Brak Google Analytics, pikseli i wtyczek społecznościowych. Przeglądarka nie łączy się z żadnym obcym serwerem.
Jedno ciasteczko
Wyłącznie techniczne i tylko dla osób zalogowanych. Przeglądając stronę, nie dostajesz żadnego.
12 miesięcy
Tyle żyje zgłoszenie z formularza. Potem znika automatycznie, razem z danymi kontaktowymi.
Bez sprzedaży danych
Dane nie trafiają do reklamodawców ani brokerów. Widzi je biuro ośrodka i dostawca hostingu.
Kto odpowiada za Twoje dane
Administratorem danych osobowych jest ośrodek szkolenia kierowców prowadzący ten serwis — pełna nazwa, adres i dane kontaktowe znajdują się w ramce obok oraz w stopce strony.
W sprawach dotyczących danych osobowych napisz na adres e-mail ośrodka albo zadzwoń do biura. Odpowiadamy na takie wiadomości tak samo jak na zapytania o kurs.
UZUPEŁNIJ PRZED WDROŻENIEM: numer NIP, REGON oraz — jeżeli ośrodek go powołał — dane inspektora ochrony danych. Aplikacja tych informacji nie przechowuje, więc nie da się ich pobrać automatycznie.
Jakie dane zbieramy i po co
Zbieramy tylko to, bez czego nie da się odpowiedzieć na zapytanie albo prowadzić strony. Nie ma tu żadnych danych „na przyszłość”.
Formularz kontaktowy
Imię i nazwisko, adres e-mail, numer telefonu, wybrany temat oraz treść wiadomości. Potrzebujemy ich wyłącznie po to, żeby oddzwonić albo odpisać w sprawie kursu.
Konta służbowe
Imię i nazwisko, adres e-mail, zabezpieczone hasło i zakres uprawnień osoby upoważnionej do obsługi serwisu. Do tego dane aktywnych sesji: czas zalogowania i nazwa przeglądarki. Dotyczy wyłącznie osób pracujących w ośrodku — nie kursantów.
Dziennik zmian w treści
Kto, co i kiedy zmienił w treści serwisu. Zapisujemy sam fakt zmiany — bez treści przed i po, bez danych osobowych ze zgłoszeń i bez danych logowania.
Techniczne logi serwera
Przy błędzie zapisujemy informacje potrzebne do jego naprawy, ale celowo bez danych wprowadzonych w formularzu — bez Twojego imienia, e-maila, telefonu i treści wiadomości. Log służy usunięciu usterki, nie poznaniu nadawcy.
Na jakiej podstawie prawnej
Odpowiedź na zapytanie
Art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy. Zaznaczenie zgody na kontakt w formularzu potwierdza, jaką drogą mamy się odezwać.
Przechowanie zgłoszenia przez okres retencji
Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na możliwości wrócenia do sprawy i wykazania, jak ją obsłużyliśmy.
Konta służbowe i sesje
Art. 6 ust. 1 lit. b oraz lit. f RODO — obsługa współpracy z osobą upoważnioną i zapewnienie bezpieczeństwa systemu.
Dziennik zmian
Art. 6 ust. 1 lit. f RODO — rozliczalność zmian w treści publikowanej przez ośrodek.
Jak długo trzymamy dane
Zgłoszenia z formularza — 12 miesięcy
Każde zgłoszenie dostaje w bazie własną datę końca przechowywania, wyznaczoną na 12 miesięcy od wpływu. Po jej upływie rekord jest kasowany razem z danymi kontaktowymi — trwale, bez archiwum i bez anonimizowanej kopii.
Konta służbowe — do czasu usunięcia konta
Usunięcie konta kasuje jednocześnie wszystkie jego sesje i dane logowania. W dzienniku zmian zostaje sam zapis zdarzenia, bez powiązania z osobą.
Wcześniejsze usunięcie na żądanie
Nie musisz czekać na koniec okresu retencji — jeśli poprosisz o usunięcie zgłoszenia, kasujemy je od razu.
Pliki cookie i pamięć przeglądarki
Poniższa lista jest kompletna — to wszystko, co ten serwis zapisuje na Twoim urządzeniu. Obie pozycje są niezbędne do działania strony, więc nie prosimy o zgodę na nie: przepisy wymagają zgody dopiero dla ciasteczek, bez których serwis działałby normalnie (na przykład analitycznych i reklamowych). Takich tu nie ma.
apeks.session_tokenniezbędne
Rodzaj
Ciasteczko
Do czego
Utrzymuje sesję osoby zalogowanej. Powstaje dopiero w momencie logowania — jeśli tylko przeglądasz stronę, nigdy go nie otrzymujesz.
Jak długo
8 godzin
apeks.cookie-noticeniezbędne
Rodzaj
Pamięć lokalna
Do czego
Zapamiętuje, że ten komunikat o ciasteczkach został już zamknięty, żeby nie pokazywać go przy każdej wizycie. Nie jest ciasteczkiem i nie jest wysyłany na serwer.
Jak długo
Do wyczyszczenia danych przeglądarki
Ciasteczka możesz w każdej chwili usunąć w ustawieniach przeglądarki — jedynym skutkiem będzie zakończenie sesji, jeśli akurat jesteś zalogowany. Ich zablokowanie nie psuje publicznej części serwisu.
Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych — ani naszych, ani cudzych.
Dane trafiają wyłącznie do podmiotów, które technicznie utrzymują ten serwis: dostawcy hostingu aplikacji oraz dostawcy serwera bazy danych. Działają jako podmioty przetwarzające na podstawie umowy powierzenia (art. 28 RODO) i mogą przetwarzać dane tylko zgodnie z naszymi poleceniami.
Dane możemy udostępnić organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
UZUPEŁNIJ PRZED WDROŻENIEM: nazwy dostawcy hostingu i dostawcy bazy danych, wraz z lokalizacją serwerów.
Czy dane wyjeżdżają poza Europę
Aplikacja nie wysyła danych do żadnej usługi zewnętrznej. Nie ma tu Google Analytics, pikseli społecznościowych, map osadzonych w stronie, zewnętrznych czcionek ani żadnego innego skryptu spoza tego serwera — polityka bezpieczeństwa treści (CSP) blokuje takie połączenia na poziomie przeglądarki.
Oznacza to, że dopóki serwer i baza stoją w Europejskim Obszarze Gospodarczym, Twoje dane go nie opuszczają. Miejsce hostingu potwierdź w informacji o dostawcach powyżej.
Profilowanie i automatyczne decyzje
Nie profilujemy Cię i nie podejmujemy wobec Ciebie żadnych decyzji w sposób automatyczny. Zgłoszenie z formularza czyta człowiek z biura.
Serwis stosuje automatyczne ograniczenia liczby zgłoszeń wysyłanych w krótkim czasie oraz proste zabezpieczenia przed robotami. Chronią one formularz przed zalewem spamu i nie służą ocenie osoby ani podejmowaniu decyzji jej dotyczących.
Twoje prawa
W stosunku do swoich danych masz prawo:
dostępu do nich i uzyskania ich kopii,
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
usunięcia danych („prawo do bycia zapomnianym”),
ograniczenia przetwarzania,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
przenoszenia danych do innego administratora,
cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Będziemy wdzięczni, jeśli najpierw napiszesz do nas — większość spraw da się wyjaśnić od ręki.
Jak chronimy dane
Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu — nie znamy ich i nie da się ich odtworzyć.
Serwis wymusza szyfrowane połączenie (HTTPS), a ciasteczko sesji jest zabezpieczone przed odczytem przez skrypty i ograniczone do tej domeny.
Dostęp do zgłoszeń mają wyłącznie osoby upoważnione do ich obsługi, każda na własnym koncie i w zakresie wynikającym z jej uprawnień.
Komunikaty o błędach widoczne w przeglądarce nie ujawniają szczegółów technicznych ani danych innych osób.
Formularz kontaktowy ma ograniczenia rozmiaru i częstotliwości zgłoszeń oraz zabezpieczenie przed wysyłaniem go z obcych witryn.
Zmiany tej polityki
Jeżeli zmienimy sposób przetwarzania danych — na przykład dodamy narzędzie analityczne albo zmienimy okres przechowywania zgłoszeń — zaktualizujemy ten dokument i zmienimy datę podaną na górze strony.
Gdyby zmiana dotyczyła czegoś, na co potrzebna jest Twoja zgoda, poprosimy o nią osobno, zanim cokolwiek zacznie działać.