Polityka Prywatności i Plików Cookies serwisu auto-sukces.com.pl
1. Informacje ogólne i Administrator Danych
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem: https://auto-sukces.com.pl/ (dalej: „Serwis”).
- Administratorem danych osobowych (zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO) jest:
Nauka Jazdy AUTO-SUKCES Marek Brzeskot
Adres siedziby: ul. Stefana Roweckiego 5, 72-010 Police
NIP: 9551683181
REGON: 812549499
Filie: Bezrzecze (ul. Koralowa 61C), Dobra (ul. Graniczna 31), Mierzyn (ul. Welecka 5), Przecław (SP Przecław 27A)
(zwany dalej „Administratorem”). - Kontakt z Administratorem w sprawach dotyczących przetwarzania danych i realizacji praw przysługujących na mocy RODO:
– telefonicznie: 503 518 470 lub 91 333 08 10 (w godz. 10:00–18:00)
– e-mail: [email protected]
– listownie: ul. Stefana Roweckiego 5, 72-010 Police.
2. Zakres zbieranych danych i specyfika Ośrodka Szkolenia Kierowców (OSK)
Administrator przetwarza dane osobowe w następujących obszarach:
- Formularz kontaktowy i zapytania o kursy: imię, numer telefonu, adres e-mail, treść wiadomości.
- Zapisy i realizacja kursów nauki jazdy (kategorie A, B, C, D, kwalifikacje): imię i nazwisko, PESEL, data i miejsce urodzenia, adres zamieszkania, numer Profilu Kandydata na Kierowcę (PKK/PKZ), seria i numer dokumentu tożsamości, dane dotychczas posiadanego prawa jazdy.
- Dane dotyczące zdrowia (orzeczenia lekarskie i psychologiczne): informacje o braku przeciwwskazań zdrowotnych do kierowania pojazdami – przetwarzane na mocy przepisów szczególnych Ustawy o kierujących pojazdami.
- Dane osób małoletnich (kursanci poniżej 18. roku życia): w przypadku kursantów niepełnoletnich przetwarzane są także dane rodziców lub opiekunów prawnych (zgoda na udział w kursie) z zachowaniem wdrożonych w szkole Standardów Ochrony Małoletnich (Lex Kamilek).
- Księgowość i rozliczenia: dane niezbędne do wystawienia faktur, rachunków oraz ewidencjonowania wpłat (w tym za pośrednictwem systemu fakturowego Fakturownia.pl).
- Platforma e-learning: dane dostępowe do nauki teorii online (imię, nazwisko, e-mail/identyfikator kursanta).
- Dane telemetryczne i techniczne: adres IP urządzenia, nagłówki żądań HTTP, parametry przeglądarki i systemu operacyjnego, zbierane automatycznie w logach sieciowych i systemach bezpieczeństwa.
3. Cele i podstawy prawne przetwarzania danych
- Obsługa zapytań i wycena kursów:
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – bieżący kontakt z zainteresowanymi ofertą). - Organizacja i przeprowadzenie kursu nauki jazdy:
– Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o szkolenie) oraz art. 6 ust. 1 lit. c RODO w związku z Ustawą z dnia 5 stycznia 2011 r. o kierujących pojazdami (prowadzenie książki ewidencji osób szkolonych, zgłoszenia do właściwego Wydziału Komunikacji / Starostwa, koordynacja egzaminów państwowych w WORD). - Przetwarzanie orzeczeń lekarskich/psychologicznych:
– Podstawa prawna: art. 9 ust. 2 lit. h RODO w zw. z przepisami Ustawy o kierujących pojazdami (weryfikacja zdolności i braku przeciwwskazań zdrowotnych do kierowania pojazdami). - Księgowość, podatki i rozliczenia:
– Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o rachunkowości i przepisów podatkowych). - Stabilność, routing sieciowy i bezpieczeństwo Serwisu (infrastruktura Cloudflare):
– Zakres: filtrowanie złośliwego ruchu, zapora sieciowa WAF, ochrona przed atakami DDoS, szyfrowanie SSL, maskowanie adresów e-mail przed botami oraz weryfikacja antyspamowa formularzy (Cloudflare Turnstile).
– Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – zapewnienie ciągłości działania, cyberbezpieczeństwa oraz ochrony danych przesyłanych w Serwisie). - Analityka i marketing (Google Analytics, Google Ads, Meta Pixel):
– Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda użytkownika wyrażona w module zarządzania plikami cookies na stronie).
4. Odbiorcy danych i transfer poza EOG
Dane osobowe kursantów i użytkowników mogą być przekazywane wyłącznie w niezbędnym zakresie:
- Organom publicznym i podmiotom uprawnionym przepisami prawa:
– Starostwo Powiatowe w Policach / Urząd Miasta Szczecin (Wydziały Komunikacji),
– Wojewódzki Ośrodek Ruchu Drogowego (WORD) – organizacja egzaminów państwowych,
– Centralna Ewidencja Pojazdów i Kierowców (CEPiK / systemy obsługujące profile PKK). - Dostawcom infrastruktury sieciowej i bezpieczeństwa:
– Cloudflare, Inc. (USA): Serwis korzysta z globalnej sieci proxy, CDN i bezpieczeństwa Cloudflare. Cały ruch do Serwisu jest kierowany przez serwery Cloudflare w celu optymalizacji prędkości ładowania, szyfrowania ruchu, filtrowania złośliwych zapytań sieciowych oraz ochrony formularzy (Turnstile). - Podmiotom przetwarzającym na zlecenie Administratora:
– instruktorom i wykładowcom realizującym zajęcia dydaktyczne,
– dostawcy systemu fakturowego Fakturownia.pl (Fakturownia Sp. z o.o.),
– dostawcy platformy e-learningowej do szkolenia teoretycznego,
– dostawcom hostingu i serwerów pocztowych. - Dostawcom narzędzi marketingowych:
– Google LLC / Meta Platforms: narzędzia analityczne i reklamowe (wyłącznie w przypadku akceptacji tych plików cookies w banerze strony). - Transfer danych do USA: W związku z korzystaniem z usług Cloudflare, Google i Meta dane mogą trafiać na serwery w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie programu EU-US Data Privacy Framework oraz Standardowych Klauzul Umownych (SCC).
5. Pliki cookies i technologie Cloudflare
- Serwis wykorzystuje pliki cookies (ciasteczka) własne oraz podmiotów zewnętrznych.
- Techniczne cookies Cloudflare: Serwis wykorzystuje niezbędne ciasteczka i identyfikatory bezpieczeństwa dostarczane przez Cloudflare (np. mechanizmy wykrywania botów, weryfikację Turnstile, sesje bezpieczeństwa), które nie wymagają zgody, gdyż są konieczne do bezpiecznego dostarczenia strony.
- Na stronie funkcjonuje panel „Ustawienia prywatności i cookies”, który umożliwia użytkownikowi kontrolę nad opcjonalnymi ciasteczkami:
- Niezbędne (Wymagane): Zawsze aktywne – obsługa mechanizmów sesyjnych, formularzy WPForms oraz zapory Cloudflare.
- Analityczne (Google Analytics): Opcjonalne – zbieranie anonimowych statystyk ruchu.
- Marketingowe (Google Ads & Meta Pixel): Opcjonalne – personalizacja reklam kursów jazdy w wyszukiwarce Google oraz na Facebooku/Instagramie.
- Użytkownik może w każdej chwili zmodyfikować swoje wybory klikając w odnośnik „Ustawienia Cookies” w stopce strony.
6. Okres przechowywania danych (retencja)
- Dokumentacja szkoleniowa (książka ewidencji osób szkolonych, karty zajęć, profile PKK): przechowywana przez okres określony w przepisach Ustawy o kierujących pojazdami (co najmniej 10 lat od zakończenia szkolenia).
- Dokumenty księgowe i fakturowe: przechowywane przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
- Zapytania ofertowe i korespondencja: przechowywane przez czas niezbędny do udzielenia wyczerpujących informacji i rekrutacji, a w razie braku zapisu na kurs – trwale usuwane.
- Logi sieciowe i bezpieczeństwa Cloudflare: przechowywane zgodnie z polityką retencji dostawcy infrastruktury (zazwyczaj od kilku godzin do maksymalnie kilkunastu dni w celach diagnostycznych i analityki zagrożeń).
7. Prawa osób, których dane dotyczą
Każdej osobie przysługują uprawnienia wynikające z RODO:
- prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
- prawo do sprostowania (poprawienia) danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – z wyłączeniem danych, których przechowywanie nakazują przepisy o kierujących pojazdami i przepisy podatkowe (art. 17 RODO),
- prawo do ograniczenia przetwarzania danych (art. 18 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- prawo do cofnięcia zgody na cookies marketingowe i analityczne w dowolnym momencie,
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) (ul. Stawki 2, 00-193 Warszawa).
Wnioski można składać na adres e-mail: [email protected] lub bezpośrednio w biurze szkoły przy ul. Roweckiego 5 w Policach.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne na najwyższym poziomie: szyfrowanie SSL/TLS, zapory sieciowe WAF Cloudflare, ochronę antyspamową, fizyczną i cyfrową kontrolę dostępu do dokumentacji kursantów oraz umowy powierzenia przetwarzania danych z dostawcami oprogramowania (w tym Fakturownia.pl).
9. Zmiany w Polityce Prywatności
Aktualna wersja dokumentu jest publikowana w Serwisie z podaniem daty ostatniej aktualizacji.
Data ostatniej aktualizacji: 03.11.2026