Ośrodek Szkolenia Kierowców Zbigniew Placek

1. Administrator danych

1.1. Administratorem danych osobowych jest Ośrodek Szkolenia Kierowców Zbigniew Placek („Administrator”).

1.2. Kontakt: e-mail: szkolajazdy5@wp.pl, telefon: 501606980, adres korespondencyjny: Kościuszki 27M, 42-300 Myszków.

1.3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), chyba że wskazano inaczej – wówczas kontakt do IOD będzie publikowany w niniejszej Polityce.

2. Zakres i źródła danych

2.1. Przetwarzamy dane niezbędne do realizacji usług szkoleniowych i obsługi zapytań: imię i nazwisko, dane kontaktowe (telefon, e-mail), adres korespondencyjny, PESEL/nr dokumentu tożsamości, dane z PKK (Profil Kandydata na Kierowcę), informacje o płatnościach, historia szkolenia i zaliczeń, dane z korespondencji oraz dane techniczne związane z korzystaniem ze strony (pliki cookies, logi serwera).

2.2. Dane pozyskujemy bezpośrednio od osoby, której dane dotyczą (formularze, e-mail, telefon, w siedzibie), a także z PKK oraz z publicznych rejestrów, jeżeli jest to niezbędne i dozwolone prawem.

3. Cele i podstawy prawne przetwarzania

3.1. Zawarcie i wykonanie umowy o szkolenie, obsługa zgłoszeń, prowadzenie dokumentacji szkoleniowej – art. 6 ust. 1 lit. b RODO.

3.2. Wypełnienie obowiązków prawnych (np. rozliczeń, rachunkowości, archiwizacji) – art. 6 ust. 1 lit. c RODO.

3.3. Realizacja prawnie uzasadnionego interesu Administratora (np. ustalenie, dochodzenie lub obrona roszczeń, zapewnienie bezpieczeństwa, pomiar satysfakcji, wewnętrzna administracja) – art. 6 ust. 1 lit. f RODO.

3.4. Marketing bezpośredni własnych usług (np. informacja o nowych terminach kursów) – art. 6 ust. 1 lit. f RODO; w przypadku komunikacji elektronicznej wymagane mogą być dodatkowo odrębne zgody wynikające z przepisów szczególnych.

3.5. Udzielanie odpowiedzi na zapytania wysyłane przez formularze i e-mail – art. 6 ust. 1 lit. f RODO (uzasadniony interes w udzieleniu odpowiedzi).

3.6. Jeżeli przetwarzanie odbywa się na podstawie zgody – art. 6 ust. 1 lit. a RODO – zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

4. Obowiązek lub dobrowolność podania danych

4.1. Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy o szkolenie oraz do obsługi zapytań.

4.2. Brak podania danych może skutkować niemożnością świadczenia usług lub udzielenia odpowiedzi.

5. Odbiorcy danych i kategorie podmiotów przetwarzających

5.1. Dane mogą być ujawniane uprawnionym podmiotom na podstawie przepisów prawa, a także podmiotom świadczącym na rzecz Administratora usługi wsparcia (np. hosting, systemy IT, płatności, księgowość, dostawcy poczty elektronicznej), wyłącznie w niezbędnym zakresie na podstawie umów powierzenia.

5.2. W zakresie procesu uzyskania i obsługi PKK oraz organizacji egzaminów dane mogą być przekazywane właściwym organom administracji i instytucjom ustawowo uprawnionym.

6. Przekazywanie danych poza EOG

6.1. Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Jeżeli będzie to konieczne (np. korzystanie z dostawców usług IT mających serwery poza EOG), zastosujemy odpowiednie zabezpieczenia przewidziane w art. 46 RODO (standardowe klauzule umowne) lub inne właściwe instrumenty, a informacja o tym zostanie udostępniona przed rozpoczęciem takiego przekazywania.

7. Okres przechowywania danych

7.1. Dane przetwarzamy przez okres niezbędny do realizacji celów: przez czas trwania umowy i rozliczeń, do czasu przedawnienia roszczeń wynikających z umowy, a w zakresie dokumentacji księgowej – przez okres wymagany przepisami (np. 5 lat).

7.2. Dane przetwarzane na podstawie zgody – do czasu wycofania zgody albo spełnienia celu, na który zgoda została udzielona.

8. Prawa osób, których dane dotyczą

8.1. Przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia („prawo do bycia zapomnianym”, art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22).

8.2. W celu realizacji praw prosimy o kontakt e-mailowy: szkolajazdy5@wp.pl.

8.3. Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, gdy uzna, że przetwarzanie narusza przepisy RODO.

9. Profilowanie i zautomatyzowane decyzje

9.1. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Uczestników skutki prawne. W ramach marketingu możemy segmentować odbiorców według kryteriów (np. kategoria kursu, status udziału), jednak działania te nie wywołują wobec osób skutków prawnych ani podobnie istotnych.

10. Bezpieczeństwo danych

10.1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym m.in. kontrolę dostępu, szyfrowanie wybranych kanałów komunikacji, pseudonimizację wybranych zbiorów, politykę haseł, rejestrowanie incydentów, szkolenia personelu oraz weryfikację podmiotów przetwarzających.

10.2. Regularnie oceniamy adekwatność środków bezpieczeństwa i podejmujemy działania korygujące w przypadku stwierdzenia niezgodności.

11. Pliki cookies i podobne technologie

11.1. Strona internetowa może wykorzystywać pliki cookies i podobne technologie w celach zapewnienia prawidłowego działania, analitycznych i funkcjonalnych, a także – za zgodą – marketingowych.

11.2. Podczas pierwszej wizyty wyświetlamy informację o cookies i prosimy o wybór preferencji. Możesz zmienić zgody w dowolnym momencie poprzez ustawienia banera cookies lub przeglądarki.

11.3. Zgodnie z przepisami prawa telekomunikacyjnego informujemy o celach wykorzystywania cookies, możliwości ich wyłączenia oraz o tym, że brak zmiany ustawień przeglądarki może oznaczać zgodę na ich użycie w zakresie niezbędnym do świadczenia usług drogą elektroniczną.

11.4. Możemy korzystać z narzędzi analitycznych i wtyczek zewnętrznych dostawców (np. statystyk odwiedzin). Szczegóły (lista dostawców, zakres danych, okresy przechowywania) publikujemy w ustawieniach banera cookies i/lub na stronie „Ustawienia prywatności”.

12. Komunikacja elektroniczna i marketing

12.1. Możemy kierować informacje handlowe drogą elektroniczną wyłącznie po uzyskaniu zgody wymaganej przepisami szczególnymi; zgoda może być wycofana w dowolnym momencie.

12.2. W ramach relacji z klientami możemy kontaktować się telefonicznie, SMS lub e-mail w sprawach organizacyjnych związanych z realizacją usług.

13. Dane nieletnich

13.1. Usługi co do zasady są przeznaczone dla osób pełnoletnich. Udział osoby niepełnoletniej wymaga zgody rodzica lub opiekuna prawnego oraz przedstawienia wymaganych dokumentów. W trosce o dobro osób małoletnich OSK przyjął Standard Ochrony Małoletnich, który jest dostępny do pobrania na naszej stronie internetowej www.prawko-placek.pl

14. Zmiany Polityki

14.1. Niniejsza Polityka może być aktualizowana w przypadku zmian przepisów lub procesów przetwarzania. O istotnych zmianach będziemy informować w sposób widoczny na stronie.

14.2. Data wejścia w życie wersji: 2025-10-16.