Polityka prywatności

1. Administrator i zakres polityki

Administratorem danych jest Jerzy Jabłoński, szkoła nauki jazdy, Bogusława Kleszczyńskiego 10, 32-100 Proszowice. Kontakt: 606 720 252, jablonskiprawko@gmail.com.

Polityka obejmuje stronę jablonski-naukajazdy.pl, kontakt w sprawie szkolenia oraz Panel rezerwacji jazd Jerzego Jabłońskiego. Panel służy do organizacji terminów i rozliczania jazd.

2. Konto i dostęp do danych w panelu

Kursant otrzymuje zaproszenie od instruktora i aktywuje swoje konto. Loguje się adresem e-mail i hasłem. Połączenie Google Calendar jest oddzielną funkcją dla instruktorów; kursanci nie logują się przez Google i nie udostępniają panelowi swoich kalendarzy.

Kursant ma dostęp do swoich rezerwacji i rozliczeń. Uprawnieni instruktorzy szkoły mają dostęp do profili kursantów, rezerwacji, kursów, rozliczeń i historii zmian potrzebnych do organizacji szkolenia. Opcjonalne zdjęcie profilowe jest dostępne właścicielowi konta i uprawnionym instruktorom; kursant może także zobaczyć zdjęcie instruktora przypisanego do jego kursu. W obsłudze danych uczestniczą również dostawcy opisani w punkcie 5.

3. Jakie dane przetwarzamy

Nie podawaj w notatkach ani formularzu danych o zdrowiu, wyrokach lub innych informacji, które nie są potrzebne do obsługi Twojej sprawy.

4. Cele i podstawy przetwarzania, w tym formularz kontaktowy

• Obsługa szkolenia i działania przed zawarciem umowy — uzgadnianie terminów, konto kursanta, rezerwacje, rozliczanie jazd i związane z nimi wiadomości: art. 6 ust. 1 lit. b RODO.
• Odpowiedź na pozostałe pytania — prowadzenie korespondencji i obsługa zgłoszenia jako prawnie uzasadniony interes administratora: art. 6 ust. 1 lit. f RODO.
• Obowiązki prawne — dokumentacja szkolenia i rozliczeń w zakresie wymaganym przepisami: art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i wyjaśnianie spraw — utrzymanie serwisu, zapobieganie nadużyciom, historia operacji i ustalanie lub obrona roszczeń jako prawnie uzasadnione interesy: art. 6 ust. 1 lit. f RODO.

W formularzu na stronie wymagane są imię i e-mail. Telefon, temat oraz wiadomość są opcjonalne. Bez danych kontaktowych nie będziemy mogli odpowiedzieć przez formularz; możesz zamiast tego zadzwonić. Wiadomość jest przesyłana przez Web3Forms do skrzynki administratora.

Podanie danych jest dobrowolne, ale dane konta i rezerwacji są potrzebne do korzystania z odpowiednich funkcji panelu. Samo przeczytanie polityki lub korzystanie z serwisu nie stanowi zgody na dowolne przetwarzanie danych.

5. Dostawcy i odbiorcy danych

• Netlify — hosting publicznej strony i obsługa jej żądań sieciowych. Polityka Netlify.
• Lovable Cloud i infrastruktura Supabase — hosting panelu, baza danych, uwierzytelnianie i pliki profili. Polityka Lovable, polityka Supabase.
• Lovable Email — wysyłka wiadomości związanych z kontem i rezerwacjami; usługa otrzymuje adres odbiorcy i treść wiadomości. W konfiguracji wysyłki wykorzystywana jest domena techniczna notify.jablonski-naukajazdy.pl.
• Inngest — obsługa przypomnień, zmian rezerwacji i zadań synchronizacji. Wywołania przekazują identyfikatory rezerwacji i jej terminu, zadania lub instruktora, zależnie od operacji. Zadania pobierają aktualne dane potrzebne do obsługi operacji, a wyniki wykonania kroków mogą być przetwarzane w historii wykonania usługi. Polityka Inngest.
• Lovable Connector Gateway i Google — obsługa upoważnienia instruktora i połączenia Calendar, zgodnie z punktem 6.
• Web3Forms i dostawca skrzynki e-mail — przekazanie i obsługa wiadomości z formularza kontaktowego.
• Google i Elfsight — zewnętrzne elementy publicznej strony opisane w punkcie 7. Polityka Google, polityka Elfsight.

Dostawcy mogą korzystać z podwykonawców i infrastruktury poza Europejskim Obszarem Gospodarczym, w tym w USA. Informacje o lokalizacji przetwarzania, podwykonawcach i stosowanych zabezpieczeniach transferu określają ich warunki ochrony danych. O informacje dotyczące obsługi Twoich danych i kopię właściwych zabezpieczeń możesz zwrócić się do administratora. Nie sprzedajemy danych osobowych.

6. Połączenie Google Calendar — instruktor

Instruktor sam rozpoczyna połączenie Calendar i wybiera kalendarz jazd oraz dodatkowe kalendarze blokujące dostępność. Upoważnienie obsługuje Lovable Connector Gateway. Panel synchronizuje rezerwacje z wybranym kalendarzem jazd i uwzględnia zajętość przy udostępnianiu terminów.

Cel i zakres uprawnień

Integracja korzysta z dwóch zakresów Google, wyświetlanych przed udzieleniem dostępu:

• https://www.googleapis.com/auth/calendar.calendarlist.readonly — odczyt listy kalendarzy.
• https://www.googleapis.com/auth/calendar.events — odczyt, tworzenie, zmiana i usuwanie wydarzeń w kalendarzach dostępnych dla połączonego konta; panel wykorzystuje te operacje do obsługi rezerwacji i sprawdzania zajętości w kalendarzach wybranych przez instruktora.

Dane przekazywane do Google

Wydarzenie jazdy może zawierać imię i nazwisko kursanta, kategorię kursu, czas trwania, termin, miejsce spotkania, status oraz informację o wykorzystaniu lub przewidywanym wykorzystaniu godzin i limicie kursu. Opis potwierdzonej jazdy może zawierać notatki zapisane przy rezerwacji. Nie wpisuj tam danych o zdrowiu ani innych zbędnych informacji wrażliwych.

Przy potwierdzonych jazdach adres e-mail kursanta jest dodawany jako adres uczestnika wydarzenia. Google może wysłać zaproszenie, aktualizację terminu lub anulowanie. Oczekująca prośba o jazdę jest oznaczana w kalendarzu bez zapraszania kursanta. Otrzymanie zaproszenia nie jest połączeniem konta Google kursanta z panelem. Widoczność wydarzenia dla innych osób zależy również od ustawień udostępniania kalendarza instruktora.

Do utrzymania synchronizacji wykorzystywane są także identyfikatory rezerwacji, kalendarza i wydarzenia oraz znaczniki aktualizacji. Zmiana lub odwołanie rezerwacji w panelu może zmienić albo usunąć powiązane wydarzenie w Google.

Dane pobierane z Google i synchronizacja do panelu

Panel odczytuje listę kalendarzy, a z wybranych kalendarzy pobiera wydarzenia. Obejmuje to terminy, status, tytuł, opis, miejsce, adresy uczestników, kolor i dane techniczne powiązania wydarzenia. W kalendarzu jazd odpowiednio opisane wydarzenie może zostać dopasowane do aktywnego kursu na podstawie e-maila uczestnika lub imienia, nazwiska i kategorii. Panel zapisuje lub aktualizuje wtedy właściwą rezerwację, termin, miejsce, opis i status. Instruktor może także potwierdzić oczekującą prośbę przez oznaczenie wydarzenia odpowiednim kolorem lub odrzucić ją przez usunięcie wydarzenia.

Dla pozostałych wydarzeń służących do blokowania dostępności panel zachowuje w tabeli zajętości identyfikator kalendarza i wydarzenia oraz początek i koniec zajętości, bez kopiowania ich tytułów i opisów do tej tabeli. Przy standardowej synchronizacji lista wydarzeń pobierana jest w ruchomym przedziale od 60 dni wstecz do 210 dni naprzód; powiązane jazdy mogą być sprawdzane także osobnymi zapytaniami. Ten przedział nie określa terminu usunięcia dokumentacji szkolenia.

Powiązania wydarzeń i ustawienia synchronizacji są przechowywane w bazie panelu. Powiadomienia techniczne Google o zmianie kalendarza uruchamiają synchronizację; zadania mogą być wykonywane za pośrednictwem Inngest. Działanie integracji obejmuje także aktualizację powiadomień, przypomnień i historii operacji związanych z rezerwacją.

Serwer panelu zapisuje klucz połączenia Lovable zaszyfrowany AES-256-GCM w tabeli niedostępnej bezpośrednio dla przeglądarki. Tokeny upoważnienia Google obsługuje usługa pośrednicząca. Klucz połączenia nie jest hasłem do konta Google.

Dane uzyskane przez Google API wykorzystujemy wyłącznie do wskazanych funkcji połączenia i synchronizacji. Ich wykorzystanie i przekazywanie podlega Google API Services User Data Policy, w tym zasadom Limited Use oraz zasadom danych użytkowników Google Workspace. Nie są sprzedawane, wykorzystywane do reklam, trenowania ogólnych modeli AI ani udostępniane w celach niezwiązanych z obsługą zadeklarowanej funkcji.

Odłączenie i usuwanie danych

Instruktor może użyć przycisku „Odłącz” w ustawieniach Calendar. Po pomyślnym odłączeniu połączenia u dostawcy panel usuwa lokalny klucz połączenia, ustawienia kalendarzy, zapisane blokady zajętości i rejestr kanałów powiadomień. Rezerwacje oraz dokumentacja szkolenia pozostają w panelu; odłączenie nie usuwa automatycznie wydarzeń już zapisanych w kalendarzu Google.

Dostęp możesz również cofnąć w ustawieniach połączeń konta Google. Samo cofnięcie dostępu w Google nie usuwa automatycznie danych z bazy panelu. W sprawie usunięcia konta, pozostałych powiązań lub danych szkolenia skontaktuj się z administratorem.

7. Przeglądarka, cookies i usługi na stronie

Panel utrzymuje sesję logowania w pamięci przeglądarki (localStorage). Może także zapisywać cookie ustawienia paska bocznego na 7 dni. Są to dane służące logowaniu i działaniu interfejsu; wylogowanie nie usuwa historii rezerwacji z bazy.

Publiczna strona ładuje czcionki Google Fonts, mapę Google Maps w stopce, widget opinii Elfsight na stronie opinii, arkusz Google z cennikiem oraz zasoby biblioteki karuzeli z cdnjs na stronie głównej. Podczas ładowania takich zasobów dostawca otrzymuje dane połączenia, w tym adres IP i informacje przeglądarki, i może przetwarzać własne identyfikatory lub cookies zgodnie ze swoją usługą. Ustawienia przeglądarki mogą ograniczać ich działanie.

Hosting panelu może przetwarzać dane techniczne dotyczące działania usługi i błędów zgodnie z warunkami Lovable. Informacja o braku reklam w panelu nie oznacza, że każda usługa zewnętrzna na publicznej stronie nie przetwarza danych.

8. Jak długo przechowujemy dane

• Dane konta, rezerwacji i rozliczeń — przez okres korzystania z panelu i prowadzenia szkolenia, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych oraz ustalenia lub obrony roszczeń.
• Korespondencja — przez czas obsługi sprawy, a dłużej tylko wtedy, gdy jest potrzebna jako dokumentacja ustaleń lub roszczeń.
• Historia zmian i powiadomienia — przez okres potrzebny do zapewnienia bezpieczeństwa oraz wyjaśnienia przebiegu rezerwacji i rozliczeń.
• Klucz połączenia Calendar, ustawienia, blokady zajętości i rejestr kanałów powiadomień — do pomyślnego odłączenia integracji w panelu lub obsługi zgłoszenia przez administratora. Powiązania wydarzeń zapisane przy rezerwacjach i dokumentacja szkolenia podlegają okresom właściwym dla rezerwacji i rozliczeń. Samo wylogowanie lub cofnięcie upoważnienia w Google nie usuwa automatycznie wszystkich tych danych.

Usunięcie danych wymaganych przepisami lub potrzebnych do rozpatrzenia roszczeń może nastąpić dopiero po ustaniu właściwej podstawy ich przechowywania. Zapytania o usunięcie konta i danych przyjmujemy e-mailem.

9. Twoje prawa i kontakt

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Jeżeli określone przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania z prawem.

Wniosek wyślij na jablonskiprawko@gmail.com. Odpowiadamy co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony; poinformujemy Cię o tym i o przyczynie. Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Decyzje i aktualizacje

O przyjęciu lub zmianie rezerwacji i rozliczeniu jazd decyduje uprawniony instruktor. Panel automatycznie sprawdza reguły dostępności, bilans godzin i terminy; planuje też przypomnienia. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.

Aktualną wersję polityki publikujemy pod tym adresem. Zmiany dotyczące sposobu korzystania z Google API wymagają zgodnego z nimi działania aplikacji i odpowiedniej informacji dla użytkownika.