Polityka prywatności

1. Administrator danych

Administratorem danych osobowych w rozumieniu Rozporządzenia (UE) 2016/679 (RODO) jest:

• Host Net Patryk Olczyk
• Adres: Wilkowiecko, ul. 3 Maja 12A, 42-152
• NIP / REGON: 5742065339 / 380585316
• Kontakt: [email protected]

2. Zakres niniejszej polityki

Niniejsza polityka dotyczy aplikacji mobilnej Polski VPN dla Androida (pakiet: com.polski_vpn.pl) dystrybuowanej przez Google Play. Nie obejmuje ona usługi VPN świadczonej przez serwery polski-vpn.pl – ruch sieciowy przepływający przez tę usługę podlega odrębnej polityce prywatności operatora serwerów VPN, dostępnej na stronie polski-vpn.pl.

3. Jakie dane przetwarzamy

3.1. Dane logowania do usługi VPN

• Nazwa użytkownika (login) oraz hasło do usługi Polski-VPN.pl.
• Wprowadzane przez użytkownika ręcznie w aplikacji.
• Przekazywane wyłącznie do serwera VPN wybranego przez użytkownika w celu uwierzytelnienia tunelu OpenVPN.
• Jeśli użytkownik zaznaczy opcję „Zapamiętaj dane logowania", są one przechowywane lokalnie w szyfrowanym magazynie EncryptedSharedPreferences systemu Android (biblioteka flutter_secure_storage) – klucz szyfrujący znajduje się w Android KeyStore i jest powiązany z urządzeniem.
• Aplikacja nie wysyła tych danych do żadnego innego podmiotu niż wybrany przez użytkownika serwer VPN.

3.2. Pliki konfiguracyjne serwerów (.ovpn)

• Aplikacja pobiera listę serwerów z adresu https://polski-vpn.pl/ oraz pliki konfiguracyjne .ovpn z domeny polski-vpn.pl.
• Przy pobieraniu standardowo przesyłany jest adres IP urządzenia oraz nagłówek User-Agent – tak jak przy każdym połączeniu HTTPS. Dane te są przetwarzane przez operatora serwerów polski-vpn.pl zgodnie z jego polityką prywatności.
• Pliki konfiguracyjne są używane wyłącznie w pamięci urządzenia i nie są wysyłane dalej.

3.3. Preferencje aplikacji

• Lokalnie, w mechanizmie SharedPreferences systemu Android, zapisujemy ustawienia aplikacji: nazwę ostatnio wybranego serwera, włączenie automatycznego ponawiania połączeń, maksymalną liczbę prób, opcję łączenia przy starcie, wybrany tryb pracy w tle, status odblokowania trybu deweloperskiego.
• Te dane nie opuszczają urządzenia.

3.4. Dane techniczne i diagnostyczne

• Aplikacja prowadzi lokalne logi techniczne (stany połączenia OpenVPN, błędy, ilość przesłanych bajtów). Logi przechowywane są wyłącznie w pamięci aplikacji i są kasowane przy zamknięciu aplikacji.
• Logi nie są w żaden sposób wysyłane do nas ani do podmiotów trzecich. Użytkownik może ręcznie skopiować je do schowka (w trybie debug) – wówczas decyzja o ewentualnym przekazaniu komuś tych logów należy wyłącznie do użytkownika.

3.5. Czego NIE zbieramy

• Nie zbieramy danych o lokalizacji.
• Nie zbieramy identyfikatorów reklamowych ani identyfikatorów urządzenia.
• Nie używamy plików cookie, SDK reklamowych ani SDK analitycznych.
• Nie zbieramy danych kontaktowych z książki adresowej, zdjęć, kalendarza ani innych zasobów.

4. Cele i podstawy prawne przetwarzania

5. Uprawnienia systemowe (Android)

6. Odbiorcy danych

Dane są udostępniane wyłącznie:

• Serwerom usługi Polski-VPN.pl wybranym przez użytkownika – w zakresie nazwy użytkownika i hasła w celu uwierzytelnienia tunelu OpenVPN oraz w zakresie ruchu sieciowego przesyłanego tunelem.
• Google LLC – w zakresie metadanych dystrybucji aplikacji przez Google Play (instalacje, aktualizacje, raporty awarii Play Console) zgodnie z polityką prywatności Google.

Nie sprzedajemy danych. Nie przekazujemy ich do państw trzecich poza wyjątkami wynikającymi z usług Google.

7. Okres przechowywania

• Dane logowania i preferencje – przez czas używania aplikacji; usuwane przy odinstalowaniu aplikacji lub wyczyszczeniu jej danych w ustawieniach systemu Android.
• Lokalne logi diagnostyczne – wyłącznie w trakcie pojedynczej sesji aplikacji.

8. Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przeniesienia danych,
• wycofania zgody w dowolnym momencie (np. odznaczenie opcji „Zapamiętaj dane logowania"),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby zrealizować powyższe prawa, skontaktuj się z nami pod adresem [email protected]

9. Bezpieczeństwo

• Dane logowania szyfrowane są przez Android EncryptedSharedPreferences (AES-256-GCM) z kluczem w Android KeyStore.
• Wszystkie połączenia z serwerami polski-vpn.pl realizowane są przez HTTPS (TLS).
• Tunel VPN korzysta z protokołu OpenVPN z szyfrowaniem zgodnym z konfiguracją serwera (m.in. AES-128/256-GCM, AES-128-CBC – w trybie zgodności).

10. Dzieci

Aplikacja nie jest skierowana do osób poniżej 13. roku życia i nie zbiera świadomie żadnych danych takich osób.

11. Biblioteki zewnętrzne

Aplikacja korzysta z następujących bibliotek open-source. Żadna z nich nie zbiera danych na nasze zlecenie ani nie wysyła ich do podmiotów trzecich w sposób inny niż opisany powyżej:

• openvpn_flutter – obsługa protokołu OpenVPN,
• flutter_secure_storage – szyfrowane przechowywanie danych,
• shared_preferences – lokalne preferencje,
• http – pobranie listy serwerów i plików .ovpn,
• url_launcher – otwarcie strony usługi w przeglądarce,
• Flutter / Dart (Google LLC) – framework aplikacji.

12. Zmiany polityki

Możemy aktualizować niniejszą politykę – aktualna wersja będzie zawsze dostępna pod adresem https://polski-vpn.pl/polityka-google-play

13. Kontakt

W sprawach związanych z prywatnością i niniejszą polityką:

• e-mail: [email protected]
• strona: https://polski-vpn.pl/