Polityka prywatności

W skrócie: zbieramy tylko te dane, które są potrzebne do działania usługi. Twojego numeru PESEL nie zapisujemy w ogóle. Ciasteczka sesji info-kierowca trzymamy zaszyfrowane i kasujemy razem z numerem PKK w chwili, gdy rozłączysz konto lub się wylogujesz. Nikomu nie sprzedajemy Twoich danych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Usługodawca wskazany w § 1 Regulaminu. We wszystkich sprawach dotyczących danych osobowych napisz na [email protected].

2. Jakie dane przetwarzamy i po co

Konto w serwisie

Adres e-mail. Konto nie ma hasła: logujesz się jednorazowym, sześciocyfrowym kodem wysyłanym na ten adres. Kodu nie przechowujemy w czytelnej postaci (zapisujemy wyłącznie jego skrót kryptograficzny), jest ważny 10 minut i traci ważność po pierwszym użyciu. Adresu używamy do założenia i obsługi konta, logowania oraz kontaktu w sprawach usługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Powiadomienia o terminach

Identyfikator urządzenia potrzebny do wysłania powiadomienia push oraz ustawienia monitoringu: wybrane WORD-y, kategoria, rodzaj egzaminu i przedział dat. Powiadomienia dostarczamy jako push w aplikacji mTermin. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Autorezerwacja

Numer PKK, kategoria prawa jazdy oraz ciasteczka sesji, którą sam zakładasz, logując się do info-kierowca Profilem Zaufanym albo mObywatelem. Nie prosimy o hasło do info-kierowca i nie mamy gdzie go zapisać. Numeru PESEL nie zapisujemy ani imienia i nazwiska. To dane niezbędne do zarezerwowania terminu na Twoim profilu w systemie info-kierowca; bez nich rezerwacja jest technicznie niemożliwa. Przetwarzamy je na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Ciasteczka sesji przechowujemy w postaci zaszyfrowanej (AES-256-GCM); numer PKK i kategorię przechowujemy jako zwykły tekst, chroniony zabezpieczeniami dostępu do serwera. Sięgają po nie zautomatyzowane procesy monitorujące i rezerwacyjne, a także, na Twoje żądanie, Twoja własna aplikacja. Dostęp mają również upoważnione osoby po naszej stronie, w zakresie niezbędnym do obsługi zgłoszeń i realizacji Twoich praw. Kasujemy te dane w chwili, gdy rozłączysz konto przyciskiem „Rozłącz konto” albo wylogujesz się z aplikacji.

Wspólna pula obserwacji terminów

Gdy nasz monitoring odczytuje harmonogram ośrodka, zapisujemy sam fakt, że dany termin istnieje: ośrodek, kategorię, rodzaj egzaminu, datę i liczbę wolnych miejsc. Ta informacja dotyczy ośrodka, nie osoby, więc wykorzystujemy ją dla wszystkich użytkowników obserwujących ten sam ośrodek, niezależnie od tego, czyj odczyt ją ujawnił. Nie współdzielimy przy tym ani sesji, ani ciasteczek, ani numerów PKK. Przy takim wpisie zapisujemy identyfikator konta, na którym wykonano odczyt, wyłącznie na potrzeby audytu; nie decyduje on o tym, kto dostanie termin. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w wydajnym działaniu monitoringu).

Płatności

Od operatora płatności otrzymujemy identyfikator i status transakcji; nie widzimy i nie przechowujemy numerów kart. Do operatora przekazujemy Twój adres e-mail, żeby mógł wysłać Ci potwierdzenie płatności. Dane rozliczeniowe przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).

Historia działań na koncie

Zapisujemy zdarzenia na Twoim koncie: logowanie, połączenie i rozłączenie konta info-kierowca, zakup, wysłane powiadomienia, znalezione terminy i próby rezerwacji. Służy to obsłudze zgłoszeń, wyjaśnianiu reklamacji i wykrywaniu nadużyć. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Dziennik techniczny

Osobno prowadzimy dziennik techniczny. Trafia do niego każde zapytanie Twojej aplikacji do naszego serwera (adres zapytania, metoda, wynik i czas trwania), każde nasze zapytanie do info-kierowca, każda wysyłka powiadomienia oraz zdarzenia płatnicze. Przy każdym wpisie zapisujemy adres IP oraz informację o przeglądarce lub aplikacji, z której korzystasz (User-Agent). Potrzebujemy tego, żeby wykryć awarię, odtworzyć przebieg zgłoszenia typu „nie dostałem powiadomienia” i ograniczać nadużycia, w tym zbyt częste próby logowania. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w bezpieczeństwie i sprawności usługi).

Nie trafiają do tego dziennika ani surowe ciasteczka, ani pełny numer PKK, ani kod logowania: ciasteczko zapisujemy jako nazwę, skrót i sześć ostatnich znaków, PKK maskujemy do czterech ostatnich cyfr, a kod logowania i inne dane uwierzytelniające są usuwane z zapisu w całości. Treści zapytań uwierzytelniających nie zapisujemy w ogóle — zostaje po nich wyłącznie sam fakt próby, jej wynik i czas.

Historia powiadomień i rezerwacji

Przechowujemy treść wysłanych do Ciebie powiadomień oraz wynik każdej próby automatycznej rezerwacji wraz z odpowiedzią systemu info-kierowca, żebyś mógł je przejrzeć w aplikacji, a my mogli wyjaśnić reklamację. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.

Notatka obsługi

Przy Twoim koncie możemy zapisać wewnętrzną notatkę obsługi dotyczącą prowadzonej sprawy. Nie jest ona widoczna w aplikacji, ale masz do niej prawo dostępu na takich samych zasadach jak do pozostałych danych. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Odbiorcy danych

• system info-kierowca (Polska Wytwórnia Papierów Wartościowych S.A.): w Twoim imieniu i na Twojej sesji odpytujemy go o wolne terminy, a w planie Autorezerwacja składamy rezerwację na Twój numer PKK;
• operator płatności: w zakresie niezbędnym do obsługi transakcji;
• dostawca powiadomień push (Expo): otrzymuje identyfikator urządzenia oraz tytuł i treść powiadomienia;
• dostawca poczty e-mail: wysyła kody logowania i wiadomości od obsługi;
• dostawca hostingu: utrzymuje serwer aplikacji i bazę danych.

Nie sprzedajemy Twoich danych. Serwer aplikacji i baza danych znajdują się na terenie Europejskiego Obszaru Gospodarczego. Część dostawców przetwarza dane poza EOG. Dotyczy to w szczególności dostawcy powiadomień push, którego infrastruktura znajduje się w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych albo decyzji o adekwatności.

4. Jak długo przechowujemy dane

• dane konta: przez czas posiadania konta, a po jego usunięciu maksymalnie 12 miesięcy (na potrzeby obrony przed ewentualnymi roszczeniami);
• ciasteczka sesji info-kierowca i numer PKK: do chwili rozłączenia konta lub wylogowania, a najpóźniej do usunięcia konta;
• historia działań na koncie: 12 miesięcy od zdarzenia;
• jednorazowe kody logowania: 30 dni (sam kod traci ważność po 10 minutach);
• dziennik techniczny (w tym adres IP i User-Agent): 30 dni od zdarzenia — tyle, ile potrzeba, by wyjaśnić reklamację zgłoszoną w terminie z Regulaminu;
• wpisy o zaobserwowanych terminach: 24 godziny;
• dokumenty rozliczeniowe: 5 lat od końca roku podatkowego, zgodnie z przepisami.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Nie prosimy Cię o żadną zgodę marketingową ani analityczną, więc nie ma tu zgody, którą trzeba by wycofywać. Gdyby to się kiedyś zmieniło, poinformujemy Cię przed wprowadzeniem takiego przetwarzania.

Wniosek wyślij na [email protected]. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Zautomatyzowane przetwarzanie

Monitoring terminów i autorezerwacja działają automatycznie; to istota usługi. Nie profilujemy Cię i nie budujemy Twojego opisu na podstawie zachowania.

Jedna decyzja zapada jednak automatycznie i mówimy o niej wprost: gdy ten sam wolny termin pasuje do kryteriów kilku osób z aktywnym planem Autorezerwacja, system ustala kolejność prób. Decyduje wyłącznie moment opłacenia aktualnie posiadanego planu Autorezerwacja: kto zapłacił wcześniej, próbuje wcześniej. Nie bierzemy pod uwagę żadnej cechy osobistej ani historii korzystania z usługi, a przedłużenie nieprzerwanego planu zachowuje wcześniejsze miejsce w kolejce. Z danej próby wypada osoba, której skończyły się automatyczne rezerwacje albo wygasła sesja info-kierowca. W sprawie takiej decyzji możesz się z nami skontaktować i zakwestionować jej wynik.

7. Pliki cookies i pamięć przeglądarki

Serwis mtermin.pl nie zapisuje na Twoim urządzeniu żadnych własnych plików cookies i nie korzysta z narzędzi analitycznych ani reklamowych. Nie ma tu banera zgody, bo nie ma na co jej wyrażać.

Korzystamy natomiast z pamięci lokalnej przeglądarki (localStorage), w której zapisujemy wybrany motyw kolorystyczny oraz, po zalogowaniu, token sesji i adres e-mail konta. Dane te nie są nigdzie wysyłane; możesz je usunąć, czyszcząc dane witryny w przeglądarce. Wylogowanie usuwa je od razu.

8. Kontakt w sprawie danych

W sprawach związanych z ochroną danych osobowych napisz na [email protected]. O każdej istotnej zmianie tej polityki poinformujemy Cię e-mailem przed jej wejściem w życie.