Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu oskzbyszek.pl jest Ośrodek Szkolenia Kierowców „Zbyszek” – Zbigniew Wyszogrodzki, ul. Warszawska 114B, 05-300 Mińsk Mazowiecki.

Kontakt w sprawach związanych z prywatnością i danymi osobowymi:

• e-mail: biuro.oskzbyszek@gmail.com,
• telefon: 690 850 650,
• korespondencyjnie: ul. Warszawska 114B, 05-300 Mińsk Mazowiecki.

2. Jakie dane przetwarzamy i w jakim celu

3. Podstawy prawne przetwarzania

Dane są przetwarzane w zależności od sytuacji na podstawie:

• art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy,
• art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest wymagane przez przepisy prawa,
• art. 6 ust. 1 lit. f RODO — w związku z prawnie uzasadnionym interesem administratora, takim jak zapewnienie bezpieczeństwa serwisu, obrona przed roszczeniami, obsługa organizacyjna i przeciwdziałanie nadużyciom,
• art. 6 ust. 1 lit. a RODO — gdy podstawą jest dobrowolna zgoda, w szczególności przy publikacji opinii kursanta.

Jeżeli podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Gmail API i dane Google

Serwis może korzystać z Gmail API wyłącznie w celu wysyłania powiadomień o nowych zgłoszeniach oraz odpowiedzi e-mail tworzonych przez uprawnionego użytkownika panelu administracyjnego.

W ramach działania tej funkcji do Google mogą być przekazywane wyłącznie dane niezbędne do wysłania wiadomości, takie jak adres odbiorcy, temat i treść wiadomości. Dane uwierzytelniające OAuth są przechowywane w chronionej konfiguracji serwera poza publicznym katalogiem strony.

Wykorzystanie informacji otrzymanych z interfejsów Google API przez OSK Zbyszek będzie zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Dane uzyskane w związku z Google API nie są sprzedawane, wykorzystywane do reklamy behawioralnej, profilowania reklamowego ani przekazywane brokerom danych.

Więcej informacji o zasadach Google: Google API Services User Data Policy.

5. Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie podmiotom, które są do tego uprawnione albo świadczą usługi niezbędne do funkcjonowania OSK i serwisu, w szczególności:

• dostawcy hostingu i infrastruktury technicznej, w tym OVHcloud,
• Google — w zakresie niezbędnym do korzystania z Gmail API i wysyłki wiadomości,
• dostawcy usług IT, serwisowych i bezpieczeństwa, działający na zlecenie administratora,
• upoważnieni pracownicy i współpracownicy OSK,
• organy publiczne — wyłącznie wtedy, gdy wynika to z obowiązujących przepisów.

W przypadku opublikowanej opinii publicznie widoczne są tylko dane, na których publikację użytkownik wyraził zgodę, np. podpis, ocena i treść opinii.

6. Okres przechowywania danych

• dane z formularza kontaktowego — przez czas niezbędny do obsługi zgłoszenia, a następnie przez okres potrzebny do rozliczeń, wykazania przebiegu kontaktu lub obrony przed roszczeniami, jeżeli ma to zastosowanie,
• dane związane z realizacją szkolenia — przez okres wymagany przepisami dotyczącymi dokumentacji szkoleniowej oraz przez okres niezbędny do dochodzenia lub obrony roszczeń,
• opinie — do czasu cofnięcia zgody, usunięcia opinii albo ustania celu jej publikacji,
• dane kont testów online i historii wyników — przez okres korzystania z modułu oraz przez czas uzasadniony obsługą szkolenia, obowiązkami dokumentacyjnymi lub obroną przed roszczeniami,
• logi techniczne i dane antyspamowe — przez okres niezbędny do zapewnienia bezpieczeństwa i wykrywania nadużyć.

7. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych, gdy zachodzą przesłanki prawne,
• ograniczenia przetwarzania,
• przenoszenia danych — gdy ma zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z administratorem przez e-mail biuro.oskzbyszek@gmail.com.

8. Dobrowolność podania danych

Podanie danych w formularzach jest dobrowolne, ale brak danych oznaczonych jako wymagane może uniemożliwić obsługę zgłoszenia, utworzenie konta testowego, opublikowanie opinii albo wykonanie innej żądanej usługi.

9. Dane osób małoletnich

Serwis i usługi OSK mogą być wykorzystywane także przez osoby małoletnie w zakresie dopuszczonym przepisami dotyczącymi szkolenia kierowców. Dane małoletnich są przetwarzane wyłącznie w zakresie niezbędnym do organizacji i realizacji szkolenia. Jeżeli przepisy lub charakter czynności wymagają zgody przedstawiciela ustawowego, OSK może żądać odpowiedniego potwierdzenia lub dokumentu.

10. Pliki cookies i dane techniczne

Serwis może wykorzystywać pliki cookies i podobne mechanizmy niezbędne do prawidłowego działania strony, logowania, utrzymania sesji, ochrony formularzy i bezpieczeństwa. Dane techniczne serwera mogą obejmować m.in. adres IP, datę i godzinę połączenia, typ przeglądarki i żądany adres URL.

Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne lub marketingowe wymagające zgody, użytkownik otrzyma odpowiednią informację i możliwość dokonania wyboru zgodnie z obowiązującymi przepisami.

11. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Dostęp do panelu administratora i funkcji zarządzania danymi jest ograniczony do osób upoważnionych.

12. Zmiany polityki prywatności

Polityka może być aktualizowana w przypadku zmiany sposobu działania serwisu, uruchomienia nowych funkcji, zmiany usługodawców lub przepisów prawa. Aktualna wersja jest publikowana pod adresem https://oskzbyszek.pl/polityka-prywatnosci.php.