Polityka prywatności Rooshay

Krótko: Rooshay nie ma kont, logowania ani własnego serwera. Twoje postępy zostają na Twoim telefonie i nigdy do nas nie trafiają. Jedyne dane, które opuszczają urządzenie, to anonimowe statystyki użycia i raporty o awariach (Firebase od Google) – i możesz je w każdej chwili wyłączyć w Ustawieniach.

Poniżej szczegóły, zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych jest Borys Kuśmirek, prowadzący działalność gospodarczą, ul. Zakładowa 9/4, 50-231 Wrocław, NIP 8952257118, który bezpłatnie udostępnia aplikację Rooshay i stronę rooshay.web.app (dalej: „my”).

Kontakt we wszystkich sprawach dotyczących danych osobowych: favamvv@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Dane, które zostają na Twoim urządzeniu

Aplikacja zapisuje w lokalnej bazie danych (SQLite) na Twoim urządzeniu:

• Twoje odpowiedzi, błędy, zapisane pytania i postępy w nauce,
• historię i wyniki egzaminów próbnych,
• ustawienia (motyw, cel dnia, godziny przypomnień itp.).

Te dane nie są wysyłane do nas ani nikomu innemu. Nie mamy do nich dostępu, więc nie przetwarzamy ich jako administrator. Masz nad nimi pełną kontrolę:

• usuniesz je przyciskiem „Wyzeruj postępy” w Ustawieniach albo usuwając Aplikację,
• przeniesiesz je funkcją „Kopia zapasowa” (poniżej).

Jeśli Twój system tworzy automatyczne kopie urządzenia (np. kopia iCloud lub kopia Google na Androidzie), dane Aplikacji mogą się w nich znaleźć. Odbywa się to na zasadach Twojej umowy z Apple lub Google, bez naszego udziału.

Kopia zapasowa

„Zapisz kopię” tworzy plik rooshay-kopia-RRRR-MM-DD.json z Twoimi postępami i otwiera systemowe okno udostępniania. To Ty decydujesz, gdzie plik trafi (np. Pliki, dysk w chmurze, e-mail). My nigdy tego pliku nie otrzymujemy. Plik nie zawiera imienia, adresu e-mail ani innych danych kontaktowych – tylko dane o nauce. Przechowuj go w bezpiecznym miejscu.

Przypomnienia

Przypomnienia o nauce są lokalnymi powiadomieniami planowanymi przez system na Twoim urządzeniu. Nie korzystamy z serwera powiadomień push i nie zbieramy tokenów push. Przypomnienia są opcjonalne – włączasz je i wyłączasz w Ustawieniach, a zgodę na powiadomienia możesz cofnąć w ustawieniach systemu.

3. Anonimowe statystyki i raporty o awariach (Firebase)

Żeby wiedzieć, czy Aplikacja działa stabilnie i które funkcje są przydatne, korzystamy z dwóch usług Firebase dostarczanych przez Google:

Google Analytics dla Firebase – anonimowe statystyki użycia:

• wyświetlenia ekranów i zdarzenia w Aplikacji (np. rozpoczęcie lub ukończenie egzaminu próbnego wraz z liczbą punktów, czasem trwania i informacją, czy wynik był pozytywny, ukończenie wprowadzenia, otwarcie przypomnienia),
• ogólne ustawienia nauki: cel dnia, czy przypomnienia są włączone i przybliżony poziom gotowości w jednym z czterech przedziałów,
• model urządzenia, wersja systemu, wersja Aplikacji, język,
• przybliżona lokalizacja na poziomie kraju lub regionu, ustalana przez Google na podstawie adresu IP (sam adres IP nie jest zapisywany w statystykach),
• losowy identyfikator instalacji Aplikacji (tzw. App Instance ID).

Firebase Crashlytics – raporty o awariach:

• ślad stosu (informacja, w którym miejscu kodu wystąpił błąd),
• stan urządzenia w chwili awarii (np. model, wersja systemu, ilość wolnej pamięci, orientacja ekranu),
• losowy identyfikator instalacji (UUID).

Czego nie zbieramy: imienia, adresu e-mail, numeru telefonu, dokładnej lokalizacji, kontaktów, zdjęć, identyfikatora reklamowego (IDFA / Android Advertising ID) ani treści Twoich odpowiedzi w nauce. Personalizacja reklam w Google Analytics jest wyłączona, a zbieranie identyfikatora urządzenia Android (SSAID) jest wyłączone. Nie śledzimy Cię w innych aplikacjach ani na stronach internetowych i nie wyświetlamy reklam.

Na podstawie tych danych nie jesteśmy w stanie ustalić, kim jesteś. Mimo to losowe identyfikatory instalacji traktujemy ostrożnie jak dane osobowe.

Cel i podstawa prawna

• Cel: zapewnienie stabilności Aplikacji (wykrywanie i naprawianie błędów) oraz jej ulepszanie na podstawie zbiorczych statystyk.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, jakim jest utrzymanie działającej i coraz lepszej Aplikacji.

Zapisywanie informacji na urządzeniu (Prawo komunikacji elektronicznej)

Pakiety Firebase zapisują w pamięci Twojego urządzenia losowe identyfikatory instalacji i odczytują podstawowe informacje o urządzeniu. Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej wymaga to Twojej zgody, ponieważ nie jest niezbędne do samego działania Aplikacji.

Dlatego przy pierwszym uruchomieniu Aplikacja pyta, czy chcesz udostępniać anonimowe statystyki. Dopóki nie dokonasz wyboru, Firebase nie zbiera ani nie wysyła żadnych danych. Wybór możesz zmienić w każdej chwili przełącznikiem Ustawienia → „Udostępniaj anonimowe statystyki”. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Jak wyłączyć statystyki (sprzeciw)

Wyłącz przełącznik „Udostępniaj anonimowe statystyki” w Ustawieniach. Od tej chwili Aplikacja przestaje wysyłać statystyki i raporty o awariach, a lokalny identyfikator statystyk zostaje zresetowany. Wszystkie funkcje Aplikacji działają tak samo. To najprostszy sposób wniesienia sprzeciwu na podstawie art. 21 RODO – możesz też napisać do nas e-mail.

Odbiorcy i przekazywanie danych poza EOG

Dane ze statystyk i raportów o awariach przetwarza w naszym imieniu Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) wraz z Google LLC (USA) jako podmioty przetwarzające, na podstawie umowy powierzenia (Firebase Data Processing and Security Terms). Dane mogą być przekazywane do USA. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC jest nim objęta), a dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Więcej: https://firebase.google.com/support/privacy.

Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu.

Jak długo przechowujemy dane

• Google Analytics dla Firebase: dane na poziomie użytkownika i zdarzeń – 2 miesiące (najkrótszy możliwy okres), po czym są usuwane. Zbiorcze, anonimowe raporty (np. „ile osób ukończyło egzamin w tym tygodniu”) mogą być przechowywane dłużej, bo nie pozwalają nikogo zidentyfikować.
• Firebase Crashlytics: raporty o awariach – 90 dni.
• Techniczne identyfikatory instalacji Firebase są usuwane zgodnie z zasadami Google po wyłączeniu statystyk lub usunięciu Aplikacji.

4. Kontakt e-mailowy

Jeśli do nas napiszesz (np. z pytaniem, zgłoszeniem błędu lub reklamacją), przetwarzamy Twój adres e-mail i treść wiadomości:

• w celu odpowiedzi – na podstawie art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: prowadzenie korespondencji),
• w przypadku reklamacji – na podstawie art. 6 ust. 1 lit. b i c RODO (rozpatrzenie reklamacji w ramach umowy i obowiązki wynikające z przepisów).

Wiadomości przechowujemy do czasu załatwienia sprawy, a w przypadku reklamacji – do upływu okresu przedawnienia ewentualnych roszczeń. Pocztę obsługuje usługa Gmail (Google), która w tym zakresie działa jako nasz dostawca usług. Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy.

5. Strona rooshay.web.app

Strona jest hostowana w usłudze Firebase Hosting (Google). Strona nie używa plików cookie ani narzędzi analitycznych. Przy każdym wejściu na stronę Twoja przeglądarka przesyła do serwerów Google standardowe dane techniczne (m.in. adres IP, datę i godzinę, typ przeglądarki). Google przetwarza je w celu dostarczenia strony i zapewnienia jej bezpieczeństwa (art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes: udostępnienie bezpiecznej strony). Nie analizujemy tych danych i nie łączymy ich z danymi z Aplikacji.

6. App Store i Google Play

Pobierając Aplikację, korzystasz z App Store (Apple) lub Google Play (Google). Te firmy przetwarzają dane związane z Twoim kontem w sklepie i pobraniem Aplikacji jako odrębni administratorzy, na zasadach własnych polityk prywatności. Sklepy mogą udostępniać nam zbiorcze, anonimowe statystyki (np. liczbę pobrań) – nie otrzymujemy z nich danych pozwalających Cię zidentyfikować.

7. Twoje prawa

Na zasadach RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20) – w zakresie, w jakim przetwarzamy je na podstawie umowy lub zgody,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21) – patrz przełącznik „Udostępniaj anonimowe statystyki”,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

Aby skorzystać z praw, napisz na favamvv@gmail.com. Odpowiemy w ciągu miesiąca.

Ważne: dane ze statystyk i raportów o awariach nie zawierają informacji, które pozwoliłyby nam powiązać je z Tobą. Zgodnie z art. 11 RODO nie musimy – i często nie będziemy w stanie – ustalić, które dane dotyczą Ciebie. Jeśli podasz nam dodatkowe informacje umożliwiające identyfikację (np. identyfikator statystyk, jeśli Aplikacja go wyświetla), postaramy się zrealizować Twoje żądanie. Najszybszą drogą do usunięcia danych jest wyłączenie statystyk w Ustawieniach – dotychczasowe dane zostaną wtedy automatycznie usunięte po upływie okresów przechowywania z punktu 3.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, w rozumieniu art. 22 RODO. Wskaźnik „gotowości do egzaminu” jest liczony tylko na Twoim urządzeniu i służy wyłącznie Tobie.

8. Dzieci i młodzież

Rooshay jest przeznaczony dla osób uczących się do egzaminu na prawo jazdy – najczęściej w wieku 17 lat i starszych – ale nie ograniczamy wieku użytkowników. Aplikacja nie wymaga podawania żadnych danych osobowych i działa w pełni bez statystyk. Jeśli masz mniej niż 16 lat, zanim włączysz udostępnianie anonimowych statystyk, porozmawiaj o tym z rodzicem lub opiekunem. Świadomie nie zbieramy danych pozwalających zidentyfikować dziecko.

9. Bezpieczeństwo

Połączenia z usługami Firebase są szyfrowane (HTTPS/TLS). Dane lokalne są chronione mechanizmami bezpieczeństwa systemu Twojego urządzenia – zabezpiecz je kodem lub biometrią.

10. Zmiany polityki prywatności

Politykę możemy zmienić, np. gdy zmienią się przepisy lub sposób działania Aplikacji. Nową wersję opublikujemy na tej stronie z nową datą obowiązywania. O istotnych zmianach – zwłaszcza o nowych rodzajach zbieranych danych – poinformujemy także w Aplikacji, zanim zaczną obowiązywać.

11. Kontakt

Borys Kuśmirek, ul. Zakładowa 9/4, 50-231 Wrocław, NIP 8952257118, e-mail: favamvv@gmail.com