Polityka prywatności

1. Administrator i zakres polityki

Polityka dotyczy aplikacji Zdaj Matmę na iOS, rozwijanej pod marką Kodilo, oraz kontaktu w sprawach tej aplikacji. Kontakt w sprawach prywatności: kontakt@kodilo.pl.

Do uzupełnienia przed publikacją: pełne imię i nazwisko lub nazwa podmiotu będącego administratorem danych oraz jego adres. Sama nazwa marki nie określa tożsamości administratora.

2. Profil i nauka na Twoim urządzeniu

Nie wymagamy rejestracji ani logowania do konta w Zdaj Matmę. Aplikacja zapisuje lokalnie dane potrzebne do przygotowania planu i zachowania postępów:

• Imię wpisane w profilu, cel i termin egzaminu, docelowy wynik, poziom pewności, wskazane trudności, wybrany czas i rytm nauki.
• Wynik diagnozy, proponowane zagadnienia, plan nauki i wykonane zadania.
• Odpowiedzi i błędy w zadaniach, wyniki i historia testów, rozpoczęte sesje oraz statystyki postępów.
• Ustawienia aplikacji i przypomnień.

Dane te służą działaniu funkcji edukacyjnych wybranych przez Ciebie. Podstawą przetwarzania danych niezbędnych do tych funkcji jest wykonanie umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO). Niepodanie informacji potrzebnej do konkretnej funkcji może uniemożliwić jej działanie lub personalizację.

Aplikacja nie prowadzi własnej synchronizacji profilu i historii nauki w chmurze. Część parametrów konfiguracji nauki jest jednak wysyłana jako zdarzenia analityczne opisane poniżej. Kopie zapasowe urządzenia mogą obejmować lokalne dane aplikacji, zależnie od ustawień iOS i iCloud.

3. Analityka korzystania z aplikacji

Korzystamy z Google Analytics for Firebase, aby rozumieć, jak użytkownicy rozpoczynają naukę, korzystają z ekranów i trafiają do oferty Pro, oraz ulepszać aplikację.

Jakie informacje są przesyłane?

• Identyfikator instalacji aplikacji i identyfikatory techniczne dostępne SDK zgodnie z ustawieniami prywatności iOS, informacje o urządzeniu, systemie, wersji aplikacji, sesjach i odwiedzanych ekranach. Standardowa analityka obejmuje też przybliżone dane geograficzne; nie oznacza to dostępu do GPS.
• Zdarzenia rozpoczęcia, etapów i zakończenia wprowadzenia do aplikacji, rozpoczęcia i ukończenia diagnozy.
• Przy zakończeniu konfiguracji: wybrany egzamin i poziom, docelowy wynik, rytm przypomnień oraz informacja, czy ukończono diagnozę i wybrano pierwszy test.
• Wyświetlenie oferty Pro i miejsca jej otwarcia, przejścia między zakładkami, otwarcie formularza błędu i uruchomienie wiadomości e-mail.

Własne zdarzenia aplikacji nie zawierają wpisanego imienia, adresu e-mail, treści zgłoszenia błędu ani pełnych odpowiedzi na zadania. Dane oznaczone identyfikatorem instalacji nie są jednak tym samym co dane całkowicie anonimowe.

Standardowy zakres działania SDK opisuje dokumentacja zbierania danych Firebase. Dostawcą technologii jest Google; informacje o przetwarzaniu przez dostawcę znajdują się w polityce prywatności Google.

Systemowy wybór w iOS: w aktualizacji z obsługą App Tracking Transparency analityka jest domyślnie wyłączona. Włączamy ją wyłącznie po decyzji „Pozwól”. Przy odmowie, ograniczeniu systemowym lub braku decyzji pozostaje wyłączona. Nie wyświetlamy dodatkowego okna zgody. Decyzję możesz zmienić w ustawieniach prywatności iOS; w profilu aplikacji znajduje się skrót do ustawień. Odmowa nie ogranicza nauki ani dostępu Pro. Wyłączenie analityki zatrzymuje dalsze zbieranie i czyści lokalne dane analityczne SDK, ale nie usuwa automatycznie danych już wysłanych do dostawcy.

Podstawa prawna analityki wymaga potwierdzenia przed publikacją finalnej polityki. Sam systemowy wybór ATT nie oznacza automatycznie spełnienia wszystkich warunków zgody wymaganych prawem.

4. App Store i dostęp Pro

Płatności i subskrypcje realizuje Apple przez App Store. Aplikacja korzysta z RevenueCat, aby sprawdzać zakupy, aktywować dostęp Pro i umożliwiać przywrócenie zakupów.

RevenueCat przetwarza wygenerowany identyfikator użytkownika aplikacji, dane o zakupach i transakcjach, identyfikator produktu oraz stan i terminy subskrypcji, w tym okresu próbnego. Aplikacja nie przekazuje RevenueCat imienia ani adresu e-mail z profilu. Wygenerowany identyfikator pozwala rozpoznawać historię zakupów, mimo że nie zakładasz konta w aplikacji.

Nie otrzymujemy numeru Twojej karty ani danych uwierzytelniających konto Apple. Obsługa dostępu wymaga danych o zakupie — podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Dokumenty rozliczeniowe, jeśli wymagają ich przepisy, mogą być przetwarzane w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Więcej: polityka prywatności Apple oraz informacje o prywatności RevenueCat. Apple przetwarza dane konta i płatności również na własnych zasadach.

5. Przypomnienia i kontakt

Powiadomienia

Za zgodą udzieloną w iOS aplikacja planuje lokalne przypomnienia o nauce i zakończeniu okresu próbnego. Harmonogram korzysta z ustawień nauki, liczby pozostałych zadań, strefy czasowej urządzenia i informacji o subskrypcji. Do wysyłania tych przypomnień nie używamy zewnętrznego serwera powiadomień. Możesz zmienić rytm w aplikacji i odebrać uprawnienie do powiadomień w ustawieniach iOS. Uprawnienie do powiadomień nie jest zgodą na analitykę.

Zgłoszenie problemu

Formularz zgłoszenia błędu otwiera Twoją aplikację pocztową z przygotowaną treścią. Wiadomość trafia do nas dopiero, gdy ją wyślesz. Wtedy przetwarzamy Twój adres e-mail, treść korespondencji i ewentualne załączniki, aby odpowiedzieć i rozwiązać problem. Nie przesyłaj informacji, które nie są potrzebne do zgłoszenia.

Podstawą obsługi korespondencji jest nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i wsparcia (art. 6 ust. 1 lit. f RODO), a w sprawach wykonania umowy — art. 6 ust. 1 lit. b RODO. Przekazanie danych w wiadomości jest dobrowolne, ale bez adresu zwrotnego nie możemy odpowiedzieć.

6. Odbiorcy i okres przechowywania

Dane otrzymują dostawcy w zakresie potrzebnym do swoich usług: Google dla analityki, RevenueCat dla obsługi dostępu i historii zakupów, Apple dla App Store i płatności oraz dostawca poczty dla wysłanej do nas korespondencji. Nie udostępniamy profilu nauki innym użytkownikom aplikacji.

Usługi Google i RevenueCat mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Warunki tych dostawców przewidują mechanizmy ochrony transferów, takie jak standardowe klauzule umowne. Informacje znajdują się w dokumentacji prywatności Firebase i umowie przetwarzania danych RevenueCat. Konkretny mechanizm właściwy dla zawartych umów wymaga potwierdzenia przed publikacją.

• Dane lokalne: pozostają na urządzeniu do ich zmiany lub usunięcia aplikacji wraz z jej danymi. Odinstalowanie z zachowaniem danych lub odtworzenie kopii zapasowej może je zachować albo przywrócić.
• Dane analityczne: okres przechowywania zdarzeń i identyfikatorów zależy od konfiguracji usługi Google Analytics. Wartość ustawiona dla tej aplikacji wymaga potwierdzenia przed publikacją polityki.
• Dane zakupów: są potrzebne do obsługi i przywracania uprawnień oraz rozliczeń. Dokładny okres retencji w RevenueCat i zasady przechowywania danych po zakończeniu dostępu wymagają potwierdzenia przez administratora.
• Korespondencja: przez czas niezbędny do zakończenia zgłoszenia, a jeśli jest to konieczne do dochodzenia lub obrony roszczeń — do upływu właściwego okresu przedawnienia.

Usunięcie aplikacji nie anuluje subskrypcji i nie usuwa automatycznie danych już przekazanych dostawcom. Subskrypcją zarządzasz w ustawieniach swojego konta Apple.

7. Twoje prawa i kontakt

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje Ci przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie możesz przesłać na kontakt@kodilo.pl. Nie mamy zdalnego dostępu do lokalnej historii nauki. Przy żądaniu dotyczącym danych oznaczonych identyfikatorem możemy potrzebować informacji pozwalających odnaleźć właściwy zapis i potwierdzić, że dotyczy Ciebie; nie należy przesyłać haseł ani danych karty.

Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Rekomendacje nauki powstają na podstawie Twoich ustawień i aktywności. Nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływających.

Użytkownicy niepełnoletni

Aplikacja pomaga w przygotowaniu do matury i może być używana przez osoby niepełnoletnie. Gdy do danego działania wymagana jest zgoda rodzica lub opiekuna, należy ją uzyskać. Zakupy podlegają również zasadom konta Apple i kontroli rodzicielskiej.

Zmiany polityki

Polityka będzie aktualizowana wraz ze zmianami funkcji i sposobu przetwarzania danych. Data dokumentu znajduje się na początku strony. Dodanie treści do polityki samo w sobie nie stanowi udzielenia zgody na nowe cele przetwarzania.