Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób odwiedzających stronę i zapisujących się na kurs przez formularz /zapisy/. Spełnia obowiązek informacyjny z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1Administrator danych

LEJOWSKI Sp. z o.o., ul. Pionierska 15, 38-700 Ustrzyki Dolne (Ośrodek Szkolenia Kierowców LEJOWSKI). Kontakt w sprawie danych: osk@lejowski.pl, tel. 669 069 906 lub listownie na adres siedziby.

2Formularz zapisu na kurs

Zakres danych: imię, nazwisko, kategoria prawa jazdy, numer PESEL, numer Profilu Kandydata na Kierowcę (PKK), numer telefonu i adres e-mail.

Cele i podstawy prawne:

• przyjęcie zapisu, kontakt w jego sprawie i przygotowanie umowy szkoleniowej, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy, a potem jej wykonanie (art. 6 ust. 1 lit. b RODO);
• wypełnienie obowiązków prawnych ośrodka szkolenia kierowców, m.in. obsługa PKK, prowadzenie dokumentacji szkolenia i rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO w związku z ustawą z 5 stycznia 2011 r. o kierujących pojazdami i przepisami wykonawczymi oraz przepisami podatkowymi). PESEL i PKK są potrzebne, bo bez nich nie da się przeprowadzić szkolenia w systemie PKK;
• ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes).

Kontaktujemy się z Tobą telefonicznie lub mailowo wyłącznie w sprawie zapisu i kursu. Nie wykorzystujemy danych do marketingu i nie przekazujemy ich w celach marketingowych.

Dobrowolność: podanie danych jest dobrowolne, ale konieczne do zapisu i zawarcia umowy.

Checkbox w formularzu jest oświadczeniem, że zapoznałeś(-aś) się z tą informacją. Nie jest zgodą w rozumieniu art. 6 ust. 1 lit. a RODO, bo przetwarzanie nie opiera się na zgodzie.

Okres przechowywania:

• jeśli umowa nie zostanie zawarta, usuwamy zgłoszenie do 6 miesięcy od jego wysłania;
• jeśli zostanie zawarta, dane przechowujemy przez czas szkolenia, a następnie przez okres wymagany przepisami o dokumentacji szkolenia kierowców i przepisami podatkowymi (dokumenty księgowe 5 lat od końca roku podatkowego) oraz do upływu terminów przedawnienia roszczeń.

3Odbiorcy danych

• Google (Google Ireland Ltd. / Google LLC): Formularze Google i Arkusze Google, w których przechowujemy zgłoszenia.
• Cloudflare (Cloudflare, Inc.): hosting i dostarczanie strony, ochrona przed atakami oraz weryfikacja antybotowa Turnstile.
• Organy i podmioty, którym musimy przekazać dane z mocy prawa, np. starosta i WORD w ramach systemu PKK.
• Podmioty obsługujące nas księgowo i prawnie, na podstawie umów powierzenia.

Przekazywanie poza EOG: Google i Cloudflare mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a uzupełniająco standardowe klauzule umowne. Kopię zabezpieczeń możesz uzyskać, pisząc na osk@lejowski.pl.

4Ochrona antybotowa Cloudflare Turnstile

Formularz chroni Cloudflare Turnstile. Narzędzie sprawdza, czy formularz wysyła człowiek, analizując dane techniczne przeglądarki i urządzenia (m.in. adres IP i sygnały przeglądarki). Robimy to w naszym prawnie uzasadnionym interesie, czyli dla ochrony formularza przed spamem i nadużyciami (art. 6 ust. 1 lit. f RODO). Turnstile nie służy do reklamy ani śledzenia. Więcej: polityka prywatności Cloudflare.

Serwer tymczasowo zapisuje też adres IP, aby ograniczyć liczbę zgłoszeń (maksymalnie kilka na 10 minut). Ten zapis wygasa automatycznie po 10 minutach.

5Pliki cookies i logi

Strona nie używa cookies marketingowych ani analitycznych i nie korzysta z narzędzi śledzących ani reklamowych. Mogą być używane wyłącznie niezbędne mechanizmy techniczne Cloudflare (bezpieczeństwo, Turnstile), które nie wymagają zgody. Serwery Cloudflare automatycznie rejestrują techniczne logi połączeń (np. adres IP, czas, przeglądarkę) w celu bezpieczeństwa i przechowują je przez krótki czas.

6Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, na zasadach z art. 15–21 RODO. Aby skorzystać z praw, napisz na osk@lejowski.pl.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7Zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy. Automatyczne sprawdzenie poprawności formularza (np. sumy kontrolnej PESEL) służy tylko wykryciu literówek.