Polityka prywatności

1. Kto odpowiada za Twoje dane

Jedziemy to aplikacja do organizacji jazd, ustaleń i godzin szkolenia. Polityka obejmuje aplikację mobilną Jedziemy na iOS i Android, panel internetowy oraz publiczne strony Jedziemy.

W zakresie własnych celów Jedziemy, opisanych poniżej, współadministratorami danych są osoby fizyczne:

• Mikołaj Piech — os. Wł. Jagiełły 7/9, 32-800 Brzesko, Polska;
• Marcel Chudyba — Parafialna 125, 32-800 Mokrzyska, Polska.

Wspólny kontakt w sprawach danych i korzystania z usługi: kontakt@jedziemy.app. Możesz również napisać na adres pocztowy dowolnego ze współadministratorów. „My” w tej polityce oznacza obie wymienione osoby.

Wspólnie odpowiadamy za cele i sposób prowadzenia Jedziemy, bezpieczeństwo, wybór dostawców i realizację praw użytkowników. Zgłoszenia obsługujemy przez wspólny punkt kontaktowy; wzajemnie koordynujemy odpowiedź i nie wymagamy składania dwóch wniosków. Niezależnie od naszego podziału zadań możesz wykonywać prawa wobec każdego z nas. Jest to zasadnicza treść podziału odpowiedzialności za wspólne przetwarzanie.

Dane szkoły a dane Jedziemy

Administratorem danych związanych ze szkoleniem — w szczególności kartoteki, kursu, grafiku, przebiegu zajęć, rozliczenia godzin i komunikacji szkolnej — jest szkoła jazdy, do której należysz. Udostępnia nam te dane do obsługi na jej zlecenie, jako podmiotowi przetwarzającemu. O celach, podstawach prawnych i okresach prowadzenia szkolnej dokumentacji decyduje szkoła. Jej dane kontaktowe znajdziesz w aplikacji lub otrzymasz bezpośrednio od szkoły.

Jako współadministratorzy odpowiadamy natomiast za własne cele: działanie konta dostępu do Jedziemy, weryfikację zgłoszeń szkół, kontakt z nami, bezpieczeństwo usługi oraz obsługę naszych zobowiązań i roszczeń. Ta polityka nie zastępuje informacji, którą ma obowiązek przekazać Ci szkoła.

2. Dane w aplikacji mobilnej

Aplikacja kursanta i instruktora korzysta ze wspólnego konta Jedziemy oraz dostępu nadanego przez szkołę. Przetwarzane dane zależą od Twojej roli i używanych funkcji:

• Konto i kontakt: adres e-mail, identyfikator konta, imię i nazwisko przekazane w związku z dostępem, opcjonalny telefon i wybrane zdjęcie profilowe, członkostwa i role w szkołach.
• Organizacja szkolenia: kategoria i status kursu, terminy, czas, miejsce spotkania, przypisany instruktor i pojazd, dostępność i preferencje, propozycje i odpowiedzi, prośby oraz zmiany i odwołania.
• Godziny i postęp: faktyczne minuty, salda i korekty, historia jazd oraz udostępnione raporty i obserwacje umiejętności.
• Komunikacja: treść wiadomości i ustaleń, ich uczestnicy, czas wysłania i stan odczytu, powiadomienia w aplikacji i ustawienia kanałów.
• Działanie i bezpieczeństwo: sesja, adres IP, informacje o oprogramowaniu klienta, czas i wynik żądania, zdarzenia logowania i identyfikatory operacji potrzebne m.in. do bezpiecznego ponowienia zapisu.

Dane nie są publicznym profilem. Dostęp mają uprawnione osoby w odpowiedniej szkole i roli, w zakresie potrzebnym do danej funkcji. Prywatna rozmowa kursanta z instruktorem nie jest z założenia skrzynką dostępną wszystkim pracownikom biura. Uprawniony dostęp techniczny może być konieczny do pomocy, usunięcia awarii lub wykonania prawnego obowiązku.

Uprawnienia telefonu

Wybranie zdjęcia jest dobrowolne. Korzystamy z systemowego wyboru zdjęcia, a wybrany plik przygotowujemy do użycia jako awatar. Nie pobieramy całej biblioteki zdjęć. Jedziemy nie wymaga dostępu do mikrofonu, kontaktów ani bieżącej lokalizacji GPS. Wpisane miejsce spotkania lub adres jest treścią ustalenia, a nie ciągłym śledzeniem położenia.

Powiadomienia push

Wdrażamy powiadomienia na telefonie: przez Expo, Firebase Cloud Messaging (FCM) firmy Google na Androidzie oraz Apple Push Notification service na iOS. Obsługa techniczna obejmuje identyfikatory instalacji, tokeny powiadomień, platformę oraz dane połączenia, np. adres IP i konfigurację klienta. SDK FCM może automatycznie zainicjować rejestrację instalacji przy uruchomieniu aplikacji, zanim zezwolisz na wyświetlanie powiadomień. Zgoda systemowa na ich wyświetlanie i techniczna rejestracja instalacji to odrębne czynności.

W chwili tej aktualizacji kanał doręczania Jedziemy jest jeszcze wdrażany; sama rejestracja telefonu lub zapis preferencji nie potwierdzają uruchomienia wysyłki. Powiadomienia wewnątrz aplikacji pozostają odrębne. O dostępności kanału poinformujemy w usłudze. Możesz odmówić zgody na wyświetlanie powiadomień lub cofnąć ją w ustawieniach telefonu; nie blokuje to podstawowych funkcji konta. Rezygnację z rejestracji urządzenia lub usunięcie związanych z nią danych możesz również zgłosić na nasz adres kontaktowy.

Google Analytics for Firebase

Nie uruchomiliśmy pomiaru użycia aplikacji przez SDK Google Analytics for Firebase. Konfiguracja Analytics w projekcie Firebase nie oznacza, że aplikacja zbiera takie statystyki. FCM do powiadomień jest odrębną usługą. Jeśli wprowadzimy opcjonalny pomiar korzystania z aplikacji, przed jego rozpoczęciem opiszemy dane, cele, odbiorców i retencję oraz zapewnimy wymagany wybór użytkownika. Zgoda na powiadomienia nie będzie traktowana jako zgoda na analitykę. Publiczne strony i panel WWW nie otrzymują przez konfigurację Firebase aplikacji mobilnej skryptu Analytics.

Nie używamy danych do reklam behawioralnych, nie sprzedajemy danych i nie śledzimy Cię między aplikacjami innych firm. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie automatycznie, w tym w oparciu o profilowanie.

3. Strony WWW i panel szkoły

Publiczną politykę i stronę usunięcia konta możesz przeczytać bez logowania. Nie dodajemy do nich narzędzi reklamowych, zewnętrznych fontów, analitycznych skryptów ani formularza przekazującego dane innemu serwisowi. Hosting otrzymuje dane niezbędne do połączenia, np. adres IP, żądany adres strony, czas i informacje o przeglądarce, oraz może stosować niezbędne zabezpieczenia ruchu.

Panel WWW jest przeznaczony dla uprawnionych użytkowników szkoły i administratorów platformy. Poza danymi wymienionymi dla aplikacji obejmuje m.in. dane zgłoszenia szkoły i osoby ją reprezentującej, jej dane rejestrowe i kontaktowe, historię weryfikacji oraz informacje o zespole, pojazdach i ich dostępności.

Panel używa niezbędnych cookies sesji i próby logowania oraz pamięci przeglądarki: do wyboru wyglądu i szkoły, obsługi nawigacji oraz tymczasowych szkiców. Sesja wygasa najpóźniej po 30 dniach, a dla określonych ról lub komputera współdzielonego wcześniej. Wylogowanie kończy dostęp z danej sesji. Ustawienia lokalne pozostają do zmiany lub usunięcia w przeglądarce; szkice sesyjne znikają po zakończeniu sesji karty lub ich usunięciu. Zablokowanie niezbędnego przechowywania może uniemożliwić logowanie lub zapis ustawień.

Demonstracja korzysta z oddzielnych danych przykładowych przechowywanych w tej przeglądarce, do ich przywrócenia lub usunięcia pamięci. Nie wpisuj do demonstracji prawdziwych danych kursantów. Dane wpisane w demo nie są z tego powodu wysyłane do bazy szkoły.

Nie używamy w panelu cookies reklamowych ani analityki śledzącej zachowanie między serwisami. Nie oznacza to braku niezbędnych logów serwera lub zbiorczych statystyk działania usługi.

4. Skąd pochodzą dane

Otrzymujemy dane od Ciebie, z Twoich działań w Jedziemy, od szkoły oraz od uprawnionych osób organizujących szkolenie. Szkoła może utworzyć kartotekę i zaproszenie przed założeniem przez Ciebie konta. Otrzymujemy też techniczne informacje od dostawców hostingu i poczty, np. wynik wysyłki wiadomości.

Adres e-mail i poprawne potwierdzenie dostępu są niezbędne do logowania. Pozostałe wymagane dane zależą od konkretnej funkcji i są oznaczone w formularzu. Bez niezbędnych danych nie wykonamy danej czynności. Zdjęcie, dodatkowe preferencje i korzystanie z opcjonalnych funkcji są dobrowolne. Obowiązki dotyczące podania danych do szkolenia wyjaśnia szkoła.

5. Cele i podstawy prawne

RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Dla własnych celów Jedziemy stosujemy następujące podstawy:

Dane szkolenia obsługujemy na udokumentowane polecenie szkoły, na podstawie ustaleń powierzenia zgodnych z art. 28 RODO. Podstawę przetwarzania w relacji szkoła–kursant określa szkoła. Zgoda na systemowe uprawnienie telefonu nie jest automatycznie podstawą wszystkich pozostałych operacji.

Nie uzależniamy korzystania z podstawowych funkcji od zgody na marketing ani od „akceptacji” tej polityki. Polityka jest informacją o przetwarzaniu. Jeśli w przyszłości wprowadzimy cel wymagający zgody, zapytamy o nią osobno; będzie można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

6. Komu przekazujemy dane

Korzystamy z usług dostawców technicznych w zakresie potrzebnym do działania Jedziemy:

• Cloudflare — hosting stron i API, zabezpieczenia połączeń i ruchu, przechowywanie prywatnych plików w R2 oraz logi techniczne;
• Neon / Databricks — infrastruktura bazy danych;
• Brevo — wysyłanie kodów dostępu, zaproszeń i wiadomości usługowych; przetwarza adresata, treść, dane techniczne wysyłki i zdarzenia związane z obsługą e-maila;
• Purelymail, prowadzone przez Add Rabbit LLC — obsługa korespondencji przesyłanej na nasze skrzynki, w tym treści zgłoszeń i adresów nadawców;
• Expo, Google (Firebase Cloud Messaging) oraz Apple (Apple Push Notification service) — rejestracja instalacji i tokena, techniczna identyfikacja telefonu oraz obsługa push zależnie od platformy; techniczna inicjalizacja może nastąpić również przed uruchomieniem kanału doręczania Jedziemy. Nie oznacza to korzystania z SDK Google Analytics.

Wiadomości usługowe nie są newsletterem marketingowym. Dostawca poczty może przetwarzać techniczne zdarzenia dotyczące wiadomości, w tym doręczenia, otwarcia lub kliknięcia, w zakresie wynikającym z jego konfiguracji i zabezpieczania dostarczalności. Nie wykorzystujemy tych zdarzeń do reklamy, oceny kursanta ani tworzenia profilu marketingowego.

Apple i Google obsługują pobranie aplikacji i swoje platformy według własnych zasad prywatności. Nie otrzymują z tego powodu automatycznego dostępu do kartotek szkoły. Przetwarzanie w związku z rejestracją push jest opisane powyżej; usługi Google Firebase i Google Analytics mają odrębne warunki. Informacje dostawców: Firebase — prywatność oraz Expo — prywatność.

Dane udostępniamy również odpowiednio uprawnionym osobom w Twojej szkole, osobom upoważnionym do utrzymania i wsparcia oraz — gdy istnieje obowiązek lub uzasadniona potrzeba prawna — organom publicznym i doradcom zobowiązanym do poufności. Nie udostępniamy całej bazy każdemu wymienionemu odbiorcy.

7. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Część dostawców ma siedzibę lub infrastrukturę poza EOG, w szczególności w Stanach Zjednoczonych. Dostęp administracyjny i techniczny dostawcy może stanowić przekazanie danych poza EOG także wtedy, gdy podstawowy serwer znajduje się w Europie. Nie deklarujemy, że wszystkie dane pozostają wyłącznie w Polsce lub w Unii Europejskiej.

Przekazanie wymagające zabezpieczeń na podstawie rozdziału V RODO wymaga właściwej podstawy: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony obejmującej danego odbiorcę i przepływ albo standardowych klauzul umownych wraz z oceną i, w razie potrzeby, dodatkowymi środkami ochrony. Publiczne warunki Cloudflare oraz warunki usług Neon/Databricks przewidują mechanizmy transferowe; ich zakres zależy od danej usługi i umowy. Samo wskazanie dostawcy w tej polityce nie zastępuje wymaganej umowy ani oceny transferu.

Informację o podstawie i zabezpieczeniach konkretnego przekazania oraz kopię stosowanych zabezpieczeń, z ochroną tajemnic i danych innych osób, uzyskasz pod kontakt@jedziemy.app. Jeżeli nie możemy zapewnić wymaganej podstawy, nie możemy oprzeć przekazania wyłącznie na fakcie korzystania z usługi lub wysłania do nas e-maila.

8. Jak długo przechowujemy dane

Okres zależy od rodzaju danych i celu. Wygaśnięcie dostępu lub ważności rekordu nie zawsze oznacza jego natychmiastowe fizyczne usunięcie ze wszystkich kopii.

• Dane konta: przez czas korzystania z konta. Po jego usunięciu unieważniamy sesje, usuwamy aktywne powiązanie z kartotekami i dostęp do zdjęcia. Minimalne identyfikatory powiązane z zachowaną historią mogą pozostać przez czas uzasadniony tą historią lub konkretnym obowiązkiem.
• Kody i sesje: kod logowania lub potwierdzenia jest ważny 5 minut; sesja maksymalnie 30 dni lub krócej zależnie od roli i trybu logowania. Wygasłe dowody logowania i liczniki limitów podlegają okresowemu sprzątaniu. Nie oznacza to przechowywania jawnego kodu przez cały czas istnienia konta.
• Dane szkoły, w tym rozmowy i historia: do czasu polecenia usunięcia lub zwrotu przez szkołę, z uwzględnieniem jej celu, okresu szkolenia, właściwych obowiązków dokumentacyjnych i prawnie uzasadnionych roszczeń. Samo odinstalowanie aplikacji lub usunięcie konta dostępu nie wyznacza okresu retencji szkoły. O konkretny termin dla Twoich danych możesz zapytać szkołę lub nas; pomożemy skierować wniosek do właściwego administratora.
• Kontakt i wsparcie: przez obsługę sprawy i do 12 miesięcy od jej zamknięcia, aby można było wyjaśnić sposób obsługi i powiązane ponowne zgłoszenie. Po tym terminie dane usuwamy lub anonimizujemy, z wyjątkiem materiału dotyczącego konkretnego obowiązku, incydentu lub roszczenia opisanego poniżej.
• Zgłoszenie szkoły i weryfikacja: niewysłany szkic do 90 dni od ostatniej zmiany; zgłoszenie wycofane lub odrzucone do 12 miesięcy od zakończenia sprawy. Dane zatwierdzonego zgłoszenia potrzebne do wykazania uprawnienia do szkoły — przez współpracę i do 3 lat po jej zakończeniu. Zbędne załączniki i dodatkowe treści nie są z tego powodu przechowywane przez cały ten okres.
• Wyjątek dotyczący obowiązku, incydentu lub roszczenia: tylko potrzebną część danych możemy zachować do wykonania wskazanego obowiązku, wyjaśnienia incydentu oraz upływu właściwego terminu przedawnienia konkretnego roszczenia lub prawomocnego zakończenia wszczętego postępowania. Przy zastosowaniu wyjątku podamy Ci podstawę oraz właściwy termin lub kryterium.
• Logi techniczne: przez okres działania właściwego mechanizmu diagnostycznego; standardowe logi Cloudflare Workers są obecnie dostępne do 7 dni. Materiał dotyczący konkretnego incydentu może być zabezpieczony oddzielnie na czas jego wyjaśnienia i powiązanego postępowania.
• Rejestracja telefonu do push: przez okres przydatności do obsługi danej instalacji. Wyrejestrowanie lub usunięcie konta wyłącza użycie tokena po stronie Jedziemy. Usunięcie identyfikatora u dostawcy jest odrębną czynnością: zgodnie z dokumentacją Firebase identyfikator instalacji FCM pozostaje do zlecenia jego usunięcia, a następnie jest usuwany z systemów aktywnych i kopii w ciągu 180 dni. Zgłoszenie usunięcia danych obejmuje ocenę potrzeby wykonania takiego zlecenia.
• Dane lokalne w aplikacji: zaszyfrowany podgląd danych offline jest ważny do 24 godzin, a potwierdzenia niepewnych zapisów do 31 dni. Wygasłe wpisy są odrzucane i usuwane przy odczycie; wylogowanie usuwa prywatny cache i jego klucz. Ustawienia wyglądu i demonstracji pozostają do ich zmiany, resetu lub usunięcia danych aplikacji.

Kopie bezpieczeństwa podlegają cyklom dostawcy i nie służą do zwykłego korzystania z usuniętych danych. Żądanie obejmuje ocenę danych w kopiach oraz zapobieganie ich ponownemu użyciu po odtworzeniu. Dla konkretnego żądania podamy, co usunięto, co musi pozostać, z jakiej przyczyny i według jakiego terminu lub kryterium.

9. Usunięcie konta i danych

W aplikacji otwórz Konto → Usuń konto i potwierdź czynność kodem wysłanym na adres konta. Właściciel aktywnej szkoły musi najpierw rozstrzygnąć przekazanie odpowiedzialności lub zamknięcie dostępu szkoły; w tej sprawie pomożemy przez wspólny kontakt.

Możesz również złożyć wniosek bez aplikacji na stronie Usunięcie konta i danych lub pisząc do kontakt@jedziemy.app. Nie wymagamy ponownej instalacji aplikacji ani uzasadnienia zwykłego żądania usunięcia. Przed wykonaniem zweryfikujemy tożsamość w niezbędnym, proporcjonalnym zakresie.

Usunięcie konta kończy dostęp do Jedziemy, ale nie oznacza automatycznego usunięcia dokumentacji, którą szkoła ma prawo lub obowiązek zachować. Odrębnie rozpatrujemy żądanie usunięcia pozostałych danych i przekazujemy część dotyczącą szkoły właściwemu administratorowi. Nie zachowujemy danych wyłącznie dlatego, że kiedyś istniało konto — dalsze przechowywanie wymaga celu i podstawy.

Odinstalowanie aplikacji nie usuwa konta na serwerze.

10. Twoje prawa

Na zasadach określonych w RODO przysługują Ci: dostęp do danych i ich kopia, sprostowanie, usunięcie, ograniczenie przetwarzania oraz — dla danych przetwarzanych automatycznie na podstawie umowy lub zgody — przenoszenie danych. Nie każde prawo ma zastosowanie do wszystkich danych i podstaw przetwarzania.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy ważne, nadrzędne podstawy lub potrzebę ustalenia, dochodzenia lub obrony roszczeń. Gdy podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.

Napisz na kontakt@jedziemy.app albo do dowolnego współadministratora. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO możemy przedłużyć termin o kolejne dwa miesiące; w ciągu pierwszego miesiąca podamy przyczynę. Zasadniczo realizacja jest bezpłatna. Jeśli potrzebujemy potwierdzenia tożsamości, poprosimy wyłącznie o niezbędne informacje.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — szczegóły i aktualny kontakt: uodo.gov.pl. Możesz też korzystać z przewidzianych prawem środków ochrony przed sądem. Nie musisz wcześniej kontaktować się z nami, aby złożyć skargę.

11. Bezpieczeństwo i osoby małoletnie

Stosujemy szyfrowanie transmisji, kontrolę ról i dostępu, ograniczenia prób logowania, bezpieczne przechowywanie poświadczeń oraz prywatny dostęp do plików. Mobilny cache prywatnych danych jest szyfrowany, a klucz przechowywany w systemowym magazynie urządzenia. Nie oznacza to szyfrowania rozmów end-to-end ani gwarancji wyeliminowania każdego ryzyka.

Nie udostępniaj kodów logowania, nie wpisuj do wiadomości danych medycznych ani skanów dokumentów bez wyraźnej potrzeby i odpowiedniego uzgodnienia ze szkołą. Na współdzielonym urządzeniu wyloguj się po zakończeniu pracy.

Z usługi mogą korzystać małoletni uczestnicy szkolenia dopuszczeni do niego na właściwych zasadach przez szkołę. Jedziemy nie zastępuje wymaganych zgód i obowiązków szkoły wobec opiekunów. Nie kierujemy do małoletnich reklamy behawioralnej. Opiekun może skontaktować się z nami lub szkołą w sprawie danych podopiecznego; zweryfikujemy zakres uprawnienia do działania.

12. Wersja i zmiany polityki

Ta wersja obowiązuje od 22 października 2026 r. Zmieniamy politykę, gdy zmieniają się cele, funkcje, dostawcy lub przepisy. Aktualna wersja jest dostępna pod stałym adresem jedziemy.app/prywatnosc.

O istotnych zmianach poinformujemy odpowiednio w usłudze lub e-mailem, zanim zaczniemy nowy sposób przetwarzania wymagający takiej informacji. Publikacja zmiany nie zastępuje wymaganej zgody i nie działa jako automatyczna zgoda użytkownika.