Przejdź do treści
Kodeksy prawne

Polityka prywatności

Ostatnia aktualizacja:

W skrócie

Aplikacja nie zbiera danych osobowych ani nie przekazuje ich twórcy aplikacji. Wszystkie dane (zakładki, notatki, preferencje, wybrany kraj) są zapisywane wyłącznie na urządzeniu użytkownika i pozostają pod jego kontrolą. Można je w każdej chwili wyeksportować jako plik JSON i zaimportować na innym urządzeniu.

Aplikacja zawiera teksty prawne kilku krajów (obecnie Włoch, Hiszpanii, Polski i Francji). Aby zaproponować kraj, odczytuje język, region i strefę czasową urządzenia, wyłącznie na urządzeniu, bez lokalizacji i bez wysyłania ich komukolwiek.

1Administrator danych

Aplikacja Kodeksy prawne (Android, iPhone i iPad, wersja internetowa) oraz witryna codicigiuridici.pages.dev są tworzone i prowadzone przez osobę prywatną. W każdej sprawie dotyczącej prywatności można napisać na adres: inprogrammazione@gmail.com

2Zbierane dane

Aplikacja nie zbiera danych osobowych ani nie przekazuje ich twórcy aplikacji. Nie ma własnych narzędzi analitycznych, żadne dane nie trafiają na serwery twórcy aplikacji i nie jest wymagane żadne uwierzytelnianie: z aplikacji można korzystać bez zakładania konta i bez logowania. Dotyczy to wszystkich krajów i wszystkich źródeł tekstów.

Gdy aplikacja pobiera lub aktualizuje teksty prawne z sieci CDN (sekcja 5), adres IP użytkownika jest siłą rzeczy przekazywany firmie Cloudflare, dostawcy sieci CDN, a nie twórcy aplikacji. Szczegóły tego przetwarzania opisano w sekcjach 6 i 8.

W aplikacji na Androida i iOS funkcje aktualizacji aplikacji i prośby o ocenę działają za pośrednictwem Google Play i App Store (sekcja 6): na iOS sprawdzenie nowej wersji to zapytanie wysyłane bezpośrednio do serwerów Apple, które otrzymują adres IP urządzenia. Także w tym przypadku twórca aplikacji nie otrzymuje danych osobowych.

3Dane zapisywane lokalnie

Poniższe informacje są zapisywane wyłącznie na urządzeniu użytkownika i nigdy nie są przekazywane:

  • kraj wybrany dla tekstów prawnych (sekcja 4)
  • preferencje wyświetlania (motyw, rozmiar tekstu)
  • zakładki i notatki do artykułów, osobne dla każdego kraju
  • historia czytania, osobna dla każdego kraju
  • ulubione kodeksy, osobne dla każdego kraju
  • ustawienia aktualizacji treści
  • liczniki do prośby o ocenę: data pierwszego uruchomienia, liczba uruchomień, data i liczba już wyświetlonych próśb

Użytkownik może w każdej chwili ręcznie wyeksportować ulubione, zakładki i notatki do pliku JSON zapisanego na własnym urządzeniu (Ustawienia → Kopia zapasowa → Eksportuj kopię zapasową) i później wczytać go ponownie, także na innym urządzeniu, za pomocą funkcji importu (Ustawienia → Kopia zapasowa → Importuj kopię zapasową). Plik zawiera także kod kraju, którego dotyczy (na przykład „it” lub „es”), aby nie dało się przez pomyłkę zaimportować kopii jednego kraju do innego. Plik pozostaje pod wyłączną kontrolą użytkownika: nie jest wysyłany do żadnej usługi w chmurze ani przekazywany twórcy aplikacji.

4Wybór kraju bez lokalizacji

Aplikacja zawiera teksty prawne kilku krajów, każdy z własnym źródłem (sekcja 7). Przy pierwszym uruchomieniu proponuje kraj, odczytując wyłącznie na urządzeniu trzy informacje, które system udostępnia każdej aplikacji: język, region i strefę czasową urządzenia (w wersji internetowej: przeglądarki). Jeśli są zgodne, kraj zostaje wybrany bez pytań; w przeciwnym razie użytkownik jest proszony o wybór. Język urządzenia decyduje także o tym, w którym z dostępnych języków wyświetla się interfejs: dzieje się to również lokalnie, a język nie jest zapisywany.

  • żadnych uprawnień: aplikacja nie prosi o dostęp do lokalizacji i nie korzysta z GPS, sieci komórkowej, karty SIM ani innych usług lokalizacyjnych; nie odczytuje nawet kraju sklepu
  • żadnego wysyłania: język, region i strefa czasowa nie są zapisywane ani przekazywane twórcy aplikacji ani osobom trzecim; służą wyłącznie do podjęcia decyzji w danej chwili
  • wybór zapisany tylko lokalnie: wybrany kraj pozostaje w preferencjach urządzenia i można go w każdej chwili zmienić w Ustawieniach

Wynika z tego jedna rzecz techniczna: aplikacja pobiera teksty z sieci CDN wybranego kraju (sekcja 5). Cloudflare, który obsługuje sieci CDN wszystkich krajów, widzi więc adres IP i nazwę sieci CDN, z którą się łączono, tak jak przy każdym pobieraniu. Aplikacja nie dodaje do zapytań żadnego parametru dotyczącego kraju ani użytkownika.

5Połączenie z internetem

Aplikacja korzysta z internetu wyłącznie w celu:

  • pobrania tekstów kodeksów z sieci CDN wybranego kraju przy pierwszym uruchomieniu i przy zmianie kraju
  • sprawdzania i pobierania aktualizacji treści, zawsze z sieci CDN używanego kraju
  • sprawdzenia, czy jest dostępna nowa wersja aplikacji: na Androidzie przez Google Play, na iOS przez App Store (sekcja 6)
  • na Androidzie i iOS: wyświetlenia okna sklepu z prośbą o ocenę aplikacji (sekcja 6)
  • otwarcia w przeglądarce odnośnika, który użytkownik dotknie: źródło urzędowe tekstu, warunki ponownego wykorzystania, witryna aplikacji (sekcja 7)

Teksty prawne są pobierane z sieci CDN firmy Cloudflare, po jednej dla każdego kraju, i zapisywane lokalnie na urządzeniu:

  • Włochy: codicigiuridici-cdn.pages.dev
  • Hiszpania: codicigiuridici-cdn-es.pages.dev
  • Polska: codicigiuridici-cdn-pol.pages.dev
  • Francja: codicigiuridici-cdn-fra.pages.dev

Wszystkie sieci CDN działają w Cloudflare Pages i są traktowane tak samo (sekcje 6 i 8). Oznacza to przekazanie adresu IP użytkownika firmie Cloudflare.

Aplikacja nie wyświetla reklam, nie korzysta z zewnętrznych sieci reklamowych, nie integruje usług uwierzytelniania (Google Sign-In, Apple Sign-In itp.) i nie zbiera reklamowych identyfikatorów urządzenia.

6Usługi podmiotów trzecich

Cloudflare Pages hosting i sieć CDN

Witryna, wersja internetowa aplikacji i sieci CDN z tekstami prawnymi wszystkich krajów są udostępniane przez Cloudflare Pages. Dla prawidłowego działania usługi Cloudflare przetwarza adres IP połączenia i metadane HTTP zapytania (URL, user agent) i może przechowywać je we własnych dziennikach operacyjnych w celach bezpieczeństwa, ochrony przed atakami DDoS i zarządzania botami. Cloudflare może ponadto ustawić techniczny plik cookie __cf_bm (czas trwania 30 minut), aby odróżnić ruch prawidłowy od zautomatyzowanego; jest to plik cookie ściśle niezbędny w rozumieniu art. 122 włoskiego Kodeksu ochrony danych (Codice Privacy), art. 22 hiszpańskiej ustawy LSSI, art. 399 polskiego Prawa komunikacji elektronicznej, art. 82 francuskiej ustawy „Informatique et Libertés” i dyrektywy o prywatności i łączności elektronicznej (ePrivacy), i nie wymaga uprzedniej zgody.

Twórca aplikacji nie ma dostępu do indywidualnych dzienników Cloudflare i nie otrzymuje adresów IP odwiedzających: w panelu Cloudflare widoczne są wyłącznie statystyki zbiorcze (liczba zapytań, zużyty transfer, kody statusu). Przetwarzanie przez Cloudflare podlega Polityce prywatności Cloudflare.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie bezpieczeństwa i prawidłowego działania usługi. Przechowywanie: dzienniki są przechowywane przez Cloudflare zgodnie z jego własną polityką retencji; twórca aplikacji nie określa jej długości. W tych przetwarzaniach (hosting, bezpieczeństwo, ochrona przed DDoS) Cloudflare działa jako odrębny administrator danych.

Cloudflare Web Analytics anonimowy pomiar

Aby mierzyć w sposób zbiorczy i anonimowy ruch w witrynie (odwiedziny stron, kraj, przeglądarka, strona odsyłająca), witryna i wersja internetowa aplikacji korzystają z Cloudflare Web Analytics. Usługa:

  • nie używa plików cookie ani trwałych identyfikatorów
  • nie profiluje użytkowników
  • nie zapisuje adresu IP (używanego tylko w czasie rzeczywistym do ustalenia kraju)
  • nie pozwala na śledzenie między witrynami

Z tego powodu nie jest wymagana uprzednia zgoda (dyrektywa ePrivacy, art. 122 Codice Privacy, art. 22 LSSI, art. 399 Prawo komunikacji elektronicznej, art. 82 ustawy „Informatique et Libertés”). Twórca aplikacji widzi wyłącznie dane zbiorcze i anonimowe. Więcej szczegółów w polityce prywatności Cloudflare Web Analytics.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zbiorczym mierzeniu korzystania z witryny, z minimalnym wpływem na prywatność ze względu na brak trwałych identyfikatorów. W tym przetwarzaniu, włączonym i skonfigurowanym przez twórcę aplikacji, Cloudflare działa jako podmiot przetwarzający (art. 28 RODO) na podstawie własnego Data Processing Addendum. Ta usługa działa tylko w witrynie i w wersji internetowej, nie w aplikacji na Androida i iOS ani w sieciach CDN z tekstami.

Google Play i App Store aktualizacje i oceny

W aplikacji na Androida przy uruchomieniu używana jest funkcja aktualizacji w aplikacji z Google Play, aby sprawdzić, czy jest dostępna nowa wersja, i, jeśli użytkownik się zgodzi, pobrać ją bez opuszczania aplikacji. Sprawdzenie wykonuje sklep Google Play zainstalowany na urządzeniu.

W aplikacji na iOS przy uruchomieniu (najwyżej raz na sesję) aplikacja pyta publiczną wyszukiwarkę App Store (itunes.apple.com) o ostatnią opublikowaną wersję. Zapytanie zawiera tylko identyfikator aplikacji i stały kod kraju sklepu, taki sam dla wszystkich użytkowników i niezależny od kraju wybranego w aplikacji: żadnych danych użytkownika. Apple otrzymuje adres IP urządzenia, jak przy każdym połączeniu. Porównanie z zainstalowaną wersją odbywa się na urządzeniu: jeśli jest nowsza, aplikacja informuje o tym tylko raz i, gdy użytkownik dotknie „Aktualizuj”, otwiera stronę w App Store. Aktualizacja jest instalowana z App Store, nie z aplikacji.

W aplikacji na Androida i iOS, po co najmniej 7 dniach od pierwszego uruchomienia i 5 uruchomieniach, aplikacja może poprosić sklep o wyświetlenie jego oficjalnego okna oceny aplikacji (In-App Review API w Google Play, prośba o ocenę w App Store). Prośba pojawia się najwyżej raz na 90 dni i nie więcej niż 3 razy łącznie; to sklep decyduje, czy i kiedy ją pokazać. Twórca aplikacji nie wie, czy użytkownik ocenił aplikację i nie otrzymuje danych o prośbie: ewentualne opinie są publikowane i obsługiwane przez sklep, jak każda opinia napisana bezpośrednio w sklepie.

Te przetwarzania wykonują Google i Apple za pomocą swoich usług (sklep zainstalowany na urządzeniu, powiązany z kontem, za pomocą którego pobrano aplikację, oraz, przy sprawdzaniu wersji na iOS, serwery App Store). W tym zakresie Google i Apple działają jako odrębni administratorzy danych, zgodnie z Polityką prywatności Google i Informacją o prywatności Apple. Twórca aplikacji nie otrzymuje od tych funkcji identyfikatorów ani danych osobowych. Nie występują one w witrynie ani w wersji internetowej.

Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w dystrybucji aktualizacji aplikacji i zbieraniu publicznych ocen w sklepie.

7Źródła tekstów i witryny zewnętrzne

Teksty prawne pochodzą ze źródeł urzędowych każdego kraju, ale aplikacja nie pobiera ich z tych witryn: bierze je z własnych sieci CDN (sekcja 5). Połączenie ze źródłami następuje tylko wtedy, gdy użytkownik dotknie odnośnika prowadzącego do ich witryny, która otwiera się w przeglądarce. Każde źródło przetwarza dane swoich odwiedzających zgodnie z własną informacją o prywatności i jest odrębnym administratorem tych danych; twórca aplikacji nic nie otrzymuje.

Włochy Normattiva

Teksty nie są pobierane z Normattiva, lecz z sieci CDN aplikacji (sekcja 5): aplikacja sama nie łączy się z Normattiva. Dopiero dotknięcie odnośnika do Normattiva.it (na przykład „Otwórz w Normattiva” albo odesłanie do innej ustawy) otwiera witrynę w przeglądarce. Od tej chwili obowiązuje polityka prywatności i plików cookie Normattiva, której administratorem jest Istituto Poligrafico e Zecca dello Stato. Twórca aplikacji nie otrzymuje żadnych danych.

Hiszpania BOE

Teksty nie są pobierane z BOE, lecz z sieci CDN aplikacji (sekcja 5): aplikacja sama nie łączy się z BOE. Dopiero dotknięcie odnośnika do BOE (na przykład „Otwórz w BOE” albo odnośnika do warunków ponownego wykorzystania) otwiera witrynę w przeglądarce. Od tej chwili obowiązują informacje BOE o ochronie danych, za które odpowiada Agencia Estatal Boletín Oficial del Estado. Twórca aplikacji nie otrzymuje żadnych danych.

Polska ISAP

Teksty nie są pobierane z ISAP, lecz z sieci CDN aplikacji (sekcja 5): aplikacja sama nie łączy się z Sejmem. Dopiero dotknięcie odnośnika do ISAP (na przykład odnośnika do źródła aktu albo do warunków ponownego wykorzystania) otwiera witrynę w przeglądarce. Od tej chwili obowiązuje polityka prywatności witryny Sejmu, za którą odpowiada Kancelaria Sejmu. Twórca aplikacji nie otrzymuje żadnych danych.

Francja Légifrance

Teksty nie są pobierane z Légifrance ani z serwerów DILA, lecz z sieci CDN aplikacji (sekcja 5): aplikacja sama nie łączy się z DILA. Dopiero dotknięcie odnośnika do Légifrance (na przykład odnośnika do źródła artykułu albo do warunków ponownego wykorzystania) otwiera witrynę w przeglądarce. Od tej chwili obowiązuje polityka prywatności Légifrance, za której przetwarzanie odpowiada DILA. Twórca aplikacji nie otrzymuje żadnych danych.

8Przekazywanie danych poza UE

Cloudflare, Inc. jest spółką z siedzibą w Stanach Zjednoczonych. Adres IP urządzenia (dana osobowa) jest nieuchronnie przetwarzany przez Cloudflare, choćby tylko w czasie rzeczywistym, bez konieczności trwałego zapisywania, aby udostępniać treści przez sieci CDN, w celach bezpieczeństwa opisanych w sekcji 6 oraz, w witrynie i wersji internetowej, dla Cloudflare Web Analytics. Oznacza to przekazanie danych do państwa spoza UE/EOG. Dotyczy to w taki sam sposób sieci CDN każdego kraju.

W przypadku funkcji aktualizacji i oceny aplikacji na Androida i iOS (sekcja 6) ewentualne przekazywanie danych poza UE/EOG podlega Google i Apple w ramach ich usług, z gwarancjami opisanymi w ich informacjach o prywatności.

Cloudflare przystąpił do EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako gwarancję przekazywania danych za granicę, jak opisano na stronie Cloudflare poświęconej RODO i w jego Data Processing Addendum.

10Dzieci

Aplikacja nie jest przeznaczona dla osób, które nie osiągnęły minimalnego wieku wymaganego w ich kraju do wyrażenia zgody na usługi cyfrowe (14 lat we Włoszech i w Hiszpanii, 15 we Francji, 16 w Polsce) i nie zbiera świadomie danych dzieci. Progi są takie, jak w art. 8 RODO w brzmieniu przyjętym w prawie krajowym: 14 lat we Włoszech (art. 2-quinquies Codice Privacy, dekret ustawodawczy 196/2003, zmieniony dekretem 101/2018), 14 lat w Hiszpanii (art. 7 ustawy organicznej 3/2018, LOPDGDD), 15 lat we Francji (art. 45 ustawy „Informatique et Libertés”); w Polsce ustawa o ochronie danych osobowych nie ustala niższego progu, więc obowiązuje próg z art. 8 RODO, 16 lat. Aplikacja nie opiera się na zgodzie i nie zbiera danych osobowych, więc dla korzystania różnica między progami nic nie zmienia.

11Prawa osób, których dane dotyczą (RODO)

Wszystkie dane powstające podczas korzystania z aplikacji (zakładki, notatki, preferencje, historia, wybrany kraj) są zapisywane wyłącznie na urządzeniu użytkownika i nigdy nie są przekazywane ani przechowywane przez twórcę aplikacji. Użytkownik ma bezpośrednią i pełną kontrolę nad tymi danymi:

  • dostęp i przenoszenie: Ustawienia → Kopia zapasowa → Eksportuj kopię zapasową tworzy plik JSON ze wszystkimi danymi osobowymi użytkownika
  • usunięcie: przez wyczyszczenie danych aplikacji w ustawieniach urządzenia albo odinstalowanie aplikacji

Ponieważ twórca aplikacji nie przechowuje identyfikowalnych danych osobowych dotyczących korzystania z aplikacji, większość praw przewidzianych w art. 15–22 rozporządzenia (UE) 2016/679 (RODO), czyli dostęp, sprostowanie, usunięcie, przenoszenie, sprzeciw, nie ma wobec twórcy aplikacji konkretnego przedmiotu. Nie wyłącza to praw użytkownika: w każdej chwili można napisać na adres inprogrammazione@gmail.com, aby uzyskać informacje o przetwarzaniu, skorzystać z prawa sprzeciwu lub zgłosić jakiekolwiek wątpliwości dotyczące prywatności.

Dane połączenia przetwarzane przez Cloudflare (adres IP, user agent) w celach hostingu, bezpieczeństwa i ochrony przed DDoS (sekcja 6, Cloudflare Pages) podlegają Polityce prywatności Cloudflare, wobec której Cloudflare działa jako odrębny administrator danych: aby skorzystać z praw dotyczących tych danych, trzeba skontaktować się bezpośrednio z Cloudflare w sposób wskazany w jego polityce. W przypadku przetwarzania w ramach Cloudflare Web Analytics Cloudflare działa natomiast jako podmiot przetwarzający w imieniu twórcy aplikacji (art. 28 RODO): w sprawach dotyczących tego konkretnego przetwarzania można zwrócić się także do twórcy aplikacji.

W przypadku danych przetwarzanych przez Google i Apple w ramach funkcji aktualizacji i oceny aplikacji (sekcja 6) prawa wykonuje się wobec Google i Apple, odrębnych administratorów, zgodnie z ich informacjami o prywatności. To samo dotyczy witryn źródeł urzędowych, jeśli użytkownik je odwiedza (sekcja 7).

W każdym przypadku zawsze przysługuje prawo wniesienia skargi do organu nadzorczego swojego kraju, na przykład we Włoszech do Garante per la protezione dei dati personali (www.garanteprivacy.it), w Hiszpanii do Agencia Española de Protección de Datos (www.aepd.es), w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) i we Francji do Commission nationale de l'informatique et des libertés (CNIL) (www.cnil.fr), jeżeli użytkownik uważa, że przetwarzanie jego danych narusza obowiązujące przepisy.

12Zmiany w polityce prywatności

Ewentualne aktualizacje tej polityki będą publikowane na tej stronie z datą aktualizacji. Zachęcamy do jej okresowego sprawdzania. Jeśli aplikacja doda teksty kolejnego kraju, polityka zostanie najpierw zaktualizowana o odpowiednie źródło.

13Kontakt

W każdej sprawie dotyczącej prywatności prosimy o wiadomość na adres:

Twórca aplikacji inprogrammazione@gmail.com