Polityka prywatności

1. Administrator i zakres polityki

Polityka dotyczy aplikacji Zdaj Matmę na iOS i Androida, rozwijanej pod marką Kodilo, oraz kontaktu w sprawach tej aplikacji.

Administratorem danych osobowych przetwarzanych w związku z aplikacją jest Marek Pucek, prowadzący działalność gospodarczą pod firmą Fidelis Solutions, ul. Św. Brata Alberta 9/32, 21-040 Świdnik. Kontakt w sprawach prywatności: kontakt@kodilo.pl.

2. Dane zapisywane na Twoim urządzeniu

Nie wymagamy rejestracji ani logowania. Aplikacja zapisuje lokalnie informacje potrzebne do działania funkcji edukacyjnych:

• imię podane w profilu, cel i termin egzaminu, docelowy wynik, poziom pewności oraz preferowany rytm nauki,
• wynik diagnozy, plan nauki, wybrane zagadnienia i ukończone zadania,
• odpowiedzi, błędy, wyniki i historia testów, rozpoczęte sesje oraz statystyki postępów,
• ustawienia aplikacji, analityki i przypomnień.

Dane te służą wykonaniu wybranych przez Ciebie funkcji aplikacji. Podstawą ich przetwarzania jest wykonanie umowy o korzystanie z aplikacji (art. 6 ust. 1 lit. b RODO). Bez danych wymaganych przez konkretną funkcję jej działanie lub personalizacja mogą być ograniczone.

Nie prowadzimy własnej synchronizacji profilu, odpowiedzi ani historii nauki z serwerem. Dane pozostają na urządzeniu. Zależnie od systemu i ustawień telefonu mogą znaleźć się w systemowej kopii zapasowej, np. iCloud na iOS lub kopii zapasowej Androida.

3. Opcjonalna analityka

Korzystamy z Google Analytics for Firebase, aby wykrywać problemy i rozumieć, które części aplikacji wymagają ulepszenia. Analityka jest domyślnie wyłączona. Uruchamiamy ją dopiero po Twojej zgodzie wyrażonej w aplikacji.

Jakie informacje mogą być wysyłane?

• losowy identyfikator instalacji aplikacji, informacje o modelu urządzenia, systemie, wersji aplikacji, sesji i odwiedzanych ekranach,
• przybliżona lokalizacja ustalana na podstawie adresu IP; aplikacja nie pobiera w tym celu lokalizacji GPS,
• zdarzenia związane z onboardingiem, diagnozą, przechodzeniem między zakładkami i wyświetleniem oferty Pro,
• wybrane parametry konfiguracji nauki, takie jak rodzaj egzaminu, poziom, cel punktowy i rytm przypomnień.

Do własnych zdarzeń analitycznych nie dołączamy imienia, adresu e-mail, treści zgłoszeń, treści odpowiedzi na zadania ani historii nauki. Nie korzystamy z identyfikatora reklamowego, reklam ani personalizacji reklamowej. Dane oznaczone identyfikatorem instalacji nie są jednak całkowicie anonimowe.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie w zakładce Profil, wyłączając opcję „Pomóż ulepszać aplikację”. Odmowa lub wycofanie zgody nie ogranicza nauki ani dostępu Pro. Wyłączenie zatrzymuje dalsze zbieranie i resetuje lokalny identyfikator analityczny, ale nie usuwa automatycznie danych przesłanych wcześniej.

Więcej informacji znajduje się w opisie danych zbieranych przez Google Analytics i polityce prywatności Google.

4. App Store, Google Play i dostęp Pro

Płatności oraz subskrypcje realizuje Apple przez App Store na iOS lub Google przez Google Play na Androidzie. RevenueCat pomaga aplikacji potwierdzić zakup, aktywować dostęp Pro i przywrócić wcześniejsze zakupy.

W tym celu RevenueCat otrzymuje losowo wygenerowany identyfikator użytkownika aplikacji, informacje techniczne o urządzeniu oraz dane transakcji, takie jak identyfikator produktu, status zakupu, termin subskrypcji lub okresu próbnego i potwierdzenie zakupu z App Store lub Google Play. Nie przekazujemy RevenueCat imienia ani adresu e-mail z profilu.

Nie otrzymujemy numeru karty ani danych logowania do konta Apple lub Google. Dane potrzebne do weryfikacji zakupu przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Operator sklepu przetwarza dane konta i płatności na własnych zasadach.

Więcej: polityka prywatności Apple, polityka prywatności Google oraz informacje o prywatności RevenueCat.

5. Przypomnienia i kontakt

Powiadomienia

Aplikacja może planować lokalne przypomnienia o nauce i zakończeniu okresu próbnego, po uzyskaniu uprawnień do powiadomień wymaganych przez system telefonu. Nie używamy do tego zewnętrznego serwera powiadomień. Rytm przypomnień możesz zmienić w aplikacji, a uprawnienia do powiadomień w ustawieniach telefonu. Zgoda na powiadomienia nie jest zgodą na analitykę.

Kontakt e-mail

Formularz zgłoszenia problemu otwiera Twoją aplikację pocztową z przygotowaną wiadomością. Dane trafiają do nas dopiero, gdy ją wyślesz. Przetwarzamy wtedy adres e-mail, treść wiadomości i ewentualne załączniki, aby odpowiedzieć i rozwiązać problem.

Podstawą obsługi korespondencji jest wykonanie umowy, gdy wiadomość dotyczy korzystania z aplikacji (art. 6 ust. 1 lit. b RODO), albo nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i rozwoju produktu (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez adresu zwrotnego nie będziemy mogli odpowiedzieć.

6. Odbiorcy i czas przechowywania

Dane otrzymują wyłącznie dostawcy potrzebni do opisanych funkcji: Google dla opcjonalnej analityki, RevenueCat dla obsługi uprawnień i historii zakupów, Apple dla App Store i płatności na iOS, Google dla Google Play i płatności na Androidzie oraz dostawcy poczty używani przy korespondencji.

Google i RevenueCat mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Dostawcy opisują stosowane zabezpieczenia transferów w dokumentacji prywatności Firebase i umowie przetwarzania danych RevenueCat.

• Dane lokalne: pozostają na urządzeniu do ich zmiany, wyczyszczenia albo usunięcia aplikacji wraz z jej danymi. Kopia zapasowa może je zachować lub przywrócić.
• Dane analityczne: dane użytkownika i zdarzeń przechowujemy zgodnie z ustawieniem retencji projektu Google Analytics, nie dłużej niż 14 miesięcy. Zagregowane raporty mogą być przechowywane dłużej.
• Dane zakupów: przez czas potrzebny do obsługi, sprawdzania i przywracania dostępu oraz przez okres wymagany do rozliczenia umowy, obsługi reklamacji albo obrony roszczeń. RevenueCat stosuje również własne zasady retencji danych usługowych.
• Korespondencja: do zakończenia sprawy, a później tylko wtedy, gdy jest to potrzebne do obrony roszczeń lub wykonania obowiązków prawnych.

Usunięcie aplikacji nie anuluje subskrypcji i nie usuwa automatycznie informacji przekazanych wcześniej dostawcom. Subskrypcją zarządzasz w App Store lub Google Play, na koncie użytym do zakupu.

7. Twoje prawa i kontakt

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje Ci prawo do przenoszenia danych i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na analitykę możesz wycofać w każdej chwili bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie możesz przesłać na kontakt@kodilo.pl. Nie mamy zdalnego dostępu do lokalnego profilu ani historii nauki. Przy żądaniu dotyczącym danych oznaczonych losowym identyfikatorem możemy poprosić o informacje potrzebne do odnalezienia właściwego zapisu. Nigdy nie przesyłaj nam hasła ani danych karty.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Użytkownicy niepełnoletni

Aplikacja jest przeznaczona także dla uczniów, którzy mogą być osobami niepełnoletnimi. Jeżeli zgodnie z prawem konkretne działanie wymaga zgody rodzica lub opiekuna, należy ją uzyskać. Zakupy podlegają także zasadom konta Apple lub Google i ustawieniom kontroli rodzicielskiej.

Zmiany polityki

Politykę możemy aktualizować wraz ze zmianą funkcji lub sposobu przetwarzania danych. Aktualna data dokumentu znajduje się na początku strony. Jeżeli nowy cel przetwarzania będzie wymagał zgody, poprosimy o nią osobno.