Polityka prywatności

OSKApp to aplikacja dla osób, które uczą się do egzaminu na prawo jazdy — w większości kursantów szkół jazdy korzystających z systemu OSKAdmin. Możesz z niej korzystać na dwa sposoby: bez logowania (nauka, Nauka+ kupiona w aplikacji) albo po zalogowaniu na konto kursanta w swojej szkole jazdy. Od tego zależy, kto decyduje o Twoich danych. Poniżej wyjaśniamy to po kolei.

1. Kto odpowiada za Twoje dane

Wydawcą aplikacji jest Sekvoia Tomasz Zaborski, ul. Tadeusza Borowskiego 2/316, 03-475 Warszawa, NIP 9482522539, REGON 363470440 (dalej: „my”). Kontakt w sprawach danych osobowych: kontakt@oskadmin.pl.

Jeśli logujesz się na konto kursanta w szkole jazdy

Administratorem Twoich danych jest Twoja szkoła jazdy. To szkoła prowadzi Twój kurs i wprowadza Twoje dane do systemu OSKAdmin. My przetwarzamy je w jej imieniu, jako podmiot przetwarzający (art. 28 RODO), na podstawie umowy powierzenia zawartej ze szkołą i wyłącznie na jej polecenie. O tym, jakie dane szkoła zbiera, na jakiej podstawie i jak długo je przechowuje, informuje Cię szkoła. Z pytaniami i wnioskami w sprawie tych danych zwracaj się do szkoły — jeśli napiszesz do nas, przekażemy Twoją wiadomość szkole.

Jeśli korzystasz z aplikacji bez logowania lub kupujesz Nauka+ w aplikacji

Administratorem jesteśmy my. Dotyczy to także danych technicznych samej aplikacji (raporty błędów) i zgłoszeń problemów wysłanych z aplikacji (punkt 6) — niezależnie od tego, czy jesteś zalogowany.

Sklepy z aplikacjami

Apple (App Store) i Google (Google Play) są odrębnymi administratorami danych Twojego konta w sklepie i Twoich płatności. Kupując Nauka+, nie podajesz nam danych karty, adresu e-mail ani identyfikatora konta w sklepie — tych danych nie otrzymujemy. Zasady sklepów opisują ich polityki prywatności.

2. Korzystanie bez logowania

• Nie zakładasz konta i nie podajesz nam imienia, numeru telefonu ani adresu e-mail.
• Postęp nauki, błędne odpowiedzi, serię dni nauki, ustawienia (język, kategoria prawa jazdy, wygląd, dźwięki), a z Nauka+ także historię egzaminów próbnych aplikacja zapisuje tylko na Twoim telefonie. Nie wysyłamy ich na serwer. Znikają po usunięciu aplikacji. Jeśli później zalogujesz się na konto kursanta, postęp nauki dołączy do Twojego konta (punkt 4).
• Pytania, zdjęcia i filmy aplikacja pobiera z naszego serwera — przy tym przetwarzane są dane techniczne połączenia (punkt 7).

3. Nauka+ kupiona w aplikacji

Nauka+ kupujesz przez App Store albo Google Play. Do zakupu nie potrzebujesz konta u nas ani numeru telefonu — Twoją tożsamością jest konto w sklepie, a dowodem zakupu transakcja. Po zakupie sklep przekazuje aplikacji potwierdzenie transakcji, aplikacja wysyła je na nasz serwer, a my sprawdzamy je w Apple lub Google i przyznajemy dostęp.

Przechowujemy:

• identyfikator transakcji lub zamówienia oraz identyfikator produktu,
• datę zakupu, początek i koniec dostępu,
• cenę, walutę i kraj sklepu, w którym dokonano zakupu,
• informację, czy zakup jest testowy, oraz informację o zwrocie lub anulowaniu,
• pozostałą treść potwierdzenia wydanego przez sklep (dane techniczne transakcji, np. identyfikator zakupu w aplikacji).

Na telefonie zapisujemy token uprawnienia — podpisany przez nas kod, którym aplikacja potwierdza, że masz Nauka+. Zawiera on tylko identyfikatory zakupów. Przypomnienie o zbliżającym się końcu dostępu to powiadomienie ustawione na Twoim telefonie, bez udziału naszego serwera.

Opcja „Przywróć zakupy” wysyła na nasz serwer ponownie transakcje Nauka+ zapisane w Twoim koncie sklepu (np. po zmianie telefonu). Sklepy informują nas też o zwrotach i anulowaniu zakupów — wtedy dostęp wygasa.

Minigra i ranking: z Nauka+ Twoje odpowiedzi w minigrze i zdobyte punkty zapisujemy na serwerze, w profilu rankingowym powiązanym z zakupem — z wylosowanym pseudonimem (np. „Sprytna Sowa”), bez imienia i bez danych kontaktowych. Dopóki Nauka+ jest aktywna, inni użytkownicy OSKApp widzą w rankingu Twój pseudonim, liczbę punktów i wygenerowany awatar. Po końcu dostępu profil znika z rankingu, a punkty zostają — wracają po ponownym zakupie lub przywróceniu zakupu na tym samym koncie sklepu.

Cel i podstawa: zawarcie i wykonanie umowy o dostęp do Nauka+ (art. 6 ust. 1 lit. b RODO), a po jej zakończeniu — obsługa reklamacji i ewentualnych roszczeń (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zasady zakupu opisuje regulamin OSKApp — część o Nauka+.

4. Konto kursanta w szkole jazdy

Ta część dotyczy danych, których administratorem jest Twoja szkoła (punkt 1). Opisujemy, co dzieje się z nimi w aplikacji.

• Logowanie: login (zwykle numer telefonu) i hasło ustalone w szkole. Hasło sprawdza nasz serwer i przechowuje je wyłącznie w postaci skrótu kryptograficznego. Klucze sesji aplikacja trzyma w bezpiecznym magazynie systemu (Pęk kluczy na iOS, Keystore na Androidzie). Do zmiany hasła wysyłamy kod SMS na numer z Twojego konta.
• Dane kursu z OSKAdmin: imię i nazwisko, dane kontaktowe, kursy i kategorie, harmonogram i rezerwacje jazd, instruktorzy i pojazdy, zajęcia teoretyczne i obecności, potwierdzenia na karcie przeprowadzonych zajęć, płatności, zamówienia ze sklepu szkoły, egzaminy wewnętrzne i Twoje oceny jazd.
• Nauka: postęp nauki, odpowiedzi, wyniki egzaminów próbnych i zdobyte punkty zapisujemy na serwerze, na Twoim koncie kursanta, żeby były dostępne na każdym telefonie, na którym się zalogujesz. Postęp z czasu przed zalogowaniem dołącza do konta. Szkoła może mieć do tych danych wgląd, aby ocenić Twoje przygotowanie do egzaminu.
• Wiadomości i ogłoszenia: jeśli szkoła je udostępnia — wiadomości wymieniane ze szkołą (treść, nadawca, czas, status przeczytania) oraz informacja, czy ogłoszenia szkoły do Ciebie dotarły.
• Kalendarz zajęć (opcjonalnie): po jego włączeniu terminy Twoich zajęć trafiają do kalendarza w telefonie. Jeśli synchronizujesz kalendarze z chmurą (np. iCloud), przechowuje je także jej dostawca. Wyłączysz to w profilu.
• Ranking: jeśli znajdziesz się w czołówce rankingu punktów, inni użytkownicy OSKApp — także kursanci innych szkół — zobaczą Twoje imię i pierwszą literę nazwiska (np. „Jan K.”), liczbę punktów oraz awatar wygenerowany z losowego identyfikatora. Nie pokazujemy nazwiska, zdjęcia ani nazwy szkoły.
• Płatności za kurs: obsługuje je operator płatności wybrany przez szkołę (np. PayU, Przelewy24, Stripe). Danych karty ani logowania do banku nie otrzymujemy.
• Powiadomienia: jeśli pozwolisz aplikacji wysyłać powiadomienia, zapisujemy identyfikator urządzenia nadany przez system, nazwę i model urządzenia, producenta, system i jego wersję, wersję aplikacji oraz token powiadomień. Wysyłamy przez nie informacje o jazdach, zmianach w harmonogramie i płatnościach — za pośrednictwem Apple (iOS) i Google (Android). Zgodę cofniesz w ustawieniach telefonu.
• Nauka+ od szkoły: jeśli szkoła przydzieli Ci Nauka+, sprawdzamy w OSKAdmin, czy dostęp jest aktywny.

Wylogowanie usuwa z telefonu klucze sesji i dane konta, w tym postęp nauki (zostaje na koncie). Nauka+ kupiona w aplikacji zostaje na telefonie, bo nie jest związana z kontem szkoły.

5. Okres przechowywania danych

6. Raporty błędów i zgłoszenia problemów

Gdy w aplikacji wystąpi awaria lub błąd, aplikacja wysyła raport do usługi raportowania błędów. Raport zawiera opis błędu i miejsce w kodzie, w którym wystąpił, ekran aplikacji, czas, wersję aplikacji i systemu, model urządzenia i język. U zalogowanego kursanta może zawierać wewnętrzny identyfikator konta — bez imienia, nazwiska i numeru telefonu. Raporty służą wyłącznie do wykrywania i naprawiania błędów (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Zgłoszenie problemu z aplikacji zawiera Twoją wiadomość i dane techniczne urządzenia i aplikacji, a u zalogowanego kursanta także identyfikator konta. Służy do rozpatrzenia problemu i odpowiedzi (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

7. Dane techniczne połączenia

• Nasz serwer zapisuje w dziennikach adres IP, datę i godzinę, adres żądania, kod odpowiedzi i typ aplikacji — w celu zapewnienia bezpieczeństwa i diagnozowania problemów (art. 6 ust. 1 lit. f RODO).
• Aplikacja pobiera aktualizacje oraz zdjęcia i filmy do pytań z serwerów naszych dostawców infrastruktury. Widzą oni adres IP i podstawowe dane techniczne urządzenia.
• Mapy miejsc spotkań na jazdy są obrazami pobieranymi z Google Maps.
• Filmy na stronach szkół otwierają się w aplikacji YouTube, na zasadach Google.

8. Komu przekazujemy dane

Dane powierzamy dostawcom, którzy przetwarzają je na nasze polecenie, w zakresie niezbędnym do działania aplikacji:

• dostawcom serwerów, baz danych i kopii zapasowych,
• dostawcom przechowywania i dostarczania plików (zdjęcia i filmy do pytań, aktualizacje aplikacji),
• dostawcy usługi raportowania błędów,
• operatorom wysyłki SMS i poczty e-mail — kody i wiadomości dotyczące konta, zgłoszenia problemów,
• Apple i Google — dostarczanie powiadomień na urządzenia z iOS i Androidem,
• Google — obrazy map,
• operatorom płatności wybranym przez szkołę — płatności za kurs.

Z każdym z tych dostawców mamy umowę, która zobowiązuje go do ochrony danych i przetwarzania ich wyłącznie na nasze polecenie. Szczegółowe informacje o odbiorcach przekazujemy na żądanie.

Apple i Google jako operatorzy sklepów przetwarzają dane zakupów jako odrębni administratorzy. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Część dostawców ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• cofnięcia zgody w każdej chwili (np. na powiadomienia lub dostęp do kalendarza — w ustawieniach telefonu), bez wpływu na wcześniejsze przetwarzanie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Wnioski dotyczące danych, których administratorem jesteśmy my, wyślij na kontakt@oskadmin.pl. Odpowiemy w ciągu miesiąca. Ponieważ Nauka+ kupiona w aplikacji nie jest powiązana z żadnym kontem, dołącz identyfikator transakcji — numer zamówienia z potwierdzenia zakupu od Apple lub numer zamówienia Google Play (zaczyna się od „GPA.”). Usunięcie danych transakcji oznacza, że nie będziemy mogli przywrócić Twojego dostępu do Nauka+.

Wnioski dotyczące danych konta kursanta kieruj do swojej szkoły jazdy — pomożemy jej je zrealizować.

10. Osoby niepełnoletnie

Z aplikacji korzystają także osoby niepełnoletnie — na kurs prawa jazdy niektórych kategorii można zapisać się przed 18. rokiem życia. Zakupy Nauka+ przez osoby niepełnoletnie podlegają ustawieniom kontroli rodzicielskiej sklepu (Chmura rodzinna w App Store, Family Link w Google Play). Zasady przetwarzania danych niepełnoletnich kursantów określa szkoła jazdy jako administrator.

11. Bezpieczeństwo

Połączenia aplikacji z serwerem są szyfrowane (TLS). Klucze sesji przechowujemy w bezpiecznym magazynie systemu, hasła tylko w postaci skrótu, a dostęp do danych na serwerze mają wyłącznie upoważnione osoby. Wykonujemy kopie zapasowe.

12. Czego nie robimy

• Nie wyświetlamy reklam i nie używamy narzędzi śledzących użytkowników w innych aplikacjach i witrynach.
• Nie sprzedajemy danych.
• Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
• Nie prosimy o dostęp do lokalizacji, mikrofonu, aparatu, zdjęć ani kontaktów. O dostęp do kalendarza prosimy tylko wtedy, gdy sam włączysz kalendarz zajęć.

13. Zmiany polityki

Politykę możemy zmienić, gdy zmieni się aplikacja, nasi dostawcy albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą, od której obowiązuje. O istotnych zmianach poinformujemy w aplikacji.