Polityka prywatności

Administratorem Twoich danych osobowych jest ADDZ S.C. z siedzibą w Warszawie, ul. Stefana Batorego 18, 02-591 Warszawa, spółka cywilna, NIP: 7133099283, REGON: 381181615.

W sprawach dotyczących przetwarzania danych osobowych możesz się z nami skontaktować:

• e-mail: biuro@e-testynaprawojazdy.pl
• telefon: +48 515 936 136
• pisemnie na adres siedziby

Nie powołaliśmy Inspektora Ochrony Danych — w sprawach RODO obsługuje Cię nasz zespół wsparcia pod powyższym adresem e-mail.

W ramach korzystania z e-Testów na Prawo Jazdy zbieramy następujące kategorie danych:

Dane konta: adres e-mail, imię i nazwisko (opcjonalnie), zaszyfrowane hasło, data utworzenia konta, kategoria prawa jazdy. Dane o nauce: historia rozwiązywanych pytań, wyniki egzaminów próbnych, czas poświęcony na naukę, notatki użytkownika, oznaczenia gwiazdką, postępy w działach tematycznych. Dane techniczne: adres IP, typ urządzenia, system operacyjny, wersja przeglądarki, identyfikator sesji, dane o aktywności (zalogowania, ostatnie logowanie). Dane płatności: historia zakupów, daty subskrypcji, wybrany pakiet, kwoty, status płatności. Nie przechowujemy danych karty płatniczej — są one obsługiwane bezpośrednio przez naszego dostawcę płatności tpay (Krajowy Integrator Płatności S.A.) oraz Apple/Google w przypadku zakupów in-app. Dane dotyczące zakupów w App Store (iOS) — Apple In-App Purchase: W przypadku subskrypcji i zakupów jednorazowych zrealizowanych przez Apple App Store płatność jest obsługiwana w całości po stronie Apple Inc. Nie mamy dostępu do danych karty płatniczej ani innych danych rozliczeniowych Użytkownika przechowywanych po stronie Apple ID. Apple przekazuje nam wyłącznie techniczne dane niezbędne do zweryfikowania zakupu i udostępnienia zawartości:

• identyfikator transakcji (transaction ID / original transaction ID),
• identyfikator produktu (product ID) — np. wariant subskrypcji,
• datę zakupu i datę wygaśnięcia (purchase date / expiration date),
• status subskrypcji (aktywna / anulowana / odnowiona / w okresie łaski),
• podpisany paragon (receipt) używany do weryfikacji po stronie serwera.

Powiązujemy te dane z Twoim kontem w Aplikacji (identyfikatorem użytkownika), aby móc udostępnić Ci opłaconą zawartość na wszystkich Twoich urządzeniach oraz poprawnie obsługiwać wznowienia subskrypcji.

Analogiczne dane techniczne otrzymujemy z Google Play Billing dla zakupów na Androidzie.

Dane z formularza kontaktowego: treść wiadomości, temat, adres e-mail oraz imię i nazwisko (jeśli podane).

Twoje dane przetwarzamy w następujących celach:

Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — wykonanie umowy o świadczenie usług drogą elektroniczną, w tym dostarczenie funkcjonalności aplikacji, obsługa konta, statystyki nauki, synchronizacja między urządzeniami. Obsługa płatności (art. 6 ust. 1 lit. b i c RODO) — realizacja transakcji, wystawianie potwierdzeń, obsługa subskrypcji oraz wypełnienie obowiązków podatkowych i rachunkowych. Obsługa subskrypcji Apple / Google (art. 6 ust. 1 lit. b RODO) — powiązanie identyfikatora transakcji (transaction ID) i identyfikatora produktu (product ID) otrzymanego z App Store lub Google Play z identyfikatorem Twojego konta w Aplikacji, w celu:

• udostępnienia opłaconej zawartości na wszystkich Twoich urządzeniach po zalogowaniu,
• prawidłowego rozpoznawania wznowień subskrypcji (auto-renewal) oraz zdarzeń takich jak anulowanie, okres łaski (grace period) czy zmiana planu,
• weryfikacji autentyczności paragonu po stronie naszego serwera przy każdorazowej próbie dostępu do zawartości premium.

Komunikacja serwisowa (art. 6 ust. 1 lit. b RODO) — wysyłka maili transakcyjnych: potwierdzenie rejestracji, reset hasła, potwierdzenia płatności, przypomnienia o wygasającym pakiecie. Marketing własny (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes) — wysyłka newslettera wyłącznie jeśli wyraziłeś na to zgodę. Możesz ją wycofać w każdej chwili. Statystyki i ulepszanie produktu (art. 6 ust. 1 lit. f RODO) — analizujemy zagregowane dane o korzystaniu z aplikacji, aby ulepszać jej funkcje. Nie używamy danych jednostkowych w sposób, który mógłby Cię zidentyfikować. Obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) — przez okres przedawnienia roszczeń.

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO) — możesz uzyskać kopię swoich danych oraz informacje o sposobie ich przetwarzania. Prawo do sprostowania (art. 16 RODO) — możesz poprawić nieaktualne lub błędne dane w ustawieniach konta lub kontaktując się z nami. Prawo do usunięcia, „prawo do bycia zapomnianym" (art. 17 RODO) — możesz usunąć konto w panelu ustawień. Niektóre dane (np. dokumenty księgowe) musimy zachować przez okres wymagany przepisami. Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz zażądać czasowego wstrzymania przetwarzania danych w określonych przypadkach. Prawo do przenoszenia (art. 20 RODO) — udostępnimy Ci Twoje dane w ustrukturyzowanym, powszechnie używanym formacie (JSON / CSV). Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania danych na podstawie naszego prawnie uzasadnionego interesu (np. marketing). Prawo do wycofania zgody (art. 7 RODO) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Prawo skargi do organu nadzorczego — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z któregokolwiek z powyższych praw, napisz na biuro@e-testynaprawojazdy.pl. Odpowiadamy w ciągu 30 dni.

Używamy plików cookies i podobnych technologii w następującym zakresie:

Cookies niezbędne (funkcjonalne) — wymagane do działania serwisu: utrzymanie sesji zalogowania, zapamiętanie preferencji (kategoria prawa jazdy, język, motyw). Nie wymagają zgody. Cookies wydajnościowe — anonimowe statystyki użycia (które strony są odwiedzane, czas sesji). Pomagają nam ulepszać produkt. Stosujemy je tylko za Twoją zgodą. Nie używamy plików cookies reklamowych, trackerów reklamowych ani narzędzi profilowania marketingowego osób trzecich (np. Meta Pixel, Google Ads). Local Storage / IndexedDB — w aplikacji webowej i mobilnej przechowujemy lokalnie dane techniczne (token sesji, postępy w nauce do synchronizacji offline). Dane te zostają usunięte przy wylogowaniu lub odinstalowaniu aplikacji.

Zarządzanie cookies: w każdej chwili możesz wyczyścić cookies i Local Storage w ustawieniach swojej przeglądarki.

Twoje dane powierzamy zaufanym podmiotom przetwarzającym (procesorom), wyłącznie w zakresie niezbędnym do świadczenia usługi:

Dostawcy hostingu i infrastruktury:

• Hetzner Online GmbH (Niemcy) — serwery, baza danych
• Cloudflare Inc. (USA) — CDN, ochrona przed atakami (na podstawie standardowych klauzul umownych UE)

Płatności:

• Krajowy Integrator Płatności S.A. (tpay) — obsługa płatności kartą, BLIK-iem, przelewami (web)
• Apple Inc. (USA) — obsługa zakupów in-app i subskrypcji auto-odnawialnych na iOS przez App Store. Apple działa jako niezależny administrator danych rozliczeniowych (dane karty, adres rozliczeniowy, historia zakupów Apple ID) — patrz Polityka Prywatności Apple: https://www.apple.com/legal/privacy/. My otrzymujemy od Apple wyłącznie techniczne dane transakcji (transaction ID, product ID, daty subskrypcji) niezbędne do udostępnienia opłaconej zawartości.
• Google LLC (USA) — obsługa zakupów in-app na Android (Google Play Billing) — analogicznie do Apple.

Komunikacja:

• Resend, Inc. (USA) — wysyłka maili transakcyjnych (na podstawie SCC)

Wszystkie podmioty zostały zweryfikowane pod kątem zgodności z RODO, podpisaliśmy z nimi umowy powierzenia przetwarzania danych (lub obowiązują odpowiednie klauzule w regulaminach platform). Nie sprzedajemy Twoich danych żadnym podmiotom trzecim. Ważne — usunięcie konta a subskrypcja Apple / Google: Usunięcie Twojego konta w Aplikacji (na Twoje żądanie lub przez nas w przypadkach opisanych w Regulaminie) powoduje nieodwracalne skasowanie danych po naszej stronie, ale nie anuluje automatycznie aktywnej subskrypcji Apple ani Google Play. Subskrypcja auto-odnawialna zostaje aktywna i będzie się odnawiać do końca opłaconego okresu, aż do momentu jej anulowania przez Ciebie w:

• Ustawienia iPhone → [imię] → Subskrypcje (App Store), lub
• Google Play → Subskrypcje (Android).

Zalecamy anulowanie subskrypcji przed złożeniem wniosku o usunięcie konta.

Twoje dane przechowujemy przez następujące okresy:

Dane konta i nauki — przez okres aktywności konta. Po usunięciu konta dane są nieodwracalnie kasowane w ciągu 30 dni (czas potrzebny na backup rotacyjny). Dane płatności i dokumenty księgowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy (zgodnie z ustawą o rachunkowości i ordynacją podatkową). Dane z formularza kontaktowego — do 2 lat od zakończenia korespondencji lub załatwienia sprawy. Dane logów technicznych — do 12 miesięcy. Dane przetwarzane na podstawie zgody (newsletter) — do momentu wycofania zgody.

Stosujemy adekwatne środki techniczne i organizacyjne, aby chronić Twoje dane:

• transmisja danych szyfrowana protokołem TLS 1.3 (HTTPS)
• hasła przechowywane w postaci zaszyfrowanej (bcrypt, koszt 12)
• regularne kopie zapasowe bazy danych (codziennie, retencja 30 dni)
• dostęp do danych ograniczony do upoważnionych osób z zespołu
• monitoring incydentów bezpieczeństwa 24/7
• regularne audyty kodu i aktualizacje zabezpieczeń

W przypadku incydentu bezpieczeństwa zgodnie z art. 33 RODO powiadomimy Prezesa UODO w ciągu 72 godzin, a jeśli incydent niesie wysokie ryzyko — także Ciebie bezpośrednio.

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach (np. nowy cel przetwarzania, nowy procesor) poinformujemy Cię z co najmniej 14-dniowym wyprzedzeniem drogą e-mail oraz poprzez komunikat w aplikacji.

Drobne zmiany redakcyjne (np. poprawa literówek, dodatkowe wyjaśnienia) nie wymagają osobnego powiadomienia, ale data ostatniej aktualizacji zawsze jest widoczna u góry tej strony.

W przypadku pytań skontaktuj się z nami pod adresem biuro@e-testynaprawojazdy.pl.