Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Filip Kowalski, działający pod marką Nomadic Studio, wydawca aplikacji Prawo Jazdy GO oraz serwisu prawojazdygo.pl (dalej razem: „Usługa").

W sprawach dotyczących danych osobowych napisz na [email protected]. Odpowiadamy na każde zgłoszenie, także wtedy, gdy nie zgadzamy się z żądaniem — wtedy wyjaśniamy dlaczego.

Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. Zgłoszenia trafiają bezpośrednio do osób, które prowadzą Usługę.

2. Jakie dane przetwarza aplikacja

Aplikacja nie ma logowania ani kont. Nie wymagamy imienia, nazwiska, numeru telefonu ani dokumentu tożsamości. Opcjonalne pole kontaktowe w formularzu opinii to wolny tekst — wypełnij je tylko wtedy, gdy chcesz odpowiedzi. Przetwarzamy natomiast dane opisane niżej.

Identyfikatory

Żaden z nich nie zawiera Twojego imienia, ale każdy pozwala rozpoznać to samo urządzenie w czasie. Dlatego traktujemy je jako dane osobowe w rozumieniu RODO.

Dane o korzystaniu z aplikacji

• zdarzenia w aplikacji: otwarcie i zamknięcie sesji, wejścia na ekrany, rozpoczęcie i zakończenie nauki, wyniki egzaminu próbnego, tryb Survival, tryb 5-minutowy, dodanie zakładki, wyświetlenie wyjaśnienia
• przebieg onboardingu: wybrany język, wybrana kategoria prawa jazdy, informacja czy uczysz się w szkole jazdy, ustawienia przypomnień
• zdarzenia zakupowe: pokazanie i zamknięcie ekranu subskrypcji, podana przez Ciebie przyczyna rezygnacji (z listy, bez pola tekstowego), zakup, przywrócenie zakupu, kwota i waluta
• każda udzielona odpowiedź: numer pytania, informacja czy była poprawna, i godzina — wysyłane jako zdarzenie, więc ta część historii nauki istnieje także po naszej stronie
• liczba obejrzanych reklam oraz liczba odpowiedzi udzielonych w sesji i w danym dniu
• status subskrypcji: aktywna albo brak

Dane techniczne

• model urządzenia, wersja systemu operacyjnego, platforma
• wersja i numer wydania aplikacji
• język i region ustawione w urządzeniu oraz strefa czasowa
• adres IP — widzą go serwery, do których aplikacja się łączy; używamy go tylko do ustalenia kraju i do ochrony przed nadużyciami, nie zapisujemy go w statystykach

Statystyki trudności pytań

Kiedy odpowiadasz na pytanie, wysyłamy numer pytania i informację, czy odpowiedź była poprawna. Do tych danych nie dołączamy żadnego identyfikatora — ani Twojego, ani urządzenia. Nie da się z nich odtworzyć, kto odpowiadał. Służą wyłącznie do liczenia, które pytania są najtrudniejsze dla wszystkich uczących się, i do budowania listy najczęściej mylonych pytań.

Zakupy i subskrypcje

Płatności obsługują App Store i Google Play. Nie widzimy i nie przechowujemy numeru karty ani danych do płatności. Otrzymujemy informację o tym, jaki produkt kupiono, kiedy wygasa, czy odnowi się automatycznie oraz czy wykorzystano okres próbny.

Skąd przyszła instalacja

Jeśli zainstalowałeś aplikację po kliknięciu w reklamę, sklep przekazuje nam parametry kampanii — nazwę źródła, kampanii i grupy reklam. Zanim cokolwiek opuści Twoje urządzenie, aplikacja odrzuca wszystkie parametry poza znaną listą oznaczeń kampanii. Dane te trafiają tylko do dostawcy obsługi subskrypcji i służą jednemu celowi: ocenie, która reklama się opłaca.

Powiadomienia

Przypomnienia o nauce tworzy i wyświetla samo urządzenie, w godzinie, którą wybierzesz. Nie wysyłamy powiadomień push z serwera i nie mamy tokenu push Twojego urządzenia.

Raporty awarii

Gdy aplikacja się zawiesi albo natrafi na nieoczekiwany błąd, wysyła raport do Firebase Crashlytics: treść błędu wraz ze śladem stosu, model urządzenia, wersję systemu, wersję aplikacji i identyfikator instalacji. Raport nie zawiera niczego, co wpisałeś, ani niczego, czego się uczyłeś. Służy do znajdowania i naprawiania usterek. Wersje deweloperskie nie wysyłają nic.

Zgłoszenia i opinie

Jeśli wyślesz opinię z poziomu aplikacji, otrzymujemy Twoją wiadomość, to co wpiszesz w pole kontaktowe, ekran z którego ją wysłałeś, platformę i język oraz dwa liczniki — ile pytań masz za sobą i ile masz zakładek. Jeśli zgłosisz błędne wyjaśnienie, otrzymujemy zgłoszone pytanie i wyjaśnienie oraz platformę, język i wersję aplikacji. Żadne z tych zgłoszeń nie zawiera identyfikatora prowadzącego do Twojego urządzenia.

3. Jakie dane przetwarza strona internetowa

Serwis prawojazdygo.pl to strony statyczne. Nie ma na nim logowania, komentarzy ani reklam.

Statystyki odwiedzin

Używamy narzędzia analitycznego, które nie zapisuje plików cookie i nie tworzy trwałego profilu odwiedzającego. Przetwarza ono adres URL strony, adres strony odsyłającej, tytuł strony, rozdzielczość ekranu, typ przeglądarki i systemu, język oraz adres IP — z tego ostatniego wylicza kraj i jednorazowy skrót identyfikujący wizytę, a samego adresu nie przechowuje.

Formularz dla szkół jazdy

Na stronie dla ośrodków szkolenia kierowców działa formularz kontaktowy. Podajesz w nim: nazwę szkoły, imię i nazwisko osoby kontaktowej, adres e-mail, opcjonalnie numer telefonu, przybliżoną liczbę kursantów w roku oraz treść wiadomości. Używamy tych danych wyłącznie po to, żeby odpowiedzieć na zgłoszenie. Nie dopisujemy ich do żadnej listy marketingowej.

Hosting

Strona działa na infrastrukturze Cloudflare. Dostawca hostingu z konieczności przetwarza adres IP, nagłówki przeglądarki, adres żądanej strony i czas żądania — bez tego nie da się dostarczyć strony ani odfiltrować ruchu automatycznego. Może przy tym ustawić własne pliki cookie techniczne.

4. Co zostaje tylko na Twoim urządzeniu

Tych danych nie wysyłamy na serwer i nie mamy do nich wglądu:

• statystyki nauki: skuteczność w pytaniu, liczba poprawnych odpowiedzi z rzędu, data ostatniego kontaktu z pytaniem
• zakładki i zapisane w nich pytania
• ustawienia: język, kategoria prawa jazdy, godzina przypomnień, tryb offline, dźwięk, wibracje
• pobrane zdjęcia i filmy do pytań w trybie offline

Dane z tej listy możesz usunąć w każdej chwili — wystarczy wyczyścić dane aplikacji w ustawieniach systemu albo odinstalować aplikację. Usunięcie jest nieodwracalne, bo nie mamy ich kopii.

5. Podstawy prawne i cele

Każde przetwarzanie ma podstawę w art. 6 ust. 1 RODO:

6. Komu przekazujemy dane

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych. Nie przekazujemy ich też do systemów sztucznej inteligencji ani do brokerów danych. Poniżej pełna lista odbiorców.

Gdy dostawca działa jako nasz podmiot przetwarzający, robi to na podstawie umowy powierzenia: może używać danych wyłącznie na nasze polecenie, musi chronić je na poziomie nie niższym niż opisany w tej polityce i zachować poufność. Gdy dostawca jest niezależnym administratorem, sam ustala cele przetwarzania — obowiązuje jego własna polityka prywatności, a żądania dotyczące tego przetwarzania możesz kierować zarówno do niego, jak i do nas.

Poza tym możemy ujawnić dane organom państwowym, jeśli obowiązek wynika z przepisów prawa, oraz następcy prawnemu w razie sprzedaży lub połączenia przedsiębiorstwa. W drugim przypadku poinformujemy o tym na tej stronie przed przekazaniem.

7. Reklamy, zgoda i przejrzystość na iOS

Bezpłatna wersja aplikacji wyświetla reklamy. Dzięki nim dostęp do pytań jest darmowy. Wykupienie subskrypcji wyłącza reklamy.

Zgoda na reklamy

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przy pierwszym uruchomieniu pokazujemy okno zgody dostarczane przez certyfikowaną platformę zarządzania zgodami Google, zgodne ze standardem IAB TCF. Zgadzasz się osobno na przechowywanie informacji na urządzeniu i na poszczególne cele reklamowe. Odmowa nie blokuje aplikacji — zobaczysz reklamy niedopasowane, wybrane bez korzystania z Twojego identyfikatora reklamowego.

iOS: prośba o zgodę na śledzenie

Na urządzeniach Apple system pokazuje dodatkowo pytanie o zgodę na śledzenie (App Tracking Transparency). Dotyczy ono dostępu do identyfikatora IDFA i łączenia danych z aplikacji z danymi z aplikacji lub stron innych firm w celach reklamowych. Jeśli nie zezwolisz, aplikacja nie odczyta IDFA i reklamy będą niedopasowane. Odpowiedź możesz zmienić w każdej chwili: Ustawienia → Prywatność i ochrona → Śledzenie.

Ustawienia po stronie systemu

• Android: Ustawienia → Google → Wszystkie usługi → Reklamy — możesz usunąć identyfikator reklamowy albo wyłączyć personalizację
• iOS: Ustawienia → Prywatność i ochrona → Reklamy Apple oraz Śledzenie

8. Wycofanie zgody i sprzeciw

Reklamy — wycofanie zgody

Zgodę na reklamy możesz wycofać w każdej chwili i tak samo łatwo, jak jej udzieliłeś. Wycofanie nie wpływa na to, co przetwarzaliśmy legalnie wcześniej.

• W aplikacji: Ustawienia → Wybory dotyczące prywatności — otwiera to samo okno zgody reklamowej i pozwala zmienić każdą decyzję. Pozycja pojawia się tam, gdzie wymaga tego platforma zgód, czyli w praktyce w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii
• Na iOS dodatkowo: Ustawienia systemu → Prywatność i ochrona → Śledzenie
• Pisemnie: wyślij wiadomość na [email protected]

Statystyki i raporty awarii — sprzeciw

Te nie działają na zgodzie, więc nie ma czego wycofywać. Przysługuje Ci natomiast prawo sprzeciwu z art. 21 RODO. W aplikacji nie ma dziś na to przełącznika — napisz na [email protected], a przestaniemy zbierać dane dla tej instalacji. Dołącz identyfikator analityki z Ustawienia → Identyfikator analityki (skopiuj go z aplikacji), żebyśmy mogli odnaleźć to, co już mamy, i usunąć to, co da się zidentyfikować.

W obu przypadkach nauka, egzaminy próbne, zakładki i wykupiony dostęp działają bez zmian.

9. Przekazywanie danych poza EOG

Część dostawców z sekcji 6 przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. Przekazanie opiera się na jednym z mechanizmów przewidzianych w rozdziale V RODO:

• decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — dla dostawców z USA uczestniczących w programie EU–US Data Privacy Framework (art. 45 RODO)
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami technicznymi, gdy decyzja o adekwatności nie ma zastosowania (art. 46 RODO)

Decyzja Komisji Europejskiej o adekwatności dla programu EU–US Data Privacy Framework obowiązuje, ale jest przedmiotem postępowania odwoławczego przed Trybunałem Sprawiedliwości Unii Europejskiej. Gdyby przestała obowiązywać, oprzemy te przekazania na standardowych klauzulach umownych.

Kopię zastosowanych zabezpieczeń udostępniamy na żądanie — napisz na [email protected].

10. Jak długo przechowujemy dane

11. Twoje prawa

Przysługują Ci wobec nas następujące prawa:

• dostęp do danych i uzyskanie ich kopii (art. 15 RODO)
• sprostowanie danych nieprawidłowych lub niekompletnych (art. 16)
• usunięcie danych, czyli „prawo do bycia zapomnianym" (art. 17)
• ograniczenie przetwarzania (art. 18)
• przenoszenie danych w formacie nadającym się do odczytu maszynowego (art. 20)
• sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21) — to on obejmuje statystyki korzystania i raporty awarii; patrz sekcja 8
• wycofanie zgody w każdej chwili (art. 7 ust. 3) — to dotyczy reklam; patrz sekcja 8

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Algorytm doboru pytań działa tylko na Twoim urządzeniu i wpływa jedynie na kolejność nauki.

Żądanie wyślij na [email protected]. Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona, możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy uprzedzimy Cię o tym w pierwszym miesiącu.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Ponieważ jesteśmy ustanowieni w Hiszpanii, naszym wiodącym organem nadzorczym jest:

Możesz też złożyć skargę do organu swojego zwykłego pobytu albo miejsca naruszenia. Dla osób mieszkających w Polsce obejmuje to Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa — uodo.gov.pl.

12. Dzieci i młodzież

Aplikacja jest przeznaczona dla osób przygotowujących się do egzaminu na prawo jazdy. W Polsce kurs można rozpocząć nie wcześniej niż 3 miesiące przed osiągnięciem wymaganego wieku, więc korzystają z niej głównie osoby od 16 roku życia.

Zgodnie z art. 8 RODO i art. 4 polskiej ustawy o ochronie danych osobowych zgodę na przetwarzanie w usługach społeczeństwa informacyjnego może samodzielnie wyrazić osoba, która ukończyła 16 lat. Tu chodzi o zgodę na reklamy. Statystyki korzystania i raporty awarii nie opierają się na zgodzie — tylko na uzasadnionym interesie — więc rodzic, który chce je zatrzymać, wnosi sprzeciw z art. 21 (sekcja 8), a nie „wycofuje zgodę".

Jeśli nie masz 16 lat, zgodę na reklamy powinien wyrazić lub zatwierdzić rodzic albo opiekun. Nauka, egzaminy próbne i zakładki działają bez zgody na reklamy. Jeśli jesteś rodzicem i uważasz, że dziecko poniżej 16 lat wyraziło zgodę na reklamy bez Twojej wiedzy, albo chcesz zatrzymać analitykę na jego instalacji, napisz na [email protected] — dołącz Identyfikator analityki z Ustawień, jeśli masz dostęp do urządzenia.

13. Bezpieczeństwo

• wszystkie połączenia aplikacji i strony są szyfrowane protokołem TLS
• nie prowadzimy bazy kont, więc nie ma hasła, które można wykraść
• dane nauki zostają na urządzeniu i są chronione mechanizmami izolacji aplikacji wbudowanymi w system operacyjny
• dostęp do statystyk ma wyłącznie osoba prowadząca Usługę
• zbieramy tylko te dane, które opisaliśmy wyżej — im mniej danych, tym mniejsze skutki ewentualnego naruszenia

Żadne zabezpieczenie nie daje pełnej gwarancji. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, zawiadomimy Agencia Española de Protección de Datos w ciągu 72 godzin i poinformujemy Cię na tej stronie oraz w aplikacji.

14. Pliki cookie i pamięć urządzenia

Zapisanie informacji w Twoim urządzeniu i sięgnięcie po informacje już tam zapisane wymaga zgody, chyba że jest niezbędne do świadczenia usługi, o którą sam poprosiłeś — tak stanowi art. 399 ustawy Prawo komunikacji elektronicznej, wdrażający art. 5 ust. 3 dyrektywy o prywatności w łączności elektronicznej. Zasada ta obejmuje nie tylko pliki cookie na stronie, ale też identyfikatory zapisywane przez aplikację. Identyfikatorów reklamowych używamy dopiero po Twojej zgodzie. Z identyfikatorem analityki jest inaczej: to losowy ciąg znaków, który aplikacja zapisuje we własnej pamięci przy pierwszym uruchomieniu, a który uznajemy za niezbędny do prowadzenia i ulepszania Usługi. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw — patrz sekcja 8. Poniżej wszystko, co zapisujemy.

Strona internetowa

Nasze statystyki odwiedzin nie zapisują plików cookie ani nie tworzą trwałego identyfikatora w przeglądarce. Strona nie zawiera reklam, pikseli marketingowych ani wtyczek serwisów społecznościowych.

Aplikacja

Aplikacja przechowuje ustawienia, postępy i identyfikatory opisane w sekcji 2 w pamięci własnej, przydzielonej jej przez system. Identyfikatorów reklamowych używamy dopiero po Twojej zgodzie; identyfikator analityki zapisujemy przy pierwszym uruchomieniu.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmieni się sposób przetwarzania danych — na przykład gdy dodamy albo usuniemy dostawcę. Datę ostatniej zmiany podajemy na początku dokumentu.

O istotnych zmianach, zwłaszcza takich, które wymagają nowej zgody, poinformujemy w aplikacji przed ich wejściem w życie. Zmiana zakresu celów przetwarzania nigdy nie następuje w oparciu o wcześniejszą zgodę — pytamy o nią ponownie.

16. Kontakt

Pisz po polsku, angielsku, niemiecku lub ukraińsku — odpowiemy w tym samym języku.

Polska wersja tej polityki jest wersją wiążącą. Tłumaczenia udostępniamy dla wygody; w razie rozbieżności rozstrzyga tekst polski.