Polityka prywatności aplikacji „Instytut Ratownictwa”

Data ostatniej aktualizacji: 18 października 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych w związku z korzystaniem z aplikacji mobilnej „Instytut Ratownictwa” („Aplikacja”). Dokument dotyczy Aplikacji na urządzenia z systemem Android i iOS.

1. Administrator danych

Administratorem danych osobowych jest:

INSTYTUT SZKOLEŃ RATOWNICZYCH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Wiktora Heltmana 76
30-644 Kraków
NIP: 6793369676
REGON: 545082906
KRS: 0001249811
e-mail: kontakt@instytut-ratownictwa.pl
telefon: +48 694 242 838

2. Jakie dane wykorzystuje Aplikacja

W zależności od sposobu korzystania z Aplikacji mogą być przetwarzane następujące dane:

  • dane konta użytkownika, w szczególności imię i nazwisko/nazwa profilu, adres e-mail i identyfikator konta,
  • dane niezbędne do uwierzytelnienia użytkownika i utrzymania sesji,
  • informacje dotyczące rozwoju zawodowego, w tym okres edukacyjny, liczba punktów, rodzaj i historia aktywności edukacyjnych, nazwa organizatora i data aktywności,
  • pliki dobrowolnie przesyłane przez użytkownika jako potwierdzenia aktywności edukacyjnej, np. certyfikaty w formacie PDF lub obrazu,
  • dane techniczne niezbędne do zapewnienia komunikacji z serwerem oraz bezpieczeństwa usług, takie jak adres IP i standardowe logi serwera.

3. Logowanie i bezpieczeństwo sesji

Aplikacja korzysta z kont użytkowników obsługiwanych przez serwis Instytutu Ratownictwa. Dane logowania są przesyłane szyfrowanym połączeniem HTTPS do serwera Instytutu w celu uwierzytelnienia. Aplikacja nie zapisuje hasła użytkownika na urządzeniu.

Po zalogowaniu Aplikacja otrzymuje token sesji. Token jest przechowywany w bezpiecznym magazynie systemowym urządzenia i służy do autoryzacji dostępu do danych użytkownika. Po wylogowaniu token jest usuwany z urządzenia.

4. Dane dotyczące rozwoju zawodowego

Aplikacja umożliwia użytkownikowi prowadzenie informacji dotyczących okresu edukacyjnego i zdobytych punktów oraz dodawanie, edytowanie i usuwanie własnych aktywności edukacyjnych. Dane te są przechowywane na serwerze Instytutu i przypisane do konta użytkownika.

Użytkownik może również dobrowolnie przesłać plik certyfikatu lub innego dokumentu potwierdzającego aktywność. Przesłane pliki są przechowywane na serwerze Instytutu i mogą zostać usunięte przez użytkownika z poziomu Aplikacji, jeśli dana funkcja jest dostępna dla konkretnej aktywności.

5. Kursy i treści dostępne bez logowania

Aplikacja może prezentować informacje o kursach i szkoleniach dostępnych w serwisie Instytutu Ratownictwa. Część treści może być dostępna bez logowania. Wybranie oferty może prowadzić do strony internetowej Instytutu, gdzie zastosowanie ma również polityka prywatności serwisu internetowego.

6. Powiadomienia

Aplikacja może, za zgodą użytkownika, korzystać z lokalnych powiadomień systemowych przypominających o zbliżającym się końcu okresu edukacyjnego oraz stanie realizacji wymaganej liczby punktów.

Powiadomienia te są planowane lokalnie na urządzeniu. Informacja o włączeniu przypomnień oraz identyfikatory zaplanowanych powiadomień są przechowywane lokalnie w bezpiecznym magazynie urządzenia. Użytkownik może wyłączyć przypomnienia w Aplikacji lub odebrać jej uprawnienie do powiadomień w ustawieniach systemowych telefonu.

7. Cele i podstawy przetwarzania

Dane mogą być przetwarzane w celu:

  • umożliwienia logowania i korzystania z konta,
  • świadczenia funkcji Aplikacji, w szczególności prowadzenia informacji o rozwoju zawodowym i punktach edukacyjnych,
  • obsługi przesłanych przez użytkownika certyfikatów i dokumentów,
  • zapewnienia bezpieczeństwa Aplikacji, serwera i kont użytkowników,
  • obsługi zgłoszeń użytkowników i realizacji obowiązków prawnych Administratora.

Podstawą przetwarzania danych jest odpowiednio wykonanie umowy lub świadczenie usługi na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), obowiązek prawny Administratora (art. 6 ust. 1 lit. c RODO), prawnie uzasadniony interes Administratora związany z bezpieczeństwem i obsługą usług (art. 6 ust. 1 lit. f RODO) oraz zgoda, gdy jest wymagana (art. 6 ust. 1 lit. a RODO).

8. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym Administratora w zakresie niezbędnym do działania Aplikacji i infrastruktury, w szczególności dostawcy hostingu, dostawcom usług informatycznych i podmiotom zapewniającym infrastrukturę techniczną. Dane mogą być również udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Aplikacja w obecnej wersji nie zawiera systemu reklamowego i nie wykorzystuje danych użytkownika do profilowania reklamowego.

8a. Zakupy w aplikacji Apple

W wersji iOS użytkownik może jednorazowo odblokować funkcje PRO poprzez system zakupów wewnątrz aplikacji Apple (StoreKit). Płatność jest obsługiwana przez Apple na zasadach określonych przez ten podmiot; Administrator nie otrzymuje danych karty płatniczej użytkownika.

W celu potwierdzenia zakupu i przypisania uprawnienia PRO do właściwego konta Instytutu Aplikacja i serwer Administratora przetwarzają identyfikator transakcji Apple, identyfikator produktu, techniczny identyfikator konta aplikacji przekazywany do Apple (appAccountToken), środowisko transakcji oraz informację o jej ważności, przywróceniu lub cofnięciu. Dane te są związane z kontem użytkownika w celu zapobiegania nieuprawnionemu przenoszeniu zakupów między kontami i realizacji świadczenia zakupionego przez użytkownika.

Serwer Administratora komunikuje się z interfejsem App Store Server API w celu weryfikacji podpisanych informacji o zakupie. Dane związane z zakupami i uprawnieniami mogą być przechowywane przez okres niezbędny do obsługi usług, rozpatrywania reklamacji i wykonania obowiązków prawnych. Informacje o przetwarzaniu danych przez Apple znajdują się w Polityce prywatności Apple.

9. Okres przechowywania

Dane związane z kontem i funkcjami Aplikacji są przechowywane przez okres korzystania z usług oraz przez okres niezbędny do realizacji obowiązków prawnych Administratora, zabezpieczenia roszczeń i zapewnienia bezpieczeństwa systemu. Dane dodane przez użytkownika, takie jak aktywności edukacyjne i certyfikaty, mogą być usuwane zgodnie z funkcjami Aplikacji albo na żądanie użytkownika, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa.

10. Uprawnienia użytkownika

Użytkownik ma prawo, w zakresie wynikającym z RODO, do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu,
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Usunięcie konta i danych

Wniosek o trwałe usunięcie konta i powiązanych danych można złożyć przez formularz usunięcia konta aplikacji po zalogowaniu lub alternatywnie wysłać na adres kontakt@instytut-ratownictwa.pl. Administrator zweryfikuje wniosek i zrealizuje go z uwzględnieniem obowiązków prawnych dotyczących przechowywania niektórych danych.

12. Uprawnienia urządzenia

Aplikacja może poprosić użytkownika o dostęp do powiadomień oraz o wybór pliku z urządzenia w celu przesłania certyfikatu lub innego dokumentu. Aplikacja nie uzyskuje ogólnego dostępu do wszystkich plików urządzenia; użytkownik sam wybiera plik, który chce przesłać.

13. Bezpieczeństwo danych

Komunikacja Aplikacji z serwerem odbywa się przez szyfrowane połączenie HTTPS. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

14. Dzieci

Aplikacja jest przeznaczona do celów zawodowych i edukacyjnych związanych z ratownictwem i szkoleniami. Nie jest projektowana jako usługa skierowana do dzieci.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian funkcji Aplikacji, sposobu przetwarzania danych, przepisów prawa lub wymagań platform dystrybucyjnych. Aktualna wersja dokumentu będzie dostępna pod tym adresem.

16. Kontakt

W sprawach dotyczących prywatności i danych przetwarzanych w związku z Aplikacją prosimy o kontakt:

INSTYTUT SZKOLEŃ RATOWNICZYCH SP. Z O.O.
e-mail: kontakt@instytut-ratownictwa.pl
telefon: +48 694 242 838