Polityka prywatności

1. Administrator

Administratorem danych osobowych w rozumieniu RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679) jest Borys Kuśmirek, osoba fizyczna, twórca aplikacji Zdash.

Kontakt we wszystkich sprawach dotyczących danych: favamvv@gmail.com. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku.

Zdash jest zbudowany tak, żeby danych osobowych było jak najmniej. Nie ma kont, logowania ani własnego serwera. Poniżej opisujemy każdą sytuację, w której jakiekolwiek dane opuszczają twój telefon.

2. Dane na twoim telefonie

Aplikacja zapisuje w lokalnej bazie danych (SQLite) na twoim urządzeniu: odpowiedzi i wyniki zadań, wyniki arkuszy, serię dni, listę Powtórek i Ulubionych oraz ustawienia (np. wybrane przedmioty, motyw, zgody).

• Te dane nie są wysyłane do administratora ani nikogo innego. Administrator nie ma do nich dostępu.
• Kopia postępów (plik JSON) powstaje tylko wtedy, gdy sam ją wyeksportujesz. Trafia tam, gdzie ją wyślesz lub zapiszesz (np. na dysk czy do maila). Za dalsze przetwarzanie pliku odpowiada dostawca usługi, którą wybierzesz.
• Dane usuniesz, zerując postępy w Ustawieniach albo usuwając aplikację. Kopia zapasowa telefonu (iCloud, Google) może zawierać dane aplikacji zgodnie z ustawieniami twojego systemu.

Ponieważ te dane nie opuszczają urządzenia, administrator ich nie przetwarza w rozumieniu RODO.

3. Raporty awarii: Firebase Crashlytics

Gdy aplikacja się zawiesi lub zamknie z błędem, wysyła raport do usługi Firebase Crashlytics, dostarczanej przez Google.

4. Statystyki: Firebase Analytics (tylko za zgodą)

Statystyki użycia są domyślnie wyłączone. Działają tylko, jeśli włączysz je w Ustawieniach, w sekcji Prywatność. Pomagają nam zobaczyć, które części aplikacji są używane, a które trzeba poprawić.

Brak zgody nie ogranicza żadnej funkcji aplikacji.

5. Strona internetowa

• Strona zdash.web.app jest udostępniana przez usługę Firebase Hosting (Google). Serwer przetwarza techniczne dane żądań, w tym adres IP, datę i godzinę, adres otwieranej podstrony oraz informacje o przeglądarce (user agent). Są potrzebne, żeby strona się wyświetliła i była chroniona przed nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udostępnianiu i zabezpieczeniu strony). Logi są przechowywane przez Google zgodnie z jego zasadami, a administrator z nich nie korzysta.
• Strona pobiera kroje pisma z usługi Google Fonts. Przy tym przeglądarka łączy się z serwerami Google i przekazuje im adres IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (spójny i czytelny wygląd strony). Więcej: zasady prywatności Google Fonts.
• Strona nie używa plików cookie ani podobnych technologii do analityki, marketingu czy śledzenia. Nie ma na niej narzędzi analitycznych ani reklam. Dlatego nie wyświetlamy baneru cookie.

6. Kontakt mailowy

Jeśli do nas napiszesz (pytanie, zgłoszenie błędu, reklamacja, zgłoszenie naruszenia), przetwarzamy twój adres e-mail, treść wiadomości i dane, które sam w niej podasz. Celem jest odpowiedź i załatwienie sprawy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (odpowiadanie na korespondencję), a przy reklamacjach także art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów). Korespondencja jest przechowywana w skrzynce Gmail (Google) przez czas potrzebny do załatwienia sprawy, a potem nie dłużej niż rok, chyba że dłuższy okres jest potrzebny do ochrony przed roszczeniami.

7. Sklepy z aplikacjami

Aplikację pobierasz z App Store (Apple) lub Google Play (Google). Te sklepy przetwarzają dane o pobraniu jako osobni administratorzy, na podstawie własnych regulaminów i polityk prywatności. Administrator otrzymuje od nich tylko zbiorcze statystyki (np. liczbę pobrań w danym kraju), których nie da się powiązać z tobą.

8. Odbiorcy i przekazywanie poza EOG

Dane opisane w pkt 3–6 przetwarza w imieniu administratora, jako podmiot przetwarzający, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a także Google LLC (USA) i podmioty powiązane z Google, na podstawie warunków przetwarzania danych Firebase i Google. W przypadku Google Fonts Google działa na własnych zasadach.

Dane mogą być przekazywane do USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC jest certyfikowany) oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1.

Nie sprzedajemy ani nie udostępniamy danych nikomu innemu.

9. Okresy przechowywania

10. Twoje prawa

Na zasadach RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15);
• sprostowania danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20) – w przypadku danych przetwarzanych na podstawie zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) – np. wobec raportów awarii;
• wycofania zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Żeby skorzystać z praw, napisz na favamvv@gmail.com. Odpowiemy w ciągu miesiąca.

Ważne: raporty awarii i statystyki są powiązane tylko z losowym identyfikatorem instalacji, a nie z twoim imieniem czy mailem. Administrator zwykle nie jest więc w stanie ustalić, które dane dotyczą ciebie (art. 11 RODO). Najprostsze sposoby, żeby przestały powstawać: wyłącz przełączniki w Ustawieniach → Prywatność albo usuń aplikację. Po ponownej instalacji generowany jest nowy identyfikator.

11. Osoby poniżej 16 lat

Ze Zdash korzystają głównie uczniowie, w tym osoby niepełnoletnie. Dlatego statystyki (Firebase Analytics) są domyślnie wyłączone. Zgodnie z art. 8 RODO, jeśli masz mniej niż 16 lat, możesz je włączyć tylko za zgodą rodzica lub opiekuna.

Rodzic lub opiekun, który chce wycofać zgodę albo zapytać o dane dziecka, może wyłączyć przełącznik w Ustawieniach aplikacji albo napisać na favamvv@gmail.com.

12. Brak profilowania i reklam

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływały (art. 22 RODO). Aplikacja nie wyświetla reklam, nie korzysta z identyfikatorów reklamowych i nie śledzi cię w innych aplikacjach ani na stronach. Sprawdzanie odpowiedzi w zadaniach działa wyłącznie na twoim telefonie.

13. Etykiety prywatności w sklepach

Informacje o prywatności podane w App Store („Prywatność aplikacji”) i w Google Play („Bezpieczeństwo danych”) opisują to samo co ta polityka: dane diagnostyczne o awariach oraz, tylko za zgodą, dane o użyciu aplikacji. Żadne z nich nie służą do śledzenia ani reklam i nie są powiązane z twoją tożsamością. Jeśli zauważysz rozbieżność, rozstrzyga ta polityka, a my poprawimy etykietę.

14. Zmiany polityki

Możemy zaktualizować tę politykę, np. gdy zmieni się aplikacja albo przepisy. Nowa wersja pojawi się na tej stronie z nową datą. Jeśli zmiana będzie istotna (na przykład nowy rodzaj danych albo nowy cel), poinformujemy o niej w aplikacji, a tam, gdzie potrzebna jest zgoda, poprosimy o nią ponownie.

Polityka obowiązuje od 23 września 2026 r.

Kontakt: favamvv@gmail.com. Zobacz też regulamin.