Polityka Prywatności Aplikacji Mobilnej Quest

§ 1 Postanowienia Ogólne

• Administratorem danych osobowych zbieranych za pośrednictwem aplikacji mobilnej Quest jest Eryk Rozmysłowski wykonujący działalność gospodarczą pod firmą Andersen Academy Eryk Rozmysłowski, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: Ul. Szkolna 10D, 05-506 Lesznowola, NIP: 1231561176, REGON: 529204598, adres poczty elektronicznej (e-mail): biuro@andersenacademy.pl, numer telefonu: 665939101, zwany dalej „Administratorem".
• Dane osobowe zbierane przez Administratora za pośrednictwem aplikacji są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO.
• Aplikacja Quest jest aplikacją edukacyjną wspierającą naukę języka angielskiego.

§ 2 Rodzaj Przetwarzanych Danych Osobowych, Cel i Zakres Zbierania Danych

• Cel Przetwarzania i Podstawa Prawna: Administrator przetwarza dane osobowe Użytkowników aplikacji Quest w przypadku:
• Korzystania z aplikacji, w celu świadczenia usługi edukacyjnej, na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy).
• Wysyłania powiadomień push, w celu przypominania o ćwiczeniach i informowania o postępach, na podstawie art. 6 ust. 1 lit. a RODO (zgoda Użytkownika).
• Doskonalenia usługi, w celu poprawy jakości aplikacji, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Rodzaj Przetwarzanych Danych Osobowych: Administrator zbiera wyłącznie:
• Dane logowania przydzielone przez Administratora (login i hasło).
• Postępy w nauce (ukończone ćwiczenia, wyniki, czas poświęcony na naukę).
• Identyfikatory urządzeń (wyłącznie w celu wysyłania powiadomień push, jeśli funkcja jest włączona).
• Dane, których Administrator nie zbiera:
• Imion, nazwisk, adresów e-mail ani danych kontaktowych.
• Danych o lokalizacji.
• Zdjęć, plików ani innych mediów.
• Informacji o płatnościach.
• Okres Archiwizacji Danych Osobowych: Dane osobowe Użytkowników przechowywane są przez Administratora przez okres korzystania z usługi. Po zakończeniu korzystania z aplikacji dane są usuwane w ciągu 30 dni.
• Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
• Przetwarzane zgodnie z prawem,
• Zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
• Merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w formie umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3 Udostępnianie Danych Osobowych

• Administrator nie sprzedaje danych osobowych Użytkowników.
• Administrator nie udostępnia danych osobowych stronom trzecim w celach marketingowych.
• Dane osobowe Użytkowników mogą być przekazywane wyłącznie:
• Podmiotom obsługującym systemy teleinformatyczne oraz podmiotom świadczącym usługi IT niezbędne do funkcjonowania aplikacji.
• Dostawcy usług hostingowych.
• Dostawcy usług, o których mowa w ustępie powyżej, do których przekazywane są dane osobowe, podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające).

§ 4 Użytkownicy

• Aplikacja Quest może być używana przez osoby w każdym wieku.
• Aplikacja nie zbiera danych osobowych bezpośrednio od Użytkowników — dane logowania są przydzielane przez Administratora.

§ 5 Prawa Osoby, Której Dane Dotyczą

• Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądać od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym") lub ograniczenia przetwarzania oraz ma prawo wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonania wyżej wymienionych uprawnień wskazane są w art. 15-21 RODO.
• Prawo cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a RODO), ma prawo cofnąć zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• Prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego w sposób i trybie określonym w przepisach RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
• Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
• W celu realizacji powyższych praw prosimy o kontakt: biuro@andersenacademy.pl

§ 6 Bezpieczeństwo Danych

• Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
• Administrator stosuje w szczególności następujące środki techniczne:
• Szyfrowanie transmisji danych (HTTPS/TLS).
• Bezpieczne przechowywanie haseł (hashowanie).
• Kontrola dostępu oparta na rolach.

§ 7 Pliki Cookies i Technologie Śledzące

• Aplikacja Quest nie wykorzystuje plików cookies śledzących.
• Aplikacja Quest nie wykorzystuje narzędzi analityki zewnętrznej.
• Aplikacja może wykorzystywać niezbędne mechanizmy techniczne wyłącznie w celu utrzymania sesji Użytkownika.

§ 8 Postanowienia Końcowe

• Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
• W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO oraz inne właściwe przepisy prawa polskiego.
• Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w przyszłości – może to nastąpić m.in. z powodu: rozwoju technologii, zmian prawa w zakresie ochrony danych osobowych oraz rozwoju aplikacji. O wszelkich zmianach Administrator będzie informować poprzez aktualizację daty na początku dokumentu.
• Aktualna wersja Polityki Prywatności obowiązuje od dnia 1 lutego 2026 r.