Polityka Prywatności

1. Administrator Danych

Administratorem Twoich danych jest Otocolobus Sp. z o.o. z siedzibą w Warszawie. Jeśli masz pytania o prywatność, napisz na [email protected].

2. Aplikacja mobilna

• Twój plan zostaje na telefonie. Plan stażu, notatki i przypomnienia zapisują się wyłącznie na Twoim urządzeniu. Nie wysyłamy ich nigdzie, nie mamy do nich wglądu i nie musisz zakładać konta.
• Statystyki korzystania (Firebase Analytics). Aplikacja wysyła informacje o tym, jak z niej korzystasz: które ekrany otwierasz, jak długo trwa sesja, jaki masz model telefonu, wersję systemu, język i z jakiego kraju się łączysz. Do tego dochodzi losowy identyfikator instalacji, który nie mówi nam, kim jesteś, i znika po odinstalowaniu aplikacji.
• Raporty o awariach (Firebase Crashlytics). Gdy aplikacja się zawiesi, dostajemy raport z informacją, w którym miejscu kodu to się stało i w jakim stanie było wtedy urządzenie. Dzięki temu wiemy, co naprawić.
• Czego nie wysyłamy nigdy: treści Twojego planu, notatek, dat stażu ani żadnych danych medycznych. Statystyki mówią nam, że ktoś otworzył ekran kalendarza — nie mówią, co jest na tym kalendarzu.
• Żadnych reklam ani profilowania. Aplikacja nie sięga po identyfikator reklamowy (IDFA na iOS, Advertising ID na Androidzie). Nie budujemy Twojego profilu, nie sprzedajemy danych i nie wykorzystujemy ich do reklam.
• Komu przekazujemy te dane: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), która dostarcza Firebase i przetwarza dane na nasze zlecenie. Dane mogą trafić do Google LLC w Stanach Zjednoczonych — na podstawie standardowych klauzul umownych i decyzji Komisji Europejskiej w sprawie EU–U.S. Data Privacy Framework.
• Dlaczego wolno nam to robić: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — chcemy wiedzieć, czy aplikacja działa poprawnie i z których funkcji faktycznie korzystacie. Jeśli się z tym nie zgadzasz, możesz wnieść sprzeciw (patrz niżej).
• Jak długo je trzymamy: statystyki — nie dłużej niż 14 miesięcy od Twojej ostatniej aktywności. Raporty o awariach — 90 dni.
• Jak to wyłączyć: aplikacja nie ma dziś przełącznika do wyłączenia statystyk. Jeśli nie chcesz, żebyśmy je zbierali, napisz na [email protected] — art. 21 RODO daje Ci prawo do sprzeciwu. Zbieranie danych kończy się też z chwilą odinstalowania aplikacji.

3. Strona internetowa — Google Analytics

Chcemy wiedzieć, które artykuły faktycznie się przydają, a które możemy poprawić. Służy do tego Google Analytics 4, który uruchamiamy przez Google Tag Manager. Nie ruszy, dopóki się nie zgodzisz — do tego czasu nie zapisujemy ani ciasteczek Google, ani żadnych identyfikatorów.

• Co zbieramy: które podstrony odwiedzasz, skąd do nas trafiasz, z jakiego urządzenia i przeglądarki korzystasz, z jakiego kraju i miasta łączysz się z internetem oraz losowy numer zapisany w ciasteczku. Nie pytamy o imię, nazwisko ani adres e-mail i nie zbieramy żadnych danych medycznych.
• Twój adres IP: Google Analytics 4 go nie zapisuje. Służy tylko do ustalenia, z jakiej okolicy łączysz się z siecią, po czym zostaje odrzucony.
• Dlaczego wolno nam to robić: bo się zgadzasz. Formalnie: art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego.
• Komu przekazujemy dane: spółce Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), która przetwarza je na nasze zlecenie. Dane mogą trafić do Google LLC w Stanach Zjednoczonych — na podstawie standardowych klauzul umownych i decyzji Komisji Europejskiej w sprawie EU–U.S. Data Privacy Framework.
• Jak długo je trzymamy: najwyżej 14 miesięcy od Twojej ostatniej wizyty. Potem Google je kasuje.

Więcej o tym, co Google robi z danymi, przeczytasz w polityce prywatności Google.

4. Ciasteczka

Nie używamy ciasteczek reklamowych ani takich, które budują Twój profil. Poniżej jest wszystko, co ta strona może zapisać w Twojej przeglądarce — nic więcej.

Ciasteczka _ga pojawią się dopiero wtedy, gdy wyrazisz zgodę. Jeśli odmówisz, zostanie tylko kls-consent z zapisaną odmową — po to, żeby nie pytać Cię przy każdym wejściu.

5. Zgoda i jej wycofanie

Przy pierwszej wizycie pytamy, czy zgadzasz się na statystyki. Możesz odmówić — strona działa wtedy dokładnie tak samo, niczego nie tracisz. Zdanie możesz zmienić w każdej chwili, tak samo łatwo, jak zgody udzielasz. Wycofanie zgody nie oznacza, że wcześniejsze zbieranie danych było niezgodne z prawem.

Ciasteczka zapisane wcześniej możesz też usunąć ręcznie w ustawieniach przeglądarki albo zainstalować dodatek Google blokujący Analytics.

6. Twoje prawa

Jeśli chodzi o dane, które zbieramy w aplikacji i na tej stronie, masz prawo:

• zapytać, jakie dane mamy, i poprosić o ich kopię,
• zażądać ich poprawienia albo usunięcia,
• ograniczyć to, co z nimi robimy,
• przenieść je do innej usługi,
• wycofać zgodę na statystyki na stronie (patrz punkt 5),
• wnieść sprzeciw wobec statystyk i raportów o awariach w aplikacji, które zbieramy w naszym prawnie uzasadnionym interesie (patrz punkt 2),
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Uczciwie uprzedzamy: ani statystyki ze strony, ani te z aplikacji nie mówią nam, kim jesteś, więc sami nie potrafimy odnaleźć „Twoich” danych. Przy niektórych z tych żądań poprosimy Cię o dodatkowe informacje, które pozwolą je powiązać z Twoją wizytą lub instalacją.

7. Bezpieczeństwo

• Najlepiej chronią dane, których nie ma. Aplikacja trzyma Twój plan na telefonie, więc nie istnieje baza planów stażu, z której ktoś mógłby je wykraść.
• Szyfrowane połączenie. Strona działa wyłącznie po HTTPS. Dbamy też o odpowiednie zabezpieczenia techniczne i organizacyjne po naszej stronie.

8. Zmiany w polityce

Możemy tę politykę zmieniać — na przykład wtedy, gdy dojdzie nowe narzędzie. Każdą zmianę opublikujemy na tej stronie, a datę ostatniej aktualizacji znajdziesz na samej górze.

9. Kontakt

Masz pytania albo wątpliwości co do swoich danych? Napisz do nas — odpiszemy.
E-mail: [email protected]