Polityka prywatności DiagBimmer
Ostatnia aktualizacja: 2026-10-05
Data wejścia w życie: 2026-05-20 (zmiany w wersji 1.1 obowiązują od 2026-10-05; zob. "Historia zmian" na końcu)
Wersja: 1.1
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób DiagBimmer: BMW & Mini Tools ("DiagBimmer", "my", "nasz", "nas") gromadzi, wykorzystuje i chroni informacje, gdy instalują lub używają Państwo aplikacji mobilnej ("Aplikacja"). Ma na celu spełnienie m.in. wymogów Ogólnego Rozporządzenia o Ochronie Danych UE (Rozporządzenie (UE) 2016/679, "RODO"), brytyjskiego UK GDPR i Data Protection Act 2018, tureckiej Ustawy o Ochronie Danych Osobowych nr 6698 ("KVKK"), California Consumer Privacy Act ze zmianami California Privacy Rights Act ("CCPA/CPRA"), amerykańskiej ustawy Children's Online Privacy Protection Act ("COPPA"), Apple App Store Review Guidelines (zwłaszcza sekcji 5.1) i frameworku Apple Privacy Manifest, oraz Google Play User Data Policy i sekcji Data Safety.
Administrator danych
Dla celów RODO, KVKK i równoważnych przepisów administratorem danych osobowych przetwarzanych za pośrednictwem Aplikacji jest:
Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Kontakt w sprawach prywatności: yenerunsal@yahoo.com
Jeśli będziemy zobowiązani do wyznaczenia przedstawiciela UE/UK na podstawie art. 27 RODO lub przedstawiciela KVKK na podstawie art. 5(2) KVKK, zostanie on wskazany poniżej przed dystrybucją w UE/UK/Türkiye.
1. Podsumowanie
- Za pośrednictwem Aplikacji nie gromadzimy Państwa imienia i nazwiska, adresu e-mail, adresu pocztowego, listy kontaktów, identyfikatora reklamowego, precyzyjnej lokalizacji, danych biometrycznych, numeru rachunku finansowego, identyfikatora rządowego ani historii przeglądania. Jeśli napiszą Państwo do nas e-mail (na przykład aby przesłać log diagnostyczny), otrzymujemy Państwa adres e-mail, nazwę wyświetlaną w Państwa wiadomości oraz to, co Państwo napiszą lub załączą, i wykorzystujemy je, aby Państwu odpowiedzieć, znaleźć i usunąć zgłoszony przez Państwa problem w Aplikacji, a w razie potrzeby — w celu ustalenia, dochodzenia lub obrony roszczeń prawnych z nim związanych (zob. §2d i §4).
- Nie sprzedajemy ani nie udostępniamy danych osobowych dla reklam behawioralnych w rozumieniu CCPA/CPRA.
- Nie używamy SDK reklamowych, SDK analityki śledzących między aplikacjami ani SDK atrybucyjnych.
- Nie prosimy o uprawnienie App Tracking Transparency w iOS, ponieważ nie śledzimy Państwa w aplikacjach ani witrynach osób trzecich.
- Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnych (art. 22 RODO).
- W aktualnej wersji nie uruchamiamy żadnego SDK raportowania awarii ani analityki. Jeśli Aplikacja ulegnie awarii lub napotka błąd, odnotowuje to, na ile to możliwe, we własnym logu diagnostycznym na Państwa urządzeniu oraz w logu systemu operacyjnego (zob. §2a); awaria w kodzie natywnym lub zamknięcie Aplikacji przez system nie pozostawia żadnej wzmianki. Sama Aplikacja nigdzie nie wysyła tych zapisów. Niezależnie od tego, jeśli zezwolili Państwo na to w ustawieniach urządzenia, Apple lub Google mogą przekazywać nam raporty o awariach Aplikacji, które mogą zawierać treść błędu, który zakończył jej działanie (zob. §5).
- Aplikacja prowadzi log diagnostyczny na Państwa urządzeniu, aby pomóc w rozwiązywaniu problemów z połączeniem i komunikacją z pojazdem (zob. §2a). Jest on zaprojektowany tak, aby pomijać Państwa numer VIN, adresy Bluetooth i surowe dane pojazdu (nieprzetworzone zapytania i odpowiedzi wymieniane ze sterownikami Państwa pojazdu). Rejestruje je tylko szczegółowy log. Szczegółowy log włącza się w celu rozwiązania problemu za pomocą hasła, które od nas Państwo otrzymują; hasło nie pozwala nikomu odczytać logu. To, co szczegółowy log rejestruje, jest przechowywane na urządzeniu w postaci zaszyfrowanej i tylko my możemy to odczytać. Log opuszcza Państwa urządzenie wyłącznie wtedy, gdy sami Państwo go udostępnią.
- Państwa VIN i kody usterek odczytane z Państwa pojazdu pozostają na urządzeniu, chyba że wyeksportują je Państwo przez panel udostępniania lub dotkną ikony wyszukiwania obok kodu usterki, co otwiera w Państwa przeglądarce wyszukiwanie tego kodu w Google.
2. Kategorie przetwarzanych danych
a) Przechowywane lokalnie na Państwa urządzeniu
| Kategoria | Przykład | Źródło | Przechowywanie |
|---|---|---|---|
| Identyfikator adaptera | Adres Bluetooth (Android) lub identyfikator Bluetooth przydzielony przez system (iOS); adres sieciowy adaptera Wi-Fi lub, w przypadku ENET, bramy pojazdu; producent, produkt i numer seryjny adaptera USB | Parowanie adaptera i połączenie z nim | Sandbox aplikacji |
| Numer identyfikacyjny pojazdu (VIN) | VIN pojazdów, z którymi się Państwo łączą, wraz z ustawieniami wybranymi przez Państwa dla każdego pojazdu | Odczytywany z Państwa pojazdu podczas połączenia | Sandbox aplikacji |
| Wybór profilu pojazdu | "F30 320i" | Państwa wybór | Sandbox aplikacji |
| Uprawnienie zakupu | Flaga odblokowania Premium, podpisany token | Walidacja paragonu Apple/Google | Sandbox aplikacji (w iOS pęk kluczy iOS; zob. niżej) |
| Kody usterek (DTC) | "P0301 — wypadanie zapłonów cyl. 1" | ECU pojazdu (odczytane przez Państwa) | RAM podczas skanu; usuwane po opuszczeniu ekranu kodów usterek. Utworzony przez Państwa raport kodów usterek (zawiera VIN) pozostaje w katalogu pamięci podręcznej Aplikacji, dopóki system go nie wyczyści lub nie odinstalują Państwo Aplikacji. Gdy szczegółowy log diagnostyczny jest włączony, odpowiedzi pojazdu są również przechowywane w nim, w postaci zaszyfrowanej (zob. niżej) |
| Nagranie danych na żywo | Wartości rejestrowane przez wykres na żywo podczas jego działania (prędkość obrotowa silnika, prędkość pojazdu, temperatura płynu chłodzącego i powietrza dolotowego, obciążenie silnika, położenie przepustnicy) oraz czas ich zarejestrowania | Państwa pojazd, gdy uruchomią Państwo wykres | Katalog pamięci podręcznej Aplikacji, wraz z ewentualną wyeksportowaną przez Państwa kopią CSV, dopóki system go nie wyczyści lub nie odinstalują Państwo Aplikacji |
| Preferencje użytkownika | Język, motyw, jednostki, opt-iny | Państwa ustawienia | Sandbox aplikacji |
| Log diagnostyczny | Czas każdego wpisu (udostępniona przez Państwa kopia podaje ponadto datę, godzinę i przesunięcie strefy czasowej Państwa urządzenia z chwili jej przygotowania); wersja Aplikacji; marka, model i wersja systemu operacyjnego telefonu; otwierane ekrany i dotykane przyciski; komunikaty o stanie i błędach wyświetlane na ekranie; momenty przejścia Aplikacji w tło i powrotu z tła; próby połączenia i ich wyniki wraz z nazwą adaptera lub jego lokalnym adresem sieciowym (w przypadku ENET — adresem bramy pojazdu) oraz danymi identyfikacyjnymi zgłaszanymi przez sam adapter (chip, wersja oprogramowania sprzętowego, producent, identyfikator urządzenia); seria modelowa pojazdu (np. "G20"); tytuł okien potwierdzenia wyświetlanych przez Aplikację i Państwa odpowiedź; przy potwierdzeniu funkcji pojazdu — ostatnio odczytane przez Aplikację stan zapłonu, prędkość obrotowa silnika i napięcie akumulatora; wyposażenie pojazdu wykryte przez Aplikację; wyniki funkcji serwisowych, zakupów i przywracania zakupów (w tym kod błędu i komunikat sklepu oraz informacja, czy Premium jest aktywne); wyniki kasowania kodów usterek wraz ze skróconymi nazwami sterowników, których dotyczyło (na przykład "DME"); gdy otwarty jest ekran danych na żywo — statystyki dotyczące liczby wykonanych odczytów i czasu ich trwania; typy błędów oraz, w razie awarii Aplikacji, wzmianka o niej; kod usterki, jeśli Aplikacja nie mogła otworzyć jego wyszukiwania w internecie; ostrzeżenia techniczne pochodzące z komponentów oprogramowania Aplikacji | Generowany przez Aplikację podczas korzystania z niej | Katalog pamięci podręcznej Aplikacji: bieżące uruchomienie Aplikacji i ostatnie wcześniejsze uruchomienie, w którym Aplikacja pojawiła się na Państwa ekranie, wraz z zapisami ewentualnych późniejszych startów, w których się na nim nie pojawiła (zob. §4). Numery VIN, adresy Bluetooth i surowe dane pojazdu są maskowane lub pomijane |
| Szczegółowy log diagnostyczny (tylko po włączeniu, w celu rozwiązania problemu, za pomocą hasła, które od nas Państwo otrzymują; hasło nie pozwala nikomu odczytać logu) | Wszystko, co Aplikacja zapisuje w logu, gdy tryb jest włączony: jej komunikacja z Państwa pojazdem i adapterem (z wyjątkiem własnego połączenia funkcji "Hex Terminal"), w tym VIN i surowe dane pojazdu; pełne treści błędów; adresy Bluetooth, Wi-Fi i Ethernet adapterów; a także nazwy i identyfikatory urządzeń Bluetooth wykrytych w pobliżu lub sparowanych z Państwa telefonem. Mogą one należeć do Państwa lub do innych osób, a ich nazwy często zawierają imię i nazwisko właściciela | Generowany przez Aplikację | Katalog pamięci podręcznej Aplikacji; log jest szyfrowany przed zapisaniem (zob. §12) i nie można go odczytać na urządzeniu. Usuwany po dotknięciu "Turn off" (Wyłącz) obok "Detailed diagnostic log is on" (Szczegółowy log diagnostyczny jest włączony) na ekranie "Settings" (Ustawienia), co kończy tylko tryb szczegółowy, a nie działanie Aplikacji; jeśli Aplikacja zostanie zamknięta, gdy tryb jest włączony, zob. §4 |
Poza opisanym niżej logiem systemu operacyjnego dane te znajdują się w sandboxie aplikacji systemu operacyjnego (Apple iOS Data Container / prywatna pamięć aplikacji Androida) i są usuwane po odinstalowaniu Aplikacji, z dwoma wyjątkami. W iOS zapis zakupu Premium jest przechowywany w pęku kluczy iOS, który iOS może zachować po usunięciu Aplikacji. Ponadto, jeśli włączona jest kopia zapasowa urządzenia, Państwa kopia zapasowa iCloud lub Google może zawierać ustawienia Aplikacji (na przykład VIN i identyfikatory adapterów), które wracają, gdy Aplikacja zostanie przywrócona z tej kopii, na przykład na nowym telefonie. Nie przesyłamy tych danych na nasze serwery. Log diagnostyczny, raporty kodów usterek i nagrania danych na żywo są przechowywane w katalogu pamięci podręcznej Aplikacji, który jest wyłączony z kopii zapasowych iCloud i Androida i który iOS oraz Android mogą samodzielnie wyczyścić, gdy zaczyna brakować miejsca w pamięci.
Te same wiersze logu diagnostycznego (ale nie wiersze szczegółowego logu) są również zapisywane we własnym logu systemu operacyjnego (Android logcat, log urządzenia w iOS). Inne aplikacje na Państwa telefonie nie mogą go odczytać, ale można go wyświetlić za pomocą narzędzi deweloperskich z komputera podłączonego do odblokowanego telefonu (na przykład w aplikacji Konsola na Macu); jest on też dołączany do systemowego raportu o błędach, jeśli Państwo taki utworzą. To system operacyjny decyduje, jak długo przechowuje te wiersze; odinstalowanie Aplikacji ich nie usuwa. Jeśli Aplikacja kiedykolwiek ulegnie awarii z powodu błędu, którego nie obsłużyła, raport o awarii w tym logu może zawierać pełną treść tego błędu, która może obejmować dane wymieniane z Państwa pojazdem; raport ten zapisuje wbudowane w Aplikację środowisko uruchomieniowe .NET, a nie jej log diagnostyczny. Ta sama treść może również trafić do raportów o awariach, które przekazują nam Apple lub Google (zob. §5).
b) Wysyłane poza urządzenie — tylko za Państwa działaniem lub zgodą
| Kategoria | Kiedy | Odbiorca | Po co |
|---|---|---|---|
| Paragon IAP Apple/Google | Po dotknięciu "Unlock Premium" (Odblokuj Premium) | Apple App Store / Google Play | Weryfikacja zakupu i odblokowanie Premium |
| Pliki eksportowane przez systemowy panel udostępniania | Po dotknięciu "Udostępnij" / "Zapisz" | Aplikacja lub usługa wybrana przez Państwa | Na Państwa polecenie |
| Log diagnostyczny, który zdecydują się Państwo udostępnić | Po dotknięciu "Share diagnostic log" (Udostępnij log diagnostyczny) w "Connect → Adapter settings" (Połącz → Ustawienia adaptera) | Wybrana przez Państwa aplikacja, usługa lub osoba, na przykład nasz adres e-mail wsparcia | Aby umożliwić nam analizę zgłoszonego przez Państwa problemu. Poza ewentualną częścią szczegółową plik jest zwykłym tekstem, który może odczytać każdy, kto go otrzyma. Część szczegółowa jest dołączana, jeśli szczegółowy log był używany na tym urządzeniu w ciągu ostatnich kilku dni i nie został wyłączony przyciskiem "Turn off" (na przykład dlatego, że Aplikacja została zamknięta, gdy był włączony), nawet jeśli tryb jest teraz wyłączony; jest ona zaszyfrowana i tylko my (deweloper i administrator danych) możemy ją odczytać |
| Wyszukiwany przez Państwa kod usterki | Po dotknięciu ikony wyszukiwania obok kodu usterki | Google, za pośrednictwem Państwa domyślnej przeglądarki | Aby wyszukać kod, na Państwa polecenie |
c) Dane, których NIE przetwarzamy
- Aplikacja nie zbiera Państwa imienia i nazwiska, adresu e-mail, adresu pocztowego, numeru telefonu ani listy kontaktów. Jeśli piszą Państwo do nas e-mailem, zob. §2d.
- Nie zbieramy danych o Państwa lokalizacji. W Androidzie 8–11 system wymaga uprawnienia lokalizacji do skanowania Bluetooth (zob. §9); Aplikacja prosi o nie w tych wersjach wyłącznie po to, aby móc wyszukiwać adaptery Bluetooth, i nie odczytuje współrzędnych GPS ani żadnej innej lokalizacji.
- Nie korzystamy z aparatu, mikrofonu, zdjęć, kalendarza ani danych zdrowotnych.
- Aplikacja nie łączy się z żadnym naszym serwerem, więc nie przesyła nam Państwa adresu IP. Jeśli napiszą Państwo do nas e-mail, nagłówki techniczne wiadomości mogą zawierać adres IP dodany przez Państwa lub naszego dostawcę poczty e-mail; jest on przechowywany wraz z wiadomością (zob. §4), ale nie wykorzystujemy go w żadnym innym celu. Log diagnostyczny może zawierać lokalny adres sieciowy adaptera Wi-Fi lub, w przypadku ENET, bramy Państwa pojazdu (na przykład adres 192.168.0.10); jest to adres lokalny, a nie Państwa adres internetowy.
- Nie zbieramy identyfikatorów biometrycznych ani rządowych, ani precyzyjnych danych zdrowotnych, finansowych czy seksualnych (kategorie szczególne wg art. 9 RODO / SPI CCPA; nie przetwarzamy ich).
d) Gdy kontaktują się Państwo z nami
| Kategoria | Kiedy | Odbiorca | Po co |
|---|---|---|---|
| Państwa adres e-mail, nazwa wyświetlana w Państwa wiadomości, sama wiadomość i jej załączniki (na przykład log diagnostyczny) | Gdy wysyłają nam Państwo e-mail | My, za pośrednictwem naszego dostawcy poczty e-mail (zob. §5) | Aby odpowiedzieć na Państwa zgłoszenie, w tym przeanalizować log diagnostyczny i usunąć w Aplikacji wskazany w nim błąd; w razie potrzeby — w celu ustalenia, dochodzenia lub obrony roszczeń prawnych dotyczących zgłoszonego przez Państwa problemu (zob. §4) |
3. Cele i podstawy prawne
| Cel | Kategorie | RODO / UK GDPR Art. 6 | KVKK Art. 5/6 | Cel CCPA |
|---|---|---|---|---|
| Świadczenie podstawowej funkcjonalności Aplikacji | Identyfikator adaptera, VIN i ustawienia wybrane przez Państwa dla każdego pojazdu, profil pojazdu, DTC, utworzone przez Państwa raporty kodów usterek i nagrania danych na żywo, preferencje użytkownika | Art. 6(1)(b) — wykonanie umowy | Art. 5(2)(c) — niezbędne do wykonania umowy | Świadczenie usług |
| Weryfikacja zakupu | Paragon IAP | Art. 6(1)(b) — umowa | Art. 5(2)(c) | Świadczenie usług |
| Prowadzenie logu diagnostycznego na Państwa urządzeniu w celu rozwiązywania problemów z połączeniem i komunikacją z pojazdem | Log diagnostyczny | Art. 6(1)(f) — nasz uzasadniony interes polegający na wykrywaniu i usuwaniu błędów w Aplikacji (mogą Państwo wnieść sprzeciw, zob. §7) | Art. 5(2)(f) — uzasadniony interes | Debugowanie |
| Rejestrowanie szczegółowego logu diagnostycznego, który włączają Państwo na potrzeby zgłoszenia do wsparcia | Szczegółowy log diagnostyczny | Art. 6(1)(b) — wykonanie umowy (obsługa Państwa zgłoszenia do wsparcia); w odniesieniu do nazw i identyfikatorów urządzeń Bluetooth, które mogą należeć do innych osób: Art. 6(1)(f) — nasz uzasadniony interes polegający na wykryciu i usunięciu problemu | Art. 5(2)(c) — niezbędne do wykonania umowy; w odniesieniu do urządzeń Bluetooth, które mogą należeć do innych osób: Art. 5(2)(f) — uzasadniony interes | Debugowanie |
| Analiza logu diagnostycznego przesłanego nam przez Państwa wraz ze zgłoszeniem do wsparcia | Log diagnostyczny, szczegółowy log diagnostyczny; Państwa adres e-mail i wiadomość | Art. 6(1)(b) — wykonanie umowy (obsługa Państwa zgłoszenia na podstawie Warunków użytkowania); w odniesieniu do nazw i identyfikatorów urządzeń Bluetooth, które mogą należeć do innych osób: Art. 6(1)(f) — nasz uzasadniony interes polegający na wykryciu i usunięciu problemu | Art. 5(2)(c) — niezbędne do wykonania umowy; w odniesieniu do urządzeń Bluetooth, które mogą należeć do innych osób: Art. 5(2)(f) — uzasadniony interes | Debugowanie |
| Zgodność z obowiązkami prawnymi | W razie potrzeby | Art. 6(1)(c) | Art. 5(2)(a) | Zgodność prawna |
| Obrona roszczeń prawnych | Logi istotnych zdarzeń | Art. 6(1)(f) — uzasadniony interes | Art. 5(2)(e) — ustanowienie, wykonywanie lub ochrona prawa | Zgodność prawna |
4. Okresy przechowywania
| Dane | Przechowywanie |
|---|---|
| Dane przechowywane lokalnie na Państwa urządzeniu (o ile wiersz poniżej nie stanowi inaczej) | Do odinstalowania Aplikacji lub, w Androidzie, wyczyszczenia jej pamięci przez Ustawienia → Aplikacje → DiagBimmer → Pamięć; w iOS usuwa je wyłącznie usunięcie Aplikacji. Wyjątki — zob. §2a |
| Log diagnostyczny na Państwa urządzeniu | Bieżące uruchomienie Aplikacji i ostatnie wcześniejsze uruchomienie, w którym Aplikacja pojawiła się na Państwa ekranie. Uruchomienie oznacza tu czas od startu Aplikacji do jej zamknięcia przez Państwa lub przez system i może trwać wiele dni. Przy każdym starcie Aplikacji zapisy starszych uruchomień są usuwane; start, w którym Aplikacja nie pojawia się na Państwa ekranie (na przykład start w tle w celu przywrócenia połączenia Bluetooth w iOS albo restart usługi na pierwszym planie Aplikacji przez Androida), nie usuwa tego wcześniejszego uruchomienia, a jego własne zapisy są dopisywane po nim, aż do limitu rozmiaru. Aplikacja nie ma opcji usunięcia logu. Mogą go Państwo usunąć na dwa sposoby: odinstalowując Aplikację (w iOS funkcja "Odciąż aplikację" nie usuwa danych Aplikacji, lecz je zachowuje) albo, w Androidzie, dotykając najpierw Ustawienia → Aplikacje → DiagBimmer → "Wymuś zatrzymanie", a następnie Pamięć → "Wyczyść pamięć podręczną" (nazwy menu nieznacznie różnią się w zależności od telefonu), bez otwierania Aplikacji w międzyczasie. Wcześniejsze zatrzymanie jest konieczne, ponieważ działająca Aplikacja nadal przechowuje w pamięci wiersze bieżącego uruchomienia i zapisuje kolejne; samo przeniesienie Aplikacji w tło nie wystarczy |
| Szczegółowy log diagnostyczny na Państwa urządzeniu | Do momentu dotknięcia "Turn off" (zob. §2a). Tryb szczegółowy kończy się samoczynnie po całkowitym zamknięciu Aplikacji, ale to, co zarejestrował, pozostaje. Tych zapisów nie można usunąć z poziomu Aplikacji; są one dołączane, nadal w postaci zaszyfrowanej, do każdego udostępnianego przez Państwa logu diagnostycznego. Są usuwane automatycznie przy pierwszym starcie Aplikacji, który nastąpi po upływie ponad 3 dni od ostatniego wpisu. Odinstalowanie Aplikacji lub, w Androidzie, wyczyszczenie jej pamięci podręcznej usuwa je wcześniej |
| Kopia logu przygotowana do udostępnienia | Do następnego startu Aplikacji. Kolejne udostępnienie zastępuje ją nową kopią; dotknięcie "Turn off" (zob. §2a), gdy szczegółowy log jest włączony, lub, w Androidzie, wyczyszczenie pamięci podręcznej Aplikacji usuwa ją wcześniej |
| Wiersze diagnostyczne w logu systemu operacyjnego | Tak długo, jak przechowuje je system operacyjny; odinstalowanie Aplikacji ich nie usuwa |
| Wysyłane nam przez Państwa wiadomości e-mail, dołączone do nich logi diagnostyczne i wszelkie wykonane przez nas odszyfrowane kopie | Tak długo, jak jest to potrzebne do obsługi Państwa zgłoszenia, i nie dłużej niż 12 miesięcy od jego zamknięcia, chyba że są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń prawnych dotyczących zgłoszonego przez Państwa problemu (zob. "Dane do obrony roszczeń" poniżej) |
| Zapisy paragonów IAP przechowywane przez Apple/Google | Zgodnie z własnymi zasadami przechowywania danych Apple/Google |
| Dane do obrony roszczeń | Do upływu okresu przedawnienia |
| Rejestry KVKK | Co najmniej okres określony w rozporządzeniu KVKK o usuwaniu, niszczeniu lub anonimizacji |
5. Odbiorcy i podmioty przetwarzające
Korzystamy z poniższych podmiotów przetwarzających. Apple i Google działają na podstawie swoich umów z deweloperami; nasz dostawca poczty e-mail obsługuje naszą skrzynkę odbiorczą na podstawie swoich standardowych warunków świadczenia usług.
| Podmiot | Cel | Lokalizacja | Zabezpieczenie transferu |
|---|---|---|---|
| Apple Inc. | Obsługa IAP, dystrybucja App Store | USA | Standardowe Klauzule Umowne UE (Moduł 1), EULA Apple App Store, Polityka prywatności Apple |
| Google LLC | Obsługa IAP, dystrybucja Google Play | USA | SKU UE, DPA Google Play Developer |
| Yahoo (spółka Yahoo, która zapewnia naszą skrzynkę pocztową yahoo.com) | Hosting naszej skrzynki odbiorczej wsparcia i prywatności: wiadomości i załączniki, które nam Państwo wysyłają, takie jak logi diagnostyczne | USA i inne kraje, w których dostawca prowadzi działalność | Standardowe warunki świadczenia usług dostawcy; transfer jest niezbędny do obsługi przesłanego nam przez Państwa zgłoszenia (art. 49(1)(b) RODO, art. 9(6)(b) KVKK) |
Apple i Google mogą również przekazywać nam raporty o awariach Aplikacji, jeśli zezwolili Państwo urządzeniu na ich udostępnianie (iOS: "Udostępniaj twórcom aplikacji"; Android: "Użytkowanie i diagnostyka"); robią to na podstawie własnych polityk prywatności. Taki raport może zawierać treść błędu, który zakończył działanie Aplikacji, a ta może obejmować dane wymieniane z Państwa pojazdem (zob. §2a).
Nie sprzedajemy ani nie udostępniamy danych osobowych brokerom danych, reklamodawcom ani innym osobom trzecim w celach reklamowych lub profilowania.
6. Transfery międzynarodowe
Poza weryfikacją zakupu w sklepie sama Aplikacja nie przesyła nigdzie danych osobowych. Jeśli napiszą Państwo do nas e-mail (na przykład z logiem diagnostycznym), obsługujemy Państwa wiadomość w Türkiye, a nasz dostawca poczty e-mail przechowuje ją na serwerach, które mogą znajdować się poza Państwa krajem, w tym w Stanach Zjednoczonych, ponieważ transfer jest niezbędny do obsługi przesłanego nam przez Państwa zgłoszenia (art. 49(1)(b) RODO, art. 9(6)(b) KVKK). Weryfikację paragonów IAP Apple/Google realizuje bezpośrednio dostawca sklepu zgodnie z własnymi mechanizmami transferu tych firm.
7. Państwa prawa
Przysługują Państwu prawa opisane poniżej. Odpowiadamy w ustawowych terminach (zwykle 30 dni RODO/UK GDPR, 30 dni KVKK, 45 dni CCPA/CPRA, z dopuszczalnym przedłużeniem).
a) Prawa na podstawie RODO / UK GDPR (art. 15–22)
- Dostęp do danych i ich kopii
- Sprostowanie danych nieprawidłowych
- Usunięcie ("prawo do bycia zapomnianym")
- Ograniczenie przetwarzania
- Przenoszenie danych dostarczonych przez Państwa, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie
- Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu
- Wycofanie zgody w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania
- Skarga do krajowego organu nadzorczego. Lista: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
Log diagnostyczny i inne dane przechowywane wyłącznie na Państwa urządzeniu nie są dla nas dostępne, dlatego w odniesieniu do nich wykonują Państwo te prawa samodzielnie. Aby zobaczyć log diagnostyczny, należy wysłać go do siebie ("Connect → Adapter settings → Share diagnostic log", na przykład na własny adres e-mail); jego ewentualna część szczegółowa jest zaszyfrowana i nie można jej odczytać na urządzeniu. Aby go usunąć, należy postępować zgodnie z §4. Aplikacja nie może usunąć kopii swoich wierszy w logu systemu operacyjnego (zob. §2a); system operacyjny usuwa ją z czasem. Aplikacja nie ma ustawienia, które wyłącza zwykły log diagnostyczny; jeśli wnoszą Państwo wobec niego sprzeciw, sposobem na jego zatrzymanie jest zaprzestanie korzystania z Aplikacji i jej odinstalowanie (zob. §4). Log nie trafia do nas, chyba że nam go Państwo udostępnią. W sprawie przesłanych nam logów diagnostycznych, w tym zaszyfrowanej części szczegółowej, prosimy o kontakt: przekażemy Państwu kopię zawartych w nich danych osobowych, z pominięciem informacji o innych osobach, takich jak nazwy ich urządzeń Bluetooth, albo je usuniemy.
W celu skorzystania z praw prosimy o kontakt: yenerunsal@yahoo.com.
b) Prawa na podstawie KVKK (art. 11)
Veri sahibi sıfatıyla şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.
c) Prawa na podstawie CCPA / CPRA (mieszkańcy Kalifornii)
Mają Państwo prawo do:
- Wiedzy, jakie informacje osobowe gromadzimy, ich źródeł, celów i odbiorców
- Usunięcia zgromadzonych informacji
- Korekty nieprawidłowych informacji
- Rezygnacji ze "sprzedaży" lub "udostępniania" — nie sprzedajemy ani nie udostępniamy, więc opt-out nie jest wymagany
- Ograniczenia użycia wrażliwych informacji osobowych — nie używamy wrażliwych informacji ponad zakres niezbędny do Aplikacji
- Niedyskryminacji: nie odmówimy usługi, nie nałożymy innej ceny ani nie zaoferujemy innej jakości za skorzystanie z praw CCPA.
Nie wymagamy konta dla wniosku weryfikowalnego konsumenta. Można wyznaczyć pełnomocnika. Wnioski: yenerunsal@yahoo.com. Zweryfikujemy tożsamość rozsądną metodą i odpowiemy w ciągu 45 dni (z możliwością przedłużenia o kolejne 45 dni, jeśli będzie to konieczne).
d) Inne stanowe ustawy USA
Równoważne prawa wynikają z Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act, Montana Consumer Data Privacy Act i podobnych ustaw stanowych. Kontakt: yenerunsal@yahoo.com.
e) LGPD (Brazylia), Privacy Act (Australia), PIPEDA (Kanada)
Równoważne prawa dostępu, korekty, usunięcia i skargi. Kontakt: yenerunsal@yahoo.com.
8. Prywatność dzieci
- Aplikacja nie jest skierowana do dzieci poniżej 13 lat (US COPPA) i nie zbieramy świadomie danych takich dzieci.
- W EOG Aplikacja nie jest skierowana do dzieci poniżej 16 lat bez weryfikowalnej zgody rodzica (art. 8 RODO) lub niższego wieku (nie poniżej 13) dopuszczonego przez prawo państwa członkowskiego.
- Aplikacja jest oznaczona 4+ w Apple App Store i Dla każdego / odpowiednik w Google Play, ale zawiera treści techniczne dla dorosłych kierowców i mechaników.
- Jeśli dziecko podało nam dane, prosimy o kontakt: yenerunsal@yahoo.com; usuniemy je niezwłocznie.
9. Uprawnienia aplikacji mobilnej
Aplikacja prosi o poniższe uprawnienia platformy. O uprawnienia czasu działania prosi za pomocą własnego okna systemu operacyjnego, gdy po raz pierwszy ich potrzebuje (w iOS okno to wyświetla nasze wyjaśnienie). Jeśli odmówią Państwo udzielenia uprawnienia Bluetooth, Aplikacja wyjaśni, do czego jest ono potrzebne i jak na nie zezwolić w Ustawieniach.
| Uprawnienie | Po co | Kiedy | Opcjonalne? |
|---|---|---|---|
Bluetooth (iOS NSBluetoothAlwaysUsageDescription; Android 12 i nowsze BLUETOOTH_SCAN zadeklarowane jako neverForLocation oraz BLUETOOTH_CONNECT; Android 8–11 BLUETOOTH, BLUETOOTH_ADMIN i lokalizacja, zob. niżej) |
Wykrycie Państwa adaptera OBD-II Bluetooth Low Energy lub Bluetooth Classic i połączenie z nim | Gdy ekran "Connect" po raz pierwszy wyszukuje adaptery (zaczyna wyszukiwanie zaraz po otwarciu) | Wymagane dla adapterów Bluetooth |
Sieć lokalna (iOS NSLocalNetworkUsageDescription) |
Wyszukiwanie adapterów OBD-II Wi-Fi i ENET w sieci, z którą połączony jest Państwa telefon | To samo pierwsze wyszukiwanie, które obejmuje również adaptery Wi-Fi i ENET | Wymagane dla adapterów Wi-Fi/ENET; BLE działa bez niego |
Sieć (Android INTERNET, ACCESS_NETWORK_STATE, CHANGE_NETWORK_STATE) |
Komunikacja z adapterem Wi-Fi/ENET przez sieć lokalną i powiązanie sesji z tą siecią; weryfikacja zakupu w aplikacji w sklepie. Aplikacja nie łączy się z żadnym naszym serwerem. | Przyznawane przy instalacji (bez okna z prośbą) | Wymagane dla adapterów Wi-Fi/ENET i zakupów |
Powiadomienia (Android 13 i nowsze, POST_NOTIFICATIONS) |
Wyświetlanie stałego powiadomienia usługi na pierwszym planie, która podtrzymuje długą sesję (na przykład skanowanie kodów usterek, dane na żywo lub nagrywanie), gdy Aplikacja działa w tle | Pierwsza długa sesja | Zalecane; jeśli Państwo odmówią, Aplikacja prowadzi sesję bez usługi na pierwszym planie, więc sesja może się zatrzymać, gdy Aplikacja przejdzie w tło |
Usługa na pierwszym planie — połączone urządzenie (Android FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE) |
Utrzymywanie sesji z adapterem, gdy ekran jest wyłączony lub Aplikacja działa w tle | Automatycznie przy długiej sesji (w Androidzie 13 i nowszym tylko wtedy, gdy zezwolili Państwo na powiadomienia) | Wymagane dla sesji w tle |
| USB (Android USB host) | Korzystanie z adaptera OBD-II USB podłączonego do telefonu | Po podłączeniu adaptera | Wymagane dla adapterów USB |
Aplikacja deklaruje również uprawnienie Androida WAKE_LOCK, które jest
przyznawane przy instalacji bez okna z prośbą; obecna wersja Aplikacji
z niego nie korzysta.
Udostępnianie lub zapisywanie pliku z Aplikacji (logu diagnostycznego, raportu kodów usterek lub nagrania danych na żywo) odbywa się przez systemowy panel udostępniania i nie wymaga żadnego uprawnienia; Aplikacja nie widzi, gdzie Państwo go zapisują lub wysyłają.
W iOS oraz w Androidzie 12 i nowszym nie prosimy o uprawnienie
lokalizacji: skanowanie Bluetooth w Androidzie jest zadeklarowane
jako neverForLocation. W Androidzie 8–11 system wymaga uprawnienia
lokalizacji (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) do
każdego skanowania Bluetooth, dlatego Aplikacja prosi o nie w tych
wersjach razem z uprawnieniem Bluetooth; nie odczytuje ani nie
przechowuje danych GPS ani żadnych innych danych o lokalizacji.
Nie korzystamy z aparatu, mikrofonu, kontaktów, kalendarza, zdrowia, fitnessu, sensorów innych niż Bluetooth, precyzyjnego GPS ani identyfikatorów systemowych umożliwiających ponowną identyfikację.
10. Apple App Tracking Transparency (ATT)
Nie śledzimy Państwa w aplikacjach ani witrynach osób trzecich i nie prezentujemy okna ATT. Etykieta prywatności Aplikacji w App Store Connect brzmi "Nie zbieramy danych": sama Aplikacja nie przesyła nam żadnych danych, a log diagnostyczny trafia do nas tylko wtedy, gdy wyślą nam go Państwo za pośrednictwem wybranej przez siebie aplikacji.
11. Apple Privacy Manifest i Google Play Data Safety
- Aplikacja zawiera Privacy Manifest (
PrivacyInfo.xcprivacy) deklarujący brak zbieranych typów danych oraz wykorzystywane przez Aplikację API "required-reason" (UserDefaults,FileTimestamp,SystemBootTime,DiskSpace). - Nasz formularz Google Play Data Safety odpowiada niniejszej Polityce. W razie rozbieżności obowiązuje Polityka, a formularz zaktualizujemy jak najszybciej.
12. Bezpieczeństwo
Stosujemy środki bezpieczeństwa odpowiednie do wrażliwości ograniczonego zakresu przetwarzanych przez nas danych:
- Dostarczane przez platformę magazyny kryptograficzne (Apple Keychain w iOS, Android Keystore)
- TLS 1.2+ dla danych przesyłanych przez samą Aplikację (weryfikacja zakupów). Udostępniany przez Państwa log diagnostyczny jest przesyłany za pośrednictwem wybranej przez Państwa aplikacji lub usługi i chroniony w taki sposób, w jaki chroni go ta usługa; jego ewentualna część szczegółowa jest zaszyfrowana tak, że tylko my możemy ją odczytać
- Szczegółowy log diagnostyczny jest szyfrowany na urządzeniu przed zapisaniem: każdy plik otrzymuje losowy klucz AES-256-CBC z HMAC-SHA-256, a klucz ten jest opakowywany naszym kluczem publicznym RSA-3072 z użyciem OAEP z SHA-256, tak że odszyfrować go może wyłącznie posiadany przez nas klucz prywatny. Zwykły log diagnostyczny jest zaprojektowany tak, aby pomijać numery VIN, adresy Bluetooth i surowe dane pojazdu
- Izolacja sandboxa wymuszona przez OS
- Nie przechowujemy haseł, danych płatniczych ani identyfikatorów reklamowych specyficznych dla urządzenia
Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna; nie możemy zagwarantować absolutnego bezpieczeństwa.
13. Powiadomienie o naruszeniu danych osobowych
Jeśli dowiemy się o naruszeniu dotyczącym Państwa, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin zgodnie z art. 33 RODO (oraz równoważnymi terminami KVKK / praw stanowych USA), a Państwa bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko dla Państwa praw i wolności (art. 34 RODO).
14. Pliki cookie i podobne technologie
Aplikacja nie używa plików cookie. Nie osadza analitycznych webview ani trackerów osób trzecich. Nasza strona internetowa diagbimmer.com, na której jest również publikowana niniejsza Polityka, nie ustawia plików cookie; wczytuje czcionki z Google Fonts, więc przy otwarciu strony Państwa przeglądarka przesyła Państwa adres IP do Google. Jak większość serwerów WWW, serwer, na którym hostowana jest strona, może zapisywać w swoich logach techniczne dane dostępowe (adres IP, datę i godzinę, żądaną stronę i typ przeglądarki) w celach bezpieczeństwa i obsługi; nie wykorzystujemy tych zapisów do identyfikacji odwiedzających, a serwer usuwa je po ograniczonym czasie w ramach rutynowej rotacji logów.
15. Do Not Track
Aplikacja nie reaguje na sygnały "Do Not Track" przeglądarki, gdyż nie jest przeglądarką i nie prowadzi śledzenia między witrynami. Sygnały Global Privacy Control odbierane przez ewentualną towarzyszącą stronę WWW będą respektowane.
16. Zmiany Polityki
Możemy okresowo aktualizować niniejszą Politykę. Data "Ostatnia aktualizacja" i wersja podane na początku wskazują ostatnią rewizję, a każda zmiana jest streszczona w sekcji "Historia zmian" na końcu tej strony. O istotnej zmianie poinformujemy w informacjach o wydaniu Aplikacji, zanim zacznie obowiązywać. Dalsze korzystanie z Aplikacji po zmianie oznacza akceptację nowej Polityki. Gdy prawo wymaga ponownej zgody, poprosimy o nią.
17. Kontakt
| Temat | Kontakt |
|---|---|
| Prywatność / żądania osób, których dane dotyczą | yenerunsal@yahoo.com |
| Wnioski KVKK | yenerunsal@yahoo.com |
| Administrator danych Türkiye | Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye |
| Ogólne | yenerunsal@yahoo.com |
Historia zmian
- Wersja 1.1 (2026-10-05): Dodaliśmy postanowienia dotyczące logu diagnostycznego, który Aplikacja prowadzi na Państwa urządzeniu, i jego kopii w logu systemu operacyjnego, szczegółowego logu diagnostycznego oraz logów diagnostycznych przesyłanych nam przez Państwa (§1, §2a, §2b, §3, §4, §5, §6, §7, §12). Dodaliśmy informacje o tym, co przetwarzamy, gdy piszą Państwo do nas e-mail, i który dostawca poczty e-mail przechowuje te dane (§1, §2c, §2d, §4, §5, §6), o raportach o awariach, które mogą nam przekazywać Apple lub Google (§1, §5), o wyszukiwaniu kodów usterek w internecie (§1, §2b) oraz o naszej stronie internetowej (§14). Poprawiliśmy postanowienia dotyczące identyfikatora adaptera, przechowywanego numeru VIN, tego, co pozostaje po odinstalowaniu Aplikacji lub w kopii zapasowej urządzenia, raportów kodów usterek i nagrań danych na żywo, uprawnienia lokalizacji w Androidzie 8–11, listy uprawnień i tego, kiedy Aplikacja o nie prosi, oraz udostępniania plików (§2a, §2c, §3, §4, §9). Poprawiliśmy podstawę prawną KVKK dla obrony roszczeń prawnych (§3), doprecyzowaliśmy sposób, w jaki opisujemy etykietę prywatności App Store i Privacy Manifest, które same się nie zmieniły (§10, §11), oraz określiliśmy, w jaki sposób ogłaszamy zmiany niniejszej Polityki (§16). Postanowienia te obowiązują od tej daty.