Polityka prywatności
Obowiązuje od 4 października 2026. English version below
W skrócie: aplikacja nie ma własnego serwera ani kont użytkowników. Plan, notatki i ustawienia są tylko na Twoim telefonie. Numer albumu i hasło do planu UEK są zaszyfrowane przez system telefonu i wysyłane wyłącznie do serwera planu zajęć UEK - wydawca aplikacji ich nie widzi. Aplikacja wyświetla reklamy, które mogą korzystać z identyfikatora reklamowego: w EOG, Wielkiej Brytanii, Szwajcarii i na iPhonie reklamy spersonalizowane wymagają Twojej zgody; na Androidzie identyfikator reklamowy zresetujesz lub usuniesz w ustawieniach systemu.
1. Kto odpowiada za dane
"Plan zajęć dla UEK" to nieoficjalna aplikacja dla studentów Uniwersytetu Ekonomicznego w Krakowie. Nie jest powiązana z UEK ani prowadzona przez UEK. Administratorem danych w zakresie opisanym w tej polityce jest wydawca aplikacji: PRESSWAY Bartłomiej Paluch, Zarzecze 268, 38-220 Dębowiec, NIP 6852340178. Kontakt w sprawach danych: kontakt@pressway.pl.
Uniwersytet Ekonomiczny w Krakowie jest odrębnym administratorem danych, które trafiają do jego serwera planu zajęć przy logowaniu - na zasadach opisanych przez UEK.
2. Jakie dane, po co i jak długo
| Dane | Cel | Podstawa (RODO) | Gdzie i jak długo |
|---|---|---|---|
| Numer albumu i hasło do planu UEK | Pobieranie Twojego planu z planzajec.uek.krakow.pl | Wydawca ich nie przetwarza - trafiają tylko z Twojego telefonu do UEK | Na telefonie w zaszyfrowanym magazynie systemu, do wylogowania lub odinstalowania |
| Plan, zmiany w planie, notatki, terminy, własne wydarzenia, obecności, ustawienia | Działanie funkcji aplikacji | Nie trafiają do wydawcy | Tylko na telefonie, do usunięcia w aplikacji lub odinstalowania |
| Adres IP i dane techniczne zapytania przy pobieraniu plików konfiguracyjnych i przy wizycie na tej stronie | Dostarczenie plików, bezpieczeństwo serwera | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Krótkotrwale w logach technicznych serwera i dostawcy sieci dostarczania treści |
| Identyfikator reklamowy, dane urządzenia, przybliżona lokalizacja z adresu IP | Wyświetlanie i pomiar reklam | Zgoda (art. 6 ust. 1 lit. a) dla reklam spersonalizowanych w EOG; w pozostałych przypadkach prawnie uzasadniony interes | U dostawców reklam, na zasadach ich polityk |
| Adres e-mail i treść wiadomości, jeśli do nas napiszesz | Odpowiedź na zgłoszenie | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) | Do zakończenia sprawy, najdłużej do upływu terminu przedawnienia ewentualnych roszczeń |
3. Logowanie do planu UEK
- Numer albumu i hasło (to samo co w USOS) służą wyłącznie do pobierania planu z planzajec.uek.krakow.pl. Plan UEK używa logowania HTTP Basic, dlatego dane są dołączane do każdego zapytania wysyłanego bezpośrednio z telefonu do serwera UEK, połączeniem szyfrowanym (HTTPS).
- Jeśli wybierzesz "Zapamiętaj hasło", jest ono przechowywane w zaszyfrowanym magazynie systemu (iOS Keychain / Android Keystore), tylko na tym urządzeniu, bez kopii zapasowych. W przeciwnym razie hasło jest tylko w pamięci do zamknięcia aplikacji.
- Wydawca aplikacji nie otrzymuje, nie widzi i nie przechowuje Twoich danych logowania ani planu. Aplikacja nie ma własnego serwera, przez który przechodziłyby te dane.
4. Dane w aplikacji
Plan, zmiany w planie, notatki, terminy kolokwiów, ukryte zajęcia, własne wydarzenia, obecności i ustawienia są zapisywane lokalnie na telefonie. Usuniesz je w aplikacji (Więcej -> Konto UEK i bezpieczeństwo -> "Wyloguj i usuń wszystkie dane") albo odinstalowując aplikację.
- Kopia zapasowa (eksport) tworzy plik, o którego zapisaniu decydujesz sam. Zawiera kody Twoich grup, ustawienia, notatki, terminy, własne wydarzenia i obecności - nie zawiera danych logowania ani pobranego planu.
- Widget i odliczanie na ekranie blokady (jeśli je włączysz) pokazują najbliższe zajęcia i salę na ekranie telefonu, także zablokowanego - widzi je każdy, kto patrzy na ekran. Obie funkcje wyłączysz w każdej chwili.
- Zgłoszenie problemu w aplikacji otwiera wiadomość e-mail w Twojej aplikacji pocztowej. Możesz dołączyć dane techniczne: wersję aplikacji, model telefonu, wersję systemu, stan i kody błędów synchronizacji. Nie zawierają loginu, hasła, nazw grup ani treści planu. Wiadomość wysyłasz sam - nic nie jest przesyłane automatycznie.
5. Pliki konfiguracyjne z naszej domeny
Aplikacja pobiera z pressway.pl statyczne pliki: status.json (komunikaty techniczne, informacja o nowej wersji) i calendar.json (kalendarz akademicki). Zapytania nie zawierają danych osobowych ani danych logowania. Serwer, jak każdy serwer WWW, może krótkotrwale zapisać adres IP w logach technicznych. Domena korzysta z sieci Cloudflare, która pośredniczy w dostarczaniu plików i chroni serwer przed atakami.
Aby pokazać punkty ECTS i kartę przedmiotu (forma zaliczenia, sposób oceniania, literatura), aplikacja pyta publiczny katalog przedmiotów USOS Uniwersytetu Ekonomicznego w Krakowie (usosapps.uek.krakow.pl) o nazwy przedmiotów z Twojego planu i kod kierunku, a następnie pobiera publiczną kartę przedmiotu z planystudiow.uek.krakow.pl. Zapytania nie zawierają numeru albumu, hasła ani innych danych osobowych. Wynik jest zapamiętywany na telefonie, więc katalog jest odpytywany zwykle raz na semestr.
6. Reklamy
Aplikacja jest bezpłatna i wyświetla reklamy Google AdMob, także za pośrednictwem partnerów mediacji: Meta Audience Network, Unity Ads, Liftoff (Vungle) i Pangle. Dostawcy reklam mogą przetwarzać identyfikator reklamowy urządzenia (IDFA/AAID), przybliżoną lokalizację wynikającą z adresu IP i informacje o urządzeniu, aby wyświetlać i mierzyć reklamy. Aplikacja nie przekazuje im planu, danych logowania ani notatek.
- W EOG, Wielkiej Brytanii i Szwajcarii przed wyświetleniem reklam spersonalizowanych pytamy o zgodę (formularz Google). Zgodę zmienisz w aplikacji: Więcej -> Prywatność -> Zgody reklamowe.
- Na iPhonie identyfikator reklamowy jest używany tylko po Twojej zgodzie w systemowym oknie "Pozwól na śledzenie" (App Tracking Transparency).
- Na Androidzie poza EOG, Wielką Brytanią i Szwajcarią reklamy mogą być spersonalizowane bez osobnego okna zgody. Identyfikator reklamowy zresetujesz lub usuniesz w ustawieniach systemu (Google -> Reklamy) - wtedy reklamy przestaną być spersonalizowane.
- Dostawcy reklam mogą przekazywać dane poza Europejski Obszar Gospodarczy (m.in. do USA) na podstawie zabezpieczeń przewidzianych w RODO, takich jak standardowe klauzule umowne lub program EU-US Data Privacy Framework.
- Polityki partnerów: Google, Meta, Unity, Liftoff, Pangle.
7. Powiadomienia i uprawnienia
Przypomnienia o zajęciach, powiadomienia o zmianach w planie, poranny skrót dnia i odliczanie na ekranie blokady są planowane lokalnie na telefonie - bez serwera push. Aplikacja prosi tylko o uprawnienia potrzebne do tych funkcji (powiadomienia, na Androidzie także dokładne alarmy). Nie używa lokalizacji, kamery, mikrofonu, zdjęć ani kontaktów. Blokada biometryczna (Face ID, odcisk palca) korzysta z mechanizmu systemu - aplikacja nie ma dostępu do danych biometrycznych. Nawigacja do budynku otwiera Twoją aplikację map, która działa na własnych zasadach.
8. Ta strona internetowa
Strona nie używa plików cookie, narzędzi analitycznych ani zewnętrznych czcionek - fonty są wczytywane z naszego serwera. Przy wizycie serwer i Cloudflare przetwarzają adres IP i dane techniczne przeglądarki w celu dostarczenia strony i ochrony przed atakami.
9. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na reklamy spersonalizowane możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Ponieważ dane aplikacji są przechowywane na Twoim urządzeniu, najszybciej usuniesz je w aplikacji. W sprawach reklam napisz do nas albo do danego dostawcy.
10. Dzieci
Aplikacja jest przeznaczona dla studentów i nie jest kierowana do dzieci poniżej 16 lat.
11. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach poinformujemy w aplikacji.
Privacy Policy (English)
"Plan zajęć dla UEK" (Class schedule for UEK) is an unofficial app for students of the Krakow University of Economics and is not affiliated with or run by UEK. Data controller and publisher: PRESSWAY Bartłomiej Paluch, Zarzecze 268, 38-220 Dębowiec, NIP 6852340178. Contact: kontakt@pressway.pl.
- The app has no server of its own and no user accounts. Your student ID number and USOS password are used only to download your schedule directly from planzajec.uek.krakow.pl over HTTPS (HTTP Basic Auth). If you choose to remember the password, it is stored encrypted in the system keychain/keystore on your device only and excluded from backups. The publisher never receives it.
- Your schedule, notes, deadlines, custom events, attendance and settings stay on your device. You can delete them in the app (More -> UEK account and security -> "Sign out and delete all data"). The optional backup file contains your groups, settings and notes, but no sign-in data. Widgets and the lock screen countdown (if enabled) show your next class on the screen.
- The app downloads static configuration files (status.json, calendar.json) from pressway.pl, delivered via Cloudflare, without personal data. Server logs may briefly store IP addresses (legitimate interest).
- To show ECTS credits and course cards (assessment form, grading rules, reading list), the app queries the public UEK USOS course catalogue (usosapps.uek.krakow.pl) with subject names from your schedule and the programme code, and downloads the public course card from planystudiow.uek.krakow.pl, without your student ID, password or other personal data. Results are cached on the device (usually one lookup per semester).
- The app shows Google AdMob ads with mediation partners (Meta, Unity, Liftoff, Pangle), which may process the advertising ID, device information and approximate location derived from the IP address, and may transfer data outside the EEA under GDPR safeguards. Personalised ads require your consent in the EEA/UK/CH (Google consent form) and on iOS (App Tracking Transparency); on Android elsewhere you can reset or delete the advertising ID in system settings.
- Notifications are scheduled locally. The app does not use location, camera, microphone, photos or contacts.
- You have the right to access, rectify, erase, restrict and port your data, to object, and to withdraw consent, and to lodge a complaint with the Polish supervisory authority (Prezes UODO). The app is not directed at children under 16.