Polityka prywatności serwisu Wheelly

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu Wheelly oraz na jakich zasadach wykorzystujemy pliki cookies. Dla przejrzystości tekstu zwracamy się do Ciebie bezpośrednio.

Wheelly jest platformą wielopodmiotową: korzystają z niej szkoły jazdy, ich instruktorzy oraz kursanci. Dlatego rola administratora Twoich danych zależy od tego, o które dane chodzi — wyjaśniamy to w punkcie 2. To rozróżnienie decyduje o tym, do kogo kierujesz swoje żądania.

1. Operator serwisu

Operatorem serwisu Wheelly jest:

LILIKOI PAWEŁ NOWACKI ul. Witelona 21, 51-617 Wrocław NIP: 8981960458 REGON: 021527521

Kontakt w sprawach ochrony danych osobowych: formularz kontaktowy dostępny pod adresem https://wheelly.pl/kontakt albo korespondencja na adres wskazany powyżej.

Niniejsza informacja realizuje obowiązki wynikające z art. 13 i art. 14 RODO — Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. NIEZWERYFIKOWANE.

2. Kto jest administratorem Twoich danych

Podział ról jest następujący:

Co to znaczy w praktyce. Jeżeli jesteś kursantem i chcesz uzyskać dostęp do danych o swoim szkoleniu, sprostować je lub usunąć — kieruj żądanie do swojej szkoły jazdy, ponieważ to ona decyduje o celach i sposobach przetwarzania tych danych. Operator wykonuje w tym zakresie polecenia szkoły na podstawie Umowy powierzenia. Jeżeli skierujesz takie żądanie do nas, przekażemy je szkole i poinformujemy Cię o tym.

Jeżeli chodzi o samo Twoje konto w serwisie — jego założenie, dane logowania, usunięcie konta — administratorem jest Operator i żądanie kierujesz do nas.

Operator nie wykorzystuje danych szkolenia kursantów do własnych celów, w szczególności marketingowych ani analitycznych, poza zakresem wskazanym w punkcie 6.

3. Użytkownicy serwisu — dane, dla których administratorem jest Operator

Cel i podstawy prawne przetwarzania:

NIEZWERYFIKOWANE — art. 6 ust. 1 RODO

Źródło danych — dane pochodzą bezpośrednio od Ciebie. Logowanie odbywa się za pośrednictwem zewnętrznego dostawcy tożsamości (Auth0), od którego otrzymujemy adres e-mail i identyfikator konta. Jeżeli jesteś kursantem lub instruktorem, część danych możemy otrzymać od Twojej szkoły jazdy, która wprowadziła je do serwisu — w tym zakresie działamy jako podmiot przetwarzający na jej rzecz (punkt 2).

Katalog danych — w zależności od Twojej roli przetwarzamy w szczególności: adres e-mail, imię i nazwisko, numer telefonu, identyfikator konta u dostawcy tożsamości, przypisania do szkół wraz z rolami, dane rozliczeniowe niezbędne do wystawienia dokumentu sprzedaży, adres IP i identyfikatory urządzenia, dzienniki zdarzeń systemowych, preferencje językowe interfejsu.

Okres przechowywania:

• dane konta — do czasu usunięcia konta przez Ciebie lub przez Operatora zgodnie z Regulaminem,
• dane rozliczeniowe i dokumenty sprzedaży — przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku,
• dzienniki zdarzeń i logi bezpieczeństwa — 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne dla wyjaśnienia incydentu,
• dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — do upływu okresu przedawnienia, co do zasady 6 lat,
• dane przetwarzane na podstawie zgody — do momentu jej wycofania.

Konieczność podania danych — podanie danych niezbędnych do rejestracji i korzystania z serwisu jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy.

4. Szkoły jazdy jako klienci Operatora

Cel i podstawy prawne:

Źródło danych — dane pochodzą od szkoły oraz z publicznych rejestrów: Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej oraz rejestrów prowadzonych przez Główny Urząd Statystyczny. Dane adresowe i terytorialne uzupełniamy w oparciu o rejestry TERYT oraz publiczne usługi geokodowania.

Okres przechowywania — przez czas trwania umowy, a po jej zakończeniu przez okresy wskazane w punkcie 3 dla danych rozliczeniowych i roszczeń.

5. Dane szkolenia — gdy działamy jako podmiot przetwarzający

1. Dane dotyczące przebiegu szkolenia kursantów oraz dane instruktorów wprowadzone przez szkołę przetwarzamy wyłącznie na udokumentowane polecenie szkoły, jako podmiot przetwarzający w rozumieniu art. 28 RODO NIEZWERYFIKOWANE.
2. Zakres, cel i czas tego przetwarzania określa Umowa powierzenia, zawierana z każdą szkołą z chwilą zawarcia umowy o świadczenie usług.
3. Nie wykorzystujemy tych danych do własnych celów. Nie sprzedajemy ich, nie udostępniamy innym szkołom ani nie wykorzystujemy do profilowania.
4. Dane każdej szkoły są odseparowane od danych pozostałych szkół. Dostęp użytkownika jest ograniczony do szkoły i roli, w kontekście której działa.
5. Obowiązek informacyjny wobec kursantów i instruktorów, w zakresie danych szkolenia, spoczywa na szkole jako administratorze.

6. Dane zagregowane

Dane pozbawione możliwości identyfikacji osób fizycznych oraz poszczególnych szkół wykorzystujemy do prowadzenia statystyk, rozwoju serwisu i zapewnienia jego bezpieczeństwa. Dane w takiej postaci nie stanowią danych osobowych i nie umożliwiają ustalenia, której szkoły ani której osoby dotyczą.

7. Odbiorcy danych

Podmioty przetwarzające dane na zlecenie Operatora — z każdym z nich Operator zawarł umowę powierzenia przetwarzania zgodną z art. 28 RODO NIEZWERYFIKOWANE:

Odrębni administratorzy — podmioty, które przetwarzają dane we własnych celach i na własną odpowiedzialność:

Transfer danych poza Europejski Obszar Gospodarczy — w związku z korzystaniem z usług Auth0 (Okta, Inc.), Cloudflare, Inc. oraz Mapbox, Inc. Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework), w zakresie, w jakim dany podmiot jest objęty tym mechanizmem. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami przez formularz dostępny pod adresem https://wheelly.pl/kontakt.

8. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją, a w przypadku marketingu bezpośredniego — w każdym czasie i bez uzasadnienia,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

NIEZWERYFIKOWANE — art. 15–21 RODO

Gdzie kierować żądanie. Żądania dotyczące danych, dla których administratorem jest Operator, kieruj przez formularz dostępny pod adresem https://wheelly.pl/kontakt albo pisemnie na adres wskazany w punkcie 1. Żądania dotyczące danych szkolenia kieruj do swojej szkoły jazdy — jej dane kontaktowe znajdziesz w serwisie w profilu szkoły. Żądanie skierowane do nas w sprawie danych szkolenia przekażemy właściwej szkole i poinformujemy Cię o tym.

Odpowiadamy na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania. W przypadku żądań skomplikowanych lub licznych termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Pliki cookies i technologie podobne

1. Serwis wykorzystuje pliki cookies oraz zbliżone technologie przechowywania danych w przeglądarce.
2. Stosujemy wyłącznie pliki niezbędne do działania serwisu:

3. Do prowadzenia statystyk odwiedzin stron publicznych wykorzystujemy narzędzie Umami, działające bez plików cookies i bez zbierania danych umożliwiających Twoją identyfikację. Z tego powodu korzystanie z tego narzędzia nie wymaga Twojej zgody.
4. Nie stosujemy plików cookies o charakterze marketingowym ani nie udostępniamy danych o Twojej aktywności sieciom reklamowym.
5. Ustawienia plików cookies możesz zmienić w swojej przeglądarce. Zablokowanie plików niezbędnych uniemożliwi korzystanie z zalogowanych funkcji serwisu.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie transmisji danych,
• rozdzielenie danych poszczególnych szkół oraz kontrolę dostępu opartą na rolach,
• uwierzytelnianie za pośrednictwem wyspecjalizowanego dostawcy tożsamości — nie przechowujemy haseł użytkowników,
• rejestrowanie zdarzeń istotnych dla bezpieczeństwa oraz zmian w danych szkolenia,
• kopie zapasowe oraz procedury odtwarzania danych,
• ograniczenie dostępu personelu do danych wyłącznie do zakresu niezbędnego do wykonywania obowiązków, wraz z zobowiązaniem do poufności.

12. Zmiana Polityki prywatności

O zmianie Polityki prywatności poinformujemy w serwisie oraz — w przypadku zmian istotnych — wiadomością e-mail, z wyprzedzeniem co najmniej 14 dni. Aktualna wersja i data jej obowiązywania są wskazane na początku dokumentu.

Kontakt: LILIKOI PAWEŁ NOWACKI, ul. Witelona 21, 51-617 Wrocław, NIP 8981960458 — formularz kontaktowy: https://wheelly.pl/kontakt