Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników aplikacji mobilnej Osk Ola, stworzonej dla kursantów, instruktorów oraz personelu Ośrodka Szkolenia Kierowców OLA.
1. Administrator Danych Osobowych
Ośrodek Szkolenia Kierowców OLA Aleksandra Brzozowska
Aplikacja przetwarza wyłącznie dane niezbędne do realizacji usługi szkolenia kierowców oraz organizacji harmonogramu zajęć:
Dane konta i tożsamości: Imię i nazwisko, unikalny login (nazwa użytkownika), zaszyfrowane hasło, adres e-mail, numer telefonu kontaktowego.
Dane dotyczące przebiegu kursu: Przypisany instruktor, harmonogram i historia odbytych lekcji praktycznych (jazd) oraz wykładów teoretycznych, przejechane kilometry, statusy egzaminów wewnętrznych i państwowych, stan ukończenia kursu pierwszej pomocy, stan zgłoszenia Profilu Kandydata na Kierowcę (PKK) do Starostwa wraz z datą zgłoszenia.
Rozliczenia godzinowe: Liczba wykupionych oraz zrealizowanych godzin szkolenia.
3. Cel i podstawa prawna przetwarzania
Dane użytkowników są przetwarzane w celach:
Realizacji usługi drogą elektroniczną (dostęp do harmonogramu zajęć, rezerwacja terminów jazd, podgląd postępów szkolenia) – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o udział w kursie).
Wypełnienia obowiązków prawnych ciążących na Administratorze jako podmiocie prowadzącym Ośrodek Szkolenia Kierowców (prowadzenie ustawowej ewidencji osób szkolonych, książki zajęć) – art. 6 ust. 1 lit. c RODO w zw. z przepisami Ustawy z dnia 5 stycznia 2011 r. o kierujących pojazdami.
Zapewnienia bezpieczeństwa i stabilności systemu (uwierzytelnianie tokenami JWT, ochrona przed nieuprawnionym dostępem i atakami brute-force) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Bezpieczeństwo i szyfrowanie danych
Wszelka komunikacja pomiędzy aplikacją mobilną a serwerem API jest zabezpieczona i szyfrowana za pomocą bezpiecznego protokołu HTTPS / TLS.
Wrażliwe dane osobowe (np. numery ewidencyjne) są dodatkowo szyfrowane na poziomie bazy danych silnym algorytmem AES-256.
Hasła użytkowników są bezpiecznie haszowane za pomocą algorytmu PBKDF2 z solą kryptograficzną – hasła nigdy nie są przechowywane w postaci otwartego tekstu.
5. Brak udostępniania podmiotom trzecim i brak reklam
Aplikacja nie zawiera żadnych reklam, zewnętrznych modułów analitycznych ani trackerów marketingowych (np. Google AdMob, Meta Pixel). Dane użytkowników nigdy nie są sprzedawane, wypożyczane ani przekazywane zewnętrznym podmiotom komercyjnym.
6. Uprawnienia urządzenia
Aplikacja wymaga wyłącznie podstawowego uprawnienia dostępu do Internetu (android.permission.INTERNET) w celu bezpiecznej synchronizacji harmonogramu z serwerem ośrodka. Aplikacja nie wymaga i nie prosi o dostęp do lokalizacji GPS, kontaktów urządzenia, aparatu, mikrofonu ani prywatnego kalendarza użytkownika w telefonie.
7. Okres przechowywania danych
Dane przechowywane są przez okres trwania kursu, a po jego zakończeniu – przez czas wymagany powszechnie obowiązującymi przepisami prawa polskiego dotyczącymi archiwizacji dokumentacji szkolenia kierowców.
8. Prawa użytkownika
Każdemu użytkownikowi przysługuje prawo do wglądu w swoje dane, ich sprostowania, żądania ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
9. Kontakt
Wszelkie pytania i wnioski dotyczące ochrony danych osobowych prosimy kierować na adres: olaoskzdwola@gmail.com.