Polityka prywatności aplikacji LEK Study

Wersja z dnia [data publikacji]. Projekt do weryfikacji prawnej przed publikacją.

1. Administrator danych

Administratorem danych osobowych jest Insoft Solutions Artur Lenart, ul. Wojciechowska 5D/43, 20-704 Lublin, NIP 6612300015 („my”). Kontakt w sprawach danych osobowych: [email protected].

2. Korzystanie bez konta

Z aplikacji można korzystać jako gość. Wtedy postępy w nauce (odpowiedzi, egzaminy, ulubione, ustawienia) są zapisywane wyłącznie na Twoim urządzeniu i nie wysyłamy ich na serwer. Przetwarzamy jedynie dane techniczne o awariach (pkt 5) oraz – przy zakupie – dane potrzebne do jego obsługi (pkt 6).

3. Konto i synchronizacja

Jeśli założysz konto, przetwarzamy:

• adres e-mail, imię (jeśli je podasz) i datę założenia konta; hasło jest przechowywane wyłącznie w postaci zabezpieczonej (skrótu) przez dostawcę usługi logowania; przy logowaniu przez Google lub Apple otrzymujemy od nich adres e-mail i identyfikator konta;
• postępy w nauce: rozwiązane sesje i egzaminy, udzielone odpowiedzi, ulubione pytania i ustawienia aplikacji – aby przenosić je między Twoimi urządzeniami;
• listę urządzeń, na których korzystasz z konta: losowy identyfikator instalacji tworzony przez aplikację (nie numer sprzętowy telefonu), platformę (Android/iOS), wersję aplikacji oraz datę pierwszego i ostatniego użycia – aby chronić konto i zakupy przed współdzieleniem.

Podstawa prawna: wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO); lista urządzeń – nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Konto możesz w każdej chwili usunąć w aplikacji (Więcej → Konto → Usuń konto). Usuwamy wtedy konto i wszystkie powiązane z nim dane na serwerze.

4. Dane na serwerze

Dane konta przechowujemy w usłudze Supabase (Supabase Inc.), w centrum danych w regionie [uzupełnić region projektu Supabase, np. UE – Frankfurt]. Dostęp do danych ma wyłącznie właściciel konta oraz administrator w zakresie niezbędnym do obsługi.

5. Raporty awarii

Aby wykrywać i naprawiać błędy, aplikacja korzysta z Firebase Crashlytics (Google Ireland Ltd / Google LLC). Gdy aplikacja ulegnie awarii lub wystąpi błąd połączenia z serwerem, wysyłany jest raport techniczny: przebieg błędu, model urządzenia, wersja systemu i aplikacji, losowy identyfikator instalacji Crashlytics oraz czas zdarzenia. Raporty nie zawierają treści Twoich odpowiedzi ani danych konta. Podstawa prawna: prawnie uzasadniony interes w zapewnieniu działania aplikacji (art. 6 ust. 1 lit. f RODO).

6. Zakupy Premium

Płatności obsługują Google Play i Apple App Store jako odrębni administratorzy danych płatniczych – nie widzimy danych Twojej karty. Do weryfikacji zakupów i przyznania dostępu korzystamy z usługi RevenueCat (RevenueCat Inc., USA), która otrzymuje identyfikator zakupu, produkt, datę i kraj zakupu oraz identyfikator Twojego konta w aplikacji (lub anonimowy identyfikator, jeśli korzystasz bez konta). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne związane z rozliczeniami (art. 6 ust. 1 lit. c RODO).

7. Przekazywanie danych poza EOG

Część dostawców (Google, RevenueCat, Supabase) może przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

8. Czego nie robimy

• Nie wyświetlamy reklam i nie korzystamy z narzędzi reklamowych ani śledzących.
• Nie sprzedajemy danych.
• Nie profilujemy w celach marketingowych.

9. Jak długo przechowujemy dane

Dane konta – do czasu jego usunięcia. Raporty awarii – zgodnie z ustawieniami Crashlytics (do 90 dni). Dane o zakupach – przez okres wymagany przepisami podatkowymi i rachunkowymi.

10. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz do nas: [email protected]. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

11. Wiek użytkowników

Aplikacja jest przeznaczona dla studentów i absolwentów kierunków lekarskich. Nie jest kierowana do osób poniżej 16. roku życia.

12. Zmiany

O istotnych zmianach polityki poinformujemy w aplikacji lub na tej stronie.