Polityka prywatności

1. Administrator danych

Bunt

Sebastian Maschinski

Pfuelstraße 1

10997 Berlin

Niemcy

E-mail: support@bunt-app.de

Telefon: +49 176 433 00 342

Strona internetowa: https://bunt-app.de

2. Informacje ogólne o przetwarzaniu danych

Z aplikacji Bunt można co do zasady korzystać offline i bez rejestracji. Żadne dane osobowe nie trafiają do nas ani do osób trzecich, chyba że sam tego chcesz.

• Brak zakładania konta użytkownika
• Brak reklam
• Brak usług analitycznych i śledzących w aplikacji (dla strony internetowej zobacz punkt 9)
• Brak ustalania lokalizacji
• Nie przekazujemy twoich danych osobom trzecim; przekazanie następuje tylko wtedy, gdy sam włączysz funkcje opcjonalne, takie jak iCloud lub WebDAV (zobacz punkty 3 i 4)

3. Przetwarzanie danych w aplikacji

Wszystkie wprowadzone dane (na przykład notatki, listy kontrolne, oceny) są zapisywane w postaci zaszyfrowanej lokalnie na twoim urządzeniu.

Bez twojej zgody nie następuje żadna synchronizacja z serwerami zewnętrznymi. Twoje dane pozostają zaszyfrowane na urządzeniu.

Dane, które zapisujesz w Buncie (na przykład informacje o uczniach, oceny, frekwencję czy notatki), przetwarzasz jako nauczyciel na własną odpowiedzialność. Nigdy nie mamy do nich dostępu i ich nie przetwarzamy — ani jako administrator, ani jako podmiot przetwarzający.

Opcjonalnie możesz synchronizować swoje dane przez iCloud firmy Apple (CloudKit). Również wtedy dane trafiają do Apple CloudKit wyłącznie w postaci zaszyfrowanej. Nazywa się to szyfrowaniem end-to-end: bez twojego osobistego klucza bezpieczeństwa danych nie da się odczytać. Nawet Apple tego nie potrafi.

Dostawcą iCloud dla użytkowników w UE jest:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irlandia

4. Funkcje opcjonalne z przesyłaniem danych

Niektóre funkcje przesyłają dane dopiero wtedy, gdy sam je włączysz lub z nich skorzystasz. W żadnym wypadku nie uzyskujemy dostępu do twoich danych.

• Kopie zapasowe WebDAV: Możesz przesyłać zaszyfrowane kopie zapasowe na wybrany serwer WebDAV (na przykład serwer twojej szkoły) i stamtąd je przywracać. Odpowiedzialność za ten serwer ponosi jego operator.
• Kalendarze zewnętrzne: Za twoją zgodą Bunt odczytuje wydarzenia z kalendarzy na twoim urządzeniu. Możesz też subskrybować odnośniki iCal; podczas pobierania dany dostawca kalendarza otrzymuje twój adres IP. Subskrybowane wydarzenia pozostają na urządzeniu i nie są synchronizowane z iCloud.
• E-maile do klasy: Bunt tworzy e-maile do klasy jako wersję roboczą w aplikacji pocztowej na twoim urządzeniu. Wysyłka odbywa się wyłącznie przez twojego dostawcę poczty.
• Raporty i eksporty: Raporty PDF i eksporty powstają lokalnie na twoim urządzeniu. To, czy i komu je udostępnisz, zależy wyłącznie od ciebie.
• Zdjęcia profilowe: Bunt korzysta tylko ze zdjęć uczniów, które sam wybierzesz. Zdjęcia są zapisywane w postaci zaszyfrowanej na urządzeniu. Automatyczne rozpoznawanie twarzy używane do przypisania działa wyłącznie na urządzeniu; żadne dane obrazu nie są przesyłane.
• Windows i Android: Wersje na Windows i Androida również zapisują twoje dane lokalnie na urządzeniu. Kopie zapasowe możesz opcjonalnie zapisywać przez WebDAV.

5. Konfiguracja zarządzana (MDM)

Szkoły mogą konfigurować Bunta centralnie przez system zarządzania urządzeniami mobilnymi (MDM), na przykład aby z góry ustawić serwer WebDAV, progi ocen lub wartości ewidencji czasu pracy albo zablokować synchronizację z iCloud.

Bunt odczytuje te ustawienia wyłącznie z zarządzanej konfiguracji aplikacji na twoim urządzeniu. Bunt nie wysyła żadnych danych do systemu MDM ani do nas. Za system MDM i przetwarzane w nim dane urządzenia odpowiada twoja szkoła.

6. App Store (Apple)

Aby pobrać aplikację, korzystasz z App Store firmy Apple. Dostawcą dla użytkowników w UE jest:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irlandia

Podczas pobierania aplikacji Apple przetwarza różne dane (na przykład Apple ID, dane urządzenia, adres IP, dane płatnicze).

Nie mamy wpływu na to przetwarzanie. Więcej informacji znajdziesz w polityce prywatności Apple: Apple Privacy Policy

7. Microsoft Store (Microsoft)

Aby pobrać aplikację, korzystasz z Microsoft Store prowadzonego przez:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
Stany Zjednoczone

Podczas pobierania aplikacji Microsoft przetwarza różne dane (na przykład konto Microsoft, dane urządzenia, adres IP, dane płatnicze).

Nie mamy wpływu na to przetwarzanie. Więcej informacji znajdziesz w oświadczeniu o ochronie prywatności Microsoft: Microsoft Privacy Statement

8. Google Play (Google)

Aby pobrać aplikację, korzystasz z Google Play. Dostawcą dla użytkowników w UE jest:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlandia

Podczas pobierania aplikacji Google przetwarza różne dane (na przykład konto Google, dane urządzenia, adres IP, dane płatnicze).

Nie mamy wpływu na to przetwarzanie. Więcej informacji znajdziesz w polityce prywatności Google: Google Privacy Policy

9. Hosting strony internetowej (Vercel)

Ta strona internetowa jest hostowana przez:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
Stany Zjednoczone

Przy każdej wizycie Vercel przetwarza dane technicznie niezbędne: twój adres IP, przybliżoną lokalizację z niego wynikającą, datę i godzinę zapytania, żądaną stronę, stronę odsyłającą (referrer) oraz informacje o twojej przeglądarce i systemie operacyjnym.

Celem jest dostarczenie strony oraz zapewnienie jej stabilności i bezpieczeństwa, na przykład obrona przed atakami. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu strony (art. 6 ust. 1 lit. f RODO).

Vercel usuwa logi serwera po godzinie.

Vercel Inc. ma siedzibę w Stanach Zjednoczonych. Przekazanie opiera się na certyfikacji Vercel w ramach EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, art. 45 RODO).

10. Statystyki strony (Vercel Web Analytics)

Na naszej stronie korzystamy z Vercel Web Analytics, usługi analitycznej firmy Vercel Inc. (adres: zobacz punkt 8).

• Nie są ustawiane żadne pliki cookie i nie są zapisywane ani odczytywane żadne informacje na twoim urządzeniu
• Vercel tworzy po stronie serwera skrót z twojego adresu IP i identyfikatora przeglądarki, który grupuje odsłony w obrębie jednego dnia. Twój adres IP jest przetwarzany tylko przejściowo i nie jest przechowywany; skrót jest usuwany po 24 godzinach
• Zbierane dane obejmują odsłony, stronę odsyłającą, typ przeglądarki i urządzenia, system operacyjny oraz przybliżoną lokalizację wynikającą z adresu IP (kraj, region, miasto)
• Nie ma śledzenia między witrynami; dane nie są łączone z innymi stronami ani usługami

Podstawą prawną jest nasz prawnie uzasadniony interes w mierzeniu zasięgu i ulepszaniu strony (art. 6 ust. 1 lit. f RODO). Zgoda zgodnie z § 25 TDDDG nie jest wymagana, ponieważ na twoim urządzeniu nie są zapisywane ani odczytywane żadne informacje.

Zagregowane, nieosobowe statystyki są dla nas dostępne przez 30 dni.

Vercel jest certyfikowany w ramach EU-U.S. Data Privacy Framework (zobacz punkt 8).

Uwaga: te statystyki dotyczą wyłącznie strony internetowej. Sama aplikacja Bunt nie korzysta z usług analitycznych ani śledzących.

11. Komunikat o języku w przeglądarce

Jeśli język twojej przeglądarki różni się od języka otwieranej strony, nasza witryna pokazuje jednorazowy komunikat z propozycją przejścia do odpowiedniej wersji językowej. Język przeglądarki jest oceniany wyłącznie lokalnie, w przeglądarce, i nie jest przesyłany. Jeśli zamkniesz komunikat albo zmienisz przez niego język, przeglądarka to zapamięta, więc komunikat nie pojawi się ponownie.

• Zapisywany jest wyłącznie znacznik tak/nie („komunikat zamknięty”) — żadnego kodu języka ani innych informacji
• Zapis następuje w Local Storage twojej przeglądarki, osobno dla bunt-app.de i bunt-app.com, i nigdy na naszych serwerach. Gdy zmienisz język przez komunikat, znacznik zostanie jednorazowo przekazany jako parametr w adresie strony docelowej, żeby druga domena również nie pokazała komunikatu ponownie
• Nie są zapisywane ani przesyłane żadne dane osobowe
• Nie ma śledzenia, profilowania ani identyfikacji

Zapis opiera się na § 25 ust. 2 nr 2 TDDDG (przechowywanie technicznie niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, czyli zamknięcia komunikatu). Zgoda nie jest wymagana.

Znacznik możesz w każdej chwili usunąć, czyszcząc w ustawieniach przeglądarki dane tej witryny. Komunikat może się wtedy pojawić ponownie.

12. Kontakt

Jeśli skontaktujesz się z nami e-mailem, dane, które dobrowolnie podasz (na przykład imię, adres e-mail, treść wiadomości), wykorzystamy wyłącznie do obsługi twojego zapytania.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy korzystania z aplikacji, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania).

Usuwamy twoje zapytanie po jego pełnym załatwieniu, o ile nie obowiązują ustawowe obowiązki przechowywania.

13. Okresy przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to konieczne dla danego celu:

• Dane w aplikacji: wyłącznie na twoim urządzeniu i w kopiach zapasowych, które włączyłeś (iCloud, WebDAV). To ty decydujesz, kiedy je usunąć.
• Zapytania kontaktowe: do pełnego załatwienia, potem usuwane, o ile nie obowiązują ustawowe obowiązki przechowywania.
• Logi serwera strony: jedna godzina.
• Statystyki strony: skrót 24 godziny, zagregowane nieosobowe statystyki 30 dni.
• Komunikat o języku: do momentu, w którym wyczyścisz dane przeglądarki dla tej witryny.

14. Podstawy prawne

Dane osobowe są przetwarzane wyłącznie na podstawie ogólnego rozporządzenia o ochronie danych (RODO) oraz niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG).

• Art. 6 ust. 1 lit. b RODO – wykonanie umowy (zapytania do pomocy dotyczące korzystania z aplikacji)
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (prowadzenie i bezpieczeństwo strony, pomiar zasięgu, odpowiadanie na pozostałe zapytania)

15. Twoje prawa

W każdej chwili masz prawo do:

• Uzyskania informacji o przechowywanych przez nas danych (art. 15 RODO)
• Żądania sprostowania nieprawidłowych danych (art. 16 RODO)
• Żądania usunięcia twoich danych (art. 17 RODO)
• Żądania ograniczenia przetwarzania (art. 18 RODO)
• Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
• Żądania przeniesienia danych (art. 20 RODO)
• Wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO)

16. Zmiany w tej polityce prywatności

Zastrzegamy sobie prawo do aktualizowania tej polityki prywatności w przyszłości, tak aby zawsze odpowiadała obowiązującym wymogom prawnym.