VICTORIAPolityka prywatności
Obowiązuje od: 13.11.2026
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z tą stroną internetową i panelem kursanta, w jakim celu i jakie masz prawa. Stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych jest Ośrodek Szkolenia „VICTORIA” S.C. (spółka cywilna), adres: ul. Modrzewiowa 2, 05-540 Uwieliny, NIP: 1230301987, REGON: 01547184800000.
Kontakt w sprawach danych osobowych: osk.victoria@onet.eu, tel. +48 603 960 782, lub listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Sytuacja | Dane | Cel i podstawa prawna | Jak długo |
|---|---|---|---|
| Kontakt telefoniczny lub e-mailowy | imię, nazwisko, telefon, e-mail, treść wiadomości | odpowiedź i zapis na kurs: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (prowadzenie korespondencji) | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Konto w panelu (kursant) | imię, nazwisko, data urodzenia, login, rola, hasło (wyłącznie w formie skrótu kryptograficznego), zarezerwowane terminy jazd, daty utworzenia konta i ostatniego logowania | prowadzenie szkolenia, umawianie jazd i udostępnienie panelu: art. 6 ust. 1 lit. b RODO (umowa szkolenia i regulamin panelu). Datę urodzenia przetwarzamy, by jednoznacznie identyfikować kursanta (jak w dokumentacji szkolenia) i utworzyć hasło startowe | do usunięcia konta; konto usuwamy najpóźniej 6 miesięcy po zakończeniu szkolenia |
| Konto w panelu (instruktor, właściciel) | imię, nazwisko, data urodzenia, login, rola, udostępnione terminy jazd; imię i nazwisko instruktora widzą kursanci przy wolnych terminach. Instruktor widzi imię i nazwisko kursanta wyłącznie przy jazdach zarezerwowanych u niego | organizacja pracy ośrodka: art. 6 ust. 1 lit. b RODO (umowa o pracę lub współpracy) | do zakończenia współpracy |
| Powiadomienia na telefon (dobrowolne) | adres subskrypcji push przeglądarki i klucze szyfrujące, data włączenia; treść powiadomień (np. potwierdzenie, odwołanie, przypomnienie o jeździe) | informowanie o jazdach na Twoją prośbę: art. 6 ust. 1 lit. b RODO (świadczenie usługi panelu). Włączasz je sam(a) na wybranym urządzeniu | do wyłączenia, wylogowania na tym urządzeniu lub usunięcia konta |
| Bezpieczeństwo panelu | dziennik zdarzeń (logowania, nieudane próby, zmiany haseł i uprawnień), skrócony adres IP (bez ostatniej części) | ochrona kont przed nieuprawnionym dostępem: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz art. 32 RODO | 90 dni |
| Odwiedziny strony | adres IP, data, adres strony, przeglądarka (logi serwera) | działanie i bezpieczeństwo strony: art. 6 ust. 1 lit. f RODO | zgodnie z ustawieniami hostingu, nie dłużej niż 12 miesięcy |
Dane związane z samym szkoleniem i egzaminem (np. numer PKK, ewidencja zajęć) przetwarzamy na podstawie przepisów ustawy o kierujących pojazdami (art. 6 ust. 1 lit. c RODO). Nie są one przechowywane w panelu na stronie.
Podanie danych jest dobrowolne, ale bez imienia, nazwiska i daty urodzenia nie możemy założyć konta w panelu. Rezerwacje starsze niż 12 miesięcy usuwamy automatycznie. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
3. Komu przekazujemy dane
- Firmie hostingowej, na której serwerach działa strona i panel: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław, na podstawie umowy powierzenia przetwarzania danych.
- Jeśli włączysz powiadomienia na telefon: dostawcy usługi push Twojej przeglądarki (np. Google dla Chrome i Androida, Apple dla iPhone’a, Mozilla dla Firefoksa), który dostarcza powiadomienie na urządzenie. Treść powiadomienia jest zaszyfrowana i może ją odczytać tylko Twoja przeglądarka; dostawca widzi jedynie adres subskrypcji i czas wysyłki. Dostawcy ci mogą przetwarzać dane także poza EOG na zasadach opisanych w ich politykach prywatności.
- Organom publicznym, gdy wymaga tego prawo.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych. Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy.
4. Mapa, czcionki, media społecznościowe
- Mapa dojazdu jest osadzona na stronie głównej z serwisu OpenStreetMap. Gdy przewiniesz do sekcji z mapą, Twoja przeglądarka łączy się z serwerami OpenStreetMap Foundation (Wielka Brytania, kraj z decyzją Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony), które otrzymują Twój adres IP. Zasady: polityka prywatności OSMF.
- Czcionki są przechowywane na naszym serwerze. Nie łączymy się z Google Fonts ani innymi zewnętrznymi serwisami.
- Facebook i Instagram: na stronie są tylko zwykłe odnośniki, bez wtyczek. Dane trafiają do Meta dopiero, gdy klikniesz odnośnik i przejdziesz do tego serwisu.
5. Pliki cookie i pamięć przeglądarki
Na stronie głównej nie zapisujemy żadnych plików cookie. Nie używamy cookies analitycznych ani reklamowych. Panel po zalogowaniu używa wyłącznie:
| Nazwa | Rodzaj | Cel | Ważność |
|---|---|---|---|
__Host-osk_session | cookie (niezbędne) | utrzymanie zalogowania w panelu; niedostępne dla skryptów, wysyłane tylko do tej strony | do wylogowania, maks. 7 dni (2 dni bez aktywności) |
service worker sw.js i subskrypcja push | pamięć przeglądarki (tylko po włączeniu powiadomień) | wyświetlanie powiadomień na telefonie | do wyłączenia powiadomień lub wylogowania |
pushNudge | localStorage | zapamiętanie, że zamknięto zachętę do włączenia powiadomień | do usunięcia danych przeglądarki |
Są one niezbędne do działania panelu, o który prosisz, dlatego zgodnie z przepisami Prawa komunikacji elektronicznej nie wymagają zgody. Możesz je usunąć w ustawieniach przeglądarki; wylogujesz się wtedy z panelu.
6. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Kopię danych konta pobierzesz samodzielnie w panelu („Moje konto” → „Pobierz moje dane”). W pozostałych sprawach napisz na osk.victoria@onet.eu; odpowiemy w ciągu miesiąca.
Konto możesz usunąć samodzielnie w panelu („Moje konto” → „Usuń konto”). Usunięcie następuje po 24 godzinach; do tego czasu możesz je cofnąć. Zaplanowane jazdy zostają wtedy zwolnione lub odwołane, a wpisy w dzienniku bezpieczeństwa są anonimizowane.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
7. Jak chronimy dane
Połączenie ze stroną jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne (scrypt), których nie da się odwrócić. Logowanie jest chronione przed zgadywaniem haseł, sesje wygasają automatycznie, a dostęp do danych innych osób ma tylko właściciel ośrodka.
8. Zmiany
O istotnych zmianach tej polityki poinformujemy na tej stronie i w panelu.