Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych związanych z korzystaniem z aplikacji StatsWF („Aplikacja”), dostępnej w sklepach Google Play i App Store oraz w wersji przeglądarkowej pod adresem app.statswf.pl, a także z korzystaniem z serwisu internetowego StatsWF.
StatsWF jest narzędziem przeznaczonym w szczególności dla nauczycieli wychowania fizycznego, trenerów oraz innych osób prowadzących zajęcia sportowe lub edukacyjne.
Dane uczniów nie są przechowywane w chmurze StatsWF. Klasy, dane uczniów, wyniki testów, oceny, frekwencja, pomiary i inne informacje wprowadzane przez Użytkownika w związku z prowadzonymi zajęciami są przechowywane wyłącznie lokalnie na urządzeniu, na którym Użytkownik korzysta z Aplikacji.
Dane te nie są przesyłane do Operatora, nie są zapisywane w bazie danych StatsWF ani nie są synchronizowane pomiędzy urządzeniami.
Niezależnie od tego dane uczniów zapisane w Aplikacji mogą trafić do kopii zapasowych wykonywanych przez sam telefon (na iPhonie — do kopii iCloud lub kopii na komputerze), a także do plików, które Użytkownik sam eksportuje lub udostępnia. Na Androidzie system może je również przenieść podczas bezpośredniego przenoszenia danych ze starego telefonu na nowy — zob. Warunki korzystania, pkt 5.9 i 5.10.
Pomiędzy urządzeniami Użytkownika synchronizowane są wyłącznie jego własne materiały: autorskie testy, kalendarz zawodów, turnieje (bez nazw drużyn) oraz ustawienia Aplikacji — nigdy dane uczniów (zob. pkt 2.3).
Do infrastruktury StatsWF trafiają wyłącznie dane opisane w niniejszej Polityce — przede wszystkim dane konta (pkt 2.1), materiały własne Użytkownika (pkt 2.3) oraz liczniki (pkt 3 i 3.1).
Administratorem danych osobowych osób korzystających z Aplikacji, w zakresie danych dotyczących ich konta, jest:
W dalszej części Polityki Prywatności administrator danych konta jest określany jako „Operator”.
Aplikacja umożliwia Użytkownikowi wprowadzanie danych uczniów potrzebnych do korzystania z jej funkcji. Dane te są przetwarzane wyłącznie lokalnie na urządzeniu Użytkownika i nie są przesyłane do infrastruktury Operatora.
Operator nie otrzymuje tych danych, nie przechowuje ich i nie ma do nich dostępu. W związku z tym Operator nie przetwarza danych uczniów w ramach swojej infrastruktury i nie występuje w odniesieniu do tych danych jako podmiot przetwarzający.
W przypadku korzystania z Aplikacji w ramach wykonywania obowiązków zawodowych administratorem danych uczniów jest co do zasady szkoła lub placówka oświatowa, która określa cele i sposoby przetwarzania tych danych. W innych przypadkach administratorem może być osoba korzystająca z Aplikacji, zależnie od okoliczności i celu przetwarzania danych.
Za zgodność przetwarzania danych uczniów z obowiązującymi przepisami oraz za bezpieczeństwo urządzenia, na którym dane te są przechowywane, odpowiada podmiot będący ich administratorem.
W związku z utworzeniem i korzystaniem z konta StatsWF Operator może przetwarzać:
Adres e-mail jest wykorzystywany w szczególności do uwierzytelniania, logowania, obsługi konta oraz kontaktu z Użytkownikiem w sprawach związanych z usługą.
Założenie konta jest wymagane do korzystania z Aplikacji.
Aplikacja umożliwia Użytkownikowi wprowadzanie danych uczniów niezbędnych do realizacji funkcji związanych z wychowaniem fizycznym, w szczególności:
Dane te są zapisywane w lokalnej bazie danych na urządzeniu Użytkownika (w wersji przeglądarkowej — w pamięci przeglądarki na danym urządzeniu). Dane uczniów nie są wysyłane do Operatora ani zapisywane w bazie danych StatsWF.
Nie są również synchronizowane pomiędzy różnymi urządzeniami. Jeżeli to samo konto zostanie użyte na kilku urządzeniach, dane zapisane lokalnie na poszczególnych urządzeniach pozostają od siebie niezależne.
Dane uczniów nie są wykorzystywane przez Operatora do tworzenia profili, prowadzenia reklamy, analizy zachowania uczniów ani do innych celów związanych z działalnością StatsWF.
Aplikacja umożliwia synchronizację części materiałów tworzonych przez samego Użytkownika, tak aby po zalogowaniu się na to samo konto na innym urządzeniu (np. telefonie lub w przeglądarce) były one dostępne bez konieczności ponownego ich wprowadzania.
Synchronizacji podlegają wyłącznie:
Są to dane dotyczące pracy własnej Użytkownika. Nazwy i opisy testów, nazwy i miejsca zawodów, nazwy i dyscypliny turniejów oraz nazwa celu odliczania trafiają na serwer w brzmieniu wpisanym przez Użytkownika. Z tego względu nie należy wpisywać w nich danych uczniów.
Synchronizacji nie podlegają w szczególności: uczniowie, klasy, wyniki testów, oceny, frekwencja, braki stroju, pomiary, notatki, skład osobowy zgłoszony na zawody, nazwy drużyn w turniejach ani opisy wydarzeń. Informacje te pozostają wyłącznie na urządzeniu, zgodnie z pkt 2.2. Nazwy drużyn i opisy wydarzeń zostały wyłączone z synchronizacji, ponieważ Użytkownicy wpisują w nich niekiedy dane uczniów.
Synchronizacji nie podlegają również dane właściwe dla pojedynczego urządzenia, w szczególności kod PIN i stan blokady Aplikacji oraz informacje o wykonanych kopiach zapasowych.
Materiały te są zapisywane w bazie danych StatsWF w sposób umożliwiający dostęp wyłącznie z konta Użytkownika, który je utworzył. Usunięcie konta powoduje ich usunięcie razem z kontem.
Serwis StatsWF może prezentować zbiorcze statystyki dotyczące korzystania z Aplikacji, np. liczbę zapisanych testów lub innych zdarzeń związanych z korzystaniem z jej funkcji.
W tym celu Aplikacja może przekazywać Operatorowi wyłącznie nazwę licznika oraz samą liczbę — stanowiącą różnicę względem wartości zgłoszonej poprzednio (np. „+1” po dodaniu ucznia albo „−3” po usunięciu klasy). Dzięki temu statystyki mogą odzwierciedlać aktualny stan, a nie jedynie wartości rosnące.
Informacje te nie zawierają:
Mechanizm ten służy wyłącznie do tworzenia zbiorczych statystyk dotyczących korzystania z Aplikacji i nie umożliwia Operatorowi dostępu do lokalnych danych uczniów.
Niezależnie od liczników opisanych w pkt 3 Aplikacja zapisuje na koncie Użytkownika informację o tym, ile razy danego dnia wykonał on czynność z zamkniętej listy. Służy ona do ustalenia, z jakich funkcji i w jakim zakresie korzystają Użytkownicy, do obsługi zgłoszeń Użytkowników oraz do doboru adresatów wiadomości o zmianach w Aplikacji (pkt 7).
Podstawą tego przetwarzania jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO), polegający na rozwijaniu Aplikacji, obsłudze zgłoszeń Użytkowników i informowaniu ich o zmianach w Aplikacji. Użytkownik może w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO), pisząc na adres statswf.app@gmail.com.
Przekazywane są wyłącznie:
Informacja ta nie zawiera żadnych danych uczniów ani żadnego tekstu wpisanego przez Użytkownika. Lista dopuszczalnych nazw czynności jest zamknięta i wymuszona po stronie bazy danych — nic spoza niej nie zostanie zapisane.
Uruchomienie Aplikacji liczone jest najwyżej raz na dobę. Usunięcie konta powoduje usunięcie tych informacji razem z kontem.
Z informacji technicznych Aplikacja przekazuje Operatorowi automatycznie tylko dwie informacje — wraz z tokenem powiadomień (pkt 2.1) i licznikiem czynności (pkt 3.1):
Aplikacja nie gromadzi informacji o modelu urządzenia ani wersji systemu operacyjnego i nie wysyła automatycznie raportów o awariach. Nie korzysta z zewnętrznych narzędzi analitycznych ani z narzędzi do automatycznego zgłaszania awarii. Krótkie opisy kilku ostatnich błędów zapisuje na urządzeniu — do Operatora trafiają one wyłącznie w wiadomości opisanej poniżej, jeżeli Użytkownik ją wyśle.
Jeżeli Użytkownik skorzysta z funkcji „Napisz wiadomość” lub „Zgłoś błąd” (menu Kontakt), przygotowana wiadomość e-mail zawiera wersję Aplikacji, platformę oraz skrócony opis ostatnich błędów, z którego Aplikacja stara się usunąć fragmenty mogące zawierać dane osobowe. Użytkownik widzi treść wiadomości, może ją zmienić i sam decyduje o jej wysłaniu.
Niezależnie od tego dostawcy usług wskazani w pkt 8 — jako podmioty zapewniające logowanie, bazę danych, powiadomienia, pocztę e-mail, hosting stron oraz pliki potrzebne do wyświetlania Aplikacji — mogą przetwarzać standardowe dane połączenia, w szczególności adres IP i podstawowe parametry techniczne niezbędne do bezpieczeństwa usługi. Operator nie ma z nich osobnego zestawienia i nie wykorzystuje ich do profilowania.
Dane techniczne są wykorzystywane w szczególności w celu zapewnienia prawidłowego działania, bezpieczeństwa, diagnozowania błędów i rozwijania Aplikacji.
Operator nie wykorzystuje tych informacji do tworzenia profili uczniów ani do prowadzenia reklamy behawioralnej.
StatsWF może korzystać z usługi Firebase Cloud Messaging (Google) w celu dostarczania powiadomień push, np. dotyczących działania Aplikacji, jej aktualizacji albo przypomnień o zawodach z kalendarza (zawierających ich nazwę, termin i miejsce). Na iPhonie powiadomienia są dostarczane także przez usługę powiadomień Apple, a w wersji przeglądarkowej — przez usługę powiadomień danej przeglądarki.
W związku z korzystaniem z tej funkcji na urządzeniu Użytkownika może być generowany unikalny techniczny token powiadomień. Token ten służy do dostarczenia powiadomienia na właściwe urządzenie i nie zawiera danych uczniów.
Przy każdym powiadomieniu Operator widzi, czy usługa powiadomień przyjęła je do doręczenia na urządzenie Użytkownika — nie widzi, czy zostało ono wyświetlone ani przeczytane. Gdy Użytkownik stuknie w powiadomienie, Aplikacja przekazuje Operatorowi jego numer. Operator widzi wtedy, że powiadomienie zostało otwarte, oraz kiedy do tego doszło. Służy to wyłącznie sprawdzeniu, czy komunikaty (np. o nowej wersji Aplikacji) docierają do Użytkowników.
Aplikacja nie wykorzystuje mechanizmu powiadomień push do przesyłania danych uczniów.
Powiadomienia mogą zostać wyłączone przez Użytkownika w ustawieniach systemu operacyjnego lub przeglądarki.
StatsWF może umożliwiać logowanie przy użyciu konta Google za pośrednictwem mechanizmu Google OAuth. Alternatywnie logowanie może odbywać się przy użyciu adresu e-mail i jednorazowego kodu, bez konieczności ustawiania hasła w StatsWF.
W przypadku logowania za pomocą Google Aplikacja otrzymuje od Google adres e-mail niezbędny do utworzenia i uwierzytelnienia konta Użytkownika.
Aplikacja nie uzyskuje dostępu do innych zasobów konta Google, takich jak:
Google przekazuje także dane z profilu konta Google: imię i nazwisko, adres zdjęcia profilowego oraz identyfikator konta Google. Usługa logowania (Supabase, pkt 8) przechowuje je przy koncie do czasu jego usunięcia; Aplikacja korzysta tylko z imienia i nazwiska.
W aplikacji na telefon imię i nazwisko z Google jest przy każdym logowaniu przez Google zapisywane jako nazwa wyświetlana konta, więc zastępuje nazwę zmienioną lub usuniętą wcześniej w Ustawieniach. Nazwę wyświetlaną można zmienić lub usunąć w Ustawieniach. Przy logowaniu kodem e-mail Aplikacja prosi o nazwę, którą można pominąć.
W aplikacji na iPhone'a możliwe jest także logowanie przez Apple. Aplikacja otrzymuje wtedy adres e-mail przypisany do Apple ID (albo adres przekazujący Apple) oraz identyfikator konta Apple, a przy pierwszym logowaniu — jeżeli Użytkownik je udostępni — imię i nazwisko, zapisywane jako nazwa wyświetlana konta.
Dane uzyskane w związku z logowaniem za pomocą Google lub Apple (adres e-mail i nazwa wyświetlana) są wykorzystywane do obsługi konta i uwierzytelniania Użytkownika, a także w celach opisanych w pkt 7, w tym do wysyłki wiadomości o zmianach w Aplikacji (pkt 7).
Dane konta mogą być przetwarzane w następujących celach:
Na podstawie art. 6 ust. 1 lit. b RODO dane są przetwarzane w zakresie niezbędnym do świadczenia usługi drogą elektroniczną, w szczególności w celu:
Na adres e-mail przypisany do konta Operator może wysyłać okazjonalne wiadomości o nowych funkcjach, istotnych zmianach i planowanych pracach nad Aplikacją. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO), polegający na informowaniu Użytkowników o rozwoju usługi, z której korzystają.
Adresatów danej wiadomości Operator może wybierać według rodzaju urządzenia i wersji Aplikacji zapisanych w liczniku czynności z ostatnich 60 dni albo ograniczyć wysyłkę do Użytkowników z największą liczbą dni i czynności zapisanych w tym liczniku (pkt 3.1).
Wiadomości te są kierowane wyłącznie do osób posiadających konto w StatsWF. Nie są wysyłane na adresy spoza kont StatsWF, nie zawierają reklam podmiotów trzecich i nie służą sprzedaży.
Rezygnacja jest możliwa w każdej chwili i nie wymaga logowania. W stopce każdej wiadomości znajduje się indywidualny odnośnik „Anuluj subskrypcję”; jedno kliknięcie wstrzymuje dalsze wysyłki. Rezygnacja nie wpływa na działanie konta ani na wiadomości niezbędne do korzystania z usługi, takie jak kody logowania czy potwierdzenia adresu — te są wysyłane niezależnie i nie podlegają rezygnacji.
W związku z wysyłką wiadomości Operator przechowuje adres e-mail, nazwę wyświetlaną konta, informację o tym, czy Użytkownik zrezygnował, oraz zapis o doręczeniu wiadomości. Do wysyłki wykorzystywany jest zewnętrzny dostawca poczty wskazany w pkt 8.
Na podstawie art. 6 ust. 1 lit. f RODO dane mogą być przetwarzane w zakresie niezbędnym do:
Na podstawie art. 6 ust. 1 lit. c RODO dane mogą być przetwarzane w zakresie niezbędnym do wypełnienia obowiązków wynikających z obowiązujących przepisów prawa.
Informacje przekazywane w ramach opisanych w pkt 3 liczników mają charakter ograniczony i nie zawierają danych uczniów ani informacji pozwalających na ich identyfikację.
Operator nie przetwarza danych uczniów w swojej infrastrukturze.
W zakresie niezbędnym do świadczenia usługi dane konta mogą być przetwarzane przez dostawców infrastruktury i usług technicznych wykorzystywanych przez StatsWF.
W szczególności mogą to być:
Operator nie przekazuje danych uczniów żadnemu z tych podmiotów. Kopie wykonywane przez sam telefon (np. kopia iCloud — zob. „Najważniejsze informacje”) są usługą producenta systemu, działającą według ustawień urządzenia Użytkownika, a nie przekazaniem danych przez Operatora.
Operator może korzystać w przyszłości z dodatkowych dostawców usług technicznych, jeżeli będzie to niezbędne do prawidłowego działania Aplikacji. W takim przypadku zakres i sposób przetwarzania danych zostaną odpowiednio zaktualizowane w niniejszej Polityce Prywatności.
Dane konta oraz synchronizowane materiały własne Użytkownika (pkt 2.3) przechowywane w bazie danych StatsWF znajdują się obecnie w regionie Frankfurt w Niemczech, na terenie Europejskiego Obszaru Gospodarczego.
Niektórzy dostawcy wskazani w pkt 8 — w szczególności Google (m.in. Firebase i logowanie) oraz Apple (logowanie i powiadomienia na iPhonie) — mogą przetwarzać dane konta, np. adres e-mail, adres IP i token powiadomień, także poza Europejskim Obszarem Gospodarczym, w tym w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja wykonawcza Komisji (UE) 2023/1795 — EU–US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Informację o zastosowanych zabezpieczeniach i ich kopię można uzyskać, pisząc na adres statswf.app@gmail.com.
Dane uczniów nie są przechowywane w bazie danych StatsWF ani w innej infrastrukturze Operatora. Dane uczniów pozostają na urządzeniu, na którym zostały wprowadzone — z zastrzeżeniem kopii wykonywanych przez system telefonu i plików eksportowanych przez Użytkownika (zob. „Najważniejsze informacje”) — a ich faktyczna lokalizacja zależy od miejsca, w którym znajduje się to urządzenie.
Dane uczniów są przechowywane lokalnie na urządzeniu Użytkownika do czasu ich usunięcia przez Użytkownika, usunięcia za pomocą funkcji Aplikacji, odinstalowania Aplikacji, wyczyszczenia danych przeglądarki (w wersji przeglądarkowej) lub wykonania innej operacji powodującej ich usunięcie.
Operator nie ma technicznej możliwości zdalnego usunięcia tych danych, ponieważ nie posiada do nich dostępu.
Dane konta są przechowywane przez okres korzystania z usługi, chyba że wcześniejsze usunięcie danych jest wymagane przez obowiązujące przepisy prawa lub nastąpiło na podstawie prawnie skutecznego żądania Użytkownika.
Synchronizowane materiały własne Użytkownika (pkt 2.3) są przechowywane przez okres korzystania z konta i są usuwane razem z nim.
Po trwałym usunięciu konta dane konta są usuwane z infrastruktury StatsWF, z zastrzeżeniem danych, których dalsze przechowywanie może być wymagane na podstawie przepisów prawa lub jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Użytkownik może w każdej chwili skorzystać z funkcji trwałego usunięcia konta bezpośrednio w Aplikacji: Ustawienia → „Trwale usuń moje konto”. Możliwe jest również zgłoszenie żądania usunięcia konta drogą mailową, zgodnie z Procedurą usunięcia konta StatsWF.
Usunięcie konta nie powoduje usunięcia danych uczniów znajdujących się lokalnie na urządzeniu, ponieważ dane te nie są przechowywane w infrastrukturze StatsWF.
W zakresie danych konta Użytkownikowi przysługują prawa wynikające z RODO, w szczególności:
Żądania dotyczące danych konta można kierować na adres: statswf.app@gmail.com.
W zakresie danych uczniów Operator nie może realizować praw osób, których dane dotyczą, ponieważ dane te nie są przez Operatora przechowywane ani dostępne.
Żądania dotyczące danych uczniów należy kierować do właściwego administratora tych danych, np. szkoły lub placówki oświatowej, jeżeli dane są przetwarzane w związku z wykonywaniem obowiązków zawodowych.
Operator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych konta przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innymi formami niezgodnego z prawem przetwarzania.
W zależności od rodzaju danych i zastosowanej usługi mogą być stosowane w szczególności:
Istotnym zabezpieczeniem danych uczniów jest architektura Aplikacji, w której dane te nie są przesyłane do infrastruktury Operatora ani przechowywane w jego bazach danych.
Za bezpieczeństwo urządzenia, na którym przechowywane są dane uczniów, odpowiada Użytkownik lub inny właściwy administrator tych danych. Zaleca się w szczególności stosowanie blokady ekranu, kodu PIN lub innego mechanizmu uwierzytelniania oraz aktualizowanie systemu operacyjnego i Aplikacji.
StatsWF jest narzędziem przeznaczonym dla pełnoletnich Użytkowników, w szczególności nauczycieli, trenerów oraz innych osób uprawnionych do prowadzenia zajęć.
Aplikacja nie jest przeznaczona do samodzielnego zakładania kont ani bezpośredniego korzystania z niej przez uczniów.
Dane uczniów mogą być wprowadzane do Aplikacji przez Użytkownika uprawnionego do ich przetwarzania. Dane te pozostają lokalnie na urządzeniu i nie są przekazywane Operatorowi.
Wprowadzenie danych uczniów do Aplikacji nie powoduje przekazania tych danych Operatorowi.
Operator:
Odpowiedzialność za zgodne z prawem wprowadzanie i wykorzystywanie danych uczniów, w tym ustalenie podstawy prawnej ich przetwarzania oraz zapewnienie odpowiednich zabezpieczeń urządzenia, spoczywa na właściwym administratorze tych danych.
Dane konta nie są wykorzystywane do podejmowania wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, w sposób oparty wyłącznie na zautomatyzowanym przetwarzaniu.
StatsWF nie prowadzi profilowania uczniów.
Serwis internetowy StatsWF nie korzysta z plików cookies ani z narzędzi analitycznych lub reklamowych innych firm. Wybrana kolorystyka strony (jasna lub ciemna) jest zapamiętywana w pamięci przeglądarki.
Przy każdym wyświetleniu strony głównej i innych stron serwisu statswf.pl (z wyjątkiem stron z dokumentami, takich jak niniejsza Polityka) zapisywane są: data i godzina, adres wyświetlonej strony, domena strony, z której nastąpiło wejście (bez pełnego adresu), oraz rodzaj ekranu (telefon albo komputer — ustalany na podstawie szerokości okna przeglądarki). Zapis nie korzysta z plików cookies ani z identyfikatorów odwiedzających i nie pozwala rozpoznać tej samej osoby przy kolejnej wizycie. Operator wykorzystuje te dane wyłącznie do zbiorczej statystyki odwiedzin.
Jeżeli w serwisie zostaną zastosowane dodatkowe narzędzia analityczne, reklamowe lub inne technologie wymagające uzyskania zgody Użytkownika, informacje o ich wykorzystaniu oraz odpowiednie mechanizmy zarządzania zgodą zostaną przedstawione Użytkownikowi w serwisie.
Wszelkie pytania dotyczące przetwarzania danych osobowych, bezpieczeństwa danych lub realizacji praw wynikających z RODO można kierować na adres: statswf.app@gmail.com.
Operator postara się udzielić odpowiedzi bez zbędnej zwłoki, zgodnie z obowiązującymi przepisami prawa.
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy RODO.
Niniejsza Polityka Prywatności może być aktualizowana w szczególności w przypadku:
Aktualna wersja Polityki Prywatności jest dostępna na stronie internetowej StatsWF.
W przypadku istotnych zmian dotyczących sposobu przetwarzania danych Operator może poinformować Użytkowników o zmianach za pośrednictwem dostępnych kanałów komunikacji.
