← Powrót do strony głównej

Polityka prywatności

Ostatnia aktualizacja:

Najważniejsze w skrócie

  • Bez konta nie znamy Twojego imienia ani adresu e-mail, chyba że sam nam je podasz. Konto jest opcjonalne — sekcja 17.
  • Zakładki i szczegółowe statystyki nauki przechowujemy na Twoim urządzeniu. Odpowiedzi uwzględniamy też w statystykach korzystania. Po zalogowaniu przesyłamy historię nauki i nowe wyniki na serwer oraz wiążemy je z kontem — sekcja 17.
  • Reklamy działają dopiero po Twojej zgodzie. Statystyki korzystania, raporty awarii i pomiar tego, które nasze reklamy prowadzą do instalacji i zakupów, działają bez pytania, w naszym prawnie uzasadnionym interesie — możesz w każdej chwili wnieść sprzeciw.
  • Korzystamy z identyfikatorów, które nie zawierają Twojego imienia, ale pozwalają rozpoznać to samo urządzenie. To dane osobowe i traktujemy je jako dane osobowe.
  • Na stronie internetowej pliki cookie Google Ads działają dopiero po Twojej zgodzie i służą tylko do pomiaru naszych reklam. Nasze własne statystyki odwiedzin nie używają plików cookie i działają przed dokonaniem tego wyboru — sekcja 3.
  • Nie sprzedajemy danych i nie przekazujemy ich do systemów sztucznej inteligencji.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Filip Kowalski, działający pod marką Nomadic Studio, wydawca aplikacji Prawo Jazdy GO oraz serwisu prawojazdygo.pl (dalej razem: „Usługa").

Filip Kowalski (Nomadic Studio)
c/o Coworking Minds
Carrer Ferrers 1
07510 Sineu, Islas Baleares
Hiszpania

W sprawach dotyczących danych osobowych napisz na legal@prawojazdygo.pl. Odpowiadamy na każde zgłoszenie, także wtedy, gdy nie zgadzamy się z żądaniem — wtedy wyjaśniamy dlaczego.

Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. Zgłoszenia trafiają bezpośrednio do osób, które prowadzą Usługę.

2. Jakie dane przetwarza aplikacja

Aplikacja działa bez logowania. Konto jest opcjonalne (sekcja 17). Nie wymagamy imienia, nazwiska, numeru telefonu ani dokumentu tożsamości. Opcjonalne pole kontaktowe w formularzu opinii to wolny tekst — wypełnij je tylko wtedy, gdy chcesz odpowiedzi. Przetwarzamy natomiast dane opisane niżej.

Identyfikatory

Żaden z nich nie zawiera Twojego imienia, ale każdy pozwala rozpoznać to samo urządzenie w czasie. Dlatego traktujemy je jako dane osobowe w rozumieniu RODO.

IdentyfikatorSkąd pochodziDo czego służy
Identyfikator instancji aplikacji (Firebase)nadawany automatycznie przez Google przy pierwszym uruchomieniustatystyki korzystania z aplikacji
Anonimowy identyfikator naszej analitykilosowy ciąg znaków tworzony na Twoim urządzeniuliczenie sesji i ścieżek w aplikacji
Pseudonimowe identyfikatory subskrybenta i analityki (RevenueCat i Superwall)nadawane przez te usługi lub powiązane z twoim kontem po zalogowaniuRevenueCat: weryfikacja dostępu do subskrypcji i ochrona przed nadużyciami; RevenueCat i Superwall: pomiar zakupów i skuteczności reklam
Identyfikator reklamowy — Advertising ID (Android) lub IDFA (iOS)nadawany przez system operacyjny; możesz go zmienić lub wyłączyć w ustawieniach urządzeniawyświetlanie reklam, wyłącznie po Twojej zgodzie

Powiązanie, o którym musimy powiedzieć wprost

Przekazujemy dostawcy obsługi subskrypcji identyfikator naszej analityki Google, żeby połączyć zakup z wcześniejszym korzystaniem z aplikacji. Dzięki temu wiemy, które funkcje prowadzą do wykupienia dostępu. W praktyce oznacza to, że dane o zakupie i dane o korzystaniu z aplikacji da się powiązać ze sobą w obrębie jednego urządzenia.

Dane o korzystaniu z aplikacji

  • sesje, odwiedzane ekrany i używane funkcje nauki, wyniki egzaminów, zakładki i wyświetlenia wyjaśnień
  • przebieg onboardingu: wybrany język, wybrana kategoria prawa jazdy, informacja czy uczysz się w szkole jazdy, ustawienia przypomnień
  • oferty subskrypcji i Twoje wybory, zakupy i ich przywracanie, kwota i waluta
  • każda udzielona odpowiedź: numer pytania, informacja czy była poprawna, i godzina — wysyłane jako zdarzenie, więc ta część historii nauki istnieje także po naszej stronie
  • liczba obejrzanych reklam oraz liczba odpowiedzi udzielonych w sesji i w danym dniu
  • status subskrypcji: aktywna albo brak

Dane techniczne

  • model urządzenia, wersja systemu operacyjnego, platforma
  • wersja i numer wydania aplikacji
  • język i region ustawione w urządzeniu oraz strefa czasowa
  • adres IP — widzą go serwery, do których aplikacja się łączy; używamy go tylko do ustalenia kraju i do ochrony przed nadużyciami, nie zapisujemy go w statystykach

Statystyki trudności pytań

Do pomiaru trudności pytań przesyłamy numer pytania i poprawność odpowiedzi, bez dołączonego identyfikatora użytkownika lub urządzenia. Wyniki zbiorcze pokazują, które pytania sprawiają uczącym się największą trudność.

Zakupy i subskrypcje

Płatności obsługują App Store i Google Play. Nie widzimy i nie przechowujemy numeru karty ani danych do płatności. Otrzymujemy informację o tym, jaki produkt kupiono, kiedy wygasa, czy odnowi się automatycznie oraz czy wykorzystano okres próbny.

Skąd przyszła instalacja

Jeśli zainstalujesz aplikację po kliknięciu reklamy, korzystamy z informacji o kampanii ze sklepu w RevenueCat i Superwall, żeby mierzyć, które reklamy prowadzą do instalacji i zakupów.

Powiadomienia

Przypomnienia o nauce tworzy i wyświetla samo urządzenie, w godzinie, którą wybierzesz. Bez konta nie wysyłamy powiadomień push z serwera i nie mamy tokenu push Twojego urządzenia; z kontem — patrz sekcja 17.

Raporty awarii

Raporty awarii wysyłane do Firebase Crashlytics obejmują szczegóły błędu, identyfikator instalacji oraz informacje o urządzeniu i aplikacji. Używamy ich do wykrywania i naprawiania usterek.

Zgłoszenia i opinie

Jeśli wyślesz opinię lub zgłosisz wyjaśnienie, otrzymujemy Twoją wiadomość, podane dane kontaktowe, zgłoszony ekran lub pytanie oraz potrzebny kontekst aplikacji i nauki. Służy to obsłudze zgłoszenia. Zgłoszenia nie zawierają identyfikatora urządzenia.

Czego aplikacja nie robi

Nie prosi o dostęp do lokalizacji, kamery, mikrofonu, zdjęć, kontaktów, kalendarza ani danych o zdrowiu i nie ma do nich dostępu. Nie odczytuje schowka. Nie zawiera funkcji czatu ani sztucznej inteligencji.

3. Jakie dane przetwarza strona internetowa

Serwis prawojazdygo.pl to strony statyczne. Nie ma na nim logowania, komentarzy ani reklam.

Statystyki odwiedzin

Własne statystyki pomagają nam zrozumieć, jak korzystasz ze strony. Obejmują adres odwiedzanej i odsyłającej strony, informacje o przeglądarce i urządzeniu, język, przybliżony kraj oraz działania, takie jak przewijanie i kliknięcia. Adres IP służy do ustalenia kraju i rozróżniania wizyt, ale nie zapisujemy go w statystykach. Narzędzie nie zapisuje plików cookie ani trwałego identyfikatora w przeglądarce i działa przed dokonaniem wyboru dotyczącego cookies.

Pomiar reklam Google Ads

Strona używa tagu Google do pomiaru, czy nasze reklamy w wyszukiwarce prowadzą do założenia konta w aplikacji internetowej. Połączenia z Google mogą następować przed zgodą: Google otrzymuje dane połączenia, w tym adres IP, adres strony i stan zgody. Pliki cookie Google Ads włączamy po Twojej zgodzie. Pomiar służy naszym kampaniom, a nie remarketingowi ani reklamom dopasowanym.

Gdy przychodzisz z reklamy, przechowujemy identyfikator kliknięcia i oznaczenia kampanii w pamięci karty oraz przekazujemy je w linkach do aplikacji internetowej, także przed zgodą. Wspólny plik cookie pj_consent zapamiętuje wybór dotyczący cookies Google Ads dla strony i aplikacji internetowej. Nazwy wpisów i czas przechowywania podajemy w sekcji 14.

Wybór zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce strony.

Formularz dla szkół jazdy

Na stronie dla ośrodków szkolenia kierowców działa formularz kontaktowy. Podajesz w nim: nazwę szkoły, imię i nazwisko osoby kontaktowej, adres e-mail, opcjonalnie numer telefonu, przybliżoną liczbę kursantów w roku oraz treść wiadomości. Używamy tych danych wyłącznie po to, żeby odpowiedzieć na zgłoszenie. Nie dopisujemy ich do żadnej listy marketingowej.

Hosting

Strona działa na infrastrukturze Cloudflare. Dostawca hostingu z konieczności przetwarza adres IP, nagłówki przeglądarki, adres żądanej strony i czas żądania — bez tego nie da się dostarczyć strony ani odfiltrować ruchu automatycznego. Może przy tym ustawić własne pliki cookie techniczne.

4. Dane na Twoim urządzeniu

Aplikacja przechowuje poniższe dane na Twoim urządzeniu. Część historii odpowiedzi przesyła też do statystyk korzystania (sekcja 2), a po zalogowaniu zapisuje historię nauki i postępy na koncie (sekcja 17):

  • statystyki nauki: skuteczność w pytaniu, liczba poprawnych odpowiedzi z rzędu, data ostatniego kontaktu z pytaniem
  • zakładki i zapisane w nich pytania
  • ustawienia: kategoria prawa jazdy, godzina przypomnień, tryb offline, dźwięk, wibracje
  • pobrane zdjęcia i filmy do pytań w trybie offline

Gdy masz konto, przesyłamy też język aplikacji na serwer, żeby powiadomienia były w Twoim języku.

Czego ta lista nie obejmuje

Algorytm nauki korzysta z danych lokalnych. Zdarzenia dotyczące odpowiedzi trafiają też do statystyk korzystania. Po zalogowaniu zapisujemy na serwerze wcześniejszą historię nauki i nowe wyniki, powiązane z Twoim kontem. Zakładki i lokalne liczniki nauki pozostają na urządzeniu.

Dane lokalne usuniesz przez wyczyszczenie danych aplikacji w ustawieniach systemu albo odinstalowanie aplikacji. Nie usuwa to statystyk ani danych konta na serwerze. Usuwanie konta i pozostałe żądania opisujemy w sekcjach 11 i 17.

Kopia zapasowa systemu

Ustawienia aplikacji na Androidzie obejmuje mechanizm kopii zapasowej Google (Android Auto Backup). Kopia trafia na konto Google użytkownika, nie do nas. Odpowiada za nią Google na zasadach opisanych w polityce Twojego konta Google. Możesz ją wyłączyć w ustawieniach systemu.

5. Podstawy prawne i cele

Każde przetwarzanie ma podstawę w art. 6 ust. 1 RODO:

CelPodstawa prawnaSkutek wycofania
Udostępnienie aplikacji i strony, zapisanie Twoich ustawień i postępów na urządzeniuart. 6 ust. 1 lit. b — wykonanie umowy o dostarczenie treści cyfrowychnie da się korzystać z Usługi
Obsługa subskrypcji, weryfikacja zakupu, przywracanie dostępuart. 6 ust. 1 lit. b — wykonanie umowynie da się utrzymać dostępu płatnego
Statystyki korzystania z aplikacji (analityka)art. 6 ust. 1 lit. f — nasz uzasadniony interes w tym, by wiedzieć, z których funkcji korzystacie i gdzie się zacinaciemożesz wnieść sprzeciw na podstawie art. 21; wtedy przestajemy
Raporty awarii i błędówart. 6 ust. 1 lit. f — nasz uzasadniony interes w działającej aplikacjimożesz wnieść sprzeciw na podstawie art. 21; wtedy przestajemy
Pomiar tego, które kampanie reklamowe prowadzą do instalacji i zakupów, oraz pomiar przychodów z subskrypcji (RevenueCat, Superwall, nasze własne systemy raportowania)art. 6 ust. 1 lit. f — nasz uzasadniony interes w ocenie wydatków na reklamę i prowadzeniu działalnościmożesz wnieść sprzeciw na podstawie art. 21; wtedy przestajemy prowadzić ten pomiar dla Twojej instalacji. Aplikacja i wykupiony dostęp działają dalej
Reklamy wyświetlane w aplikacji: dopasowanie i pomiar skuteczności tych reklamart. 6 ust. 1 lit. a — Twoja zgodareklamy są nadal wyświetlane, ale niedopasowane
Pomiar skuteczności naszych reklam Google Ads na stronie (pliki cookie Google Ads)art. 6 ust. 1 lit. a — Twoja zgodaGoogle przestaje zapisywać pliki cookie i dostaje tylko sygnały bez plików cookie i identyfikatorów
Statystyki trudności pytańart. 6 ust. 1 lit. f — nasz uzasadniony interes; dane nie zawierają identyfikatora, więc nie da się ich powiązać z osobą—
Odpowiedź na Twoją wiadomość lub zgłoszenieart. 6 ust. 1 lit. f — uzasadniony interes w prowadzeniu korespondencji, o którą sam poprosiłeśprzestajemy prowadzić sprawę
Bezpieczeństwo, ochrona przed nadużyciami i oszustwami subskrypcyjnymiart. 6 ust. 1 lit. f — uzasadniony interes—

O co pytamy, a o co nie

Pytamy o reklamy. Przy pierwszym uruchomieniu aplikacja pokazuje okno zgody, które dotyczy wyłącznie reklam wyświetlanych w aplikacji i ich dopasowania; jeśli odmówisz, zobaczysz reklamy niedopasowane. Tym oknem nie są objęte statystyki korzystania, raporty awarii ani pomiar kampanii i przychodów, czyli sprawdzanie, które nasze reklamy prowadzą do instalacji i zakupów i ile przynoszą subskrypcje. Wszystko to startuje razem z aplikacją, a my opieramy to na uzasadnionym interesie, nie na Twojej zgodzie. Wobec każdego z tych działań możesz w każdej chwili wnieść sprzeciw, pisząc do nas, a wszystkie funkcje nauki działają tak samo. Żadne z nich nie jest warunkiem korzystania z aplikacji ani z wykupionego dostępu. Na stronie internetowej pytamy osobno, wyłącznie o pliki cookie Google Ads.

6. Komu przekazujemy dane

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych. Nie przekazujemy ich też do systemów sztucznej inteligencji ani do brokerów danych. Poniżej pełna lista odbiorców.

Dostawcy będący naszymi podmiotami przetwarzającymi działają na nasze polecenie na podstawie umów powierzenia. Niezależni administratorzy sami określają cele zgodnie z własnymi politykami; o ich przetwarzanie możesz pytać także bezpośrednio ich.

Google Ireland Ltd (Firebase Analytics)

Dane: identyfikator instancji aplikacji, zdarzenia w aplikacji wraz z każdą udzieloną odpowiedzią, dane urządzenia, kraj ustalony na podstawie zamaskowanego adresu IP, zdarzenia zakupowe

Cel: statystyki korzystania z aplikacji. Google działa tu jako podmiot przetwarzający na nasze polecenie — swoje żądania kieruj do nas

Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych

Polityka prywatności dostawcy →

Google Ireland Ltd (Firebase Crashlytics)

Dane: treść błędu wraz ze śladem stosu, identyfikator instalacji aplikacji, model urządzenia, wersja systemu i aplikacji

Cel: diagnostyka awarii i błędów. Google działa tu również jako podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych

Polityka prywatności dostawcy →

Google Ireland Ltd (AdMob)

Dane: identyfikator reklamowy, adres IP, informacje o urządzeniu, dane o wyświetlonych reklamach i kliknięciach, dane diagnostyczne

Cel: wyświetlanie reklam i pomiar ich skuteczności — wyłącznie po Twojej zgodzie. W zakresie reklam Google jest niezależnym administratorem, a nie naszym podmiotem przetwarzającym: o dane przetwarzane przez AdMob pytaj bezpośrednio Google, na zasadach opisanych w jego polityce

Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych

Polityka prywatności dostawcy →

RevenueCat

Dane: pseudonimowy identyfikator subskrybenta, historia zakupów i status uprawnień, parametry kampanii reklamowej, identyfikator analityki Google

Cel: obsługa subskrypcji, weryfikacja zakupów, ochrona przed nadużyciami, ocena skuteczności reklam. Działa jako nasz podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone

Polityka prywatności dostawcy →

Nest22, Inc. (Superwall)

Dane: pseudonimowe identyfikatory użytkownika i instalacji, identyfikator konta po zalogowaniu, historia zakupów i status uprawnień, informacje o aplikacji i urządzeniu oraz kampanii reklamowej

Cel: pomiar przychodów z subskrypcji i skuteczności reklam. Działa jako nasz podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone

Polityka prywatności dostawcy →

Apple

Dane: dane transakcji w App Store, token atrybucji reklamowej Apple, raporty SKAdNetwork

Cel: realizacja zakupów oraz pomiar skuteczności reklam w App Store. Apple jest niezależnym administratorem danych konta i płatności w App Store

Miejsce przetwarzania: Stany Zjednoczone i Unia Europejska

Polityka prywatności dostawcy →

Cloudflare

Dane: adres IP, nagłówki przeglądarki, adres żądanej strony, czas żądania oraz kopie zapasowe danych zakupów i pomiaru skuteczności reklam. Statystyki z aplikacji również przechodzą przez Cloudflare w drodze do naszych serwerów

Cel: hosting strony i dostarczanie treści, ochrona przed ruchem automatycznym, przekazywanie statystyk z aplikacji i przechowywanie kopii zapasowych. Działa jako nasz podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone, z serwerami brzegowymi na całym świecie

Polityka prywatności dostawcy →

Umami na własnym serwerze

Dane: adres URL, strona odsyłająca, tytuł strony, rozdzielczość, typ przeglądarki i systemu, język, adres IP przetwarzany doraźnie; ogólne informacje o korzystaniu ze strony

Cel: statystyki odwiedzin i korzystania ze strony na naszym własnym serwerze; dostawca oprogramowania Umami nie otrzymuje tych danych

Miejsce przetwarzania: Niemcy; kopie zapasowe w R2 i Backblaze

Polityka prywatności dostawcy →

Google Ireland Ltd (Google Ads, tag Google na stronie)

Dane: po zgodzie: pliki cookie Google Ads, informacje o kliknięciu reklamy, przeglądarce i urządzeniu; przed zgodą: dane połączenia, w tym adres IP, adres strony i stan zgody

Cel: pomiar, czy kliknięcie w naszą reklamę w wyszukiwarce kończy się założeniem konta. Nie używamy tych danych do remarketingu ani do reklam dopasowanych. Przy pomiarze konwersji Google działa jako niezależny administrator na zasadach Google Ads Controller-Controller Data Protection Terms: o te dane możesz pytać bezpośrednio Google

Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych

Polityka prywatności dostawcy →

Tally

Dane: to, co wpiszesz w formularzu wsparcia, do którego kierujemy z App Store

Cel: przyjmowanie zgłoszeń do pomocy technicznej. Działa jako nasz podmiot przetwarzający

Miejsce przetwarzania: Unia Europejska

Polityka prywatności dostawcy →

Telegram

Dane: treść wiadomości, którą do nas wysyłasz, oraz dane, które sam w niej podasz; gdy zgłaszasz innego użytkownika, także dane wymienione w sekcji 17

Cel: przekazanie zgłoszenia do naszego zespołu — na razie używamy Telegrama jako wewnętrznej skrzynki. Telegram jest niezależnym administratorem swojej usługi. Jeśli wolisz, żeby korespondencja została na zwykłej infrastrukturze pocztowej, napisz na help@prawojazdygo.pl; ten kanał wymieniamy

Miejsce przetwarzania: Zjednoczone Emiraty Arabskie i inne kraje, w których Telegram prowadzi infrastrukturę

Polityka prywatności dostawcy →

Nasza własna infrastruktura

Dane: pseudonimowe identyfikatory, zdarzenia w aplikacji wraz z każdą udzieloną odpowiedzią, dane techniczne urządzenia, dane zakupów i subskrypcji oraz informacje o kampaniach reklamowych; osobno i bez identyfikatorów — statystyki trudności pytań

Cel: statystyki korzystania z aplikacji, pomiar przychodów z subskrypcji i skuteczności reklam oraz analiza trudności pytań

Miejsce przetwarzania: Unia Europejska; kopie zapasowe na infrastrukturze Cloudflare

Poza tym możemy ujawnić dane organom państwowym, jeśli obowiązek wynika z przepisów prawa, oraz następcy prawnemu w razie sprzedaży lub połączenia przedsiębiorstwa. W drugim przypadku poinformujemy o tym na tej stronie przed przekazaniem.

7. Reklamy, zgoda i przejrzystość na iOS

Bezpłatna wersja aplikacji wyświetla reklamy. Dzięki nim dostęp do pytań jest darmowy. Wykupienie subskrypcji wyłącza reklamy.

Zgoda na reklamy

W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przy pierwszym uruchomieniu pokazujemy okno zgody dostarczane przez certyfikowaną platformę zarządzania zgodami Google, zgodne ze standardem IAB TCF. Zgadzasz się osobno na przechowywanie informacji na urządzeniu i na poszczególne cele reklamowe. Odmowa nie blokuje aplikacji — zobaczysz reklamy niedopasowane, wybrane bez korzystania z Twojego identyfikatora reklamowego. Okno dotyczy reklam wyświetlanych w aplikacji. Nie obejmuje pomiaru kampanii i przychodów, czyli sprawdzania, która nasza reklama doprowadziła do Twojej instalacji lub zakupu — ten pomiar opieramy na uzasadnionym interesie (sekcja 5), a sprzeciw wobec niego wniesiesz tak, jak opisujemy w sekcji 8.

iOS: prośba o zgodę na śledzenie

Na urządzeniach Apple system pokazuje dodatkowo pytanie o zgodę na śledzenie (App Tracking Transparency). Dotyczy ono dostępu do identyfikatora IDFA i łączenia danych z aplikacji z danymi z aplikacji lub stron innych firm w celach reklamowych. Jeśli nie zezwolisz, aplikacja nie odczyta IDFA i reklamy będą niedopasowane. Odpowiedź możesz zmienić w każdej chwili: Ustawienia → Prywatność i ochrona → Śledzenie.

Ustawienia po stronie systemu

  • Android: Ustawienia → Google → Wszystkie usługi → Reklamy — możesz usunąć identyfikator reklamowy albo wyłączyć personalizację
  • iOS: Ustawienia → Prywatność i ochrona → Reklamy Apple oraz Śledzenie

8. Wycofanie zgody i sprzeciw

Reklamy — wycofanie zgody

Zgodę na reklamy możesz wycofać w każdej chwili i tak samo łatwo, jak jej udzieliłeś. Wycofanie nie wpływa na to, co przetwarzaliśmy legalnie wcześniej.

  • W aplikacji: Ustawienia → Wybory dotyczące prywatności — otwiera to samo okno zgody reklamowej i pozwala zmienić każdą decyzję. Pozycja pojawia się tam, gdzie wymaga tego platforma zgód, czyli w praktyce w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii
  • Na iOS dodatkowo: Ustawienia systemu → Prywatność i ochrona → Śledzenie
  • Na stronie internetowej: link „Ustawienia cookies” w stopce każdej strony ponownie otwiera okienko zgody na pliki cookie Google Ads
  • Pisemnie: wyślij wiadomość na legal@prawojazdygo.pl

Statystyki, raporty awarii i pomiar kampanii — sprzeciw

Te nie działają na zgodzie, więc nie ma czego wycofywać. Przysługuje Ci natomiast prawo sprzeciwu z art. 21 RODO. W aplikacji nie ma dziś na to przełącznika — napisz na legal@prawojazdygo.pl, a przestaniemy zbierać dane dla tej instalacji. Dołącz identyfikator analityki z Ustawienia → Identyfikator analityki (skopiuj go z aplikacji), żebyśmy mogli odnaleźć to, co już mamy, i usunąć to, co da się zidentyfikować.

W obu przypadkach nauka, egzaminy próbne, zakładki i wykupiony dostęp działają bez zmian.

9. Przekazywanie danych poza EOG

Część dostawców z sekcji 6 przetwarza dane poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. Przekazanie opiera się na jednym z mechanizmów przewidzianych w rozdziale V RODO:

  • decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — dla dostawców z USA uczestniczących w programie EU–US Data Privacy Framework (art. 45 RODO)
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z oceną skutków przekazania i dodatkowymi zabezpieczeniami technicznymi, gdy decyzja o adekwatności nie ma zastosowania (art. 46 RODO)

Decyzja Komisji Europejskiej o adekwatności dla programu EU–US Data Privacy Framework obowiązuje, ale jest przedmiotem postępowania odwoławczego przed Trybunałem Sprawiedliwości Unii Europejskiej. Gdyby przestała obowiązywać, oprzemy te przekazania na standardowych klauzulach umownych.

Wiadomości przez Telegram

Opinie z aplikacji, zgłoszenia innych użytkowników i część formularzy na stronie nadal trafiają przez Telegram, którego infrastruktura leży poza EOG i który nie jest objęty decyzją o adekwatności. To realne przekazanie. Nie opieramy go na wąskich wyjątkach z art. 49 RODO (te są na przekazania doraźne, nie systematyczne). Do czasu przeniesienia tej skrzynki na narzędzia hostowane w UE wolimy help@prawojazdygo.pl albo formularz wsparcia z App Store.

Kopię zastosowanych zabezpieczeń udostępniamy na żądanie — napisz na legal@prawojazdygo.pl.

10. Jak długo przechowujemy dane

KategoriaOkres przechowywania
Dane na Twoim urządzeniu (odpowiedzi, zakładki, ustawienia)do wyczyszczenia danych aplikacji lub jej odinstalowania — decydujesz Ty
Zdarzenia analityczne w naszej infrastrukturzetrzymamy je, dopóki mówią nam coś o korzystaniu z aplikacji; potem usuwamy albo agregujemy. Sztywny sufit 14 miesięcy wprowadzimy wraz z automatycznym czyszczeniem — do tego czasu obowiązuje zasada „dopóki są użyteczne"
Statystyki w Firebase Analytics14 miesięcy — tyle ustawiliśmy dla danych na poziomie zdarzenia; po tym okresie zostają wyłącznie dane zbiorcze
Raporty awarii i błędów90 dni — tyle wynosi okres przechowywania raportów awarii stosowany przez Firebase Crashlytics
Statystyki trudności pytańbez ograniczeń czasowych — nie zawierają identyfikatorów, więc nie są danymi osobowymi
Dane o subskrypcji w RevenueCatprzez czas trwania subskrypcji i 5 lat po jej zakończeniu, ze względu na obowiązki podatkowe i rozliczeniowe
Dane o przychodach i skuteczności reklam w naszych własnych systemach raportowania5 lat od końca roku, w którym je zapisaliśmy, ze względu na obowiązki podatkowe i rozliczeniowe oraz ocenę wydatków na reklamę. Potem je usuwamy, także z kopii zapasowych przy najbliższej ich rotacji. Możesz poprosić o ich usunięcie zgodnie z sekcją 11
Dane zakupów i pomiaru skuteczności w SuperwallWarunki przetwarzania danych Superwall przewidują przechowywanie danych do zakończenia naszej umowy z tą firmą, z uwzględnieniem zasad ich zwrotu i usuwania. Możesz poprosić o usunięcie danych zgodnie z sekcją 11
Korespondencja i zgłoszeniado 24 miesięcy od zakończenia sprawy, a jeśli sprawa może prowadzić do sporu — do upływu terminu przedawnienia roszczeń
Blokady między użytkownikamido odblokowania albo do usunięcia konta jednej z osób
Zgłoszenia innych użytkowników12 miesięcy; szczegóły w sekcji 17
Dane z formularza dla szkół jazdydo 24 miesięcy od ostatniego kontaktu, chyba że dojdzie do współpracy — wtedy przez czas jej trwania i okres wymagany przepisami rozliczeniowymi
Pliki cookie Google Ads na stronie (_gcl_au, _gcl_aw i podobne)do 90 dni w Twojej przeglądarce, zgodnie z ustawieniami Google; dane o konwersjach Google przechowuje według własnej polityki
Twój wybór dotyczący plików cookie na stronie (pj_consent)180 dni w Twojej przeglądarce; potem zapytamy ponownie
Zapis Twojej zgody lub odmowyprzez okres obowiązywania decyzji i 3 lata po jej zmianie, żebyśmy mogli wykazać, że o zgodę pytaliśmy

11. Twoje prawa

Przysługują Ci wobec nas następujące prawa:

  • dostęp do danych i uzyskanie ich kopii (art. 15 RODO)
  • sprostowanie danych nieprawidłowych lub niekompletnych (art. 16)
  • usunięcie danych, czyli „prawo do bycia zapomnianym" (art. 17)
  • ograniczenie przetwarzania (art. 18)
  • przenoszenie danych w formacie nadającym się do odczytu maszynowego (art. 20)
  • sprzeciw wobec przetwarzania opartego na uzasadnionym interesie (art. 21) — to on obejmuje statystyki korzystania, raporty awarii oraz pomiar kampanii i przychodów; patrz sekcja 8
  • wycofanie zgody w każdej chwili (art. 7 ust. 3) — to dotyczy reklam; patrz sekcja 8

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Algorytm doboru pytań działa tylko na Twoim urządzeniu i wpływa jedynie na kolejność nauki.

Żądanie wyślij na legal@prawojazdygo.pl. Odpowiadamy w ciągu miesiąca. Jeśli sprawa jest złożona, możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy uprzedzimy Cię o tym w pierwszym miesiącu. Jak krok po kroku usunąć konto albo wybrane dane, opisujemy na stronie o usuwaniu danych.

Ograniczenie, o którym trzeba wiedzieć

Dane lokalne możesz usunąć na urządzeniu. Do żądania dotyczącego analityki dołącz identyfikator z Ustawienia → Identyfikator analityki, żebyśmy mogli odnaleźć Twoje dane. Statystyki trudności pytań nie mają dołączonego identyfikatora użytkownika. Apple, Google i RevenueCat przechowują też dane zakupów; w sprawie ich własnego przetwarzania może być potrzebny kontakt z nimi.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego. Ponieważ jesteśmy ustanowieni w Hiszpanii, naszym wiodącym organem nadzorczym jest:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madryt, Hiszpania
aepd.es

Możesz też złożyć skargę do organu swojego zwykłego pobytu albo miejsca naruszenia. Dla osób mieszkających w Polsce obejmuje to Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa — uodo.gov.pl.

12. Dzieci i młodzież

Aplikacja jest przeznaczona dla osób przygotowujących się do egzaminu na prawo jazdy. W Polsce kurs można rozpocząć nie wcześniej niż 3 miesiące przed osiągnięciem wymaganego wieku, więc korzystają z niej głównie osoby od 16 roku życia.

Zgodnie z art. 8 RODO i art. 4 polskiej ustawy o ochronie danych osobowych zgodę na przetwarzanie w usługach społeczeństwa informacyjnego może samodzielnie wyrazić osoba, która ukończyła 16 lat. Tu chodzi o zgodę na reklamy. Statystyki korzystania i raporty awarii nie opierają się na zgodzie — tylko na uzasadnionym interesie — więc rodzic, który chce je zatrzymać, wnosi sprzeciw z art. 21 (sekcja 8), a nie „wycofuje zgodę".

Jeśli nie masz 16 lat, zgodę na reklamy powinien wyrazić lub zatwierdzić rodzic albo opiekun. Nauka, egzaminy próbne i zakładki działają bez zgody na reklamy. Jeśli jesteś rodzicem i uważasz, że dziecko poniżej 16 lat wyraziło zgodę na reklamy bez Twojej wiedzy, albo chcesz zatrzymać analitykę na jego instalacji, napisz na legal@prawojazdygo.pl — dołącz Identyfikator analityki z Ustawień, jeśli masz dostęp do urządzenia.

13. Bezpieczeństwo

  • wszystkie połączenia aplikacji i strony są szyfrowane protokołem TLS
  • logowanie obsługuje Firebase Authentication przez Apple, Google lub link w e-mailu; nasz serwer nie przechowuje haseł do tych kont
  • lokalną bazę nauki chronią mechanizmy izolacji aplikacji w systemie operacyjnym; dostęp do danych konta na serwerze wymaga uwierzytelnienia
  • dostęp do statystyk ma wyłącznie osoba prowadząca Usługę
  • zbieramy tylko te dane, które opisaliśmy wyżej — im mniej danych, tym mniejsze skutki ewentualnego naruszenia

Żadne zabezpieczenie nie daje pełnej gwarancji. Jeśli dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, zawiadomimy Agencia Española de Protección de Datos w ciągu 72 godzin i poinformujemy Cię na tej stronie oraz w aplikacji.

14. Pliki cookie i pamięć urządzenia

Zapisanie informacji w Twoim urządzeniu i sięgnięcie po informacje już tam zapisane wymaga zgody, chyba że jest niezbędne do świadczenia usługi, o którą sam poprosiłeś — tak stanowi art. 399 ustawy Prawo komunikacji elektronicznej, wdrażający art. 5 ust. 3 dyrektywy o prywatności w łączności elektronicznej. Zasada ta obejmuje nie tylko pliki cookie na stronie, ale też identyfikatory zapisywane przez aplikację. Identyfikatorów reklamowych używamy dopiero po Twojej zgodzie. Z identyfikatorem analityki jest inaczej: to losowy ciąg znaków, który aplikacja zapisuje we własnej pamięci przy pierwszym uruchomieniu, a który uznajemy za niezbędny do prowadzenia i ulepszania Usługi. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw — patrz sekcja 8. Poniżej wszystko, co zapisujemy.

Strona internetowa

NazwaRodzajDo czego służyCzasZgoda
license_categoriescookie własnezapamiętuje wybrane przez Ciebie kategorie prawa jazdy, żeby pokazywać właściwe pytania1 rokniezbędne do funkcji, o którą prosisz — zapisywane tylko wtedy, gdy sam wybierzesz kategorię
prawo_jazdy_app_upsell_dismissed_at_v1pamięć lokalnazapamiętuje, że zamknąłeś zaproszenie do pobrania aplikacji; jeden wpis obejmuje wszystkie automatyczne zaproszeniado 7 dni; po upływie tego czasu wpis jest usuwany przy następnym sprawdzeniuniezbędne — bez tego zamknięcie banera nie działałoby
Cookie techniczne Cloudflarecookie dostawcy hostinguodróżnia ruch ludzi od automatycznegozgodnie z polityką Cloudflareniezbędne do bezpieczeństwa usługi
pj_consentcookie własne, wspólne dla prawojazdygo.pl i app.prawojazdygo.plzapamiętuje, czy zgodziłeś się na pliki cookie Google Ads180 dniniezbędne — zapisuje Twój wybór
pj_ad_clickpamięć karty przeglądarkiprzechowuje identyfikator kliknięcia w reklamę i oznaczenia kampanii, żeby link do aplikacji internetowej je przekazałdo zamknięcia kartyniezbędne do przekazania linku, w który klikasz
_gcl_au, _gcl_aw, _gcl_gb i podobnecookie Google Adsprzypisuje założenie konta do kliknięcia w naszą reklamędo 90 dnitylko po Twojej zgodzie

Nasze statystyki nie zapisują cookies ani trwałego identyfikatora w przeglądarce i działają przed wyborem dotyczącym cookies. Połączenia z Google mogą też następować przed zgodą, jak opisujemy w sekcji 3. Cookies Google Ads włączamy po Twojej zgodzie. Wybór zmienisz linkiem „Ustawienia cookies” w stopce.

Aplikacja

Aplikacja przechowuje ustawienia, postępy i identyfikatory opisane w sekcji 2 w pamięci własnej, przydzielonej jej przez system. Identyfikatorów reklamowych używamy dopiero po Twojej zgodzie; identyfikator analityki zapisujemy przy pierwszym uruchomieniu.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmieni się sposób przetwarzania danych — na przykład gdy dodamy albo usuniemy dostawcę. Datę ostatniej zmiany podajemy na początku dokumentu.

O istotnych zmianach, zwłaszcza takich, które wymagają nowej zgody, poinformujemy w aplikacji przed ich wejściem w życie. Zmiana zakresu celów przetwarzania nigdy nie następuje w oparciu o wcześniejszą zgodę — pytamy o nią ponownie.

16. Kontakt

Filip Kowalski (Nomadic Studio) — wydawca Prawo Jazdy GO
c/o Coworking Minds, Carrer Ferrers 1, 07510 Sineu, Islas Baleares, Hiszpania
Sprawy dotyczące danych osobowych: legal@prawojazdygo.pl
Pomoc i pytania o aplikację: help@prawojazdygo.pl

Pisz po polsku, angielsku, niemiecku lub ukraińsku — odpowiemy w tym samym języku.

Polska wersja tej polityki jest wersją wiążącą. Tłumaczenia udostępniamy dla wygody; w razie rozbieżności rozstrzyga tekst polski.

17. Konto, znajomi i synchronizacja postępów

Konto jest dobrowolne. Bez niego aplikacja działa tak jak dotąd, a sekcje 1–16 opisują wszystko, co przetwarzamy. Konto zakładasz tylko wtedy, gdy chcesz zapisywać postępy na serwerze, dodawać znajomych i porównywać z nimi wyniki. Ta sekcja opisuje, co dzieje się wtedy z Twoimi danymi.

Logowanie tworzy konto Firebase i rozpoczyna konfigurację konta oraz synchronizację postępów. Zamknięcie ekranu wyboru nazwy nie usuwa konta ani nie wylogowuje. Nazwę możesz wybrać później; synchronizacja jej nie wymaga.

Dostawca logowania może przekazać Firebase również nazwę wyświetlaną i adres zdjęcia profilowego. Nie kopiujemy ich do naszej bazy znajomych ani nie pokazujemy znajomym: używamy wybranej przez Ciebie nazwy użytkownika i ikony.

Co zapisujemy, gdy zakładasz konto

  • identyfikator użytkownika nadany przez Firebase Authentication
  • adres e-mail, jeśli przekaże go dostawca logowania; gdy logujesz się przez Apple z ukrytym adresem, dostajemy tylko adres przekierowujący od Apple
  • nazwę użytkownika, którą sam wybierasz, i wybraną ikonę
  • sposób logowania: Apple, Google albo link w e-mailu
  • język aplikacji
  • dla każdego urządzenia, na którym się logujesz: identyfikator instalacji, platformę (iOS albo Android), token powiadomień push i wersję aplikacji

Przechowujemy informacje o koncie i synchronizacji potrzebne do obsługi konta oraz historii nauki.

Postępy w nauce

Po zalogowaniu przesyłamy historię nauki z Twojego urządzenia, a następnie synchronizujemy nowe odpowiedzi, tryby nauki, wyniki egzaminów i postępy. Obliczamy na tej podstawie punkty, serię i ranking wśród znajomych. Przechowujemy też zaproszenia, znajomości i historię rankingu, żeby udostępniać te funkcje i związane z nimi powiadomienia.

Kto widzi Twoje dane

Nazwę użytkownika i ikonę zobaczy każdy, kto zna Twoją dokładną nazwę albo link z zaproszeniem. Dzienną serię i wyniki widzą tylko Twoi znajomi, czyli osoby, z którymi wzajemnie przyjęliście zaproszenie. Nie ma publicznych profili ani wyszukiwania po fragmencie nazwy. Adresu e-mail nie pokazujemy nikomu.

Blokowanie i zgłaszanie innych użytkowników

Możesz zablokować innego użytkownika. Zapisujemy wtedy, kto kogo zablokował, i trzymamy tę informację do odblokowania albo do usunięcia konta jednej z osób. Blokada usuwa znajomość i oczekujące zaproszenia między Wami. Nie znajdziecie też siebie nawzajem, szukając po nazwie użytkownika.

Możesz też zgłosić innego użytkownika i wybrać powód z listy: obraźliwa nazwa użytkownika, nękanie, spam albo inny. Zapisujemy Twój identyfikator i identyfikator tej osoby, jej nazwę użytkownika z chwili zgłoszenia, powód i czas, a potem wysyłamy te dane na nasz wewnętrzny kanał moderacji na Telegramie. Robimy to, żeby funkcja znajomych była bezpieczna. Podstawą prawną jest nasz uzasadniony interes w zapewnieniu bezpieczeństwa tej funkcji i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw na podstawie art. 21 RODO. Infrastruktura Telegrama leży poza EOG, zobacz sekcję 9.

Zgłoszenia przechowujemy przez 12 miesięcy. Jeśli zgłosisz kogoś, a potem usuniesz konto, usuwamy z naszej bazy powiązanie tego zgłoszenia z Tobą; kopii wysłanych wcześniej na kanał moderacji nie usuwamy automatycznie. Zgłoszonej osobie nie mówimy, kto ją zgłosił.

Kto przetwarza te dane

Google Ireland Ltd (Firebase Authentication)

Dane: identyfikator użytkownika, adres e-mail, sposób logowania, adres IP przy logowaniu oraz nazwa wyświetlana i adres zdjęcia profilowego, jeśli udostępni je dostawca logowania

Cel: logowanie i potwierdzanie, że to Ty; przy logowaniu linkiem Google wysyła Ci e-mail z tym linkiem. Google działa tu jako podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych

Polityka prywatności dostawcy →

Google Ireland Ltd (Firebase Cloud Messaging)

Dane: token powiadomień push urządzenia i treść powiadomienia

Cel: dostarczanie powiadomień o znajomych i rankingu. Google działa tu jako podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone i inne kraje, w których Google prowadzi centra danych

Polityka prywatności dostawcy →

Serwer aplikacji

Dane: dane wymienione w części «Co zapisujemy, gdy zakładasz konto», zdarzenia z nauki, zaproszenia, znajomi, miejsca w rankingu, blokady i zgłoszenia innych użytkowników

Cel: przechowywanie konta i postępów, liczenie punktów, serii i rankingów, wysyłka powiadomień, obsługa blokad i zgłoszeń

Miejsce przetwarzania: Unia Europejska

RevenueCat

Dane: identyfikator użytkownika z Firebase, powiązany z Twoim identyfikatorem subskrybenta

Cel: żeby wykupiony dostęp działał na każdym urządzeniu, na którym się zalogujesz. Działa jako nasz podmiot przetwarzający

Miejsce przetwarzania: Stany Zjednoczone

Polityka prywatności dostawcy →

Telegram

Dane: identyfikatory osoby zgłaszającej i zgłoszonej, zgłoszona nazwa użytkownika, powód i czas

Cel: przekazanie zgłoszeń innych użytkowników na nasz wewnętrzny kanał moderacji. Telegram jest niezależnym administratorem swojej usługi

Miejsce przetwarzania: Zjednoczone Emiraty Arabskie i inne kraje, w których Telegram prowadzi infrastrukturę

Polityka prywatności dostawcy →

Jeśli logujesz się przez Apple albo Google, ten dostawca potwierdza nam Twoją tożsamość na zasadach własnej polityki prywatności. Przekazanie danych do Stanów Zjednoczonych opiera się na mechanizmach z sekcji 9. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto i funkcje znajomych to usługa, o którą sam prosisz. Tych danych również nie sprzedajemy i nie przekazujemy do systemów sztucznej inteligencji.

Powiadomienia

Gdy masz konto, nasz serwer może wysyłać Ci powiadomienia push: gdy ktoś zaprosi Cię do znajomych, gdy ktoś przyjmie Twoje zaproszenie i raz dziennie wieczorem, gdy znajomi wyprzedzą Cię w tygodniowym rankingu. W funkcji znajomych prosimy o zgodę na powiadomienia po nawiązaniu pierwszej znajomości. Aplikacja może poprosić o tę zgodę wcześniej, gdy włączasz przypomnienia. Wyłączysz je w każdej chwili w ustawieniach systemu.

Jak długo trzymamy dane i jak usunąć konto

Dane konta trzymamy, dopóki go nie usuniesz. Konto usuniesz w aplikacji: Ustawienia → Konto → Usuń konto. Możesz też napisać na help@prawojazdygo.pl — wtedy poprosimy o potwierdzenie, że konto jest Twoje. Kolejne kroki oraz to, co usuwamy i co zostaje, opisujemy na stronie o usuwaniu danych.

Usunięcie konta usuwa z aktywnej usługi konto i dane logowania, powiązane urządzenia, postępy, znajomości, blokady i rankingi. Znajomi przestaną Cię widzieć. Zwolnioną nazwę rezerwujemy przez 30 dni, a potem usuwamy rezerwację. Usunięcie konta nie anuluje subskrypcji — zarządzasz nią w App Store albo Google Play. RevenueCat przechowuje dane zakupów zgodnie z sekcją 10.

Konto możesz usunąć także bez wybranej nazwy użytkownika. Jeśli nie możesz się zalogować albo opcja usuwania jest niedostępna, skorzystaj z podanego wyżej adresu pomocy. Samo wylogowanie lub odinstalowanie aplikacji nie usuwa konta na serwerze.

Usunięcie konta obejmuje aktywną bazę kont i znajomych oraz Firebase Authentication. Nie uruchamia automatycznego usuwania wcześniejszych zdarzeń analitycznych, dokumentacji zakupów ani kopii zapasowych. Pozostałe dane podlegają okresom przechowywania z sekcji 10; w sprawie ich usunięcia napisz na legal@prawojazdygo.pl.

Postępy zapisane na telefonie zostają po usunięciu konta i działają dalej bez niego. Skasujesz je tak jak wcześniej: czyszcząc dane aplikacji albo ją odinstalowując.