie, także wtedy, gdy nie zgadzamy się z żądaniem — wtedy wyjaśniamy dlaczego.
Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. Zgłoszenia trafiają bezpośrednio do osób, które prowadzą Usługę.
2. Jakie dane przetwarza aplikacja
Aplikacja działa bez logowania. Konto jest opcjonalne (sekcja 17). Nie wymagamy imienia, nazwiska, numeru telefonu ani dokumentu tożsamości. Opcjonalne pole kontaktowe w formularzu opinii to wolny tekst — wypełnij je tylko wtedy, gdy chcesz odpowiedzi. Przetwarzamy natomiast dane opisane niżej.
Identyfikatory
Żaden z nich nie zawiera Twojego imienia, ale każdy pozwala rozpoznać to samo urządzenie w czasie. Dlatego traktujemy je jako dane osobowe w rozumieniu RODO.
| Identyfikator | Skąd pochodzi | Do czego służy |
|---|---|---|
| Identyfikator instancji aplikacji (Firebase) | nadawany automatycznie przez Google przy pierwszym uruchomieniu | statystyki korzystania z aplikacji |
| Anonimowy identyfikator naszej analityki | losowy ciąg znaków tworzony na Twoim urządzeniu | liczenie sesji i ścieżek w aplikacji |
| Pseudonimowe identyfikatory subskrybenta i analityki (RevenueCat i Superwall) | nadawane przez te usługi lub powiązane z twoim kontem po zalogowaniu | RevenueCat: weryfikacja dostępu do subskrypcji i ochrona przed nadużyciami; RevenueCat i Superwall: pomiar zakupów i skuteczności reklam |
| Identyfikator reklamowy — Advertising ID (Android) lub IDFA (iOS) | nadawany przez system operacyjny; możesz go zmienić lub wyłączyć w ustawieniach urządzenia | wyświetlanie reklam, wyłącznie po Twojej zgodzie |
Powiązanie, o którym musimy powiedzieć wprost
Przekazujemy dostawcy obsługi subskrypcji identyfikator naszej analityki Google, żeby połączyć zakup z wcześniejszym korzystaniem z aplikacji. Dzięki temu wiemy, które funkcje prowadzą do wykupienia dostępu. W praktyce oznacza to, że dane o zakupie i dane o korzystaniu z aplikacji da się powiązać ze sobą w obrębie jednego urządzenia.
Dane o korzystaniu z aplikacji
- sesje, odwiedzane ekrany i używane funkcje nauki, wyniki egzaminów, zakładki i wyświetlenia wyjaśnień
- przebieg onboardingu: wybrany język, wybrana kategoria prawa jazdy, informacja czy uczysz się w szkole jazdy, ustawienia przypomnień
- oferty subskrypcji i Twoje wybory, zakupy i ich przywracanie, kwota i waluta
- każda udzielona odpowiedź: numer pytania, informacja czy była poprawna, i godzina — wysyłane jako zdarzenie, więc ta część historii nauki istnieje także po naszej stronie
- liczba obejrzanych reklam oraz liczba odpowiedzi udzielonych w sesji i w danym dniu
- status subskrypcji: aktywna albo brak
Dane techniczne
- model urządzenia, wersja systemu operacyjnego, platforma
- wersja i numer wydania aplikacji
- język i region ustawione w urządzeniu oraz strefa czasowa
- adres IP — widzą go serwery, do których aplikacja się łączy; używamy go tylko do ustalenia kraju i do ochrony przed nadużyciami, nie zapisujemy go w statystykach
Statystyki trudności pytań
Do pomiaru trudności pytań przesyłamy numer pytania i poprawność odpowiedzi, bez dołączonego identyfikatora użytkownika lub urządzenia. Wyniki zbiorcze pokazują, które pytania sprawiają uczącym się największą trudność.
Zakupy i subskrypcje
Płatności obsługują App Store i Google Play. Nie widzimy i nie przechowujemy numeru karty ani danych do płatności. Otrzymujemy informację o tym, jaki produkt kupiono, kiedy wygasa, czy odnowi się automatycznie oraz czy wykorzystano okres próbny.
Skąd przyszła instalacja
Jeśli zainstalujesz aplikację po kliknięciu reklamy, korzystamy z informacji o kampanii ze sklepu w RevenueCat i Superwall, żeby mierzyć, które reklamy prowadzą do instalacji i zakupów.
Powiadomienia
Przypomnienia o nauce tworzy i wyświetla samo urządzenie, w godzinie, którą wybierzesz. Bez konta nie wysyłamy powiadomień push z serwera i nie mamy tokenu push Twojego urządzenia; z kontem — patrz sekcja 17.
Raporty awarii
Raporty awarii wysyłane do Firebase Crashlytics obejmują szczegóły błędu, identyfikator instalacji oraz informacje o urządzeniu i aplikacji. Używamy ich do wykrywania i naprawiania usterek.
Zgłoszenia i opinie
Jeśli wyślesz opinię lub zgłosisz wyjaśnienie, otrzymujemy Twoją wiadomość, podane dane kontaktowe, zgłoszony ekran lub pytanie oraz potrzebny kontekst aplikacji i nauki. Służy to obsłudze zgłoszenia. Zgłoszenia nie zawierają identyfikatora urządzenia.
Czego aplikacja nie robi
Nie prosi o dostęp do lokalizacji, kamery, mikrofonu, zdjęć, kontaktów, kalendarza ani danych o zdrowiu i nie ma do nich dostępu. Nie odczytuje schowka. Nie zawiera funkcji czatu ani sztucznej inteligencji.
3. Jakie dane przetwarza strona internetowa
Serwis prawojazdygo.pl to strony statyczne. Nie ma na nim logowania, komentarzy ani reklam.
Statystyki odwiedzin
Własne statystyki pomagają nam zrozumieć, jak korzystasz ze strony. Obejmują adres odwiedzanej i odsyłającej strony, informacje o przeglądarce i urządzeniu, język, przybliżony kraj oraz działania, takie jak przewijanie i kliknięcia. Adres IP służy do ustalenia kraju i rozróżniania wizyt, ale nie zapisujemy go w statystykach. Narzędzie nie zapisuje plików cookie ani trwałego identyfikatora w przeglądarce i działa przed dokonaniem wyboru dotyczącego cookies.
Pomiar reklam Google Ads
Strona używa tagu Google do pomiaru, czy nasze reklamy w wyszukiwarce prowadzą do założenia konta w aplikacji internetowej. Połączenia z Google mogą następować przed zgodą: Google otrzymuje dane połączenia, w tym adres IP, adres strony i stan zgody. Pliki cookie Google Ads włączamy po Twojej zgodzie. Pomiar służy naszym kampaniom, a nie remarketingowi ani reklamom dopasowanym.
Gdy przychodzisz z reklamy, przechowujemy identyfikator kliknięcia i oznaczenia kampanii w pamięci karty oraz przekazujemy je w linkach do aplikacji internetowej, także przed zgodą. Wspólny plik cookie pj_consent zapamiętuje wybór dotyczący cookies Google Ads dla strony i aplikacji internetowej. Nazwy wpisów i czas przechowywania podajemy w sekcji 14.
Wybór zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce strony.
Formularz dla szkół jazdy
Na stronie dla ośrodków szkolenia kierowców działa formularz kontaktowy. Podajesz w nim: nazwę szkoły, imię i nazwisko osoby kontaktowej, adres e-mail, opcjonalnie numer telefonu, przybliżoną liczbę kursantów w roku oraz treść wiadomości. Używamy tych danych wyłącznie po to, żeby odpowiedzieć na zgłoszenie. Nie dopisujemy ich do żadnej listy marketingowej.
Hosting
Strona działa na infrastrukturze Cloudflare. Dostawca hostingu z konieczności przetwarza adres IP, nagłówki przeglądarki, adres żądanej strony i czas żądania — bez tego nie da się dostarczyć strony ani odfiltrować ruchu automatycznego. Może przy tym ustawić własne pliki cookie techniczne.
4. Dane na Twoim urządzeniu
Aplikacja przechowuje poniższe dane na Twoim urządzeniu. Część historii odpowiedzi przesyła też do statystyk korzystania (sekcja 2), a po zalogowaniu zapisuje historię nauki i postępy na koncie (sekcja 17):
- statystyki nauki: skuteczność w pytaniu, liczba poprawnych odpowiedzi z rzędu, data ostatniego kontaktu z pytaniem
- zakładki i zapisane w nich pytania
- ustawienia: kategoria prawa jazdy, godzina przypomnień, tryb offline, dźwięk, wibracje
- pobrane zdjęcia i filmy do pytań w trybie offline
Gdy masz konto, przesyłamy też język aplikacji na serwer, żeby powiadomienia były w Twoim języku.
Czego ta lista nie obejmuje
Algorytm nauki korzysta z danych lokalnych. Zdarzenia dotyczące odpowiedzi trafiają też do statystyk korzystania. Po zalogowaniu zapisujemy na serwerze wcześniejszą historię nauki i nowe wyniki, powiązane z Twoim kontem. Zakładki i lokalne liczniki nauki pozostają na urządzeniu.
Dane lokalne usuniesz przez wyczyszczenie danych aplikacji w ustawieniach systemu albo odinstalowanie aplikacji. Nie usuwa to statystyk ani danych konta na serwerze. Usuwanie konta i pozostałe żądania opisujemy w sekcjach 11 i 17.
Kopia zapasowa systemu
Ustawienia aplikacji na Androidzie obejmuje mechanizm kopii zapasowej Google (Android Auto Backup). Kopia trafia na konto Google użytkownika, nie do nas. Odpowiada za nią Google na zasadach opisanych w polityce Twojego konta Google. Możesz ją wyłączyć w ustawieniach systemu.
5. Podstawy prawne i cele
Każde przetwarzanie ma podstawę w art. 6 ust. 1 RODO:
| Cel | Podstawa prawna | Skutek wycofania |
|---|---|---|
| Udostępnienie aplikacji i strony, zapisanie Twoich ustawień i postępów na urządzeniu | art. 6 ust. 1 lit. b — wykonanie umowy o dostarczenie treści cyfrowych | nie da się korzystać z Usługi |
| Obsługa subskrypcji, weryfikacja zakupu, przywracanie dostępu | art. 6 ust. 1 lit. b — wykonanie umowy | nie da się utrzymać dostępu płatnego |
| Statystyki korzystania z aplikacji (analityka) | art. 6 ust. 1 lit. f — nasz uzasadniony interes w tym, by wiedzieć, z których funkcji korzystacie i gdzie się zacinacie | możesz wnieść sprzeciw na podstawie art. 21; wtedy przestajemy |
| Raporty awarii i błędów | art. 6 ust. 1 lit. f — nasz uzasadniony interes w działającej aplikacji | możesz wnieść sprzeciw na podstawie art. 21; wtedy przestajemy |
| Pomiar tego, które kampanie reklamowe prowadzą do instalacji i zakupów, oraz pomiar przychodów z subskrypcji (RevenueCat, Superwall, nasze własne systemy raportowania) | art. 6 ust. 1 lit. f — nasz uzasadniony interes w ocenie wydatków na reklamę i prowadzeniu działalności | możesz wnieść sprzeciw na podstawie art. 21; wtedy przestajemy prowadzić ten pomiar dla Twojej instalacji. Aplikacja i wykupiony dostęp działają dalej |
| Reklamy wyświetlane w aplikacji: dopasowanie i pomiar skuteczności tych reklam | art. 6 ust. 1 lit. a — Twoja zgoda | reklamy są nadal wyświetlane, ale niedopasowane |
| Pomiar skuteczności naszych reklam Google Ads na stronie (pliki cookie Google Ads) | art. 6 ust. 1 lit. a — Twoja zgoda | Google przestaje zapisywać pliki cookie i dostaje tylko sygnały bez plików cookie i identyfikatorów |
| Statystyki trudności pytań | art. 6 ust. 1 lit. f — nasz uzasadniony interes; dane nie zawierają identyfikatora, więc nie da się ich powiązać z osobą | — |
| Odpowiedź na Twoją wiadomość lub zgłoszenie | art. 6 ust. 1 lit. f — uzasadniony interes w prowadzeniu korespondencji, o którą sam poprosiłeś | przestajemy prowadzić sprawę |
| Bezpieczeństwo, ochrona przed nadużyciami i oszustwami subskrypcyjnymi | art. 6 ust. 1 lit. f — uzasadniony interes | — |
O co pytamy, a o co nie
Pytamy o reklamy. Przy pierwszym uruchomieniu aplikacja pokazuje okno zgody, które dotyczy wyłącznie reklam wyświetlanych w aplikacji i ich dopasowania; jeśli odmówisz, zobaczysz reklamy niedopasowane. Tym oknem nie są objęte statystyki korzystania, raporty awarii ani pomiar kampanii i przychodów, czyli sprawdzanie, które nasze reklamy prowadzą do instalacji i zakupów i ile przynoszą subskrypcje. Wszystko to startuje razem z aplikacją, a my opieramy to na uzasadnionym interesie, nie na Twojej zgodzie. Wobec każdego z tych działań możesz w każdej chwili wnieść sprzeciw, pisząc do nas, a wszystkie funkcje nauki działają tak samo. Żadne z nich nie jest warunkiem korzystania z aplikacji ani z wykupionego dostępu. Na stronie internetowej pytamy osobno, wyłącznie o pliki cookie Google Ads.
6. Komu przekazujemy dane
Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych. Nie przekazujemy ich też do systemów sztucznej inteligencji ani do brokerów danych. Poniżej pełna lista odbiorców.
Dostawcy będący naszymi podmiotami przetwarzającymi działają na nasze polecenie na podstawie umów powierzenia. Niezależni administratorzy sami określają cele zgodnie z własnymi politykami; o ich przetwarzanie możesz pytać także bezpośrednio ich.
Google Ireland Ltd (Firebase Analytics)
Dane: identyfikator instancji aplikacji, zdarzenia w aplikacji wraz z każdą udzieloną odpowiedzią, dane urządzenia, kraj ustalony na podstawie zamaskowanego adresu IP, zdarzenia zakupowe
Cel: statystyki korzystania z aplikacji. Google działa tu jako podmiot przetwarzający na nasze polecenie — swoje żądania kieruj do nas
Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych
Google Ireland Ltd (Firebase Crashlytics)
Dane: treść błędu wraz ze śladem stosu, identyfikator instalacji aplikacji, model urządzenia, wersja systemu i aplikacji
Cel: diagnostyka awarii i błędów. Google działa tu również jako podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych
Google Ireland Ltd (AdMob)
Dane: identyfikator reklamowy, adres IP, informacje o urządzeniu, dane o wyświetlonych reklamach i kliknięciach, dane diagnostyczne
Cel: wyświetlanie reklam i pomiar ich skuteczności — wyłącznie po Twojej zgodzie. W zakresie reklam Google jest niezależnym administratorem, a nie naszym podmiotem przetwarzającym: o dane przetwarzane przez AdMob pytaj bezpośrednio Google, na zasadach opisanych w jego polityce
Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych
RevenueCat
Dane: pseudonimowy identyfikator subskrybenta, historia zakupów i status uprawnień, parametry kampanii reklamowej, identyfikator analityki Google
Cel: obsługa subskrypcji, weryfikacja zakupów, ochrona przed nadużyciami, ocena skuteczności reklam. Działa jako nasz podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone
Nest22, Inc. (Superwall)
Dane: pseudonimowe identyfikatory użytkownika i instalacji, identyfikator konta po zalogowaniu, historia zakupów i status uprawnień, informacje o aplikacji i urządzeniu oraz kampanii reklamowej
Cel: pomiar przychodów z subskrypcji i skuteczności reklam. Działa jako nasz podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone
Apple
Dane: dane transakcji w App Store, token atrybucji reklamowej Apple, raporty SKAdNetwork
Cel: realizacja zakupów oraz pomiar skuteczności reklam w App Store. Apple jest niezależnym administratorem danych konta i płatności w App Store
Miejsce przetwarzania: Stany Zjednoczone i Unia Europejska
Cloudflare
Dane: adres IP, nagłówki przeglądarki, adres żądanej strony, czas żądania oraz kopie zapasowe danych zakupów i pomiaru skuteczności reklam. Statystyki z aplikacji również przechodzą przez Cloudflare w drodze do naszych serwerów
Cel: hosting strony i dostarczanie treści, ochrona przed ruchem automatycznym, przekazywanie statystyk z aplikacji i przechowywanie kopii zapasowych. Działa jako nasz podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone, z serwerami brzegowymi na całym świecie
Umami na własnym serwerze
Dane: adres URL, strona odsyłająca, tytuł strony, rozdzielczość, typ przeglądarki i systemu, język, adres IP przetwarzany doraźnie; ogólne informacje o korzystaniu ze strony
Cel: statystyki odwiedzin i korzystania ze strony na naszym własnym serwerze; dostawca oprogramowania Umami nie otrzymuje tych danych
Miejsce przetwarzania: Niemcy; kopie zapasowe w R2 i Backblaze
Google Ireland Ltd (Google Ads, tag Google na stronie)
Dane: po zgodzie: pliki cookie Google Ads, informacje o kliknięciu reklamy, przeglądarce i urządzeniu; przed zgodą: dane połączenia, w tym adres IP, adres strony i stan zgody
Cel: pomiar, czy kliknięcie w naszą reklamę w wyszukiwarce kończy się założeniem konta. Nie używamy tych danych do remarketingu ani do reklam dopasowanych. Przy pomiarze konwersji Google działa jako niezależny administrator na zasadach Google Ads Controller-Controller Data Protection Terms: o te dane możesz pytać bezpośrednio Google
Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych
Tally
Dane: to, co wpiszesz w formularzu wsparcia, do którego kierujemy z App Store
Cel: przyjmowanie zgłoszeń do pomocy technicznej. Działa jako nasz podmiot przetwarzający
Miejsce przetwarzania: Unia Europejska
Telegram
Dane: treść wiadomości, którą do nas wysyłasz, oraz dane, które sam w niej podasz; gdy zgłaszasz innego użytkownika, także dane wymienione w sekcji 17
Cel: przekazanie zgłoszenia do naszego zespołu — na razie używamy Telegrama jako wewnętrznej skrzynki. Telegram jest niezależnym administratorem swojej usługi. Jeśli wolisz, żeby korespondencja została na zwykłej infrastrukturze pocztowej, napisz na help@prawojazdygo.pl; ten kanał wymieniamy
Miejsce przetwarzania: Zjednoczone Emiraty Arabskie i inne kraje, w których Telegram prowadzi infrastrukturę
Nasza własna infrastruktura
Dane: pseudonimowe identyfikatory, zdarzenia w aplikacji wraz z każdą udzieloną odpowiedzią, dane techniczne urządzenia, dane zakupów i subskrypcji oraz informacje o kampaniach reklamowych; osobno i bez identyfikatorów — statystyki trudności pytań
Cel: statystyki korzystania z aplikacji, pomiar przychodów z subskrypcji i skuteczności reklam oraz analiza trudności pytań
Miejsce przetwarzania: Unia Europejska; kopie zapasowe na infrastrukturze Cloudflare
Poza tym możemy ujawnić dane organom państwowym, jeśli obowiązek wynika z przepisów prawa, oraz następcy prawnemu w razie sprzedaży lub połączenia przedsiębiorstwa. W drugim przypadku poinformujemy o tym na tej stronie przed przekazaniem.
7. Reklamy, zgoda i przejrzystość na iOS
Bezpłatna wersja aplikacji wyświetla reklamy. Dzięki nim dostęp do pytań jest darmowy. Wykupienie subskrypcji wyłącza reklamy.
Zgoda na reklamy
W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przy pierwszym uruchomieniu pokazujemy okno zgody dostarczane przez certyfikowaną platformę zarządzania zgodami Google, zgodne ze standardem IAB TCF. Zgadzasz się osobno na przechowywanie informacji na urządzeniu i na poszczególne cele reklamowe. Odmowa nie blokuje aplikacji — zobaczysz reklamy niedopasowane, wybrane bez korzystania z Twojego identyfikatora reklamowego. Okno dotyczy reklam wyświetlanych w aplikacji. Nie obejmuje pomiaru kampanii i przychodów, czyli sprawdzania, która nasza reklama doprowadziła do Twojej instalacji lub zakupu — ten pomiar opieramy na uzasadnionym interesie (sekcja 5), a sprzeciw wobec niego wniesiesz tak, jak opisujemy w sekcji 8.
iOS: prośba o zgodę na śledzenie
Na urządzeniach Apple system pokazuje dodatkowo pytanie o zgodę na śledzenie (App Tracking Transparency). Dotyczy ono dostępu do identyfikatora IDFA i łączenia danych z aplikacji z danymi z aplikacji lub stron innych firm w celach reklamowych. Jeśli nie zezwolisz, aplikacja nie odczyta IDFA i reklamy będą niedopasowane. Odpowiedź możesz zmienić w każdej chwili: Ustawienia → Prywatność i ochrona → Śledzenie.
Ustawienia po stronie systemu
- Android: Ustawienia → Google → Wszystkie usługi → Reklamy — możesz usunąć identyfikator reklamowy albo wyłączyć personalizację
- iOS: Ustawienia → Prywatność i ochrona → Reklamy Apple oraz Śledzenie
8. Wycofanie zgody i sprzeciw
Reklamy — wycofanie zgody
Zgodę na reklamy możesz wycofać w każdej chwili i tak samo łatwo, jak jej udzieliłeś. Wycofanie nie wpływa na to, co przetwarzaliśmy legalnie wcześniej.
- W aplikacji: Ustawienia → Wybory dotyczące prywatności — otwiera to samo okno zgody reklamowej i pozwala zmienić każdą decyzję. Pozycja pojawia się tam, gdzie wymaga tego platforma zgód, czyli w praktyce w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii
- Na iOS dodatkowo: Ustawienia systemu → Prywatność i ochrona → Śledzenie
- Na stronie internetowej: link „Ustawienia cookies” w stopce każdej strony ponownie otwiera okienko zgody na pliki cookie Google Ads
- Pisemnie: wyślij wiadomość na legal@prawojazdygo.pl
Statystyki, raporty awarii i pomiar kampanii — sprzeciw
Te nie działają na zgodzie, więc nie ma czego wycofywać. Przysługuje Ci natomiast prawo sprzeciwu z art. 21 RODO. W aplikacji nie ma dziś na to przełącznika — napisz na legal@prawojazdygo.pl, a przestaniemy zbierać dane dla tej instalacji. Dołącz identyfikator analityki z Ustawienia → Identyfikator analityki (skopiuj go z aplikacji), żebyśmy mogli odnaleźć to, co już mamy, i usunąć to, co da się zidentyfikować.
W obu przypadkach nauka, egzaminy próbne, zakładki i wykupiony dostęp działają bez zmian.
9. Przekazywanie danych poza EOG
Część dostawców z sekcji 6 przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. Przekazanie opiera się na jednym z mechanizmów przewidzianych w rozdziale V RODO:
- decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — dla dostawców z USA uczestniczących w programie EU–US Data Privacy Framework (art. 45 RODO)
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami technicznymi, gdy decyzja o adekwatności nie ma zastosowania (art. 46 RODO)
Decyzja Komisji Europejskiej o adekwatności dla programu EU–US Data Privacy Framework obowiązuje, ale jest przedmiotem postępowania odwoławczego przed Trybunałem Sprawiedliwości Unii Europejskiej. Gdyby przestała obowiązywać, oprzemy te przekazania na standardowych klauzulach umownych.
Wiadomości przez Telegram
Opinie z aplikacji, zgłoszenia innych użytkowników i część formularzy na stronie nadal trafiają przez Telegram, którego infrastruktura leży poza EOG i który nie jest objęty decyzją o adekwatności. To realne przekazanie. Nie opieramy go na wąskich wyjątkach z art. 49 RODO (te są na przekazania doraźne, nie systematyczne). Do czasu przeniesienia tej skrzynki na narzędzia hostowane w UE wolimy help@prawojazdygo.pl albo formularz wsparcia z App Store.
Kopię zastosowanych zabezpieczeń udostępniamy na żądanie — napisz na legal@prawojazdygo.pl.
10. Jak długo przechowujemy dane
| Kategoria | Okres przechowywania |
|---|---|
| Dane na Twoim urządzeniu (odpowiedzi, zakładki, ustawienia) | do wyczyszczenia danych aplikacji lub jej odinstalowania — decydujesz Ty |
| Zdarzenia analityczne w naszej infrastrukturze | trzymamy je, dopóki mówią nam coś o korzystaniu z aplikacji; potem usuwamy albo agregujemy. Sztywny sufit 14 miesięcy wprowadzimy wraz z automatycznym czyszczeniem — do tego czasu obowiązuje zasada „dopóki są użyteczne" |
| Statystyki w Firebase Analytics | 14 miesięcy — tyle ustawiliśmy dla danych na poziomie zdarzenia; po tym okresie zostają wyłącznie dane zbiorcze |
| Raporty awarii i błędów | 90 dni — tyle wynosi okres przechowywania raportów awarii stosowany przez Firebase Crashlytics |
| Statystyki trudności pytań | bez ograniczeń czasowych — nie zawierają identyfikatorów, więc nie są danymi osobowymi |
| Dane o subskrypcji w RevenueCat | przez czas trwania subskrypcji i 5 lat po jej zakończeniu, ze względu na obowiązki podatkowe i rozliczeniowe |
| Dane o przychodach i skuteczności reklam w naszych własnych systemach raportowania | 5 lat od końca roku, w którym je zapisaliśmy, ze względu na obowiązki podatkowe i rozliczeniowe oraz ocenę wydatków na reklamę. Potem je usuwamy, także z kopii zapasowych przy najbliższej ich rotacji. Możesz poprosić o ich usunięcie zgodnie z sekcją 11 |
| Dane zakupów i pomiaru skuteczności w Superwall | Warunki przetwarzania danych Superwall przewidują przechowywanie danych do zakończenia naszej umowy z tą firmą, z uwzględnieniem zasad ich zwrotu i usuwania. Możesz poprosić o usunięcie danych zgodnie z sekcją 11 |
| Korespondencja i zgłoszenia | do 24 miesięcy od zakończenia sprawy, a jeśli sprawa może prowadzić do sporu — do upływu terminu przedawnienia roszczeń |
| Blokady między użytkownikami | do odblokowania albo do usunięcia konta jednej z osób |
| Zgłoszenia innych użytkowników | 12 miesięcy; szczegóły w sekcji 17 |
| Dane z formularza dla szkół jazdy | do 24 miesięcy od ostatniego kontaktu, chyba że dojdzie do współpracy — wtedy przez czas jej trwania i okres wymagany przepisami rozliczeniowymi |
| Pliki cookie Google Ads na stronie (_gcl_au, _gcl_aw i podobne) | do 90 dni w Twojej przeglądarce, zgodnie z ustawieniami Google; dane o konwersjach Google przechowuje według własnej polityki |
| Twój wybór dotyczący plików cookie na stronie (pj_consent) | 180 dni w Twojej przeglądarce; potem zapytamy ponownie |
| Zapis Twojej zgody lub odmowy | przez okres obowiązywania decyzji i 3 lata po jej zmianie, żebyśmy mogli wykazać, że o zgodę pytaliśmy |
11. Twoje prawa
Przysługują Ci wobec nas następujące prawa:
- dostęp do danych i uzyskanie ich kopii (art. 15 RODO)
- sprostowanie danych nieprawidłowych lub niekompletnych (art. 16)
- usunięcie danych, czyli „prawo do bycia zapomnianym" (art. 17)
- ograniczenie przetwarzania (art. 18)
- przenoszenie danych w formacie nadającym się do odczytu maszynowego (art. 20)
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21) — to on obejmuje statystyki korzystania, raporty awarii oraz pomiar kampanii i przychodów; patrz sekcja 8
- wycofanie zgody w każdej chwili (art. 7 ust. 3) — to dotyczy reklam; patrz sekcja 8
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Algorytm doboru pytań działa tylko na Twoim urządzeniu i wpływa jedynie na kolejność nauki.
Żądanie wyślij na legal@prawojazdygo.pl. Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona, możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy uprzedzimy Cię o tym w pierwszym miesiącu. Jak krok po kroku usunąć konto albo wybrane dane, opisujemy na stronie o usuwaniu danych.
Ograniczenie, o którym trzeba wiedzieć
Dane lokalne możesz usunąć na urządzeniu. Do żądania dotyczącego analityki dołącz identyfikator z Ustawienia → Identyfikator analityki, żebyśmy mogli odnaleźć Twoje dane. Statystyki trudności pytań nie mają dołączonego identyfikatora użytkownika. Apple, Google i RevenueCat przechowują też dane zakupów; w sprawie ich własnego przetwarzania może być potrzebny kontakt z nimi.
Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Ponieważ jesteśmy ustanowieni w Hiszpanii, naszym wiodącym organem nadzorczym jest:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madryt, Hiszpania
aepd.es
Możesz też złożyć skargę do organu swojego zwykłego pobytu albo miejsca naruszenia. Dla osób mieszkających w Polsce obejmuje to Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa — uodo.gov.pl.
12. Dzieci i młodzież
Aplikacja jest przeznaczona dla osób przygotowujących się do egzaminu na prawo jazdy. W Polsce kurs można rozpocząć nie wcześniej niż 3 miesiące przed osiągnięciem wymaganego wieku, więc korzystają z niej głównie osoby od 16 roku życia.
Zgodnie z art. 8 RODO i art. 4 polskiej ustawy o ochronie danych osobowych zgodę na przetwarzanie w usługach społeczeństwa informacyjnego może samodzielnie wyrazić osoba, która ukończyła 16 lat. Tu chodzi o zgodę na reklamy. Statystyki korzystania i raporty awarii nie opierają się na zgodzie — tylko na uzasadnionym interesie — więc rodzic, który chce je zatrzymać, wnosi sprzeciw z art. 21 (sekcja 8), a nie „wycofuje zgodę".
Jeśli nie masz 16 lat, zgodę na reklamy powinien wyrazić lub zatwierdzić rodzic albo opiekun. Nauka, egzaminy próbne i zakładki działają bez zgody na reklamy. Jeśli jesteś rodzicem i uważasz, że dziecko poniżej 16 lat wyraziło zgodę na reklamy bez Twojej wiedzy, albo chcesz zatrzymać analitykę na jego instalacji, napisz na legal@prawojazdygo.pl — dołącz Identyfikator analityki z Ustawień, jeśli masz dostęp do urządzenia.
13. Bezpieczeństwo
- wszystkie połączenia aplikacji i strony są szyfrowane protokołem TLS
- logowanie obsługuje Firebase Authentication przez Apple, Google lub link w e-mailu; nasz serwer nie przechowuje haseł do tych kont
- lokalną bazę nauki chronią mechanizmy izolacji aplikacji w systemie operacyjnym; dostęp do danych konta na serwerze wymaga uwierzytelnienia
- dostęp do statystyk ma wyłącznie osoba prowadząca Usługę
- zbieramy tylko te dane, które opisaliśmy wyżej — im mniej danych, tym mniejsze skutki ewentualnego naruszenia
Żadne zabezpieczenie nie daje pełnej gwarancji. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, zawiadomimy Agencia Española de Protección de Datos w ciągu 72 godzin i poinformujemy Cię na tej stronie oraz w aplikacji.
15. Zmiany polityki
Politykę aktualizujemy, gdy zmieni się sposób przetwarzania danych — na przykład gdy dodamy albo usuniemy dostawcę. Datę ostatniej zmiany podajemy na początku dokumentu.
O istotnych zmianach, zwłaszcza takich, które wymagają nowej zgody, poinformujemy w aplikacji przed ich wejściem w życie. Zmiana zakresu celów przetwarzania nigdy nie następuje w oparciu o wcześniejszą zgodę — pytamy o nią ponownie.
16. Kontakt
Filip Kowalski (Nomadic Studio) — wydawca Prawo Jazdy GO
c/o Coworking Minds, Carrer Ferrers 1, 07510 Sineu, Islas Baleares, Hiszpania
Sprawy dotyczące danych osobowych: legal@prawojazdygo.pl
Pomoc i pytania o aplikację: help@prawojazdygo.pl
Pisz po polsku, angielsku, niemiecku lub ukraińsku — odpowiemy w tym samym języku.
Polska wersja tej polityki jest wersją wiążącą. Tłumaczenia udostępniamy dla wygody; w razie rozbieżności rozstrzyga tekst polski.
17. Konto, znajomi i synchronizacja postępów
Konto jest dobrowolne. Bez niego aplikacja działa tak jak dotąd, a sekcje 1–16 opisują wszystko, co przetwarzamy. Konto zakładasz tylko wtedy, gdy chcesz zapisywać postępy na serwerze, dodawać znajomych i porównywać z nimi wyniki. Ta sekcja opisuje, co dzieje się wtedy z Twoimi danymi.
Logowanie tworzy konto Firebase i rozpoczyna konfigurację konta oraz synchronizację postępów. Zamknięcie ekranu wyboru nazwy nie usuwa konta ani nie wylogowuje. Nazwę możesz wybrać później; synchronizacja jej nie wymaga.
Dostawca logowania może przekazać Firebase również nazwę wyświetlaną i adres zdjęcia profilowego. Nie kopiujemy ich do naszej bazy znajomych ani nie pokazujemy znajomym: używamy wybranej przez Ciebie nazwy użytkownika i ikony.
Co zapisujemy, gdy zakładasz konto
- identyfikator użytkownika nadany przez Firebase Authentication
- adres e-mail, jeśli przekaże go dostawca logowania; gdy logujesz się przez Apple z ukrytym adresem, dostajemy tylko adres przekierowujący od Apple
- nazwę użytkownika, którą sam wybierasz, i wybraną ikonę
- sposób logowania: Apple, Google albo link w e-mailu
- język aplikacji
- dla każdego urządzenia, na którym się logujesz: identyfikator instalacji, platformę (iOS albo Android), token powiadomień push i wersję aplikacji
Przechowujemy informacje o koncie i synchronizacji potrzebne do obsługi konta oraz historii nauki.
Postępy w nauce
Po zalogowaniu przesyłamy historię nauki z Twojego urządzenia, a następnie synchronizujemy nowe odpowiedzi, tryby nauki, wyniki egzaminów i postępy. Obliczamy na tej podstawie punkty, serię i ranking wśród znajomych. Przechowujemy też zaproszenia, znajomości i historię rankingu, żeby udostępniać te funkcje i związane z nimi powiadomienia.
Kto widzi Twoje dane
Nazwę użytkownika i ikonę zobaczy każdy, kto zna Twoją dokładną nazwę albo link z zaproszeniem. Dzienną serię i wyniki widzą tylko Twoi znajomi, czyli osoby, z którymi wzajemnie przyjęliście zaproszenie. Nie ma publicznych profili ani wyszukiwania po fragmencie nazwy. Adresu e-mail nie pokazujemy nikomu.
Blokowanie i zgłaszanie innych użytkowników
Możesz zablokować innego użytkownika. Zapisujemy wtedy, kto kogo zablokował, i trzymamy tę informację do odblokowania albo do usunięcia konta jednej z osób. Blokada usuwa znajomość i oczekujące zaproszenia między Wami. Nie znajdziecie też siebie nawzajem, szukając po nazwie użytkownika.
Możesz też zgłosić innego użytkownika i wybrać powód z listy: obraźliwa nazwa użytkownika, nękanie, spam albo inny. Zapisujemy Twój identyfikator i identyfikator tej osoby, jej nazwę użytkownika z chwili zgłoszenia, powód i czas, a potem wysyłamy te dane na nasz wewnętrzny kanał moderacji na Telegramie. Robimy to, żeby funkcja znajomych była bezpieczna. Podstawą prawną jest nasz uzasadniony interes w zapewnieniu bezpieczeństwa tej funkcji i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw na podstawie art. 21 RODO. Infrastruktura Telegrama leży poza EOG, zobacz sekcję 9.
Zgłoszenia przechowujemy przez 12 miesięcy. Jeśli zgłosisz kogoś, a potem usuniesz konto, usuwamy z naszej bazy powiązanie tego zgłoszenia z Tobą; kopii wysłanych wcześniej na kanał moderacji nie usuwamy automatycznie. Zgłoszonej osobie nie mówimy, kto ją zgłosił.
Kto przetwarza te dane
Google Ireland Ltd (Firebase Authentication)
Dane: identyfikator użytkownika, adres e-mail, sposób logowania, adres IP przy logowaniu oraz nazwa wyświetlana i adres zdjęcia profilowego, jeśli udostępni je dostawca logowania
Cel: logowanie i potwierdzanie, że to Ty; przy logowaniu linkiem Google wysyła Ci e-mail z tym linkiem. Google działa tu jako podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych
Google Ireland Ltd (Firebase Cloud Messaging)
Dane: token powiadomień push urządzenia i treść powiadomienia
Cel: dostarczanie powiadomień o znajomych i rankingu. Google działa tu jako podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych
Serwer aplikacji
Dane: dane wymienione w części «Co zapisujemy, gdy zakładasz konto», zdarzenia z nauki, zaproszenia, znajomi, miejsca w rankingu, blokady i zgłoszenia innych użytkowników
Cel: przechowywanie konta i postępów, liczenie punktów, serii i rankingów, wysyłka powiadomień, obsługa blokad i zgłoszeń
Miejsce przetwarzania: Unia Europejska
RevenueCat
Dane: identyfikator użytkownika z Firebase, powiązany z Twoim identyfikatorem subskrybenta
Cel: żeby wykupiony dostęp działał na każdym urządzeniu, na którym się zalogujesz. Działa jako nasz podmiot przetwarzający
Miejsce przetwarzania: Stany Zjednoczone
Telegram
Dane: identyfikatory osoby zgłaszającej i zgłoszonej, zgłoszona nazwa użytkownika, powód i czas
Cel: przekazanie zgłoszeń innych użytkowników na nasz wewnętrzny kanał moderacji. Telegram jest niezależnym administratorem swojej usługi
Miejsce przetwarzania: Zjednoczone Emiraty Arabskie i inne kraje, w których Telegram prowadzi infrastrukturę
Jeśli logujesz się przez Apple albo Google, ten dostawca potwierdza nam Twoją tożsamość na zasadach własnej polityki prywatności. Przekazanie danych do Stanów Zjednoczonych opiera się na mechanizmach z sekcji 9. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto i funkcje znajomych to usługa, o którą sam prosisz. Tych danych również nie sprzedajemy i nie przekazujemy do systemów sztucznej inteligencji.
Powiadomienia
Gdy masz konto, nasz serwer może wysyłać Ci powiadomienia push: gdy ktoś zaprosi Cię do znajomych, gdy ktoś przyjmie Twoje zaproszenie i raz dziennie wieczorem, gdy znajomi wyprzedzą Cię w tygodniowym rankingu. W funkcji znajomych prosimy o zgodę na powiadomienia po nawiązaniu pierwszej znajomości. Aplikacja może poprosić o tę zgodę wcześniej, gdy włączasz przypomnienia. Wyłączysz je w każdej chwili w ustawieniach systemu.
Jak długo trzymamy dane i jak usunąć konto
Dane konta trzymamy, dopóki go nie usuniesz. Konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto. Możesz też napisać na help@prawojazdygo.pl — wtedy poprosimy o potwierdzenie, że konto jest Twoje. Kolejne kroki oraz to, co usuwamy i co zostaje, opisujemy na stronie o usuwaniu danych.
Usunięcie konta usuwa z aktywnej usługi konto i dane logowania, powiązane urządzenia, postępy, znajomości, blokady i rankingi. Znajomi przestaną Cię widzieć. Zwolnioną nazwę rezerwujemy przez 30 dni, a potem usuwamy rezerwację. Usunięcie konta nie anuluje subskrypcji — zarządzasz nią w App Store albo Google Play. RevenueCat przechowuje dane zakupów zgodnie z sekcją 10.
Konto możesz usunąć także bez wybranej nazwy użytkownika. Jeśli nie możesz się zalogować albo opcja usuwania jest niedostępna, skorzystaj z podanego wyżej adresu pomocy. Samo wylogowanie lub odinstalowanie aplikacji nie usuwa konta na serwerze.
Usunięcie konta obejmuje aktywną bazę kont i znajomych oraz Firebase Authentication. Nie uruchamia automatycznego usuwania wcześniejszych zdarzeń analitycznych, dokumentacji zakupów ani kopii zapasowych. Pozostałe dane podlegają okresom przechowywania z sekcji 10; w sprawie ich usunięcia napisz na legal@prawojazdygo.pl.
Postępy zapisane na telefonie zostają po usunięciu konta i działają dalej bez niego. Skasujesz je tak jak wcześniej: czyszcząc dane aplikacji albo ją odinstalowując.