Polityka prywatności

1. Administrator i kontakt

Administratorem danych związanych z aplikacją Broker Testy jest Kasur Dev Studio, zwany dalej „Administratorem”.

W sprawach dotyczących prywatności można skontaktować się pod adresem: contact@brokertesty.pl.

2. Zakres polityki

Niniejsza polityka opisuje zasady przetwarzania danych w aplikacji mobilnej Broker Testy, dostępnej na urządzeniach z systemem Android lub iOS, oraz na stronie internetowej Broker Testy, w tym w formularzu kontaktowym. Aplikacja działa bez konta użytkownika. Połączenie z internetem może być używane do analityki — wyłącznie po wyrażeniu zgody — oraz do obsługi zakupów przez właściwy sklep z aplikacjami.

3. Dane zapisywane lokalnie na urządzeniu

W celu zapewnienia funkcji aplikacji na urządzeniu mogą być zapisywane:

• postęp w nauce, wyniki odpowiedzi i historia sesji,
• ustawienia aplikacji, w tym wybrany wygląd i preferencje nauki,
• plan nauki, terminy, dzienny cel oraz stan realizacji planu,
• ustawienia przypomnień i stan zgody na powiadomienia,
• identyfikator strefy czasowej urządzenia, używany wyłącznie do prawidłowego planowania lokalnych przypomnień.

Dane te są przechowywane w lokalnej bazie aplikacji. Administrator nie otrzymuje ich, nie ma do nich zdalnego dostępu i nie wykorzystuje ich do profilowania, reklamy ani analityki. Identyfikator strefy czasowej nie oznacza pobierania lokalizacji GPS.

4. Powiadomienia

Jeżeli użytkownik włączy przypomnienia związane z planem nauki, aplikacja poprosi system operacyjny o zgodę na wyświetlanie powiadomień. Zgoda jest dobrowolna i może zostać w każdej chwili cofnięta w ustawieniach urządzenia.

Na urządzeniach z systemem Android aplikacja może otrzymać techniczną informację o ponownym uruchomieniu urządzenia, wyłącznie po to, aby odtworzyć wcześniej zaplanowane lokalne przypomnienia. Informacja ta nie jest zapisywana jako profil użytkownika ani przekazywana Administratorowi.

5. Google Analytics for Firebase

Za dobrowolną zgodą użytkownika aplikacja korzysta z Google Analytics for Firebase („Firebase Analytics”), usługi dostarczanej przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Usługa pomaga Administratorowi zrozumieć, w jaki sposób użytkownicy korzystają z aplikacji, oraz ulepszać jej funkcje i wygodę obsługi.

Firebase Analytics może przetwarzać w szczególności:

• losowy identyfikator instancji aplikacji, który nie jest kontem użytkownika,
• zdarzenia związane z cyklem działania aplikacji, takie jak pierwsze uruchomienie, otwarcie, sesja i wyświetlenie ekranu,
• zagregowane zdarzenia dotyczące użycia funkcji, na przykład rozpoczęcie lub zakończenie sesji nauki albo egzaminu,
• informacje techniczne, takie jak model urządzenia, system operacyjny, język, kraj, wersja aplikacji i stan aplikacji,
• przybliżoną lokalizację na poziomie kraju lub regionu, ustalaną na podstawie zamaskowanego adresu IP,
• zdarzenia dotyczące zakupów, w tym identyfikator i nazwa produktu, walutę oraz cenę.

Administrator nie przesyła do Firebase Analytics imienia, nazwiska, adresu e-mail, treści odpowiedzi udzielanych w testach ani identyfikatora konta użytkownika. Analityka nie jest używana do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

Zbieranie danych analitycznych jest domyślnie wyłączone do czasu uzyskania zgody. Odmowa nie ogranicza podstawowych funkcji aplikacji. Zgodę można w każdej chwili wycofać w ustawieniach prywatności aplikacji. Wycofanie zgody zatrzymuje dalsze zbieranie danych i powoduje zresetowanie lokalnego identyfikatora analitycznego, ale nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aplikacja nie wykorzystuje identyfikatorów reklamowych, Google Signals, integracji z Google Ads, remarketingu ani personalizacji reklam. Dane analityczne nie są używane do śledzenia użytkownika w aplikacjach i witrynach innych podmiotów.

Więcej informacji znajduje się w dokumentach Prywatność i bezpieczeństwo w Firebase, Polityka prywatności Google oraz Jak Google wykorzystuje dane z witryn i aplikacji partnerów.

6. Zakupy w aplikacji

Aplikacja może oferować jednorazowe zakupy, subskrypcje lub inne płatne funkcje cyfrowe. Transakcje są realizowane przez system rozliczeniowy Google Play na urządzeniach z Androidem albo przez App Store na urządzeniach Apple. Warunki i cena są prezentowane użytkownikowi przed potwierdzeniem zakupu.

Administrator nie otrzymuje numeru karty płatniczej, danych rachunku bankowego ani pełnych danych rozliczeniowych. Aplikacja może otrzymać ze sklepu ograniczone dane techniczne potrzebne do udostępnienia lub przywrócenia zakupu, takie jak identyfikator produktu, identyfikator lub token transakcji, data, cena, waluta, status zakupu oraz — w przypadku subskrypcji — okres ważności.

Google lub Apple przetwarzają dane płatnicze jako odrębni administratorzy, zgodnie z własnymi zasadami. Szczegóły są dostępne w polityce prywatności Google i polityce prywatności Apple.

7. Brak reklam i śledzenia reklamowego

Aplikacja nie wyświetla reklam, nie zawiera sieci reklamowych i nie wykorzystuje danych do profilowania reklamowego. Dane z Firebase Analytics nie są łączone z usługami reklamowymi ani wykorzystywane do tworzenia grup odbiorców reklam.

8. Kontakt z Administratorem

Jeżeli użytkownik dobrowolnie skontaktuje się z Administratorem za pośrednictwem formularza na stronie albo poczty elektronicznej, Administrator będzie przetwarzał dane podane w wiadomości, takie jak imię i nazwisko, adres e-mail, temat oraz treść zgłoszenia, w celu udzielenia odpowiedzi i obsługi zgłoszenia. Podstawowe dane techniczne mogą być przetwarzane w ograniczonym zakresie w celu ochrony formularza przed nadużyciami i automatycznym spamem.

9. Podstawy prawne i cele przetwarzania

• analityka sposobu korzystania z aplikacji — zgoda użytkownika (art. 6 ust. 1 lit. a RODO),
• obsługa i przywracanie zakupów — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO),
• realizacja obowiązków rozliczeniowych lub prawnych — obowiązek prawny (art. 6 ust. 1 lit. c RODO),
• obsługa korespondencji, bezpieczeństwo oraz ustalanie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

Dane przechowywane wyłącznie lokalnie są używane w celu wykonania funkcji aplikacji żądanych przez użytkownika. Administrator nie ma do nich zdalnego dostępu.

10. Odbiorcy danych i przekazywanie poza EOG

Odbiorcą danych analitycznych może być Google Ireland Limited oraz podmioty przetwarzające dane na jego zlecenie. Dane związane z zakupami przetwarza Google albo Apple, zależnie od platformy. Dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie następuje z zastosowaniem mechanizmów wymaganych przez prawo, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych Komisji Europejskiej.

Operator sklepu, dostawca systemu operacyjnego lub producent urządzenia może niezależnie przetwarzać dane związane z pobraniem aplikacji, płatnościami, diagnostyką systemową albo kopią zapasową urządzenia — na zasadach określonych we własnej polityce prywatności i ustawieniach konta.

11. Okres przechowywania i usuwanie danych

Dane aplikacji zapisane lokalnie pozostają na urządzeniu do czasu ich usunięcia przez użytkownika. Plan nauki można usunąć w aplikacji. Wszystkie lokalne dane aplikacji można usunąć poprzez wyczyszczenie danych aplikacji w ustawieniach urządzenia lub jej odinstalowanie. Ewentualne kopie zapasowe są zarządzane przez użytkownika i dostawcę systemu lub usługi kopii zapasowej.

Dane użytkownika i zdarzeń w Google Analytics są przechowywane przez maksymalnie 14 miesięcy, zgodnie z konfiguracją usługi, a następnie usuwane zgodnie z mechanizmami Google. Ustawienie to nie obejmuje standardowych raportów zagregowanych, które nie identyfikują pojedynczego użytkownika. Po wycofaniu zgody nowe dane analityczne nie są zbierane.

Dane techniczne dotyczące zakupów mogą być przechowywane przez czas obowiązywania uprawnienia do zakupionej funkcji, a następnie przez okres niezbędny do rozliczeń, obsługi reklamacji, zapobiegania nadużyciom i ustalenia, dochodzenia lub obrony roszczeń, zgodnie z obowiązującym prawem.

Korespondencja przesłana Administratorowi jest przechowywana przez czas potrzebny do obsługi zgłoszenia, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia ewentualnych roszczeń albo wykonania obowiązków wynikających z przepisów prawa.

12. Bezpieczeństwo

Ograniczenie przetwarzania do pamięci urządzenia zmniejsza zakres danych przekazywanych poza urządzenie. Ochrona lokalnych danych zależy również od zabezpieczeń urządzenia, w szczególności blokady ekranu, aktualności systemu oraz ustawień kopii zapasowej. Użytkownik powinien odpowiednio zabezpieczyć dostęp do swojego urządzenia.

Dane wysyłane do Google Analytics for Firebase są szyfrowane podczas transmisji. Dostęp Administratora do paneli analitycznych jest ograniczony do upoważnionych osób i chroniony mechanizmami uwierzytelniania.

13. Prawa użytkownika

Użytkownik może — w zakresie przewidzianym przez RODO — żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Może również w każdej chwili wycofać zgodę na analitykę. W tym celu należy skorzystać z ustawień aplikacji lub adresu wskazanego w punkcie 1.

Administrator nie może odtworzyć ani usunąć zdalnie danych zapisanych wyłącznie lokalnie, ponieważ nie ma do nich dostępu. Użytkownik zarządza nimi bezpośrednio na swoim urządzeniu zgodnie z punktem 11.

Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje dotyczące składania skarg są dostępne na stronie uodo.gov.pl.

14. Dzieci

Broker Testy jest aplikacją przeznaczoną do przygotowania do egzaminu zawodowego i nie jest kierowana do dzieci. Aplikacja nie umożliwia tworzenia profili użytkowników ani świadomego przekazywania danych osobowych Administratorowi.

15. Zmiany polityki

Polityka może zostać zaktualizowana, jeżeli zmienią się funkcje aplikacji, sposób przetwarzania danych lub wymagania prawne. Aktualna wersja będzie publikowana pod tym samym adresem, ze wskazaniem daty rozpoczęcia jej obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane w aplikacji lub na stronie sklepu.