1. Wstęp i zasada Privacy by Design

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych w ramach aplikacji Zgarnij Prawko (zgarnijprawko.pl).

2. Administrator Danych Osobowych

Administratorem danych osobowych przetwarzanych w ramach Aplikacji jest Dawid Rawicki.
Kontakt w sprawach związanych z prywatnością i ochroną danych: kontakt@zgarnijprawko.pl.

3. Zakres i kategorie przetwarzanych danych

Przetwarzamy wyłącznie dane niezbędne do technicznego świadczenia usług:

• Dane konta w Aplikacji: adres e-mail (służący do logowania i powiadomień), bezpiecznie zahashowane hasło (w przypadku rejestracji e-mail/hasło) lub identyfikator konta Google (w przypadku logowania przez Google OAuth) oraz opcjonalnie awatar.
• Token sesji Info-Kierowca: w celu sprawdzania terminów oraz realizacji auto-rezerwacji, po zalogowaniu Użytkownika w module Info-Kierowca aplikacja przechowuje wyłącznie zaszyfrowany token sesyjny (JWT). Aplikacja nie zna i nie przechowuje Państwa hasła ani loginu do Info-Kierowca.
• Kryteria radarów (obserwacji): identyfikatory wybranych ośrodków WORD, kategoria prawa jazdy (np. B, A), rodzaj egzaminu (teoretyczny lub praktyczny) oraz preferowany przedział dat i godzin.
• Dane urządzenia i powiadomień Push: identyfikator urządzenia (DeviceId) oraz token Firebase Cloud Messaging (FCM), niezbędne do natychmiastowego dostarczania powiadomień o wolnych terminach lub konieczności odświeżenia sesji.
• Dane transakcyjne: identyfikator klienta i sesji płatności Stripe oraz status i okres ważności Pakietu Pełny Dostęp. Aplikacja nie przechowuje i nie przetwarza danych kart płatniczych.

4. Cele i podstawy prawne przetwarzania (RODO)

Przetwarzanie danych odbywa się w zgodzie z Rozporządzeniem Ogólnym o Ochronie Danych (RODO):

• Wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) – prowadzenie konta, monitorowanie terminów, wysyłanie alertów, przeprowadzanie auto-rezerwacji na żądanie Użytkownika.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – zapewnienie stabilności i bezpieczeństwa Aplikacji, przeciwdziałanie nadużyciom, obsługa kontaktu i zapytań użytkowników.
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – w zakresie niezbędnym do celów księgowych, rozliczeniowych i podatkowych związanych z zakupem Pakietu Pełny Dostęp.

5. Odbiorcy danych i podmioty współpracujące

Dane Użytkowników powierzane są wyłącznie zaufanym podmiotom zapewniającym najwyższe standardy bezpieczeństwa:

• Stripe Payments Europe, Ltd. – w celu bezpiecznego procesowania płatności za dostęp do pakietu.
• Google Ireland Limited (Firebase) – w celu niezawodnej obsługi wysyłki powiadomień Push.
• Dostawcy infrastruktury hostingowej i chmurowej – zlokalizowani w centrach danych na terenie Unii Europejskiej (EOG).
• System Info-Kierowca (PWPW S.A.) – zapytania o terminy oraz dokonywanie rezerwacji realizowane są z użyciem tokena sesji Użytkownika wyłącznie w celu realizacji wybranej przez Użytkownika usługi.

6. Bezpieczeństwo i okres przechowywania danych

Wszystkie połączenia z Aplikacją są w 100% szyfrowane z użyciem nowoczesnego protokołu TLS/HTTPS. Hasła do konta Zgarnij Prawko są zabezpieczone silnym algorytmem hashującym (bcrypt).

Dane konta przechowywane są przez okres posiadania konta w Aplikacji. Użytkownik w każdej chwili może usunąć swoje konto wraz ze wszystkimi przypisanymi danymi i tokenami bezpośrednio w zakładce Profil lub poprzez kontakt mailowy. Po usunięciu konta dane zostają trwale skasowane.

7. Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi przysługują następujące uprawnienia wynikające z RODO:

• Prawo dostępu do treści swoich danych oraz uzyskania ich kopii,
• Prawo do sprostowania (poprawiania) nieprawidłowych danych,
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) – dostępne m.in. bezpośrednio z panelu Aplikacji,
• Prawo do ograniczenia przetwarzania danych,
• Prawo do przenoszenia danych,
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych,
• Prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

8. Bezpieczeństwo płatności Stripe (PCI DSS)

Wszelkie płatności za pakiety realizowane są za pośrednictwem operatora Stripe. Stripe spełnia najwyższe standardy bezpieczeństwa danych kart płatniczych PCI DSS Level 1. Więcej informacji o zasadach ochrony danych przez operatora płatności znajduje się w Stripe DPA oraz Polityce Prywatności Stripe.