Język
Polski
Informacja o ochronie danych
Aktualizacja: 26 sierpnia 2026. Ten tekst powstaje z tego samego źródła co wersja w aplikacji i dlatego jest z nią zgodny co do słowa.
Czego dotyczy ta polityka
To jest polityka prywatności aplikacji Qardbox, a nie tej strony. Opisuje, co aplikacja robi na Twoim urządzeniu i w Twoim iCloud. Co przetwarza ta strona, znajdziesz w informacji o prywatności strony.
Przegląd
Niniejsza informacja o ochronie danych informuje zgodnie z art. 13 RODO o rodzaju, zakresie i celu przetwarzania danych osobowych podczas korzystania z Qardbox. Dostawca nie prowadzi własnego serwera i nie zbiera danych o użytkowaniu, śledzeniu ani reklamowych.
Co to konkretnie oznacza dla Ciebie
Ta informacja mówi, co dzieje się z Twoimi danymi, gdy używasz Qardbox. Jest krótka, bo dzieje się niewiele: nie ma serwera dewelopera, nie ma konta i nie ma logowania. To, co wpisujesz w aplikację, zostaje na Twoim urządzeniu, a gdy włączysz synchronizację iCloud, w Twoim własnym koncie iCloud.
Każdy rozdział stoi podwójnie: u góry wersja precyzyjna prawnie, poniżej w ramce to samo językiem codziennym.
Cele i podstawa prawna
Celem przetwarzania jest udostępnienie funkcji fiszek wraz z planowaniem powtórek (FSRS). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy, której stroną jest osoba, której dane dotyczą); lokalne przechowywanie jest bezwzględnie konieczne dla funkcji żądanej przez użytkownika (§ 25 ust. 2 TDDDG).
Co to konkretnie oznacza dla Ciebie
Twoje dane wejściowe są przetwarzane w dokładnie jednym celu: żeby aplikacja robiła to, po co ją otworzyłeś. Zapisuje Twoje fiszki i wylicza, kiedy powinieneś którą znowu zobaczyć.
Nie musisz udzielać na to zgody i nie ma też żadnej do odrzucenia. Prawo nie przewiduje zgody tam, gdzie przetwarzanie i tak jest niezbędne do świadczenia oczekiwanej usługi. Dlatego w Qardbox nie pojawia się żaden baner zgody.
Jakie dane i gdzie zostają
Przetwarzane są wyłącznie treści utworzone przez użytkownika (fiszki, przedmioty, notatki), stany nauki i oceny (FSRS) oraz ustawienia aplikacji. Dane te są zapisywane lokalnie na urządzeniu. Nie są przekazywane administratorowi.
Co to konkretnie oznacza dla Ciebie
Przetwarzane jest to, co sam tworzysz: Twoje przedmioty, Twoje fiszki z pytaniem, rozwiązaniem, kategoriami i notatką, do tego Twoje oceny i wyliczone z nich terminy powtórek oraz Twoje ustawienia w aplikacji.
To wszystko leży na Twoim urządzeniu. Deweloper nic z tego nie widzi, i to nie z powściągliwości, lecz dlatego, że w ogóle nie ma serwera, do którego cokolwiek mogłoby trafić.
Synchronizacja iCloud i państwo trzecie
Jeśli synchronizacja iCloud jest włączona (domyślnie wyłączona), dane są przetwarzane w prywatnej bazie iCloud użytkownika u Apple. Podstawą prawną udostępnienia funkcji synchronizacji jest art. 6 ust. 1 lit. b RODO; niezbędne do tego zapisywanie i odczytywanie informacji na urządzeniu końcowym jest bezwzględnie konieczne zgodnie z § 25 ust. 2 TDDDG. Administrator nie ma dostępu do tej bazy; nie zna Apple ID użytkownika ani nie dysponuje materiałem kluczowym. Odniesienie do państwa trzeciego może wynikać z infrastruktury Apple; Apple Inc. posiada certyfikat w ramach EU-US Data Privacy Framework. Pola treści fiszek (pytanie, rozwiązanie, kategorie, notatka) oraz nazwy przedmiotów są w bazie zadeklarowane jako pola szyfrowane; przy włączonej funkcji „Zaawansowana ochrona danych” (Advanced Data Protection) podlegają one tym samym szyfrowaniu end-to-end, do którego również Apple nie ma dostępu. Pozostałe pola, w szczególności oceny, znaczniki czasu i terminy powtórek, nie są tym objęte.
Co to konkretnie oznacza dla Ciebie
Synchronizacja jest fabrycznie wyłączona; włączasz ją świadomie. Potem Twoje dane leżą w TWOIM prywatnym iCloud, a nie u nas: deweloper nie ma tam dostępu i w ogóle nie zna Twojego Apple ID.
To, co mówią Twoje fiszki, jest szczególnie chronione. Pytanie, rozwiązanie, kategorie, notatka i nazwy przedmiotów są zapisane jako pola szyfrowane. Gdy w ustawieniach iCloud włączysz „Zaawansowaną ochronę danych”, także Apple nie będzie mogło ich odczytać.
Uczciwie dodajmy: dotyczy to treści, nie wszystkiego. Kiedy się uczyłeś i jak oceniłeś fiszkę, pozostaje nieszyfrowane. Da się z tego odczytać, ŻE się uczyłeś, ale nie CZEGO.
Zakupy w aplikacji
Aplikacja oferuje zakupy w aplikacji. Transakcja przebiega wyłącznie między użytkownikiem a Apple Distribution International Ltd. Administrator nie uczestniczy w obsłudze płatności i nie otrzymuje ani imienia i nazwiska, adresu i danych płatniczych, ani Apple ID użytkownika. Z App Store otrzymuje wyłącznie zagregowane, nieosobowe raporty sprzedaży i wypłat. Dowód zakupu przechowuje systemowy interfejs StoreKit na urządzeniu oraz konto Apple użytkownika; nie jest on przekazywany administratorowi. Token `appAccountToken`, który pozwalałby przypisać zakup do konta użytkownika u administratora, nie jest ustawiany. W związku z zakupem administrator nie przetwarza żadnych danych osobowych.
Co to konkretnie oznacza dla Ciebie
Kupując talię, kupujesz ją u Apple, a nie u dewelopera. Imię, adres i dane płatnicze zostają w oknie zakupu Apple; tutaj nic z tego nie trafia.
To, co dostaje deweloper, to liczba: ile razy dana talia została kupiona. Nie przez kogo.
Dowód zakupu leży na Twoim urządzeniu i w Twoim koncie Apple. Aplikacja pyta system tylko, czy dana talia należy do Ciebie, i również ta odpowiedź nie opuszcza Twojego urządzenia.
Odbiorcy danych
Przekazywanie danych osobowych osobom trzecim nie ma miejsca. Nie istnieją odbiorcy ani kategorie odbiorców w rozumieniu art. 4 pkt 9 RODO. W szczególności żadne dane nie są przekazywane usługom analitycznym, reklamowym ani śledzącym, dostawcom płatności ani biurom informacji gospodarczej; aplikacja nie osadza usług podmiotów trzecich i nie nawiązuje połączenia z serwerami administratora. Jeśli użytkownik włączy synchronizację iCloud, Apple przetwarza dane w ramach stosunku umownego istniejącego między użytkownikiem a Apple; Apple nie działa przy tym na zlecenie administratora.
Co to konkretnie oznacza dla Ciebie
Do nikogo. Nie ma sieci reklamowych, usług analitycznych, dostawcy płatności ani serwera dewelopera, do którego cokolwiek by trafiało.
Jedyny wyjątek włączasz sam: gdy korzystasz z iCloud, twoje dane leżą u Apple, i to na twoim własnym koncie. To twoja umowa z Apple, nie nasza.
Czytanie na głos też zostaje na urządzeniu: wymowę generuje sam iOS, tekst fiszki nie jest nigdzie wysyłany.
Brak obowiązku podania danych
Użytkownik nie jest ani ustawowo, ani umownie zobowiązany do podania danych osobowych. Wprowadzanie treści jest faktycznie niezbędne do korzystania z funkcji nauki, odbywa się jednak wyłącznie lokalnie na urządzeniu i nie stanowi udostępnienia danych administratorowi. Niepodanie danych skutkuje wyłącznie tym, że odpowiednich funkcji aplikacji nie da się używać; żadne inne konsekwencje z tym nie są związane.
Co to konkretnie oznacza dla Ciebie
Nie musisz dawać deweloperowi niczego i też niczego mu nie dajesz. To, co wpisujesz, potrzebne jest Tobie samemu: bez fiszek nie ma odpytywania.
Kto nic nie wpisze, temu nie stanie się nic poza tym, że aplikacja zostanie pusta. Konta, adresu e-mail ani imienia nie wymaga ona w żadnym miejscu.
Czas przechowywania i usuwanie
Po stronie dostawcy nie istnieją żadne terminy przechowywania. Dane są przechowywane, dopóki użytkownik ich nie usunie (art. 17 RODO). Usuwanie odbywa się w aplikacji albo przez jej odinstalowanie; przy włączonej synchronizacji usunięcia są przekazywane do iCloud.
Co to konkretnie oznacza dla Ciebie
Nie ma terminu, po którym coś zostaje usunięte, ani takiego, po którym coś musiałoby być przechowywane. Twoje dane leżą tak długo, jak długo im na to pozwolisz.
Możesz je usuwać pojedynczo w aplikacji, całkowicie przez Ustawienia, Prywatność, „Usuń wszystkie dane”, albo usuwając samą aplikację. Przy włączonej synchronizacji iCloud te usunięcia działają także tam.
Dostawcy, który miałby potem jeszcze kopię, nie ma.
Twoje prawa (art. 15–21 RODO)
Osobie, której dane dotyczą, przysługują prawa do dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). Prawa te można wykonywać bezpośrednio w aplikacji, ponieważ użytkownik ma pełną kontrolę nad swoimi lokalnie zapisanymi danymi. W celu wykonania tych praw osoba, której dane dotyczą, może ponadto w każdej chwili zwrócić się do administratora; dane kontaktowe podano na końcu tej informacji.
Co to konkretnie oznacza dla Ciebie
Twoje prawa są już wbudowane: dostęp = widzisz wszystko wprost w aplikacji. Sprostowanie = edytujesz każdą fiszkę. Usunięcie = Ustawienia → Prywatność → Usuń wszystkie dane. Kopia danych = Ustawienia → Prywatność → Zapisz kopię danych.
Brak zautomatyzowanego podejmowania decyzji
Zautomatyzowane podejmowanie decyzji, w tym profilowanie w rozumieniu art. 22 RODO, nie ma miejsca. Algorytm FSRS służy wyłącznie lokalnemu obliczaniu terminów powtórek i nie wywołuje skutków prawnych ani podobnie istotnych.
Co to konkretnie oznacza dla Ciebie
Aplikacja Cię nie ocenia i niczego o Tobie nie rozstrzyga. Nie klasyfikuje Cię, nie porównuje Cię z nikim i niczego o Tobie nie przekazuje dalej.
Algorytm FSRS wylicza wyłącznie jedno: kiedy najlepiej zobaczysz daną fiszkę ponownie. Dzieje się to na Twoim urządzeniu i nie wpływa na nic poza aplikacją.
Dzieci
Oferta nie jest skierowana specjalnie do dzieci. Ponieważ do administratora nie są przekazywane żadne dane osobowe, nie zbiera się także danych od dzieci; zgoda osoby sprawującej władzę rodzicielską w rozumieniu art. 8 RODO nie jest więc wymagana.
Co to konkretnie oznacza dla Ciebie
Aplikacja nie jest skierowana szczególnie do dzieci, ale też ich nie wyklucza. Ponieważ do dewelopera i tak nic nie trafia, od dzieci również nie zbiera się żadnych danych.
Dlatego nie ma tu ani pytania o wiek, ani zgody rodziców: po prostu nie ma na co wyrażać zgody.
Bezpieczeństwo danych
Podejmowane są środki techniczne i organizacyjne adekwatne do ryzyka (art. 32 ust. 1 RODO). Należą do nich w szczególności: szyfrowanie danych w spoczynku przez iOS Data Protection na poziomie systemu operacyjnego, szyfrowanie transportu za pomocą TLS 1.3 podczas synchronizacji, ograniczenie dostępu do prywatnej bazy danych powiązanej z Apple ID użytkownika, rezygnacja z jakiegokolwiek rejestrowania treści oraz zadeklarowanie pól treści jako pól szyfrowanych, co przy włączonej „Zaawansowanej ochronie danych” daje szyfrowanie end-to-end. Środki dobierane są z uwzględnieniem stanu techniki, kosztów wdrożenia oraz charakteru, zakresu, kontekstu i celów przetwarzania.
Co to konkretnie oznacza dla Ciebie
Na urządzeniu Twoje dane chroni szyfrowanie iOS, dopóki urządzenie ma kod. W drodze do iCloud są dodatkowo szyfrowane w transporcie.
Treści Twoich fiszek nie są nigdzie zapisywane, ani w logach, ani w raportach o błędach. A przy „Zaawansowanej ochronie danych” są w iCloud zaszyfrowane tak, że nawet Apple nie może ich odczytać.
Organ nadzorczy i prawo do skargi
Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim jej zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia (art. 77 RODO). Organ nadzorczy właściwy dla administratora wskazano na końcu tej informacji.
Co to konkretnie oznacza dla Ciebie
Jeśli masz wrażenie, że z Twoimi danymi coś jest nie tak, możesz złożyć skargę do organu nadzorczego ds. ochrony danych. Masz wybór: organ w miejscu zamieszkania, w miejscu pracy albo w miejscu zdarzenia. Organ właściwy dla siedziby administratora podano z adresem na końcu tej informacji.
Nic Cię to nie kosztuje i nie przynosi żadnych niekorzyści. Inne środki ochrony prawnej pozostają nienaruszone, nie musisz więc wybierać jednej drogi.
Zmiany tego oświadczenia
Administrator zastrzega sobie prawo do dostosowania tej informacji o ochronie danych, o ile stanie się to konieczne wskutek zmienionych funkcji aplikacji albo zmienionego stanu prawnego. Miarodajna jest zawsze informacja zawarta w zainstalowanej wersji aplikacji; jest ona dostarczana wraz z aktualizacją. Wersje udostępniane poza aplikacją (PDF, strona internetowa) powstają z tego samego źródła i odzwierciedlają ten sam stan.
Co to konkretnie oznacza dla Ciebie
Ta informacja może się zmienić, gdy aplikacja zacznie robić coś nowego albo zmieni się stan prawny. To, co obowiązuje, stoi zawsze w samej aplikacji, w wersji, którą masz zainstalowaną: nowa informacja przychodzi do Ciebie wraz z aktualizacją aplikacji, a nie ukradkiem w nocy.
Wersje w PDF i na stronie internetowej powstają z tego samego źródła co ta w aplikacji. Nie mogą więc mówić czegoś innego, a jedynie być starsze.
Co tutaj NIE jest wymagane
Te typowe obowiązki z zakresu ochrony danych zostały sprawdzone i z uzasadnionych powodów nie mają tu zastosowania, ponieważ Qardbox nie zbiera danych i nie prowadzi serwera.
Brak powierzenia przetwarzania (art. 28)
Nie istnieje stosunek powierzenia przetwarzania danych. Administrator nie zleca żadnym usługodawcom przetwarzania danych osobowych. Apple udostępnia iCloud użytkownikowi na własnych warunkach i w tym zakresie nie jest podmiotem przetwarzającym na zlecenie dostawcy.
Co to konkretnie oznacza dla Ciebie
Nie przekazujemy Twoich danych żadnemu usługodawcy, który przetwarzałby je na nasze zlecenie. Nie ma więc też takiej umowy.
Brak inspektora ochrony danych (art. 37 RODO, § 38 BDSG)
Obowiązek wyznaczenia inspektora ochrony danych nie istnieje. Przesłanki art. 37 ust. 1 RODO i § 38 ust. 1 BDSG (m.in. stałe zatrudnienie co najmniej 20 osób przy zautomatyzowanym przetwarzaniu) nie są spełnione.
Co to konkretnie oznacza dla Ciebie
Oficjalny inspektor ochrony danych jest ustawowo wymagany dopiero od pewnej wielkości. Pojedynczy deweloper jej nie osiąga. Osobą kontaktową jest sam administrator.
Brak oceny skutków dla ochrony danych (art. 35)
Ocena skutków dla ochrony danych nie jest wymagana. Przetwarzanie nie powoduje przewidywalnie wysokiego ryzyka dla praw i wolności osób fizycznych; nie odbywa się ani rozległe profilowanie, ani systematyczne monitorowanie, ani przetwarzanie szczególnych kategorii danych na dużą skalę.
Co to konkretnie oznacza dla Ciebie
Taka ocena ryzyka jest obowiązkowa tylko przy przetwarzaniu szczególnie ingerującym w prywatność. Ponieważ tutaj praktycznie nic nie jest przetwarzane, nie jest potrzebna.
Brak przekazywania do państw trzecich przez dostawcę (art. 44 i nast.)
Administrator nie przekazuje danych do państw trzecich. Standardowe klauzule umowne ani inne gwarancje z art. 46 RODO nie mają więc zastosowania. Ewentualne odniesienie do państwa trzeciego powstaje wyłącznie w obszarze odpowiedzialności Apple w ramach iCloud użytkownika.
Co to konkretnie oznacza dla Ciebie
Nie wysyłamy niczego za granicę. Jeśli przez Twój iCloud powstaje odniesienie zagraniczne, to sprawa Apple, a Apple ma na to certyfikat.
Brak zarządzania zgodami (art. 7)
Przetwarzanie nie opiera się na zgodzie, lecz na art. 6 ust. 1 lit. b RODO. Zarządzanie zgodami nie jest wymagane; lokalne zapisywanie danych niezbędnych do działania jest bezwzględnie konieczne zgodnie z § 25 ust. 2 TDDDG i tym samym nie wymaga zgody.
Co to konkretnie oznacza dla Ciebie
Nie ma banerów cookie ani pytań o zgodę, bo aplikacja zgody nie potrzebuje: zapisuje tylko to, co jest potrzebne do jej działania.
Brak certyfikatu ISO 27001
Certyfikacja według ISO/IEC 27001 nie jest obowiązkiem ustawowym. Wobec zakresu i ryzyka tej aplikacji budowa certyfikowanego systemu zarządzania bezpieczeństwem informacji byłaby nieproporcjonalna; podjęte środki są adekwatne do ryzyka (art. 32).
Co to konkretnie oznacza dla Ciebie
Tak duży certyfikat bezpieczeństwa nie jest wymagany dla bezpłatnej aplikacji do nauki i byłby przesadą. Rzeczywiste środki ochrony są mimo to na miejscu.
Administrator danych
Administrator danych w rozumieniu art. 4 pkt 7 RODO i usługodawca zgodnie z § 5 DDG.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Właściwy organ nadzorczy
Do tego organu możesz złożyć skargę na podstawie art. 77 RODO.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow