Uczelnia+ / Polityka prywatności / Aplikacja mobilna

Polityka prywatności aplikacji mobilnej

Obowiązuje od 18 października 2026 r. Dotyczy aplikacji Uczelnia+ na iPhone'a. Rozszerzenie do Chrome i tę stronę opisuje osobna polityka prywatności.

W skrócie

• Aplikacja pobiera plan zajęć, oceny i status mLegitymacji bezpośrednio z portalu uczelni na Twój telefon. Uczelnia+ nie ma serwera z danymi studentów.
• Dane są zapisane w zaszyfrowanej bazie na telefonie i nie trafiają do kopii zapasowej iCloud.
• Hasła do uczelni nie widzimy i nie zapisujemy. Logujesz się na stronach uczelni.
• W aplikacji nie ma analityki, reklam, śledzenia ani zdalnego raportowania błędów.
• Do operatora trafia tylko to, co sam wyślesz, na przykład wiadomość na pomoc@uczelniaplus.pl.

1. Kto odpowiada za dane

Aplikację Uczelnia+ udostępnia jej twórca, dalej nazywany operatorem. Uczelnia+ to niezależny projekt, niepowiązany z żadną uczelnią ani z twórcami ich portali. Operator jest administratorem danych, które do niego trafiają, opisanych w punkcie 6. Kontakt w sprawach prywatności: pomoc@uczelniaplus.pl.

Za konto studenta, dane w portalu i logowanie odpowiada Twoja uczelnia. Apple odpowiada za dane przetwarzane przez iOS, App Store i TestFlight na zasadach własnej polityki prywatności.

2. Jak działa aplikacja

Aplikacja łączy się bezpośrednio z portalem uczelni przez szyfrowane połączenie HTTPS. Obecnie obsługuje MeritoGO uczelni WSB Merito (meritogo.pl i api.meritogo.pl, logowanie przez login.wsb.pl). Dane trafiają z serwerów uczelni na telefon i nie przechodzą przez serwer Uczelnia+, bo takiego serwera nie ma.

Logujesz się w okienku aplikacji, na oficjalnych stronach uczelni i jej dostawcy logowania. Hasło wpisujesz tylko tam. Aplikacja go nie odczytuje i nie zapisuje. Sesję portalu, czyli ciasteczka i dane zapisane przez stronę uczelni, przechowuje to okienko, tak jak przeglądarka. Aplikacja nie odczytuje wartości ciasteczek i nie zapisuje tokenów.

Aplikacja tylko odczytuje dane z ustalonej listy adresów portalu. Nie wysyła wniosków, nie zapisuje na zajęcia, nie wykonuje płatności i nie zmienia niczego na koncie.

3. Jakie dane aplikacja odczytuje

• Konto. Identyfikator konta portalu, zapisywany wyłącznie jako skrót kryptograficzny, oraz imię, żeby w Ustawieniach było widać, które konto jest połączone.
• Kierunki. Lista ścieżek studiów i ich nazwy.
• Plan zajęć od 7 dni wstecz do 30 dni naprzód: nazwa zajęć, forma, termin, sala, adres, prowadzący, grupy i link do zajęć online.
• Oceny. Przedmioty, formy zaliczenia, wyniki, daty, podejścia i punkty ECTS.
• mLegitymacja. Tylko status, data wydania i termin ważności. Kody aktywacyjne, hasła i kody QR są odrzucane, zanim cokolwiek zostanie zapisane.

Aplikacja nie pobiera wiadomości, płatności, dokumentów, numeru albumu, adresu zamieszkania ani numeru PESEL. Nie korzysta z lokalizacji, kontaktów, zdjęć, aparatu ani mikrofonu. Nie używa identyfikatora reklamowego i nie śledzi Cię w innych aplikacjach ani na stronach.

Dane służą wyłącznie do pokazania planu, ocen, średniej i przypomnień na Twoim telefonie. Operator ich nie otrzymuje.

4. Gdzie i jak są przechowywane

• Plan, oceny, kierunki, status mLegitymacji i ustawienia aplikacji są w bazie na telefonie, zaszyfrowanej (SQLCipher) losowym kluczem 256-bitowym.
• Klucz do bazy jest w pęku kluczy iOS (Keychain). Jest dostępny tylko po odblokowaniu telefonu i tylko na tym urządzeniu.
• Baza, jej klucz i sesja portalu są wyłączone z kopii zapasowych iCloud i kopii robionych na komputerze. Nie przechodzą na inny telefon, więc po zmianie telefonu trzeba zalogować się ponownie.
• Aplikacja nie zapisuje w dziennikach haseł, ciasteczek, tokenów, ocen ani odpowiedzi portalu.

Ekran „Sprawdzenie zabezpieczeń” w Ustawieniach pokazuje na Twoim telefonie, czy baza jest zaszyfrowana i wyłączona z kopii zapasowej.

5. Powiadomienia i kalendarz

Przypomnienia o zajęciach są lokalnymi powiadomieniami iOS, planowanymi na telefonie na podstawie zapisanego planu. Aplikacja nie korzysta z powiadomień push i nie pobiera tokenu push, więc żaden serwer nie wysyła Ci wiadomości. iOS pyta o zgodę dopiero wtedy, gdy włączysz przypomnienia. Powiadomienie zawiera nazwę zajęć, godzinę i salę. To, czy widać je na zablokowanym ekranie, ustawiasz w iOS.

Jeśli dodajesz zajęcia do kalendarza w telefonie, aplikacja robi to po udzieleniu przez Ciebie zgody w iOS. Dodane wydarzenia są w kalendarzu na Twoim urządzeniu i podlegają jego ustawieniom, na przykład synchronizacji z iCloud albo innym kontem. Operator ich nie otrzymuje. Dodane wydarzenia możesz usunąć w aplikacji Kalendarz.

6. Dane, które trafiają do operatora

Przycisk kontaktu w aplikacji otwiera Twoją aplikację poczty z adresem pomoc@uczelniaplus.pl i tematem zawierającym wersję aplikacji i systemu. Nic nie jest wysyłane automatycznie i nic z konta uczelni nie jest dołączane. Wiadomość trafia do operatora dopiero wtedy, gdy sam ją wyślesz.

Operator przetwarza wtedy Twój adres e-mail, treść wiadomości i dane, które w niej podasz, żeby odpowiedzieć i obsłużyć zgłoszenie. Podstawą jest uzasadniony interes operatora, czyli obsługa zapytań i zgłoszeń (art. 6 ust. 1 lit. f RODO). Skrzynkę pomoc@uczelniaplus.pl obsługuje Zoho Mail. W wiadomości nie podawaj hasła, kodu aktywacyjnego mLegitymacji ani danych niepotrzebnych do sprawy.

Jeśli w ustawieniach iOS zgodzisz się na udostępnianie analiz twórcom aplikacji, Apple może przekazać operatorowi raporty awarii i zbiorcze statystyki działania aplikacji. W TestFlight operator otrzymuje opinię, którą sam wyślesz, wraz z informacjami dołączonymi przez Apple, takimi jak adres e-mail testera, zrzut ekranu i model urządzenia. Te dane służą wyłącznie naprawianiu błędów, a podstawą jest uzasadniony interes operatora. Apple może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, na zasadach swojej polityki.

Operator nie sprzedaje danych, nie przekazuje ich innym podmiotom i nie używa ich do reklam.

7. Jak długo przechowujemy dane

Dane w aplikacji zostają na telefonie, dopóki ich nie usuniesz. Przy każdej synchronizacji plan i oceny są zastępowane aktualnymi danymi z portalu, więc zajęcia spoza zakresu 7 dni wstecz i 30 dni naprzód znikają z bazy.

„Wyloguj i usuń dane” w Ustawieniach anuluje przypomnienia oraz usuwa z telefonu plan, oceny, bazę, jej klucz i sesję portalu zapisaną przez aplikację. Nie wylogowuje Cię z portalu w innych aplikacjach ani w przeglądarce. Usunięcie aplikacji również usuwa bazę i sesję. Klucz w pęku kluczy iOS może zostać, ale bez bazy nie otwiera żadnych danych i przy kolejnej instalacji zostanie zastąpiony nowym. Sesja po stronie portalu wygasa zgodnie z jego zasadami.

Korespondencję przechowujemy przez czas potrzebny do obsługi zgłoszenia i dalszych uzgodnień w tej sprawie, a później tylko w zakresie i przez okres wymagany prawem lub niezbędny do ochrony roszczeń. Uczelnia i inni dostawcy ustalają okresy przechowywania danych w swoich usługach.

8. Twoje prawa

W zakresie danych przetwarzanych przez operatora możesz żądać dostępu, sprostowania, usunięcia i ograniczenia, a gdy spełnione są warunki RODO także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne przetwarzanie. Kontakt: pomoc@uczelniaplus.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Operator nie ma zdalnego dostępu do lokalnej bazy telefonu. W sprawach danych źródłowych, konta studenta i zmian ocen zwróć się do swojej uczelni. Uprawnienia powiadomień i kalendarzy zmienisz w ustawieniach iOS. Operator nie podejmuje na podstawie danych z aplikacji zautomatyzowanych decyzji wywołujących skutki prawne ani nie tworzy profili reklamowych.

9. Aktualizacje

Przed wprowadzeniem zmian sposobu przetwarzania zaktualizujemy odpowiednią informację i datę tego dokumentu. Aktualny dokument udostępniamy pod publicznym adresem polityki prywatności wersji mobilnej. Zwięzły opis przetwarzania danych jest także dostępny w Ustawieniach aplikacji.