Aktualizacja: 31 października 2026 r.
1. Administrator i kontakt
Administratorem danych przekazanych szkole jest Adam Sieniarski — Ośrodek Nauki Jazdy Auto-Stop. Adres kontaktowy: ul. Erazma Ciołka 13, pok. 410, 01-402 Warszawa. W sprawach dotyczących danych osobowych napisz na biuro@auto-stop.pl lub zadzwoń: 796 555 544.
Ta polityka obejmuje korzystanie z serwisu, kontakt i wstępne zgłoszenie zainteresowania kursem. Informacje dotyczące dokumentacji szkolenia, badań, rozliczeń i obowiązków szkoły przekazywane są przy zawieraniu umowy lub zbieraniu odpowiednich dokumentów.
2. Jakie dane zbieramy
- Kontakt: adres e-mail oraz dobrowolnie podane imię i nazwisko, telefon, temat i treść wiadomości.
- Zgłoszenie na kurs: wybrany kurs lub zakres szkolenia, imię, nazwisko, telefon i e-mail.
- Dane techniczne: przy połączeniu serwer otrzymuje m.in. adres IP, adres żądanej strony, czas żądania i informacje o przeglądarce. Infrastruktura może rejestrować te informacje w logach w celu zapewnienia działania i bezpieczeństwa serwisu.
- Statystyki po zgodzie: informacje o odwiedzanych podstronach i korzystaniu z serwisu (w tym adres witryny, z której nastąpiło wejście — bez pełnego adresu jej podstrony — oznaczenia kampanii UTM oraz informacja, że wysłano formularz albo kliknięto numer telefonu lub adres e-mail, bez treści formularza), identyfikatory cookies oraz dane techniczne przetwarzane przez Google Analytics, po jego uruchomieniu.
W formularzach pierwszego kontaktu nie prosimy o PESEL, numer prawa jazdy, skany dokumentów ani informacje o stanie zdrowia. Nie wpisuj takich danych w treści wiadomości.
3. Cele i podstawy prawne
| Cel | Podstawa w RODO |
|---|---|
| Odpowiedź na pytanie i prowadzenie korespondencji | Art. 6 ust. 1 lit. f — uzasadniony interes polegający na obsłudze korespondencji i udzielaniu informacji o działalności szkoły. |
| Obsługa Twojego zgłoszenia i przygotowanie zawarcia umowy o kurs | Art. 6 ust. 1 lit. b — działania podejmowane na Twoje żądanie przed zawarciem umowy. |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i ustalenie lub obrona roszczeń | Art. 6 ust. 1 lit. f — ochrona serwisu oraz praw administratora i jego klientów. |
| Dobrowolne statystyki Google Analytics | Art. 6 ust. 1 lit. a — zgoda; w zakresie zapisu lub odczytu cookies również art. 399 Prawa komunikacji elektronicznej. |
| Zapamiętanie ustawień prywatności | Art. 6 ust. 1 lit. f — respektowanie i wykazanie Twojego wyboru; niezbędny zapis ustawień zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej. |
Zgoda na statystyki jest niezależna od kontaktu i zapisów. Potwierdzenie zapoznania się z polityką przy formularzu nie oznacza zgody na marketing ani na Google Analytics.
4. Dobrowolność podania danych
Korzystanie z formularzy jest dobrowolne. Pola oznaczone gwiazdką są potrzebne do obsługi danego formularza; bez nich nie można wysłać zgłoszenia tą drogą. Możesz również skontaktować się telefonicznie lub e-mailem. Samo zgłoszenie zainteresowania nie jest zawarciem umowy o kurs.
5. Odbiorcy danych
Dostęp mogą mieć upoważnione osoby obsługujące biuro szkoły oraz podmioty przetwarzające dane na zlecenie administratora, w zakresie koniecznym do działania serwisu i obsługi korespondencji:
- Vercel Inc. (USA) — hosting strony, obsługa formularzy po stronie serwera i przechowywanie treści serwisu,
- Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — przekazanie wiadomości z formularzy do skrzynki szkoły,
- Google (usługa Google Workspace) — skrzynka pocztowa biura, do której trafiają wiadomości.
Dostawcy działają na podstawie umów powierzenia przetwarzania danych.
Po uruchomieniu statystyk i udzieleniu zgody dane analityczne otrzymuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz podmioty uczestniczące w świadczeniu tej usługi. Dane mogą zostać przekazane uprawnionym organom, gdy wynika to z przepisów.
6. Przekazywanie poza Europejski Obszar Gospodarczy
Vercel i Resend mają siedzibę w Stanach Zjednoczonych i mogą przetwarzać tam dane z formularzy oraz dane techniczne połączenia. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework — w zakresie, w jakim dostawca uczestniczy w tym programie — oraz standardowe klauzule umowne zawarte w umowach powierzenia tych dostawców.
Google Analytics może wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Google opisuje mechanizmy transferu, w tym standardowe klauzule umowne oraz — w odpowiednim zakresie — decyzje stwierdzające odpowiedni stopień ochrony, w swoich warunkach przetwarzania danych. Szczegóły zabezpieczeń i możliwość uzyskania ich kopii można ustalić, kontaktując się z administratorem.
7. Okres przechowywania
- Korespondencja i zgłoszenia: przez czas potrzebny do udzielenia odpowiedzi, wyjaśnienia sprawy i obsługi zgłoszenia; jeżeli wiadomości są potrzebne do ustalenia lub obrony konkretnych roszczeń — do ich rozstrzygnięcia lub upływu właściwego terminu przedawnienia.
- Wiadomości z formularzy u dostawcy wysyłki (Resend): kopia wiadomości i informacje o jej dostarczeniu przez okres wynikający z ustawień tej usługi; w skrzynce szkoły — jak pozostała korespondencja.
- Dane związane z zawartą umową: według odrębnych obowiązków dokumentacyjnych szkoły i informacji przekazanych przy umowie.
- Logi techniczne: przez okres niezbędny do diagnostyki i ochrony serwisu, zgodnie z potwierdzoną konfiguracją hostingu.
- Wybór cookies: maksymalnie 180 dni od zapisania wyboru, chyba że wcześniej go zmienisz lub usuniesz cookies.
- Cookies Google Analytics: w przygotowanej konfiguracji maksymalnie 180 dni. Retencja danych na koncie Google Analytics jest odrębnym ustawieniem, wymagającym potwierdzenia przed aktywacją usługi.
Administrator powinien przed publikacją zatwierdzić harmonogram usuwania korespondencji, okresy logów i ustawienia retencji GA4. Polityka nie zastępuje konfiguracji usuwania danych w poczcie i systemach dostawców.
8. Google Analytics i Search Console
Statystyki nie uruchamiają się przed zgodą. Odmowa oznacza brak załadowania Google Analytics, również bez wysyłania do niego pomiarów bez cookies. W przygotowanej integracji wyłączono sygnały Google i personalizację reklam; nie wdrożono Google Ads ani Meta Pixel.
Formularze nie przekazują swoich pól do analityki. Z ręcznie wysyłanych odsłon usuwamy parametry zapytania i fragment adresu. Zgoda nie jest wymagana do wysłania formularza.
Google Search Console służy do oceny widoczności serwisu w wyszukiwarce. Sam znacznik weryfikacyjny nie uruchamia skryptów, nie zapisuje cookies i nie przekazuje treści formularzy do Google.
Dokumentacja Google: polityka prywatności i zbieranie danych w GA4.
9. Twoje prawa
W granicach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.
Zgodę na statystyki możesz wycofać w dowolnym momencie przez „Ustawienia cookies” w stopce i wybór „Tylko niezbędne”. Cofnięcie nie zmienia zgodności z prawem wcześniejszego przetwarzania. Nie usuwa automatycznie danych wcześniej przekazanych Google — żądanie dotyczące tych danych skieruj do administratora.
Na żądania odpowiadamy zasadniczo w ciągu miesiąca. W uzasadnionych przypadkach termin może zostać przedłużony o dwa miesiące, z informacją o przyczynie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Decyzje automatyczne i zewnętrzne serwisy
Przygotowana strona nie podejmuje wobec Ciebie decyzji wyłącznie automatycznie, które wywołują skutki prawne lub podobnie istotnie wpływają na Twoją sytuację. Nie tworzy profili do reklamy behawioralnej.
Mapy i serwis z testami są odnośnikami, a nie osadzonymi modułami. Po przejściu do zewnętrznej witryny zastosowanie mają zasady jej operatora. Szczegóły zapisywania ustawień opisuje polityka cookies.
11. Podstawy i aktualizacja informacji
Dokument opracowano z uwzględnieniem RODO — rozporządzenia (UE) 2016/679, ustawy z 10 maja 2018 r. o ochronie danych osobowych oraz Prawa komunikacji elektronicznej z 12 lipca 2024 r. Zmiana celów, dostawców lub zakresu danych wymaga aktualizacji informacji i, jeżeli jest potrzebna, uzyskania nowej zgody.