Polityka prywatności serwisu dostanesie.pl i aplikacji mobilnych

Wersja 2.0 Obowiązuje od dnia publikacji

1. Zakres Polityki prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych i innych informacji związanych z korzystaniem z:

1. serwisu internetowego dostępnego pod adresem https://dostanesie.pl, dalej „Serwis”;
2. aplikacji mobilnej dostanesie.pl dla systemu iOS;
3. aplikacji mobilnej dostanesie.pl dla systemu Android;
4. interfejsu API oraz infrastruktury technicznej obsługujących Serwis i aplikacje.

Serwis internetowy może udostępniać narzędzia i informacje związane z rekrutacją do szkół ponadpodstawowych oraz uczelni, w tym kalkulatory, wyszukiwarki, porównania i historyczne informacje rekrutacyjne.

Aplikacje mobilne są przeznaczone do wspierania uczniów klas ósmych, starszych uczniów oraz ich rodziców i opiekunów w analizowaniu możliwości rekrutacji do szkół ponadpodstawowych.

2. Administrator danych

Kontakt z Administratorem jest możliwy:

• pocztą elektroniczną pod adresem [email protected];
• za pośrednictwem formularza kontaktowego dostępnego w Serwisie.

Obsługa użytkowników i korespondencja dotycząca danych osobowych prowadzone są w języku polskim.

3. Najważniejsze informacje o aplikacjach mobilnych

Korzystanie z podstawowych funkcji aplikacji:

• nie wymaga utworzenia konta dostanesie.pl;
• nie wymaga logowania;
• nie wymaga podania imienia, nazwiska ani adresu e-mail;
• nie wiąże się z wyświetlaniem reklam;
• nie wykorzystuje identyfikatorów reklamowych;
• nie wymaga dostępu do lokalizacji urządzenia;
• nie wymaga dostępu do aparatu, zdjęć, kontaktów, mikrofonu ani plików użytkownika;
• nie obejmuje wysyłania powiadomień push;
• nie wykorzystuje zewnętrznych mobilnych narzędzi analitycznych ani reklamowych.

Aplikacja może oferować odpłatną miesięczną subskrypcję Pro, która zapewnia dostęp do dodatkowych funkcjonalności.

Większość informacji wykorzystywanych przez aplikację pozostaje wyłącznie na urządzeniu użytkownika.

4. Informacje przechowywane lokalnie w aplikacji

Aplikacja może przechowywać lokalnie na urządzeniu użytkownika:

• wybrane miasto;
• rolę wybraną podczas pierwszego uruchomienia aplikacji, na przykład ucznia albo rodzica;
• wartości wpisane do kalkulatora;
• ręcznie wpisane wyniki egzaminów;
• ręcznie wpisane oceny i inne wartości wykorzystywane do obliczeń;
• zapisane ulubione szkoły, oddziały lub profile;
• zapisane porównania;
• pobrane odpowiedzi API i informacje zapisane w pamięci podręcznej;
• podstawowe ustawienia aplikacji;
• informację o ukończeniu procesu wprowadzającego;
• lokalną informację o dostępie do funkcji Pro.

Informacje te służą do:

• zapewnienia funkcjonalności aplikacji;
• wykonania obliczeń wybranych przez użytkownika;
• zapamiętania wyborów użytkownika;
• wyświetlania porównań;
• proponowania szkół, oddziałów lub profili na podstawie wartości podanych przez użytkownika;
• ograniczenia konieczności ponownego pobierania tych samych danych.

Z wyjątkiem nazwy wybranego miasta oraz informacji technicznych związanych z obsługą subskrypcji Pro dane te nie są przesyłane Administratorowi.

Administrator nie ma dostępu do danych znajdujących się wyłącznie lokalnie na urządzeniu i nie może ich zdalnie odczytać, poprawić ani usunąć.

Aplikacja nie synchronizuje tych informacji z kontem dostanesie.pl ani z własną usługą chmurową Administratora. Dane te nie są celowo przekazywane przez aplikację do iCloud ani innych usług tworzenia kopii zapasowych.

W zakresie, w jakim operacje wykonywane lokalnie mogą stanowić przetwarzanie danych osobowych, podstawą ich przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania funkcji wybranej przez użytkownika.

5. Okres przechowywania i usuwanie danych lokalnych

Dane lokalne są przechowywane do czasu:

• ich zmiany lub nadpisania;
• ich zastąpienia nowszymi informacjami;
• wyczyszczenia danych aplikacji w ustawieniach systemu operacyjnego;
• odinstalowania aplikacji.

Aplikacja nie udostępnia odrębnej funkcji usunięcia wszystkich danych. Użytkownik może usunąć dane lokalne przez wyczyszczenie danych aplikacji w ustawieniach urządzenia albo przez odinstalowanie aplikacji.

Informacje zapisane w pamięci podręcznej mogą być automatycznie usuwane, zastępowane lub porządkowane przez aplikację albo system operacyjny. Administrator nie określa stałego okresu przechowywania danych w pamięci podręcznej.

Usunięcie aplikacji nie powoduje automatycznego anulowania aktywnej subskrypcji Pro.

6. Komunikacja aplikacji z API

W celu pobrania informacji o szkołach aplikacja przesyła do infrastruktury Administratora nazwę miasta wybranego przez użytkownika.

Do API nie są przesyłane:

• wyniki egzaminów wpisane do kalkulatora;
• oceny użytkownika;
• pozostałe wartości kalkulatora;
• rola wybrana podczas uruchamiania aplikacji;
• zapisane ulubione;
• zapisane porównania;
• współrzędne geograficzne;
• dokładna lokalizacja urządzenia;
• historia szkół proponowanych użytkownikowi.

Wyszukiwanie, filtrowanie, wykonywanie obliczeń, obsługa ulubionych, porównań oraz dopasowanie proponowanych szkół odbywają się po stronie urządzenia użytkownika.

Nazwa miasta jest przetwarzana w celu zwrócenia informacji odpowiednich dla wybranej lokalizacji. Nie jest wykorzystywana do tworzenia konta, identyfikowania użytkownika ani budowania trwałego profilu.

Podstawą prawną przetwarzania nazwy miasta jest:

• art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do wykonania funkcji wybranej przez użytkownika;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania aplikacji oraz API.

Nazwa miasta nie jest zapisywana jako odrębny rekord przypisany do konkretnego użytkownika.

7. Informacje techniczne i logi

Podczas połączenia z Serwisem, aplikacją lub API mogą być automatycznie przetwarzane podstawowe informacje techniczne, takie jak:

• adres IP;
• data i czas połączenia;
• żądany adres, endpoint lub zasób;
• parametry techniczne zapytania;
• nazwa miasta, jeśli stanowi część zapytania;
• rodzaj przeglądarki lub informacje zawarte w nagłówku user-agent;
• system operacyjny;
• wersja aplikacji;
• kod odpowiedzi serwera;
• czas obsługi zapytania;
• podstawowe informacje o błędzie.

Informacje te są przetwarzane w celu:

• nawiązania i obsługi połączenia;
• dostarczenia żądanej treści;
• utrzymania działania infrastruktury;
• diagnozowania błędów;
• zapewnienia bezpieczeństwa;
• zapobiegania nadużyciom i atakom;
• wyjaśniania incydentów technicznych.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie, utrzymaniu i diagnozowaniu Serwisu, aplikacji i API.

Backend działa jako proces JavaScript i generuje podstawowe logi techniczne. Administrator nie prowadzi trwałej bazy historii zapytań użytkowników ani nie wykorzystuje logów do reklamy, śledzenia lub tworzenia profili.

Logi aplikacyjne są dostępne do czasu ich nadpisania, usunięcia albo ponownego uruchomienia procesu. Informacje dotyczące konkretnego błędu, nadużycia lub incydentu bezpieczeństwa mogą zostać zachowane przez okres niezbędny do zbadania sprawy, usunięcia jej skutków oraz ustalenia, dochodzenia lub obrony roszczeń.

Administrator nie korzysta z odrębnej usługi długoterminowego eksportowania i archiwizowania logów OVHcloud ani Cloudflare. Dostawcy infrastruktury mogą jednak przetwarzać podstawowe informacje techniczne przez okres wynikający z ich zasad świadczenia usług, bezpieczeństwa i obowiązków prawnych.

8. Kalkulatory i proponowane szkoły

Użytkownik może dobrowolnie wpisać w aplikacji:

• wyniki egzaminów;
• oceny;
• informacje o dodatkowych osiągnięciach;
• inne wartości potrzebne do wykonania obliczeń.

Administrator nie pozyskuje oficjalnych wyników egzaminów od szkół, organów publicznych ani systemów rekrutacyjnych. Wszystkie wartości są wpisywane samodzielnie przez użytkownika.

Aplikacja może automatycznie proponować szkoły, oddziały lub profile na podstawie:

• wyników i innych wartości wpisanych przez użytkownika;
• miasta wybranego przez użytkownika;
• filtrów i preferencji wybranych w aplikacji;
• danych o szkołach;
• historycznych informacji rekrutacyjnych;
• ustalonych reguł obliczeniowych i dopasowujących.

Dopasowanie odbywa się lokalnie na urządzeniu. Administrator nie otrzymuje wyników ani pozostałych danych wykorzystywanych do dopasowania.

Aplikacja nie wykorzystuje w tym celu uczenia maszynowego ani historii aktywności przechowywanej przez Administratora.

Automatyczne dopasowanie:

• nie wywołuje wobec użytkownika skutków prawnych;
• nie stanowi decyzji o przyjęciu do szkoły;
• nie gwarantuje przyjęcia do proponowanej szkoły;
• nie zastępuje oficjalnych informacji rekrutacyjnych.

Wyniki kalkulatora, porównania i propozycje szkół mają charakter informacyjny i szacunkowy. O przyjęciu decyduje właściwa szkoła albo oficjalny system rekrutacyjny.

9. Subskrypcja Pro

Aplikacja może oferować miesięczną subskrypcję Pro odblokowującą dodatkowe funkcjonalności wskazane na ekranie zakupu.

Zakup i obsługa subskrypcji odbywają się:

• w aplikacji dla systemu iOS — za pośrednictwem App Store i systemu płatności Apple;
• w aplikacji dla systemu Android — za pośrednictwem Google Play i systemu płatności Google.

Apple lub Google odpowiadają za przetwarzanie płatności oraz danych dotyczących metody płatniczej użytkownika.

Administrator nie otrzymuje:

• pełnego numeru karty płatniczej;
• danych rachunku bankowego;
• hasła do konta Apple lub Google;
• kodu zabezpieczającego karty.

W celu aktywowania, sprawdzania i przywracania dostępu do Pro aplikacja, Administrator, Apple lub Google mogą przetwarzać:

• nazwę lub identyfikator produktu;
• platformę dokonania zakupu;
• identyfikator transakcji lub zamówienia;
• token, potwierdzenie albo techniczny dowód zakupu;
• datę rozpoczęcia subskrypcji;
• termin odnowienia lub wygaśnięcia;
• aktualny status subskrypcji;
• informację o anulowaniu, zwrocie, wygaśnięciu albo problemie z rozliczeniem;
• informację o okresie próbnym lub promocji, jeżeli są oferowane.

Informacje te są przetwarzane w celu:

• zawarcia i wykonania umowy dotyczącej Pro;
• aktywowania funkcji Pro;
• weryfikowania ważności subskrypcji;
• przywracania zakupów;
• zapobiegania nieuprawnionemu korzystaniu z płatnych funkcji;
• obsługi reklamacji i zwrotów;
• ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy dotyczącej subskrypcji Pro;
• art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych, jeśli mają zastosowanie;
• art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na zapobieganiu nadużyciom, obsłudze problemów technicznych oraz ochronie przed roszczeniami.

Dostęp do Pro jest przypisany do konta Apple albo Google, za pomocą którego dokonano zakupu. Administrator nie tworzy odrębnego konta dostanesie.pl.

Subskrypcja zakupiona w App Store nie jest przenoszona do wersji aplikacji dla systemu Android. Subskrypcja zakupiona w Google Play nie jest przenoszona do wersji aplikacji dla systemu iOS.

Techniczna informacja o statusie subskrypcji może być przechowywana lokalnie do chwili jej wygaśnięcia, anulowania, zastąpienia nowszą informacją lub usunięcia danych aplikacji.

Dane przekazane Administratorowi w ramach reklamacji dotyczącej zakupu są przechowywane zgodnie z okresem właściwym dla korespondencji, wskazanym w punkcie 12.

10. Diagnostyka systemów iOS i Android

Aplikacje nie zawierają zewnętrznych mobilnych narzędzi analitycznych ani narzędzi reklamowych.

Systemy iOS i Android mogą jednak, zależnie od ustawień urządzenia i konta użytkownika, zbierać informacje o awariach, wydajności i problemach technicznych aplikacji.

Apple lub Google mogą udostępnić Administratorowi wybrane raporty za pośrednictwem App Store Connect albo Google Play Console.

Raporty mogą zawierać:

• model lub rodzaj urządzenia;
• wersję systemu operacyjnego;
• wersję aplikacji;
• informacje o błędzie lub awarii;
• informacje o wydajności;
• techniczny zapis zdarzeń poprzedzających awarię.

Administrator wykorzystuje takie informacje wyłącznie do diagnozowania błędów i poprawiania stabilności aplikacji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania aplikacji.

Zakres raportowania zależy od ustawień prywatności użytkownika oraz zasad Apple i Google.

11. Formularz kontaktowy i wiadomości e-mail

Użytkownik może skontaktować się z Administratorem:

• za pomocą formularza kontaktowego;
• wysyłając wiadomość na adres [email protected].

W związku z kontaktem Administrator może przetwarzać:

• imię lub inne oznaczenie podane przez użytkownika;
• adres e-mail;
• temat wiadomości;
• treść wiadomości;
• inne informacje dobrowolnie wpisane w formularzu;
• podstawowe informacje techniczne związane z przesłaniem formularza.

Podanie danych jest dobrowolne, ale brak adresu zwrotnego albo informacji potrzebnych do zrozumienia zgłoszenia może uniemożliwić udzielenie odpowiedzi.

Dane są przetwarzane w celu:

• udzielenia odpowiedzi;
• obsługi zgłoszenia;
• rozwiązania problemu technicznego;
• rozpatrzenia reklamacji;
• obsługi spraw dotyczących subskrypcji Pro;
• realizacji żądania dotyczącego danych osobowych;
• ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia lub wykonania umowy;
• art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
• art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na obsłudze korespondencji i ochronie przed roszczeniami.

Zwykła korespondencja i zgłoszenia są przechowywane przez okres do 24 miesięcy od zakończenia sprawy.

Korespondencja związana z realizacją praw wynikających z RODO może być przechowywana przez okres do 3 lat od zakończenia sprawy w celu wykazania prawidłowego rozpatrzenia żądania i ochrony przed roszczeniami.

Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z prawa albo jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

12. Google reCAPTCHA

Formularz kontaktowy jest zabezpieczony za pomocą Google reCAPTCHA.

Usługa służy do rozpoznawania automatycznych zgłoszeń, ograniczania spamu oraz ochrony Serwisu przed botami i nadużyciami.

W związku z działaniem reCAPTCHA Google może przetwarzać:

• adres IP;
• informacje o urządzeniu i przeglądarce;
• datę i czas wykonania działania;
• informacje o sposobie korzystania ze strony;
• pliki cookie lub podobne identyfikatory;
• dane potrzebne do oceny, czy formularz jest obsługiwany przez człowieka.

Podstawą prawną wykorzystania reCAPTCHA jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie formularza, infrastruktury i użytkowników przed spamem oraz nadużyciami.

Google może przetwarzać niektóre informacje jako odrębny administrator zgodnie z własnymi zasadami prywatności.

13. Google Analytics

Serwis internetowy korzysta z Google Analytics w celu tworzenia statystyk oraz analizowania sposobu korzystania z Serwisu.

Google Analytics może przetwarzać:

• informacje o odwiedzanych podstronach;
• informacje o wykorzystywanych funkcjach;
• czas i przebieg wizyty;
• źródło wejścia do Serwisu;
• rodzaj urządzenia;
• system operacyjny;
• rodzaj przeglądarki;
• przybliżoną lokalizację ustaloną na podstawie adresu IP;
• identyfikatory zapisywane w plikach cookie lub podobnych technologiach.

Google Analytics jest wykorzystywany wyłącznie w Serwisie internetowym. Nie jest zintegrowany z aplikacjami mobilnymi.

Podstawą prawną jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Google Analytics jest uruchamiany po wyrażeniu zgody na analityczne pliki cookie lub podobne technologie. Użytkownik może odmówić zgody albo ją wycofać bez utraty dostępu do podstawowych funkcji Serwisu.

Dane użytkownika i zdarzeń są przechowywane przez okres ustawiony w Google Analytics, nie dłużej niż przez 14 miesięcy, a następnie są usuwane albo pozostają dostępne wyłącznie w postaci zagregowanych raportów, których nie można przypisać do konkretnego użytkownika.

Administrator nie wykorzystuje Google Analytics do wyświetlania reklam, remarketingu ani śledzenia użytkownika pomiędzy usługami innych podmiotów.

14. Microsoft Clarity

Serwis korzysta z Microsoft Clarity w celu analizowania użyteczności strony, wykrywania problemów technicznych oraz ulepszania sposobu prezentowania treści.

Microsoft Clarity może przetwarzać:

• informacje o kliknięciach i przewijaniu;
• informacje o przechodzeniu pomiędzy podstronami;
• mapy aktywności;
• techniczne nagrania przebiegu sesji;
• informacje o urządzeniu, systemie operacyjnym i przeglądarce;
• identyfikatory zapisywane w plikach cookie lub podobnych technologiach.

Microsoft Clarity jest wykorzystywany wyłącznie w Serwisie internetowym. Nie jest zintegrowany z aplikacjami mobilnymi.

Podstawą prawną jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO.

Clarity jest uruchamiany po wyrażeniu zgody na analityczne pliki cookie lub podobne technologie.

Standardowe nagrania sesji są przechowywane przez Microsoft przez 30 dni. Wybrane próbki nagrań, oznaczone sesje oraz dane map aktywności mogą być przechowywane przez okres wynikający z zasad usługi, nie dłużej niż przez 9 miesięcy.

Administrator nie wykorzystuje Clarity do podejmowania indywidualnych decyzji, reklamy behawioralnej ani ustalania tożsamości użytkowników.

15. Pliki cookie i podobne technologie

Serwis może wykorzystywać:

15.1. Niezbędne technologie

Niezbędne pliki cookie i podobne mechanizmy mogą być używane w celu:

• prawidłowego działania Serwisu;
• zapewnienia bezpieczeństwa;
• ochrony formularza;
• zapobiegania nadużyciom;
• zapamiętania ustawień użytkownika;
• zapamiętania wyboru dotyczącego zgód.

Są one wykorzystywane w zakresie niezbędnym do działania Serwisu lub na podstawie uzasadnionego interesu Administratora polegającego na zapewnieniu bezpieczeństwa i ciągłości usług.

15.2. Technologie analityczne

Analityczne pliki cookie i podobne technologie są wykorzystywane przez Google Analytics oraz Microsoft Clarity po uzyskaniu zgody użytkownika.

Użytkownik może:

• zaakceptować lub odrzucić analityczne pliki cookie;
• zmienić swój wybór;
• wycofać zgodę;
• usunąć pliki cookie w ustawieniach przeglądarki;
• ograniczyć ich zapisywanie za pomocą ustawień przeglądarki.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

16. OVHcloud

Serwis, API oraz związana z nimi infrastruktura są hostowane przez OVHcloud w centrach danych znajdujących się na terenie Unii Europejskiej.

OVHcloud może przetwarzać podstawowe informacje techniczne w zakresie niezbędnym do:

• świadczenia usług hostingowych;
• utrzymania dostępności infrastruktury;
• zapewnienia bezpieczeństwa;
• realizacji obowiązków prawnych dostawcy.

Podstawą prawną korzystania z OVHcloud jest:

• art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do udostępnienia usługi;
• art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na zapewnieniu dostępności, stabilności i bezpieczeństwa usług.

17. Cloudflare

Cloudflare jest wykorzystywany jako serwer pośredniczący, dostawca sieci dostarczania treści oraz mechanizm zabezpieczający Serwis i API.

Cloudflare może automatycznie przetwarzać:

• adres IP;
• informacje o połączeniu;
• parametry techniczne żądania;
• informacje o przeglądarce i urządzeniu;
• informacje o potencjalnych zagrożeniach;
• dane potrzebne do ograniczania ataków, botów i automatycznego ruchu.

Administrator nie wykorzystuje Cloudflare w celu tworzenia indywidualnej historii aktywności użytkowników.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — w zakresie niezbędnym do dostarczenia żądanej treści;
• art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na zapewnieniu wydajności, dostępności i bezpieczeństwa infrastruktury.

18. Odbiorcy danych

W zależności od sposobu korzystania z usług odbiorcami danych lub informacji technicznych mogą być:

• podmioty z grupy OVHcloud — jako dostawcy infrastruktury hostingowej;
• Cloudflare, Inc. i właściwe podmioty z jej grupy — jako dostawcy pośrednictwa sieciowego i zabezpieczeń;
• Google Ireland Limited, Google LLC lub inne właściwe podmioty z grupy Google — w związku z Google Analytics, reCAPTCHA, Google Play i diagnostyką systemu Android;
• Microsoft Ireland Operations Limited, Microsoft Corporation lub inne właściwe podmioty z grupy Microsoft — w związku z Microsoft Clarity;
• Apple Distribution International Limited, Apple Inc. lub inne właściwe podmioty z grupy Apple — w związku z App Store, subskrypcjami i diagnostyką systemu iOS;
• dostawca poczty elektronicznej — w związku z obsługą wiadomości;
• organy publiczne — jeżeli obowiązek przekazania danych wynika z prawa.

Dostawcy otrzymują wyłącznie informacje potrzebne do świadczenia określonej usługi.

Inni programiści i współpracownicy nie posiadają dostępu do produkcyjnych danych użytkowników.

Administrator nie sprzedaje danych osobowych.

19. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura Serwisu i API jest hostowana przez OVHcloud na terenie Unii Europejskiej.

Niektórzy pozostali dostawcy, w szczególności Google, Microsoft, Cloudflare i Apple, mogą przetwarzać informacje także poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie mechanizmu przewidzianego w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
• uczestnictwa odbiorcy w odpowiednich ramach ochrony danych;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych prawnie dopuszczalnych zabezpieczeń.

Szczegółowe informacje o stosowanych zabezpieczeniach są dostępne w dokumentacji poszczególnych dostawców.

20. Brak reklam i sprzedaży danych

Administrator:

• nie wyświetla reklam w aplikacjach;
• nie wykorzystuje identyfikatorów reklamowych;
• nie sprzedaje danych osobowych;
• nie udostępnia danych brokerom danych;
• nie wykorzystuje wyników wpisanych do kalkulatora do marketingu;
• nie wykorzystuje danych lokalnych aplikacji do reklamy;
• nie śledzi użytkowników aplikacji pomiędzy usługami innych przedsiębiorców.

21. Zautomatyzowane dopasowanie i profilowanie

Aplikacja automatycznie proponuje szkoły, oddziały lub profile na podstawie wartości i wyborów użytkownika.

Dopasowanie:

• odbywa się lokalnie na urządzeniu;
• wykorzystuje ustalone reguły;
• nie wykorzystuje uczenia maszynowego;
• nie wykorzystuje historii aktywności przechowywanej przez Administratora;
• nie jest wykorzystywane do reklamy;
• nie prowadzi do decyzji wywołującej wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającej.

Administrator nie tworzy na serwerze profilu edukacyjnego przypisanego do konkretnej osoby.

Google Analytics i Microsoft Clarity mogą tworzyć zbiorcze informacje statystyczne dotyczące korzystania z Serwisu, ale Administrator nie wykorzystuje ich do podejmowania indywidualnych decyzji dotyczących użytkownika.

22. Użytkownicy niepełnoletni

Serwis i aplikacje mogą być wykorzystywane przez uczniów, w szczególności osoby w wieku około 13–18 lat, oraz przez ich rodziców i opiekunów.

Administrator:

• nie wymaga podania dokładnego wieku ani daty urodzenia;
• nie weryfikuje wieku użytkownika;
• nie wymaga utworzenia konta dostanesie.pl;
• nie pozyskuje oficjalnych wyników egzaminów od szkół lub organów publicznych;
• nie wykorzystuje wpisanych wyników do reklamy;
• nie tworzy trwałego profilu konkretnego ucznia.

Zakup subskrypcji przez osobę niepełnoletnią powinien odbywać się przez rodzica albo opiekuna lub za jego zgodą, jeżeli taka zgoda jest wymagana.

Osoby niepełnoletnie nie powinny wpisywać w formularzu kontaktowym informacji, które nie są potrzebne do obsługi zgłoszenia, w szczególności danych dotyczących zdrowia, sytuacji rodzinnej lub innych danych szczególnie chronionych.

23. Dobrowolność podania danych

Podanie danych jest dobrowolne.

Jednocześnie:

• przekazanie nazwy miasta jest potrzebne do pobrania informacji o szkołach w wybranej lokalizacji;
• wpisanie wyników lub ocen jest potrzebne do wykonania wybranego obliczenia i dopasowania szkół;
• podanie adresu e-mail i treści wiadomości jest potrzebne do otrzymania odpowiedzi;
• techniczne potwierdzenie zakupu jest potrzebne do aktywowania lub przywrócenia Pro;
• zgoda na analityczne pliki cookie jest dobrowolna i nie stanowi warunku korzystania z podstawowych funkcji Serwisu.

24. Prawa osób, których dane dotyczą

W zakresie wynikającym z RODO użytkownikowi mogą przysługiwać:

• prawo dostępu do danych;
• prawo otrzymania kopii danych;
• prawo sprostowania danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• prawo przenoszenia danych, jeżeli ma zastosowanie;
• prawo cofnięcia zgody w dowolnym momencie;
• prawo wniesienia skargi do organu nadzorczego.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

[email protected]

Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości osoby składającej żądanie. Zakres wymaganych informacji zostanie ograniczony do minimum potrzebnego do bezpiecznej realizacji żądania.

W przypadku danych znajdujących się wyłącznie lokalnie na urządzeniu Administrator nie ma technicznej możliwości ich odnalezienia, udostępnienia, poprawienia ani zdalnego usunięcia. Użytkownik może usunąć takie dane w ustawieniach systemu albo przez odinstalowanie aplikacji.

25. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Przed wniesieniem skargi użytkownik może skontaktować się z Administratorem w celu wyjaśnienia sprawy.

26. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić informacje przed:

• nieuprawnionym dostępem;
• utratą;
• zniszczeniem;
• przypadkową zmianą;
• nieuprawnionym ujawnieniem;
• wykorzystaniem niezgodnym z przeznaczeniem.

Połączenia z Serwisem i API są zabezpieczone szyfrowanym protokołem HTTPS.

Dostęp do infrastruktury produkcyjnej jest ograniczony do osób upoważnionych.

Żaden sposób przesyłania ani przechowywania informacji nie gwarantuje jednak całkowitego bezpieczeństwa.

27. Zmiany Polityki prywatności

Polityka może zostać zmieniona w szczególności w przypadku:

• zmiany funkcjonalności Serwisu lub aplikacji;
• zmiany zakresu Pro;
• wdrożenia nowego narzędzia;
• zmiany dostawcy technologicznego;
• zmiany sposobu przetwarzania danych;
• zmiany przepisów prawa;
• wydania nowych wytycznych przez właściwe organy.

Aktualna wersja Polityki jest dostępna pod adresem:

https://dostanesie.pl/rodo

W przypadku istotnej zmiany Administrator może dodatkowo poinformować użytkowników za pomocą komunikatu w Serwisie lub aplikacji.

28. Kontakt

W sprawach dotyczących prywatności, danych osobowych, Serwisu lub aplikacji można skontaktować się z Administratorem:

Jakub Różycki ul. Łokietka 5 30-010 Kraków NIP: 6772461810 REGON: 388353367 e-mail: [email protected]