POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Niniejsza Polityka opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej oraz aplikacji „Apkadoprawka”. Dbamy o prywatność osób korzystających z naszych usług i przetwarzamy dane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz obowiązującymi przepisami prawa.
§ 1. Administrator danych
- Administratorem danych osobowych jest P&S GRIND sp. z o.o. z siedzibą we Wrocławiu, ul. Sołtysowicka 21C/66, 51-168 Wrocław, KRS: 0001192776, NIP: 8952292540, REGON: 542660662 (dalej: „Administrator” lub „my”).
- We wszelkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby.
- Administrator nie powołał inspektora ochrony danych. Funkcje kontaktowe w sprawach ochrony danych realizuje Administrator pod adresem wskazanym w ust. 2.
§ 2. Zakres zastosowania i role
- Niniejsza Polityka dotyczy przetwarzania danych, w którym Administrator występuje jako administrator danych, w szczególności danych:
- osób odwiedzających stronę internetową;
- osób kontaktujących się z nami (formularz kontaktowy, e-mail, telefon);
- przedstawicieli, osób kontaktowych i reprezentantów klientów biznesowych (ośrodków szkolenia kierowców) oraz potencjalnych klientów;
- odbiorców informacji handlowych i marketingowych, którzy wyrazili na to zgodę.
- W zakresie danych użytkowników końcowych (instruktorów i kursantów) wprowadzanych do systemu „Apkadoprawka” przez ośrodek szkolenia kierowców (OSK), administratorem tych danych jest OSK, a Administrator przetwarza je jako podmiot przetwarzający na podstawie umowy powierzenia. Informacji o tym przetwarzaniu udziela właściwy OSK.
§ 3. Cele i podstawy prawne przetwarzania
- Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
- zawarcie i wykonanie umowy o korzystanie z systemu oraz obsługa relacji z klientem – art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem), a w odniesieniu do danych osób reprezentujących klienta – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na realizacji umowy z klientem);
- obsługa zapytań kierowanych przez formularz, e-mail lub telefon – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi i obsłudze korespondencji);
- wypełnienie obowiązków prawnych, w szczególności rachunkowych i podatkowych – art. 6 ust. 1 lit. c RODO;
- marketing własnych usług, w tym przesyłanie informacji handlowych drogą elektroniczną – art. 6 ust. 1 lit. f RODO, a w zakresie, w jakim wymagana jest zgoda na komunikację elektroniczną – art. 6 ust. 1 lit. a RODO w związku z przepisami o świadczeniu usług drogą elektroniczną i prawa telekomunikacyjnego;
- zapewnienie bezpieczeństwa, administrowanie stroną i aplikacją oraz analiza statystyczna ruchu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w zakresie cookies wymagających zgody – art. 6 ust. 1 lit. a RODO;
- ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie naszych praw).
§ 4. Zakres przetwarzanych danych i dobrowolność
- W zależności od celu przetwarzamy w szczególności: imię i nazwisko, służbowe dane kontaktowe (adres e-mail, numer telefonu), nazwę i dane przedsiębiorcy, stanowisko, dane zawarte w korespondencji oraz dane techniczne (np. adres IP, informacje o urządzeniu i przeglądarce).
- Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, udzielenia odpowiedzi na zapytanie lub korzystania z określonych funkcji. Niepodanie danych może uniemożliwić realizację danego celu.
§ 5. Odbiorcy danych
- Dane mogą być udostępniane lub powierzane podmiotom wspierającym nas w prowadzeniu działalności, w szczególności:
- dostawcy infrastruktury serwerowej i hostingu;
- dostawcy narzędzi informatycznych, poczty elektronicznej oraz usług analitycznych;
- podmioty świadczące usługi księgowe, prawne i doradcze;
- dostawcy usług płatniczych (pośrednicy płatności) – w zakresie obsługi płatności kartą za subskrypcję;
- uprawnione organy publiczne – w zakresie wynikającym z przepisów prawa.
- Podmioty przetwarzające dane na nasze zlecenie czynią to wyłącznie na podstawie umów powierzenia i w zakresie przez nas określonym.
§ 6. Przekazywanie danych poza EOG
- Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Infrastruktura, na której przetwarzane są dane, zlokalizowana jest w EOG.
- Gdyby w związku z korzystaniem z narzędzi zewnętrznych doszło do przekazania danych poza EOG, nastąpi to wyłącznie z zapewnieniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
§ 7. Okres przechowywania danych
- Dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a w szczególności:
- dane związane z umową – przez czas jej obowiązywania, a po zakończeniu – do upływu okresów przedawnienia roszczeń;
- dane przetwarzane na podstawie obowiązków prawnych (np. rachunkowych) – przez okres wymagany przepisami;
- dane przetwarzane na podstawie zgody – do czasu jej wycofania;
- dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania.
§ 8. Prawa osób, których dane dotyczą
- Przysługuje Państwu prawo do: dostępu do danych oraz uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, a także prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
- W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, mają Państwo prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- W celu realizacji praw prosimy o kontakt pod adresem [email protected].
- Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 9. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, w tym do profilowania o takim skutku.
§ 10. Pliki cookies i podobne technologie
- Strona internetowa oraz aplikacja mogą wykorzystywać pliki cookies oraz podobne technologie (np. local storage), to jest niewielkie pliki zapisywane w urządzeniu końcowym użytkownika.
- Wykorzystujemy następujące kategorie cookies:
- cookies niezbędne – konieczne do prawidłowego funkcjonowania strony i aplikacji, w tym do utrzymania sesji i zapewnienia bezpieczeństwa; ich stosowanie nie wymaga zgody;
- cookies funkcjonalne – służące zapamiętaniu wyborów i preferencji użytkownika;
- cookies analityczne – służące tworzeniu statystyk i analizie sposobu korzystania ze strony, stosowane na podstawie zgody;
- cookies marketingowe – służące prezentowaniu treści dopasowanych do zainteresowań, stosowane na podstawie zgody (jeżeli są wykorzystywane).
- Cookies inne niż niezbędne wykorzystywane są wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem banera lub ustawień zgód. Zgodę można w każdym czasie zmienić lub wycofać w ustawieniach cookies.
- Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym blokować je lub usuwać. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności strony lub aplikacji.
- W zakresie, w jakim cookies analityczne lub marketingowe są obsługiwane przez dostawców zewnętrznych, podmioty te mogą być odrębnymi administratorami danych zbieranych za pomocą tych technologii, na zasadach określonych w ich własnych politykach prywatności.
- W szczególności stosujemy następujące własne (first-party) cookies i analogiczne technologie niezbędne do działania serwisu i aplikacji:
- CookieConsent – przechowuje stan zgody na cookies dla bieżącej domeny (Cookiebot), maksymalnie 1 rok;
- refresh_token – cookie HttpOnly utrzymujące sesję zalogowanego użytkownika; dane pozostają w EOG, czas życia: sesja;
- auth_explicit_logout – local storage; zapamiętuje świadome wylogowanie, aby sesja nie była ponownie odnawiana;
- auth_session_revision – local storage; synchronizuje stan sesji logowania między kartami przeglądarki.
- Aktualna, kompletna lista cookies (w tym narzędzi analitycznych i marketingowych Google oraz Meta, stosowanych wyłącznie po zgodzie) jest publikowana w deklaracji Cookiebot na niniejszej stronie.
§ 11. Zmiany Polityki
- Administrator może aktualizować niniejszą Politykę, w szczególności w razie zmiany przepisów prawa, technologii lub zakresu świadczonych usług. Aktualna wersja Polityki publikowana jest na stronie internetowej oraz w aplikacji.
- Niniejsza Polityka obowiązuje od dnia 08.06.2026r.