Polityka prywatności

Operatorem eZapisOSK jest Przemysław Klasa, ul. Sosnowa 44, 32-300 Olkusz, NIP 6372048354, REGON 389583780. Kontakt dotyczący aplikacji i prywatności: przemyslaw.klasa@gmail.com, tel. +48 516 396 838 lub powyższy adres.

Szkoła, do której zapisujesz się na szkolenie lub w której pracujesz, określa cele i podstawy przetwarzania dokumentacji szkolenia, danych kursantów, instruktorów i pracowników. Jej nazwę znajdziesz w swoim koncie i dokumentach szkolenia. W tym zakresie operator udostępnia system i przetwarza dane na zlecenie szkoły. Warunki powierzenia, uprawnienia osób i okresy przechowywania ustala się w relacji ze szkołą. Własne cele operatora obejmują obsługę jego usług, kontakt i bezpieczeństwo systemu.

Ta informacja opisuje działanie wspólnego systemu. Szczegółową podstawę prawną dokumentacji szkoły, w tym dokumentów medycznych, oraz obowiązujące ją terminy przechowywania wskazuje szkoła. Nie wykorzystujemy dokumentów medycznych do własnej diagnostyki, reklamy ani oceny zdrowia użytkownika.

W zależności od funkcji system przetwarza imię i nazwisko, e-mail, telefon, adres, datę urodzenia, identyfikatory konta i szkoły, PKK, PESEL oraz wymagane w danym procesie dane opiekuna. Dane pochodzą od użytkownika, uprawnionej szkoły i jej pracowników oraz z korzystania z usługi.

Dokumentacja obejmuje zapisy na kurs, kategorię uprawnień, grafik, rezerwacje, obecności, postęp, Kartę zajęć, umowy, wiadomości i przesłane dokumenty lub zdjęcia. Dokumenty mogą obejmować orzeczenie lekarskie. Nie przesyłaj do systemu informacji niepotrzebnych do konkretnej formalności ani danych osób nieuprawnionych.

Przy rozliczeniach zapisywane są kwota, status, identyfikatory zamówienia i transakcji. Pełny numer karty i CVV nie są przechowywane przez eZapisOSK. Płatności za kurs i jazdy dotyczą usług szkoły wykonywanych poza aplikacją.

Do działania i ochrony usługi przetwarzane są także informacje o sesji, połączeniu, adresie IP, systemie i wersji aplikacji oraz ograniczone zdarzenia diagnostyczne i bezpieczeństwa. Dane nie są wykorzystywane do reklamowego śledzenia między aplikacjami. Nie ma wdrożonego mobilnego SDK reklamowego ani osobnego SDK analityki zachowania użytkowników.

Pomiar jest dostępny wyłącznie w szkole z włączoną Elektroniczną Kartą. Instruktor rozpoczyna jazdę i świadomie włącza GPS po uzyskaniu zgody systemowej telefonu. Zwykły zapis jazdy w grafiku nie uruchamia GPS.

W trakcie pomiaru zapisywane są dokładne współrzędne, czas, dokładność i informacje potrzebne do obliczenia dystansu. Pomiar rozpoczętej jazdy może działać w tle, przy zablokowanym ekranie i podczas używania innej aplikacji. Kończy się wraz z zakończeniem jazdy lub ograniczeniem czasu pomiaru. Nie służy śledzeniu poza rozpoczętą jazdą ani reklamie. Może zwiększyć zużycie baterii.

Możesz odmówić zgody lub cofnąć ją w ustawieniach systemu i korzystać z przewidzianej ścieżki jazdy bez GPS. Zgoda systemowa na lokalizację nie zastępuje obowiązków informacyjnych ani podstawy prawnej szkoły.

Telefon przechowuje niewysłane punkty w zaszyfrowanej kolejce. Chwilowa utrata sieci nie usuwa pomiaru. Po potwierdzonym zapisaniu zakończenia jazdy kolejka jest usuwana. Dystans i trasa pozostają w prywatnej historii szkolenia, dostępnej wyłącznie uprawnionym osobom w zakresie danej jazdy.

Podkład OpenStreetMap jest pobierany dopiero po wybraniu „Wczytaj mapę trasy”. Serwer kafelków otrzymuje adres IP i obszar wynikający z zamówionych kafelków. eZapisOSK nie wysyła mu listy punktów GPS ani identyfikatora jazdy. Obowiązuje również polityka prywatności OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy .

O lokalizację pytamy w kontekście pomiaru jazdy. Zgody dotyczące powiadomień i lokalnych przypomnień są osobne. Lokalna biometria służy odblokowaniu zapisanej sesji: aplikacja i jej backend nie otrzymują wzorca Face ID, Touch ID ani odcisku palca.

Sesja i prywatny stan urządzenia korzystają z mechanizmów Keychain/Keystore. Systemowy wybór dokumentu lub zdjęcia służy konkretnej czynności; aplikacja nie pobiera książki kontaktów, SMS ani historii połączeń. Prywatne pliki pobrane do udostępnienia są przejściowe i podlegają czyszczeniu.

Dane służą dostępowi do konta, realizacji szkolenia, planowaniu jazd, dokumentom, komunikacji, rozliczeniom i wsparciu. Dane konieczne do wykonania umowy osoby fizycznej przetwarza się na podstawie art. 6 ust. 1 lit. b RODO; obowiązki prawne na podstawie lit. c, a bezpieczeństwo i obsługę uzasadnionych interesów na podstawie lit. f. Dla danych szkolenia właściwą podstawę wskazuje szkoła. Wymaga to odrębnej oceny w przypadku danych o zdrowiu; samo dodanie pliku nie stanowi ogólnej zgody na jego dowolne wykorzystanie.

Dane oznaczone jako wymagane są potrzebne do wykonania danej czynności. Opcjonalna zgoda na funkcję telefonu nie jest zgodą na marketing. Brak zgody na GPS nie blokuje przewidzianej ścieżki jazdy bez pomiaru. Aplikacja mobilna jest przeznaczona dla kursantów od 17. roku życia oraz instruktorów. Udział niepełnoletnich w szkoleniu wymaga uwzględnienia zasad szkoły i wymaganych zgód opiekuna. Warunki przyjęcia na konkretną kategorię kursu ustala odrębnie szkoła. Kategoria wiekowa sklepu opisuje odpowiedniość treści i nie potwierdza prawa do rozpoczęcia szkolenia.

Dostęp jest ograniczony do uprawnionych użytkowników właściwej szkoły i dostawców potrzebnych do konkretnej usługi. Dane różnych szkół pozostają oddzielone kontrolami dostępu. Nie sprzedajemy danych.

Supabase Pte. Ltd. zapewnia centralną bazę, uwierzytelnianie i prywatne pliki. Główna lokalizacja projektu to Irlandia (eu-west-1). Lovable i jego infrastruktura dostarczania aplikacji, w tym Cloudflare, uczestniczą w obsłudze niezbędnych żądań i połączeń. Sieci globalnych dostawców i ich dostęp techniczny mogą obejmować przetwarzanie poza EOG; informacje o zabezpieczeniach i podwykonawcach znajdują się w dokumentach dostawców.

Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum Lovable: https://lovable.dev/privacy oraz https://trust.lovable.dev/subprocessors

Wybrany przez szkołę dostawca płatności lub podpisu uczestniczy tylko w odpowiedniej czynności na zasadach podanych przy jej wykonaniu. Nie każdy dostępny dostawca jest używany przez każdą szkołę. Apple i Google obsługują dystrybucję aplikacji oraz własne usługi systemowe na swoich zasadach. Dostępność powiadomień zależy od konfiguracji usługi, systemu i zgody użytkownika.

Jeżeli piszesz na wskazany adres Gmail, Google uczestniczy w obsłudze tej korespondencji. Nie przesyłaj na zwykły adres pomocy dokumentów medycznych ani kopii dowodu. Upoważniona obsługa prawna, księgowa i organy publiczne otrzymują dane tylko w niezbędnym i uzasadnionym zakresie.

Dane pozostają przez czas potrzebny do świadczenia właściwej usługi, następnie tylko w zakresie uzasadnionym obowiązkiem prawnym, rozliczeniem lub konkretnym roszczeniem. Dokumentacja szkolenia, w tym historia jazdy i GPS, podlega zasadom właściwej szkoły i rodzaju dokumentacji. Nie ustanawiamy w tej polityce nowego automatycznego terminu kasowania tras ani wszystkich dokumentów medycznych. Szkoła powinna podać użytkownikowi swoje okresy lub kryteria przechowywania.

Po potwierdzonym zapisaniu zakończenia jazdy usuwana jest lokalna kolejka GPS. Prywatny cache offline ma ograniczony czas ważności; wylogowanie usuwa prywatny stan sesji. Usunięcie danych z bieżącego systemu nie nadpisuje od razu wcześniejszych kopii: do ich wygaśnięcia dostęp powinien być ograniczony, a po odtworzeniu należy ponownie zastosować wykonane dyspozycje usunięcia.

W aplikacji otwórz „Moje dane i prywatność” i wyślij wniosek o usunięcie konta. Publiczna instrukcja: https://ezapisosk.pl/usun-konto . Zapisanie wniosku nie oznacza natychmiastowego usunięcia całej dokumentacji. Szkoła i operator rozpatrują go w zakresie swojej odpowiedzialności, informują o sposobie realizacji i wyjaśniają zakres danych zachowywanych na wymaganej podstawie. Żądanie dotyczące jednej relacji szkolnej nie upoważnia do usuwania danych innych szkół.

Na zasadach RODO możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia oraz przeniesienia danych, a w odpowiednich przypadkach wnieść sprzeciw. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Wniosek możesz skierować do właściwej szkoły, przez funkcję aplikacji lub do operatora na wskazany adres.

Weryfikacja tożsamości powinna być proporcjonalna; nie wymagamy rutynowego wysyłania kopii dowodu zwykłą pocztą elektroniczną. Odpowiedź na żądanie następuje w terminie wymaganym przez RODO, co do zasady miesiąca, z wyjaśnieniem ewentualnego dozwolonego przedłużenia. Masz prawo złożyć skargę do Prezesa UODO.

Stosujemy szyfrowanie połączeń, autoryzację, kontrolę uprawnień i prywatny dostęp do dokumentów. Nie gwarantujemy bezpieczeństwa absolutnego. Zmiany polityki otrzymują datę i wersję; wymaganej zgody nie zastępuje sama zmiana tekstu.