Polityka Prywatności

1. Wstęp

Niniejsza Polityka Prywatności wyjaśnia, jakie dane przetwarza aplikacja mobilna SkanujDowod, w jaki sposób są one przechowywane, kiedy — i tylko kiedy — są przesyłane poza urządzenie Użytkownika oraz jakie prawa przysługują Użytkownikowi.

Administratorem danych jest:

FerrisTech Marcin Miłoszewski
ul. Szosa Chełmińska 169B lok. 49
87-100 Toruń
NIP: 8792422300
E-mail: ferrisintech@gmail.com

2. Zasada „Privacy by Design" — co dzieje się lokalnie

Aplikacja SkanujDowod została zaprojektowana z myślą o minimalizacji przetwarzania danych. Dekodowanie kodu AZTEC z dowodu rejestracyjnego odbywa się w 100% lokalnie na urządzeniu Użytkownika — żaden obraz ani surowe dane z dokumentu nie są przesyłane na serwery Usługodawcy ani na jakiekolwiek serwery zewnętrzne w trakcie skanowania.

3. Jakie dane przetwarza Aplikacja i skąd pochodzą

A. Dane z kodu AZTEC dowodu rejestracyjnego (przetwarzane lokalnie)

Po zeskanowaniu kodu AZTEC Aplikacja dekoduje i wyświetla następujące dane zawarte w dokumencie:

• Numer rejestracyjny pojazdu
• Numer VIN (numer identyfikacyjny pojazdu)
• Marka, typ, model pojazdu
• Data pierwszej rejestracji i rok produkcji
• Dane techniczne: masa, pojemność i moc silnika, rodzaj paliwa, liczba osi, kategoria pojazdu
• Data wydania i numer dowodu rejestracyjnego
• Dane osobowe posiadacza i właściciela pojazdu: imię, nazwisko, adres zamieszkania/siedziby, numer PESEL lub REGON — zawarte w polu C.1.x i C.2.x dowodu rejestracyjnego

Ważne: numer PESEL stanowi dane osobowe szczególnej kategorii w rozumieniu art. 87 RODO. Aplikacja wyświetla go wyłącznie z dokumentu zeskanowanego przez Użytkownika i przechowuje go lokalnie, jeśli Użytkownik zdecyduje się zapisać skan w historii. PESEL nigdy nie jest przesyłany do żadnego zewnętrznego serwera.

B. Dane wysyłane do zewnętrznego serwera — funkcja historii pojazdu (opcjonalna)

Jeśli Użytkownik zdecyduje się skorzystać z funkcji pobierania historii pojazdu z bazy CEPiK, Aplikacja wysyła do serwera pośredniego (cepik.onrender.com) wyłącznie:

• Numer VIN
• Numer rejestracyjny
• Data pierwszej rejestracji

Na tej podstawie serwer pobiera z bazy CEPiK informacje o historii ubezpieczenia OC pojazdu (status, firma ubezpieczeniowa, data ważności). Dane osobowe właściciela pojazdu (PESEL, imię, nazwisko, adres) nie są nigdy wysyłane do tego serwera.

Korzystanie z funkcji historii jest w pełni dobrowolne i wymaga świadomego działania Użytkownika (naciśnięcia przycisku).

C. Historia skanowań przechowywana lokalnie

Jeśli Użytkownik zapisze wyniki skanowania, dane są przechowywane w lokalnej, zaszyfrowanej bazie danych (Hive) na urządzeniu. Obejmuje to pełne dane z kodu AZTEC oraz opcjonalnie dane z CEPiK. Dane te nie są synchronizowane z chmurą ani z żadnym serwerem Usługodawcy.

D. Dane subskrypcji — RevenueCat

Obsługą płatności i subskrypcji Pro zajmuje się firma RevenueCat, Inc. W ramach obsługi zakupów Apple App Store RevenueCat przetwarza: anonimowy identyfikator Użytkownika w App Store oraz informacje o aktywnych subskrypcjach i zakupach. RevenueCat nie ma dostępu do danych z dowodów rejestracyjnych ani do historii skanowań. Polityka prywatności RevenueCat: revenuecat.com/privacy.

E. Dane z korespondencji e-mail

Jeśli Użytkownik skontaktuje się z Usługodawcą drogą e-mailową, przetwarzamy adres e-mail oraz treść wiadomości wyłącznie w celu udzielenia odpowiedzi i rozwiązania zgłoszonej sprawy.

F. Dane analityczne i diagnostyczne Apple

Jeśli Użytkownik wyraził ogólną zgodę na udostępnianie danych diagnostycznych Apple (w ustawieniach systemu iOS), Apple może zbierać anonimowe raporty o awariach (crash reports) dla aplikacji zainstalowanych na urządzeniu, w tym SkanujDowod. Usługodawca może mieć dostęp do zagregowanych, anonimowych statystyk awarii za pośrednictwem App Store Connect. Usługodawca nie korzysta z żadnych dodatkowych bibliotek analitycznych (brak Firebase, brak Google Analytics).

4. Podstawy prawne przetwarzania danych (RODO)

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy: przetwarzanie danych niezbędnych do działania funkcji Aplikacji (dekodowanie, historia, PDF).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: przechowywanie lokalnej historii skanowań na żądanie Użytkownika, obsługa techniczna i bezpieczeństwo Aplikacji.
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny: przechowywanie dokumentacji w zakresie wymaganym przez przepisy podatkowe i rachunkowe.
• Art. 87 RODO w zw. z art. 14 ustawy o ochronie danych osobowych (Dz.U. 2018 poz. 1000): numer PESEL zawarty w kodzie AZTEC dowodu rejestracyjnego jest wyświetlany wyłącznie w kontekście obsługi dokumentu przez Użytkownika i nie jest przetwarzany w innych celach.

5. Uprawnienia systemowe wymagane przez Aplikację

• Aparat fotograficzny (wymagane): do skanowania kodów AZTEC. Aplikacja nie zapisuje zdjęć ani filmów w bibliotece zdjęć użytkownika.
• Dostęp do internetu (opcjonalne): wymagany tylko do funkcji historii pojazdu z CEPiK oraz obsługi subskrypcji. Skanowanie i dekodowanie działa offline.

Aplikacja nie żąda dostępu do: kontaktów, lokalizacji, mikrofonu, biblioteki zdjęć, identyfikatora reklamowego (IDFA/ATT) ani żadnych innych uprawnień.

6. Okres przechowywania danych

• Historia skanowań (dane lokalne): Przechowywana na urządzeniu bezterminowo, do momentu ręcznego usunięcia przez Użytkownika lub odinstalowania Aplikacji.
• Korespondencja e-mail: Przechowywana przez okres niezbędny do rozwiązania sprawy, nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane subskrypcji (RevenueCat/Apple): Przechowywane zgodnie z polityką prywatności Apple i RevenueCat — poza kontrolą Usługodawcy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Dane wysyłane w ramach funkcji historii pojazdu trafiają do serwera pośredniego hostowanego na platformie Render (render.com), którego serwery mogą znajdować się w USA. Przekazywane dane ograniczone są do: VIN, numeru rejestracyjnego i daty rejestracji — bez danych osobowych.

Dane subskrypcji są przetwarzane przez:

• Apple Inc. (USA) — dystrybucja i płatności App Store. Polityka prywatności: apple.com/legal/privacy.
• RevenueCat, Inc. (USA) — obsługa subskrypcji. Polityka prywatności: revenuecat.com/privacy.

Przekazywanie danych do tych podmiotów odbywa się na podstawie standardowych klauzul umownych (Art. 46 ust. 2 lit. c RODO) lub decyzji Komisji Europejskiej o adekwatności ochrony (EU-US Data Privacy Framework).

8. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

• Prawo dostępu do danych (Art. 15) — możesz zapytać, jakie dane przechowujemy w korespondencji z Tobą.
• Prawo do sprostowania (Art. 16) — poprawienie nieprawidłowych danych.
• Prawo do usunięcia (Art. 17) — dane lokalne możesz usunąć samodzielnie z poziomu Aplikacji lub przez odinstalowanie; dane z korespondencji na wniosek e-mail.
• Prawo do ograniczenia przetwarzania (Art. 18).
• Prawo do przenoszenia danych (Art. 20).
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (Art. 21).
• Prawo do cofnięcia zgody w dowolnym momencie (Art. 7 ust. 3), bez wpływu na legalność przetwarzania przed cofnięciem.
• Prawo do skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się: ferrisintech@gmail.com. Odpowiemy w ciągu 30 dni.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Aplikacja SkanujDowod nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani profilowania Użytkowników w rozumieniu Art. 22 RODO. Dane Użytkowników nie są wykorzystywane do celów reklamowych ani marketingowych.

10. Bezpieczeństwo danych

• Historia skanowań przechowywana jest w lokalnej bazie danych Hive, chronionej mechanizmami sandboxingu systemu iOS.
• Komunikacja z serwerem historii pojazdu odbywa się wyłącznie przez szyfrowane połączenie HTTPS/TLS.
• Aplikacja nie przechowuje haseł ani danych uwierzytelniających użytkownika — logowanie nie jest wymagane.
• Usługodawca nie ma dostępu do danych przechowywanych lokalnie na urządzeniu Użytkownika.

11. Pliki cookie

Aplikacja mobilna SkanujDowod nie wykorzystuje plików cookie. Niniejsza strona internetowa może korzystać wyłącznie z technicznych plików cookie niezbędnych do jej prawidłowego wyświetlania. Nie stosujemy plików cookie do celów reklamowych ani śledzenia.

12. Prawa użytkowników z Kalifornii (CCPA)

Mieszkańcy stanu Kalifornia (USA) mają na mocy CCPA prawo do: informacji o zbieranych danych, żądania ich usunięcia oraz rezygnacji z ich „sprzedaży". Informujemy, że nie sprzedajemy danych osobowych Użytkowników. Kontakt: ferrisintech@gmail.com.

13. Zmiany Polityki Prywatności

O istotnych zmianach Polityki Prywatności Użytkownicy zostaną poinformowani poprzez powiadomienie w Aplikacji lub aktualizację daty „Ostatnia aktualizacja" na początku tego dokumentu. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza ich akceptację.

14. Kontakt

FerrisTech Marcin Miłoszewski
ul. Szosa Chełmińska 169B lok. 49
87-100 Toruń
E-mail: ferrisintech@gmail.com

Odpowiadamy w ciągu 30 dni od otrzymania zapytania.