Polityka prywatności

To jest polityka prywatności aplikacji mobilnej OBDify. Informacje o tym, jak witryna obdify.net korzysta z plików cookie i analityki, znajdziesz w naszej Polityce plików cookie.

1. Wprowadzenie

OBDify Sp. z o.o. („my", „nasz", „nas") szanuje Twoją prywatność i dokłada starań, aby chronić Twoje dane osobowe. Niniejsza Polityka prywatności wyjaśnia, jakie informacje zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Ci w odniesieniu do tych informacji.

OBDify Sp. z o.o.
Leśna 1, 81-876 Sopot, Polska
Wpisana do Krajowego Rejestru Sądowego (KRS) prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy, pod numerem 0001029693
NIP: 5851500745 · REGON: 524988201
Kapitał zakładowy: 5 000 zł

1.1 Podstawa prawna przetwarzania

Dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy ku temu ważną podstawę prawną na mocy RODO:

• Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b) RODO): w celu świadczenia naszej aplikacji i usług, w tym zakładania konta, zarządzania subskrypcją oraz realizacji płatności.
• Obowiązek prawny (art. 6 ust. 1 lit. c) RODO): w celu spełnienia obowiązujących przepisów prawa, takich jak wymogi podatkowe lub rachunkowe.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) RODO): w celu zapewnienia bezpieczeństwa, zapobiegania nadużyciom, poprawy stabilności i wydajności aplikacji oraz zbierania danych telemetrycznych i diagnostycznych w celu zwiększenia kompatybilności z adapterami OBD. Dane te są anonimowe, nie zawierają informacji osobowych ani danych diagnostycznych pojazdu, a w każdej chwili możesz z nich zrezygnować w Ustawieniach, o ile interesy te nie są nadrzędne wobec Twoich praw.
• Zgoda (art. 6 ust. 1 lit. a) RODO): gdy wyraźnie o nią prosimy — na przykład w przypadku monitu App Tracking Transparency (ATT) w systemie iOS. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed jej wycofaniem.

2. Informacje, które zbieramy

Zbieramy następujące kategorie informacji:

2.1. Informacje o koncie

• Adres e-mail i hasło (zahaszowane) przy zakładaniu konta.
• Status subskrypcji i historia zakupów.

2.2. Dane pojazdu

• VIN (numer identyfikacyjny pojazdu) powiązany z Twoim kontem, gdy wykupisz dostęp VIN dla konkretnego pojazdu.
• Diagnostyczne kody usterek (DTC) oraz powiązane dane z czujników pojazdu są przetwarzane lokalnie na Twoim urządzeniu wyłącznie wtedy, gdy aktywnie uruchamiasz skanowanie. Nie przesyłamy danych OBD (w tym kodów DTC i wartości czujników) na nasze serwery. Dane te nie są uwzględniane w telemetrii. Możesz zdecydować o jednorazowym udostępnieniu eksportu diagnostycznego do Wsparcia, ale tylko jeśli sam wyraźnie to zainicjujesz.

2.3. Logi diagnostyczne i metryki

• Logi krytyczne: logi błędów pozbawione jakichkolwiek danych umożliwiających identyfikację osoby, zawsze zbierane i wysyłane w celu zapewnienia prawidłowego działania aplikacji.
• Wraz z logami błędów możemy również zbierać podstawowe informacje o urządzeniu, takie jak producent urządzenia, model, wersja systemu operacyjnego oraz wersja aplikacji. Szczegóły te są niezbędne do zrozumienia kontekstu błędów i nie są powiązane z żadną identyfikacją osoby. Może zostać dołączony również tymczasowy identyfikator sesji; wygasa on po zamknięciu aplikacji i nie może być wykorzystany do śledzenia użytkowników między sesjami.
• Dane telemetryczne (włączone domyślnie, z możliwością rezygnacji): przy pierwszym uruchomieniu aplikacji zobaczysz powiadomienie informujące, że anonimowe dane telemetryczne są zbierane w celu poprawy stabilności aplikacji i kompatybilności z adapterami OBD. Możesz to wyłączyć w dowolnym momencie w Ustawieniach → Diagnostyka i raporty o awariach. Telemetria obejmuje: zdarzenia połączenia z adapterami OBD, metryki wydajności (opóźnienia, wskaźniki sukcesu/niepowodzenia), wykonane akcje w aplikacji oraz informacje o adapterze (nazwa adaptera, producent, możliwości techniczne). W tym trybie nie są wysyłane żadne odpowiedzi OBD ani kody diagnostyczne.

2.4. Informacje techniczne (wymagane do diagnostyki)

• Typ systemu operacyjnego (Android lub iOS).
• Wersja aplikacji i numer kompilacji.

Cel. Zbierane w celu zapewnienia stabilności, kompatybilności i bezpieczeństwa aplikacji (np. odtwarzania awarii na danym typie systemu operacyjnego, zapobiegania nadużyciom). W systemie iOS możemy zbierać Twój Identyfikator Reklamodawcy (IDFA) za Twoją wyraźną zgodą za pośrednictwem monitu App Tracking Transparency (ATT). Jeśli odmówisz, żaden IDFA nie jest zbierany. Dane te nie obejmują innych trwałych identyfikatorów urządzenia (np. IMEI, adres MAC, Android ID) ani nazwy urządzenia zdefiniowanej przez użytkownika.

Przechowywanie. Przechowywane wyłącznie w logach diagnostycznych o znaczeniu krytycznym przez okres do 30 dni, a następnie usuwane lub agregowane. Pola te mogą pojawić się w logach krytycznych nawet jeśli wyłączysz opcjonalną telemetrię, ponieważ są one niezbędne do działania i rozwiązywania problemów z usługą.

3. Jak wykorzystujemy Twoje informacje

Zebrane informacje wykorzystujemy w celu:

• Zapewnienia i poprawy funkcjonalności aplikacji.
• Diagnozowania problemów z połączeniem z adapterami OBD.
• Poprawy kompatybilności z różnymi modelami adapterów.
• Realizacji zakupów i subskrypcji.
• Zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
• Generowania anonimowych statystyk (tylko jeśli telemetria jest włączona). Nie wykorzystujemy danych OBD (wartości DTC/czujników) do analityki ani telemetrii.

3.1 Raportowanie awarii

Korzystamy z Firebase Crashlytics (dostarczanego przez Google) do zbierania anonimowych raportów o awariach oraz diagnostyki technicznej, które pomagają nam identyfikować i naprawiać problemy ze stabilnością. Raporty o awariach mogą zawierać ślad stosu, przybliżoną datę i godzinę, wersję aplikacji, model urządzenia oraz wersję systemu operacyjnego. Nie zawierają informacji umożliwiających identyfikację osoby, takich jak adres e-mail, dane konta czy dokładna lokalizacja. Raportowanie awarii służy wyłącznie poprawie funkcjonalności i niezawodności aplikacji i nie jest wykorzystywane do reklamy ani śledzenia między aplikacjami. Opcjonalna telemetria jest włączona domyślnie i można ją wyłączyć w dowolnym momencie w Ustawieniach → Diagnostyka i raporty o awariach. Niezbędne raportowanie awarii pozostaje zawsze włączone, aby utrzymać niezawodność aplikacji i naprawiać nieoczekiwane błędy.

3.2 Analityka

Korzystamy z Firebase Analytics (dostarczanego przez Google) do anonimowych, zagregowanych statystyk użytkowania — takich jak otwarcia aplikacji, wyświetlenia ekranów i zdarzenia w aplikacji — aby zrozumieć, jak aplikacja jest używana. Te dane analityczne nie są powiązane z Twoim kontem, personalizacja reklam jest wyłączona, a w systemie Android identyfikator reklamowy nie jest zbierany. W systemie iOS prosimy o zgodę za pośrednictwem mechanizmu App Tracking Transparency (ATT) firmy Apple. Obecnie nie wykorzystujemy Twojego Identyfikatora Reklamodawcy (IDFA) do reklamy, personalizacji ani śledzenia między aplikacjami. W przyszłej wersji i wyłącznie za Twoją zgodą możemy wykorzystać go do mierzenia skuteczności naszych własnych reklam (na przykład, czy zainstalowałeś aplikację po obejrzeniu jednej z naszych reklam). Jeśli odmówisz, Twój IDFA nigdy nie jest udostępniany. Możesz zmienić swoją preferencję ATT w dowolnym momencie w Ustawieniach urządzenia → Prywatność i bezpieczeństwo → Śledzenie. Dane analityczne są przetwarzane przez Google zgodnie z ich politykami prywatności i nie są sprzedawane stronom trzecim.

4. Udostępnianie danych

Nie sprzedajemy Twoich danych. Możemy je udostępniać wyłącznie:

• Dostawcom usług (np. Firebase, Google Cloud) na potrzeby hostingu aplikacji, analityki i diagnostyki.
• Dostawcy usługi dostarczania poczty e-mail (SMTP2GO), wykorzystywanego wyłącznie do wysyłania wiadomości transakcyjnych, takich jak resetowanie hasła, potwierdzenia konta i potwierdzenia zakupu. Zawarliśmy umowę powierzenia przetwarzania danych (DPA) i korzystamy z regionu UE w celu zapewnienia zgodności z RODO.
• RevenueCat, wykorzystywanemu do obsługi subskrypcji i zakupów w aplikacji w sklepach Apple App Store i Google Play. RevenueCat działa jako podmiot przetwarzający dane w rozumieniu RODO. Dane mogą być przekazywane poza UE (np. do Stanów Zjednoczonych) na podstawie standardowych klauzul umownych (SCC). Zawarliśmy umowę powierzenia przetwarzania danych (DPA) z RevenueCat.
• Organom ścigania, jeśli wymaga tego prawo.

5. Przechowywanie danych

• Gdy usuniesz swoje konto, Twoje konto i dane osobowe zostają usunięte. Zachowujemy wyłącznie dane, które jesteśmy prawnie zobowiązani przechowywać — na przykład dane o zakupach i transakcjach do celów podatkowych — oraz krótkotrwałe logi diagnostyczne (zob. poniżej).
• Dane pojazdu i diagnostyczne są przechowywane tak długo, jak jest to niezbędne dla Twojej subskrypcji lub dostępu VIN. W każdej chwili możesz zażądać ich usunięcia (zob. „Twoje prawa").
• Logi krytyczne są przechowywane do celów rozwiązywania problemów i wsparcia przez okres do 30 dni, a następnie usuwane lub nieodwracalnie agregowane.
• Dane telemetryczne (włączone domyślnie, z możliwością rezygnacji) mogą być przechowywane w zagregowanej, zanonimizowanej formie do celów statystycznych. Surowe, zanonimizowane dane telemetryczne są przechowywane przez okres do 30 dni.

6. Twoje prawa

Jeśli przebywasz w UE/EOG, RODO przyznaje Ci następujące prawa w odniesieniu do Twoich danych osobowych (niektóre z nich mogą mieć zastosowanie również poza tym obszarem na mocy prawa lokalnego):

• Dostęp do Twoich danych osobowych.
• Sprostowanie nieprawidłowych lub niekompletnych danych.
• Usunięcie Twoich danych („prawo do bycia zapomnianym").
• Ograniczenie przetwarzania.
• Przenoszenie danych — otrzymanie kopii Twoich danych w przenośnym formacie.
• Sprzeciw wobec przetwarzania, w tym telemetrii, którą możesz wyłączyć w dowolnym momencie w Ustawieniach → Diagnostyka i raporty o awariach.
• Wycofanie zgody w dowolnym momencie (na przykład śledzenia w iOS), bez wpływu na przetwarzanie dokonane przed jej wycofaniem.
• Wniesienie skargi do organu nadzorczego. W UE możesz skontaktować się z lokalnym organem; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Jak skorzystać ze swoich praw. Aby usunąć konto, możesz to zrobić bezpośrednio z ustawień aplikacji. W przypadku pozostałych praw lub żądań dotyczących danych wyślij prośbę na adres contact@obdify.net. Odpowiemy w ciągu 30 dni. Jeśli Twoje żądanie dotyczy zakupów/subskrypcji, zastosujemy działania również do danych przechowywanych u naszego podmiotu przetwarzającego RevenueCat.

7. Bezpieczeństwo danych

Wdrażamy standardowe w branży środki bezpieczeństwa, w tym szyfrowanie i bezpieczne przechowywanie, aby chronić Twoje informacje.

8. Międzynarodowe przekazywanie danych

Wszystkie logi i dane telemetryczne są przechowywane w regionie Unii Europejskiej w infrastrukturze Google Cloud. Ponadto dane użytkownika — takie jak kopie zapasowe, zarejestrowane numery VIN, potwierdzenia i ustawienia aplikacji — są również przechowywane i przetwarzane w UE w bezpiecznych usługach Google Cloud. UE ma jedne z najwyższych na świecie standardów ochrony danych na mocy RODO. Dane przechowywane w UE pozostają dostępne na całym świecie w zakresie niezbędnym do świadczenia usługi, ale zawsze podlegają unijnym zasadom ochrony prywatności. Przestrzegamy RODO i innych obowiązujących przepisów dotyczących przekazywania danych.

Niektórzy z naszych podmiotów przetwarzających mają siedzibę lub mogą przetwarzać dane w Stanach Zjednoczonych — w szczególności RevenueCat (obsługa subskrypcji i zakupów) oraz niektóre usługi Google, takie jak Firebase Analytics i Crashlytics. W przypadku gdy dane są przekazywane poza EOG, przekazanie jest chronione za pomocą standardowych klauzul umownych (SCC) Komisji Europejskiej oraz umów powierzenia przetwarzania danych podmiotów przetwarzających, aby zapewnić poziom ochrony zgodny z RODO.

9. Prywatność dzieci

Nasza aplikacja i usługi nie są skierowane do dzieci poniżej 16. roku życia (lub niższego minimalnego wieku określonego przez prawo lokalne, np. 13 lat w Stanach Zjednoczonych) i nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka bez zgody rodzica, podejmiemy kroki w celu usunięcia tych informacji niezwłocznie. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem contact@obdify.net.

10. Zmiany w niniejszej Polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności. Wszelkie zmiany będziemy publikować na tej stronie i aktualizować datę „Ostatnia aktualizacja" u góry. W przypadku istotnych zmian zapewnimy dodatkowe powiadomienie w aplikacji.

11. Kontakt

Jeśli masz jakiekolwiek pytania, skontaktuj się z nami pod adresem:
E-mail: contact@obdify.net