Polityka prywatności

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje, po co i jak są przetwarzane, jest Tomasz Klag, przedsiębiorca działający pod firmą Tomasz Klag Programista, adres: Ubiad 89, 33-311 Ubiad, NIP 7343471518, REGON 382194608, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). W tej polityce piszemy o nim „my”.

We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@groundspeed.pl. Nie wyznaczyliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.

Polityka opiera się na rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych, nazywanym w skrócie RODO.

2. Czego dotyczy polityka

Polityka dotyczy:

• aplikacji Groundspeed na system Android (dalej: aplikacja) i serwera, z którym aplikacja się łączy,
• tej strony internetowej.

Nie dotyczy sklepu Google Play, który ma własne zasady prywatności. Zasady korzystania z aplikacji opisuje Regulamin.

3. Jakie dane przetwarzamy, po co i jak długo

Aplikacja działa tylko z połączeniem z internetem: każde pytanie pobiera z serwera i od razu wysyła tam Twoją odpowiedź. Dlatego Twój postęp jest zapisany na naszym serwerze, a nie tylko w telefonie.

W kolumnie „Podstawa” podajemy przepis RODO, który pozwala nam przetwarzać dane:

• umowa: przetwarzanie jest potrzebne, żeby świadczyć usługę opisaną w Regulaminie (art. 6 ust. 1 lit. b RODO),
• obowiązek prawny: wymagają tego przepisy (art. 6 ust. 1 lit. c RODO),
• uzasadniony interes: nasz prawnie uzasadniony interes, który zawsze nazywamy (art. 6 ust. 1 lit. f RODO).

Skąd mamy dane

Od Ciebie: to, co wpisujesz i wybierasz w aplikacji, oraz Twoje odpowiedzi. Z telefonu: strefę czasową przy pierwszym uruchomieniu (możesz ją zmienić w ustawieniach). Z działania serwera: dziennik i limity zapytań. Nie kupujemy danych i nie pobieramy ich od innych firm.

Czy musisz podać dane

Do nauki nie musisz podawać imienia, nazwiska ani adresu e-mail. Adres e-mail i pseudonim są dobrowolne, ale bez nich nie skorzystasz z konta e-mail i funkcji Znajomi. Adres IP jest niezbędny, żeby telefon mógł połączyć się z serwerem.

Konto anonimowe po odinstalowaniu aplikacji

Konto anonimowe jest przypięte do telefonu przez token zapisany w telefonie. Po odinstalowaniu aplikacji, wyczyszczeniu jej danych albo zalogowaniu się na konto e-mail token przepada. Postęp konta anonimowego zostaje wtedy na serwerze, ale nikt nie ma już do niego dostępu, a my nie potrafimy powiązać go z Tobą. Nie usuwamy jeszcze takich kont automatycznie. Regulamin pozwala nam usuwać konta anonimowe nieużywane przez 12 miesięcy. Gdy wprowadzimy takie usuwanie, zaktualizujemy tę politykę. Jeśli chcesz usunąć postęp przed odinstalowaniem aplikacji, zrób to według sekcji Usunięcie konta i danych.

Kopie zapasowe

Kopie zapasowe bazy danych przechowujemy najdłużej [okres przechowywania kopii zapasowych, np. 30 dni]. Dane usunięte z bazy mogą w nich pozostać do tego czasu. Kopii używamy wyłącznie do odtworzenia danych po awarii. Jeśli odtworzymy bazę z kopii, ponownie usuniemy konta usunięte w międzyczasie.

4. Co aplikacja zapisuje w telefonie

Aplikacja i strona nie używają plików cookies ani innych technologii do śledzenia. Aplikacja zapisuje w pamięci telefonu tylko to, co jest niezbędne do jej działania. Takie zapisywanie służy usłudze, o którą prosisz, więc nie wymaga osobnej zgody (art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej).

Bank pytań nie jest zapisywany w telefonie. Odinstalowanie aplikacji albo wyczyszczenie jej danych w ustawieniach Androida usuwa wszystko z tej listy.

Aplikacja potrzebuje tylko dostępu do internetu i informacji o stanie połączenia. Nie prosi o dostęp do lokalizacji, kontaktów, aparatu, mikrofonu, zdjęć ani plików i nie wysyła powiadomień.

5. Znajomi (TCAS): co widzą inni

• Funkcja Znajomi jest dobrowolna. Wymaga konta e-mail i pseudonimu.
• Znajomy widzi tylko Twój pseudonim i to, o ile lekcji jesteście od siebie na trasie jego planu dnia (na przykład „+2”). Pozycję liczymy z liczby pytań przedmiotu, które już ćwiczyłeś.
• Znajomy nie widzi Twojego adresu e-mail, odpowiedzi, wyników, mil, serii ani terminów egzaminów.
• Znajomych dodajecie jednorazowym kodem, ważnym 24 godziny. Kod nie zawiera Twoich danych.
• Znajomego możesz usunąć w każdej chwili. Znikacie wtedy z list obu osób.
• Pseudonim nie musi zawierać imienia ani nazwiska. Nie wpisuj w nim adresu e-mail.

6. Algorytm nauki i sztuczna inteligencja

Na podstawie Twoich odpowiedzi, deklarowanej pewności i czasu odpowiedzi aplikacja automatycznie układa plan dnia i terminy powtórek oraz szacuje gotowość do egzaminu. To przetwarzanie danych o Twojej nauce, ale nie podejmujemy na jego podstawie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Wyniki widzisz tylko Ty. Znajomi widzą jedynie pozycję opisaną w sekcji 5.

Część ćwiczeń w aplikacji powstaje z pomocą modeli sztucznej inteligencji (AI). Modele pracują wyłącznie na treści pytań z banku, wcześniej i poza aplikacją. AI nie działa w trakcie Twojej nauki i nie dostaje Twoich odpowiedzi, zgłoszeń ani innych danych.

Nie wyświetlamy reklam i nie używamy narzędzi analitycznych ani narzędzi do śledzenia. Nie wysyłamy wiadomości marketingowych. Jedyne e-maile od nas to kod do zmiany hasła, o który sam prosisz, i odpowiedzi na Twoje wiadomości.

7. Komu przekazujemy dane

Dane przetwarzają dla nas dostawcy usług, tylko na nasze polecenie i na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):

Dane mogą też otrzymać:

• Google (Google Ireland Limited), gdy pobierasz aplikację z Google Play. Google przetwarza wtedy dane jako odrębny administrator, według własnych zasad. Od Google możemy dostać zbiorcze statystyki instalacji oraz raporty o awariach aplikacji, jeśli w ustawieniach Androida zgodziłeś się na udostępnianie danych diagnostycznych. Nie zawierają one Twojego adresu e-mail ani postępu nauki.
• Twoi znajomi w aplikacji: pseudonim i pozycję na trasie (sekcja 5).
• Organy publiczne, na przykład sąd lub prokuratura, gdy wymaga tego prawo.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer aplikacji, baza danych i strona działają w Unii Europejskiej (Amsterdam, Holandia). Nasi dostawcy to w większości firmy z USA, a dzienniki serwera, wysyłka e-maili z kodem, aktualizacje aplikacji i ruch do strony mogą trafiać do USA. Zabezpieczamy to tak:

• wobec dostawców z aktualną certyfikacją w programie Ramy ochrony danych UE–USA (EU-US Data Privacy Framework): na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (art. 45 RODO),
• w pozostałych przypadkach: na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Kopię tych zabezpieczeń możesz dostać, pisząc na kontakt@groundspeed.pl.

9. Jak chronimy dane

• Aplikacja, strona i serwer łączą się szyfrowanym połączeniem (HTTPS).
• Hasła i kody do zmiany hasła przechowujemy tylko jako skróty argon2id, a tokeny urządzeń tylko jako skróty SHA-256. Z bazy nie da się odczytać samego hasła, kodu ani tokenu.
• Token w telefonie leży w zaszyfrowanym magazynie systemu Android.
• Serwer ogranicza liczbę prób logowania, kodów do zmiany hasła i kodów zaproszeń.
• Dziennik serwera nie zawiera treści zapytań, haseł, tokenów ani adresów e-mail.
• Zmiana lub reset hasła wylogowuje pozostałe telefony konta.
• Dostęp do bazy danych i panelu administratora mamy tylko my, po zalogowaniu.

Żaden system nie jest w pełni odporny na ataki. Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi Urzędu Ochrony Danych Osobowych (art. 33 RODO), a gdy może ono powodować wysokie ryzyko dla Ciebie, powiadomimy także Ciebie (art. 34 RODO).

10. Twoje prawa

Masz prawo:

• wiedzieć, jakie dane o Tobie przetwarzamy, i dostać ich kopię (art. 15 RODO),
• poprawić dane (art. 16 RODO). Ustawienia, pseudonim i hasło zmienisz w aplikacji. Zmianę adresu e-mail konta zrobimy na Twoją prośbę,
• żądać usunięcia danych (art. 17 RODO), zobacz Usunięcie konta i danych,
• żądać ograniczenia przetwarzania (art. 18 RODO),
• dostać dane, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego (JSON), i przenieść je do innego administratora (art. 20 RODO),
• wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
• złożyć skargę do organu nadzorczego (art. 77 RODO): Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Nie przetwarzamy danych na podstawie zgody, więc nie ma zgody do wycofania.

Żądanie wyślij na kontakt@groundspeed.pl, najlepiej z adresu e-mail konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W sprawach bardzo złożonych termin może się wydłużyć o dwa miesiące, o czym Cię uprzedzimy (art. 12 ust. 3 RODO). Jeśli nie będziemy pewni, że piszesz Ty, poprosimy o potwierdzenie z adresu e-mail konta. Realizacja praw jest bezpłatna.

Konta anonimowego nie umiemy przypisać do konkretnej osoby (art. 11 RODO). Swoje dane widzisz wtedy w aplikacji, a usuniesz je według sekcji 11. Jeśli chcesz dostać ich kopię, załóż w aplikacji konto e-mail (postęp przejdzie na to konto) i napisz do nas z tego adresu.

11. Usunięcie konta i danych

Ta sekcja dotyczy aplikacji Groundspeed, którą w Google Play publikuje Tomasz Klag. Konto i wszystkie dane nauki możesz usunąć w każdej chwili, bez podawania przyczyny i bez kosztów.

W aplikacji, gdy masz konto e-mail

1. Otwórz aplikację Groundspeed. Na ekranie Trasa dotknij przycisku „Ustawienia” w nagłówku.
2. W karcie „Konto” wybierz „Usuń konto”.
3. Przeczytaj, co zostanie usunięte, i potwierdź przyciskiem „Usuń konto”.

Konto i dane usuwamy od razu i nieodwracalnie, ze wszystkich telefonów zalogowanych na to konto. Telefon przechodzi na nowe, puste konto anonimowe.

W aplikacji, gdy masz konto anonimowe

1. Otwórz aplikację Groundspeed. Na ekranie Trasa dotknij przycisku „Ustawienia” w nagłówku.
2. W karcie „Konto” wybierz „Usuń dane”.
3. Przeczytaj, co zostanie usunięte, i potwierdź przyciskiem „Usuń dane”.

Dane usuwamy od razu i nieodwracalnie. Telefon przechodzi na nowe, puste konto anonimowe.

Samo odinstalowanie aplikacji nie usuwa danych z serwera. Postęp konta anonimowego zostaje tam bez dostępu (sekcja 3).

Bez aplikacji, e-mailem

Jeśli nie masz już aplikacji albo dostępu do telefonu, nie musisz jej instalować:

1. Napisz na kontakt@groundspeed.pl z adresu e-mail Twojego konta, w temacie „Usunięcie konta Groundspeed”.
2. Jeśli piszesz z innego adresu, podaj adres konta. Poprosimy wtedy o potwierdzenie z adresu konta, żeby nikt nie usunął cudzego konta.
3. Usuniemy konto i dane bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, i potwierdzimy to e-mailem.

Konta anonimowego nie da się usunąć e-mailem, bo nie wiemy, które z nich jest Twoje.

Co usuwamy

• adres e-mail i skrót hasła,
• wpisy wszystkich telefonów konta razem z ich tokenami,
• odpowiedzi, powtórki, plany dnia, lekcje, checkride'y, logbook, serię, dni wolne, paliwo, mile, rekordy i premie,
• plan lotu do egzaminu, daty i wyniki egzaminów,
• pseudonim, znajomości i kody zaproszeń (znikasz z list znajomych),
• zgłoszenia „Zgłoś błąd” z komentarzami,
• oczekujący kod do zmiany hasła.

Konto anonimowe nie ma adresu e-mail, hasła, pseudonimu ani znajomych, więc usuwamy z niego pozostałe dane z tej listy, razem z wpisem telefonu i jego tokenem.

Co zostaje i jak długo

Poprawki pytań wprowadzone dzięki Twoim zgłoszeniom zostają w banku pytań, ale bez związku z Tobą. Dane w telefonie usuniesz, odinstalowując aplikację albo czyszcząc jej dane w ustawieniach Androida.

Wylogowanie to nie usunięcie

„Wyloguj się” usuwa tylko połączenie telefonu z kontem. Konto e-mail i postęp zostają na serwerze, żebyś mógł zalogować się ponownie.

12. Wiek użytkowników

Groundspeed jest przeznaczony dla osób, które ukończyły 16 lat. Jeśli masz mniej niż 16 lat, nie korzystaj z aplikacji. Jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuniemy je. Rodzic lub opiekun może poprosić o usunięcie konta dziecka, pisząc na kontakt@groundspeed.pl.

13. Strona internetowa

Ta strona jest statyczna. Nie ma formularzy ani kont, nie używa plików cookies ani narzędzi analitycznych i nie pobiera zasobów z innych serwerów, także czcionek.

Zapytania do strony przechodzą przez sieć Cloudflare (sekcja 7), która szyfruje połączenie i chroni stronę przed atakami. Serwer strony i Cloudflare zapisują w dziennikach: adres IP, datę i godzinę, adres podstrony, kod odpowiedzi, rozmiar odpowiedzi i identyfikator przeglądarki. Gdy połączenie się nie uda, przeglądarka może wysłać do Cloudflare raport o błędzie sieci (Network Error Logging). Robimy to w naszym uzasadnionym interesie: bezpieczeństwo strony i diagnozowanie błędów (art. 6 ust. 1 lit. f RODO). Dziennik serwera strony jest usuwany automatycznie najpóźniej po 90 dniach, a Cloudflare przechowuje swoje dane według własnych zasad.

Linki do innych serwisów, na przykład do Google Play, prowadzą do stron z ich własnymi zasadami prywatności.

14. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się aplikacja, nasi dostawcy albo przepisy. Nową wersję publikujemy na tej stronie z nową datą i numerem wersji. O istotnych zmianach, na przykład nowym celu przetwarzania albo nowym odbiorcy danych, poinformujemy z wyprzedzeniem w aplikacji lub e-mailem. Poprzednie wersje udostępnimy na prośbę.