Polityka Prywatności systemu Menedżer OSK

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z systemu Menedżer OSK.

1. Administrator Danych Osobowych

Administratorem danych osobowych przetwarzanych w ramach systemu Menedżer OSK jest właściciel platformy. W sprawach związanych z przetwarzaniem danych oraz realizacją praw wynikających z RODO (GDPR) prosimy o kontakt pod adresem e-mail: marcin@esajel.pl.

2. Logowanie przez Google (OAuth 2.0) i Zakres Zbieranych Danych

System Menedżer OSK umożliwia uwierzytelnianie użytkowników za pomocą mechanizmu bezpiecznego logowania Google Sign-In. Podczas tego procesu platforma uzyskuje dostęp wyłącznie do następujących danych z Twojego konta Google:

• Adres e-mail – służący jako unikalny identyfikator konta w celu autoryzacji dostępu do bazy danych szkoły jazdy oraz odnawiania bezpiecznych sesji tokenów.
• Podstawowe informacje profilowe (Imię i Nazwisko) – opcjonalnie, w celu personalizacji nagłówków wewnątrz panelu administracyjnego.

Aplikacja nie zbiera, nie żąda ani nie przetwarza Twoich haseł, kontaktów, plików z dysku Google Drive ani żadnych innych prywatnych informacji nieopisanych powyżej.

3. Cel Przetwarzania Danych

Uzyskane dane są przetwarzane wyłącznie w celach niezbędnych do prawidłowego funkcjonowania systemu, tj.:

• Uwierzytelniania tożsamości i zabezpieczenia dostępu do panelu zarządzania szkołą jazdy.
• Utrzymywania oraz bezpiecznego automatycznego odnawiania aktywnych sesji użytkownika (za pomocą szyfrowanych tokenów sesyjnych).
• Synchronizacji bazy danych kursantów i kadry instruktorskiej pomiędzy panelem właściciela a autoryzowanymi aplikacjami mobilnymi.

4. Przekazywanie i Udostępnianie Danych

Dane osobowe użytkowników są przechowywane na zabezpieczonych serwerach bazodanowych. Dane te nigdy nie są sprzedawane, wypożyczane ani udostępniane podmiotom trzecim w celach marketingowych lub reklamowych.

5. Bezpieczeństwo Danych

Dokładamy wszelkich starań, aby zapewnić najwyższy poziom bezpieczeństwa. Połączenie z systemem jest szyfrowane za pomocą protokołu SSL/TLS. Dostęp do bazy danych jest ściśle kontrolowany i ograniczony, a mechanizmy sesyjne wykorzystują zaawansowane tokeny kryptograficzne generowane losowo.

6. Prawa Użytkownika

Zgodnie z przepisami ogólnego rozporządzenia o ochronie danych (RODO), każdemu użytkownikowi przysługuje prawo do:

• Wglądu w swoje dane oraz otrzymania ich kopii.
• Sprostowania lub uzupełnienia nieprawidłowych danych.
• Żądania usunięcia danych ("prawo do bycia zapomnianym") poprzez trwałe usunięcie profilu szkoły lub instruktora z bazy danych.