Czekasz na egzamin na prawo jazdy. Terminy znikają w sekundę. Wtedy pojawia się aplikacja, która obiecuje: „znajdziemy termin”, „zarezerwujemy za Ciebie”, „nie musisz mieć najszybszych palców”.

Brzmi super? No właśnie. Za super wygodą może stać bardzo duże ryzyko.

Chodzi o aplikacje typu Złap termin i PrawkoSniper. Problem nie polega na tym, że ktoś pokazuje wolne terminy. Problem zaczyna się wtedy, gdy aplikacja ma działać za Ciebie: logować się, pobierać dane, sprawdzać profil kandydata, rezerwować termin i używać Twojej sesji.

To już nie jest zwykłe powiadomienie. To jest oddanie obcej aplikacji dostępu do sprawy związanej z egzaminem państwowym.

Czerwona flaga nr 1: aplikacja może działać na Twoim koncie

W regulaminie Złap termin zapisano, że usługa polega na wykonaniu rezerwacji terminu egzaminu w imieniu użytkownika, a po zalogowaniu przez WebView dane sesyjne są przesyłane na serwer aplikacji. Aplikacja ma potem automatycznie m.in. pobierać profil kandydata, sprawdzać rezerwacje i rezerwować termin.

Mówiąc prościej: aplikacja dostaje cyfrowy „klucz” do działania za Ciebie.

I nawet jeśli ktoś pisze, że dane są szyfrowane, to nadal zostaje pytanie: po co w ogóle dawać zewnętrznej aplikacji taki dostęp?

Czerwona flaga nr 2: PESEL, profil, tokeny, cookies

Polityka prywatności Złap termin wskazuje, że przy autorezerwacji mogą być przetwarzane dane sesyjne, tokeny, pliki cookie oraz dane z systemu zewnętrznego, w tym imię, nazwisko, PESEL i data urodzenia.

To nie są „jakieś dane”. To są informacje, których nie powinno się rozdawać aplikacjom tylko dlatego, że obiecują szybszy egzamin.

PESEL + imię + nazwisko + konto + sesja = bardzo poważne ryzyko.
Oddajesz bliżej niekreślonym podmiotom swoje kluczowe dane.

Czerwona flaga nr 3: „apka zrobi wszystko za Ciebie”

PrawkoSniper w Google Play reklamuje się hasłem, że cały proces rezerwacji wykona aplikacja, a użytkownik nie musi mieć „najszybszych palców”. W App Store opis mówi o automatycznej rezerwacji, telefonie do użytkownika i działaniu zgodnym z nowym systemem Info-Kierowca.pl.

Dla młodego kursanta brzmi to wygodnie. Ale warto zapytać: jak aplikacja ma zrobić „wszystko za Ciebie”, skoro nie dostanie dostępu do Twoich danych albo Twojej sesji?

Czerwona flaga nr 4: gdzie jest firma, regulamin i reklamacja?

Każda aplikacja świadcząca usługę przez internet powinna jasno pokazać, kto za nią odpowiada. Nie wystarczy sam e-mail.

Prawo wymaga, żeby usługodawca podał wyraźnie i bezpośrednio m.in. adresy elektroniczne oraz imię, nazwisko, miejsce zamieszkania i adres albo nazwę firmy, siedzibę i adres. Usługodawca powinien też mieć regulamin, udostępnić go przed zawarciem umowy, a regulamin ma określać m.in. rodzaj usługi, warunki umowy i tryb reklamacji.

Czyli pytanie jest proste:

Jeśli aplikacja źle zadziała, nie zarezerwuje terminu, zarezerwuje zły termin albo pojawi się problem z kontem — do kogo składasz reklamację? Na jaki adres? Do jakiej firmy? W jakim trybie?

Sam e-mail to za mało.

Oddajesz bliżej niekreślonym podmiotom swoje kluczowe dane.

Czerwona flaga nr 5: konsument ma prawo wiedzieć, z kim zawiera umowę

UOKiK jasno wskazuje, że konsument przed zawarciem umowy na odległość powinien dostać informacje o adresie przedsiębiorstwa, e-mailu i numerze telefonu, żeby mógł szybko i skutecznie skontaktować się z przedsiębiorcą.

Dlatego aplikacja dla kursantów nie powinna działać jak anonimowy „automat do łapania terminów”. Jeśli ktoś bierze pieniądze, przetwarza dane i działa w Twoim imieniu, musi być jasne:

kto świadczy usługę, gdzie ma adres, jaki ma regulamin, jak złożyć reklamację, jak usunąć dane i kto odpowiada za błędy. W przypadku tych aplikacji nie jesteś informowany o swoich prawach.

Najprostsza zasada

Powiadomienie o wolnym terminie — jeszcze można rozważyć.

Ale aplikacja, która chce działać za Ciebie, logować się, używać sesji, pobierać dane i rezerwować egzamin — to już zupełnie inny poziom ryzyka.

Nie oddawaj obcej aplikacji:

PESEL-u, numeru PKK, dostępu do konta, sesji logowania, tokenów ani plików cookie.

Szybszy termin egzaminu nie jest wart utraty kontroli nad swoimi danymi.

Oddajesz bliżej niekreślonym podmiotom swoje kluczowe dane.

Krótko mówiąc

Nie daj się złapać na hasło: „apka zrobi wszystko za Ciebie”.

Bo może się okazać, że zrobi dużo więcej, niż myślisz.

Prawo jazdy możesz zdać później. Ale dane osobowe możesz stracić tylko raz.