Ta polityka opisuje, jakie dane zbiera strona zdavo.pl i co z nimi robimy. Aplikacja Zdavo dla szkół jazdy, instruktorów i kursantów jest w budowie i dostanie własną politykę przed pierwszym uruchomieniem u szkół.
Administrator danych
Administratorem danych jest osoba wskazana powyżej (dane administratora). W sprawach danych osobowych napisz na adres e-mail podany powyżej albo listownie na adres korespondencyjny.
Ciasteczka i narzędzia innych firm
- Bez Twojej zgody strona nie używa ciasteczek (cookies) i nie wczytuje niczego z serwerów innych firm: fonty, obrazki i skrypty są na naszym serwerze.
- Jedyne narzędzie reklamowe to piksel Meta (punkt 5). Działa tylko wtedy, gdy wybierzesz „Akceptuję wszystko” albo zaznaczysz „Reklamy Meta” i zapiszesz wybór w okienku ustawień prywatności.
- Twój wybór zapamiętujemy w pamięci przeglądarki (localStorage, bez ciasteczka), żeby nie pytać przy każdej podstronie. Zapis zawiera wybory (a dla Meta także datę), nie trafia do nas ani do Meta.
- Za osobną zgodą korzystamy ze statystyk Umami na własnym serwerze (punkt 6). Nie używamy Google Analytics. Niezależnie od tego powstaje techniczny raport z logów serwera (punkt 1).
Jakie dane zbieramy
1. Logi serwera
Przy każdym wejściu na stronę serwer zapisuje: adres IP, datę i godzinę, adres otwartej podstrony, kod odpowiedzi, stronę, z której przyszedł użytkownik, i informację o przeglądarce. Używamy ich do zapewnienia bezpieczeństwa i działania strony, np. do wykrywania ataków. Logi usuwamy automatycznie, najpóźniej po 15 dniach.
Z tych samych logów nasz serwer na bieżąco tworzy techniczny raport GoAccess, odrębny od statystyk Umami: ile osób i z jakich stron weszło, które podstrony oglądały, jakie mają przeglądarki i systemy. Do statystyk adres IP trafia skrócony (bez ostatniej części), więc nie wskazuje konkretnej osoby. Statystyki zostają na naszym serwerze, widzi je tylko administrator, i trzymamy je do 400 dni.
Podstawa: nasz prawnie uzasadniony interes, czyli bezpieczne działanie strony i wiedza, jak jest odwiedzana (art. 6 ust. 1 lit. f RODO).
Oprócz tego nasze programy na serwerze zapisują techniczne logi działania: datę, godzinę, adres podstrony, kod odpowiedzi i czas obsługi. Nie ma w nich adresu IP ani danych z formularza. Usuwamy je automatycznie po 30 dniach.
1a. Błędy i dostępność strony
Gdy w naszym programie na serwerze wystąpi błąd, jego opis techniczny trafia do usługi Sentry: rodzaj błędu, miejsce w kodzie i godzina. Ustawiliśmy ją tak, żeby nie dostawała danych osobowych: bez adresu IP i bez treści formularza. Dodatkowo usługa Better Stack co kilka minut sprawdza z zewnątrz, czy strona i formularz działają. Nie dostaje przy tym żadnych danych osób odwiedzających stronę. Podstawa: nasz prawnie uzasadniony interes, czyli sprawne i bezpieczne działanie strony (art. 6 ust. 1 lit. f RODO).
2. Kontakt e-mailem
Jeśli napiszesz do nas na kontakt@zdavo.pl albo na adres do spraw danych osobowych podany powyżej, przetwarzamy Twój adres e-mail i treść wiadomości, żeby odpowiedzieć. Podstawa: nasz prawnie uzasadniony interes, czyli odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO), a jeśli pytasz o umowę — działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Wiadomości przechowujemy do zakończenia sprawy, najdłużej 12 miesięcy od ostatniego kontaktu, chyba że dotyczą zawartej umowy.
3. Facebook, Messenger i Instagram
Jeśli napiszesz do strony ZDAVO na Facebooku, widzimy Twoje imię i nazwisko z profilu i treść rozmowy. Odpowiadamy na wiadomość na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Facebook i Messenger należą do Meta Platforms Ireland Ltd., która przetwarza dane swoich użytkowników na własnych zasadach, opisanych w polityce prywatności Meta.
Przy naszej stronie (fanpage’u) na Facebooku i profilu na Instagramie jesteśmy współadministratorem danych razem z Meta Platforms Ireland Ltd. w zakresie statystyk strony (Page Insights) — informacja Meta o danych w statystykach stron.
4. Formularz zgłoszenia szkoły do pilotażu (strona główna i /pilotaz)
Zasady opisuje informacja pod formularzem: jakie dane, po co, na jakiej podstawie i jak długo.
5. Piksel Meta — reklamy na Facebooku i Instagramie (tylko za zgodą)
Jeśli wybierzesz „Akceptuję wszystko” albo zaznaczysz „Reklamy Meta” i zapiszesz wybór w okienku ustawień prywatności, strona wczyta piksel Meta, czyli skrypt Meta Platforms Ireland Ltd. (właściciela Facebooka i Instagrama). Piksel:
- zapisuje w przeglądarce ciasteczka Meta:
_fbp(rozpoznaje przeglądarkę, ważne 90 dni) a po wejściu z reklamy także_fbc(informacja o kliknięciu w reklamę, ważne 90 dni); jeśli w tej przeglądarce trwa logowanie do Facebooka lub Instagrama, Meta może też odczytać swoje ciasteczka z tych serwisów; - wysyła do Meta: adres otwartej podstrony, adres strony, z której nastąpiło wejście, adres IP, informację o przeglądarce i urządzeniu oraz dwa zdarzenia — wejście na podstronę i to, że wysłano formularz zgłoszenia do pilotażu. Danych z formularza (nazwy szkoły, imienia, telefonu, e-maila) piksel nie dostaje.
Po co: żeby mierzyć, ile osób z reklam Zdavo weszło na stronę i zgłosiło szkołę, i żeby pokazywać reklamy osobom, które mogą być nimi zainteresowane (w tym tym, które już były na stronie). Meta łączy te informacje z danymi swoich użytkowników i może je wykorzystać do własnych celów, opisanych w polityce prywatności Meta.
Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO; zapis i odczyt ciasteczek — art. 399 Prawa komunikacji elektronicznej). Zgoda jest dobrowolna: bez niej strona działa tak samo. Możesz ją wycofać w każdej chwili przyciskiem „Ustawienia prywatności” na dole strony — wtedy usuwamy ciasteczka Meta z domeny zdavo.pl i piksel przestaje się wczytywać. Wycofanie nie zmienia tego, co działo się przed nim.
Przy zbieraniu tych danych na stronie i przekazaniu ich do Meta jesteśmy współadministratorem razem z Meta Platforms Ireland Ltd. Zasady podziału obowiązków opisuje dodatek Meta dla współadministratorów. Za dalsze przetwarzanie danych po ich otrzymaniu odpowiada Meta. Swoje prawa wobec tych danych możesz wykonywać także bezpośrednio wobec Meta.
Meta może przekazywać dane do USA (Meta Platforms, Inc.) na podstawie mechanizmu EU-US Data Privacy Framework i standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Statystyki strony za zgodą (Umami)
Za Twoją osobną, dobrowolną zgodą używamy Umami do pomiaru korzystania ze strony zdavo.pl. Narzędzie działa na naszym serwerze w Polsce. Zbieramy informacje o odwiedzonych stronach, źródle wejścia i oznaczeniu kampanii, rodzaju urządzenia, przeglądarce, języku, przybliżonym położeniu na podstawie adresu IP (bez lokalizacji GPS) oraz czynnościach takich jak rozpoczęcie i skuteczne wysłanie formularza pilotażu. Nie zapisujemy w analityce imienia, nazwiska, telefonu, e-maila ani treści formularza; nie nagrywamy ekranu ani sesji i nie odczytujemy wpisywanych wartości.
Umami nie zapisuje ciasteczek analitycznych. Adres IP jest używany podczas obsługi żądania do rozpoznania wizyty, ale nie jest zapisywany w bazie Umami. Techniczne dane przeglądarki i adres IP służą do utworzenia skróconego identyfikatora, którego sól zmienia się codziennie. Nie wiążemy go z kontem w aplikacji. Zdarzenia przechowujemy do 180 dni; zaszyfrowane kopie bazy mogą zawierać je dłużej zgodnie z okresem kopii podanym w polityce. Dostawcą miejsca na dane jest OVH; producentowi Umami nie przekazujemy danych odwiedzających ani telemetrii instalacji.
Pomiar uruchamia się dopiero po zaznaczeniu „Statystyki Zdavo (Umami)” lub wybraniu „Akceptuję wszystko”. Odmowa nie ogranicza strony ani formularza. Zgoda na statystyki i zgoda na reklamy Meta są niezależne. Wybór zapisujemy w pamięci przeglądarki, żeby go respektować; można go zmienić w „Ustawieniach prywatności” w stopce. Wycofanie zgody zatrzymuje dalszy pomiar, także w innych otwartych kartach. Respektujemy sygnały Do Not Track i Global Privacy Control.
Komu powierzamy dane
- OVH — serwer w Polsce, na którym działa strona i zapisują się zgłoszenia, oraz zaszyfrowane kopie zapasowe w centrum danych OVH w Niemczech.
- Google (Google Workspace) — nasza poczta e-mail oraz Google Chat, w którym dostajemy powiadomienia o nowych wiadomościach. Google może przetwarzać te dane także poza Europejskim Obszarem Gospodarczym. Chronią je wtedy standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo mechanizm EU-US Data Privacy Framework.
- Anthropic — tworzy krótkie streszczenia maili ze skrzynki kontakt@zdavo.pl (przez API), żeby szybciej odpowiadać. Anthropic nie trenuje swoich modeli na tych danych. Dane trafiają do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Sentry (Functional Software, Inc., USA) — zbiera opisy błędów naszych programów na serwerze (punkt 1a). Dane przechowuje w centrum danych w Niemczech. Część danych konta może trafiać do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Better Stack (Better Stack, Inc., USA) — sprawdza z zewnątrz, czy strona działa (punkt 1a), i nie dostaje danych osób odwiedzających stronę. Korzysta z podwykonawców, także w USA (m.in. AWS, Cloudflare, OpenAI), na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Za Twoją zgodą dane z piksela trafiają do Meta Platforms Ireland Ltd. (punkt 5), która przetwarza je także jako osobny administrator.
Nie sprzedajemy danych. Treści formularzy i wiadomości nie przekazujemy innym firmom do celów marketingowych; za Twoją zgodą Meta dowiaduje się tylko, że wysłano formularz zgłoszenia do pilotażu (punkt 5).
Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody na reklamy Meta i osobno na statystyki w każdej chwili (punkty 5 i 6), bez wpływu na to, co działo się przed wycofaniem,
- przeniesienia danych, jeśli przetwarzamy je w związku z umową,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żeby skorzystać z praw, napisz na adres e-mail administratora podany powyżej. Odpowiemy w ciągu miesiąca.
Bezpieczeństwo
Strona działa tylko przez szyfrowane połączenie (HTTPS). Dostęp do serwera ma wyłącznie administrator, logowanie tylko kluczem. Nie podejmujemy decyzji w sposób zautomatyzowany. Sami nie profilujemy. Jeśli zgodzisz się na piksel (punkt 5), Meta może na podstawie tych danych dobierać Ci reklamy, także Zdavo.
Zmiany polityki
Gdy zmienimy politykę, nowa wersja pojawi się na tej stronie z nową datą wersji.