Polityka prywatności

Jakub Kosowski jest administratorem danych osobowych opisanych poniżej, czyli podmiotem decydującym, po co i jak są przetwarzane w ramach usługi Velto. Kontakt: kontakt@velto.com.pl.

Velto to oprogramowanie dla szkół jazdy (OSK). Szkoła, która korzysta z Velto, jest zwykle administratorem danych swoich kursantów i instruktorów w zakresie, w jakim prowadzi u siebie działalność szkoleniową. My przetwarzamy te dane jako podmiot przetwarzający, na zlecenie szkoły. Własne konta użytkowników Velto (logowanie, bezpieczeństwo konta) prowadzimy jako administrator.

• Dane konta: imię i nazwisko, adres e-mail, numer telefonu (jeśli podany), hasło (wyłącznie w formie zasolonego hasha; nie przechowujemy hasła w postaci jawnej).
• Dane o roli: administrator szkoły, instruktor albo kursant; przypisanie do konkretnej szkoły.
• Dane o harmonogramie: terminy jazd, rezerwacje, odwołania, status lekcji, postęp godzin kursu, limity rezerwacji ustawione przez szkołę.
• Dane szkoły: nazwa, adres, telefon, e-mail szkoły i podobne dane profilu wprowadzone przez administratora szkoły.
• Dane komunikacyjne: e-mail i numer telefonu do powiadomień operacyjnych (e-mail przez Resend, SMS przez Twilio).
• Dane bezpieczeństwa: nieudane logowania, sesje, tokeny (w bezpiecznej postaci).

Nie zbieramy danych kart płatniczych ani danych bankowych w aplikacji. Płatności między szkołą a kursantem albo między szkołą a nami (abonament) odbywają się poza samym panelem Velto, o ile nie włączymy osobno płatności online i nie zaktualizujemy tej polityki.

Nie sprzedajemy danych. Nie używamy ich do reklam kontekstowych ani do profilowania reklamowego.

Co jest obowiązkowe: bez imienia, nazwiska i e-maila zwykle nie da się założyć konta z logowaniem. Numer telefonu jest potrzebny tylko tam, gdzie szkoła albo użytkownik włącza SMS. Reszta powstaje w trakcie korzystania z usługi.

• Świadczenie usługi planowania jazd, rezerwacji i kont użytkowników (wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo kont i zapobieganie nadużyciom (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Powiadomienia operacyjne: potwierdzenia rezerwacji, odwołania, przypomnienia o jeździe. To nie jest marketing, tylko część działania usługi (te same podstawy co wyżej).
• Gdy działamy jako procesor szkoły: wyłącznie w celu wykonania umowy z tą szkołą i zgodnie z jej poleceniami oraz umową powierzenia, jeśli została zawarta.

Nie opieramy się obecnie na zgodzie (art. 6 ust. 1 lit. a RODO) jako głównej podstawie dla powiadomień operacyjnych opisanych wyżej. Gdyby to miało się zmienić (np. marketing), poinformujemy o tym osobno.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO.

Korzystamy z dostawców, którym przekazujemy tylko to, czego potrzebują:

• Supabase (auth i baza danych).
• Railway (hosting API).
• Vercel (hosting aplikacji webowej).
• Resend (e-mail).
• Twilio (SMS): numer telefonu i treść wiadomości.

Część z tych firm ma siedzibę poza EOG (m.in. USA). Transfer odbywa się wtedy na podstawie uznanych zabezpieczeń, w szczególności Standardowych Klauzul Umownych UE albo Ram Ochrony Danych UE–USA (Data Privacy Framework), jeśli dany podmiot jest w nich certyfikowany.

Nie udostępniamy danych „na sprzedaż”. Administrator szkoły widzi dane swojej szkoły w zakresie wynikającym z roli (admin, instruktor, kursant).

Dane konta i szkoły trzymamy, dopóki konto lub szkoła są aktywne albo dopóki umowa ze szkołą tego wymaga. Po żądaniu usunięcia usuwamy dane identyfikujące, o ile nie musimy ich zachować dłużej z powodów prawnych (np. rozliczenia).

Jeśli historia jest powiązana z innymi osobami (np. instruktor przy jazdach kursantów), zapis szkoły może zostać, a dane usuwanej osoby zastępujemy zanonimizowanym oznaczeniem, zamiast kasować cudzą historię.

Masz prawo do:

• dostępu do swoich danych,
• sprostowania,
• usunięcia (z zastrzeżeniem §5),
• ograniczenia przetwarzania lub sprzeciwu,
• przenoszenia danych,
• skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania: kontakt@velto.com.pl. Usunięcie konta odbywa się na wniosek (mail). Pracujemy nad wygodniejszą ścieżką w aplikacji.

Jeśli jesteś kursantem albo instruktorem wprowadzonym przez szkołę, część żądań możesz też skierować bezpośrednio do swojej szkoły jako administratora danych szkoleniowych.

Velto nie jest usługą skierowaną do dzieci jako samodzielnych klientów. Kursanci niepełnoletni mogą pojawić się w systemie, bo szkoła prowadzi kurs. Za uprawnienie do wprowadzenia takich danych odpowiada szkoła albo rodzic/opiekun, który je podaje.

Hasła tylko jako hash. Dostęp według ról. Szkoły są odseparowane logicznie. Stosujemy zabezpieczenia adekwatne do charakteru usługi; żadna usługa online nie daje gwarancji absolutnej.

Aplikacja (app.velto.com.pl) używa cookies i podobnych mechanizmów głównie do sesji logowania (Supabase Auth), nie do reklam.

Strona marketingowa (velto.com.pl) może mieć osobny baner cookies i własny zakres analityki opisany na tej stronie. Niniejsza polityka dotyczy przede wszystkim usługi Velto (aplikacji).

Możemy aktualizować tę politykę. Przy zmianach istotnych dla Twoich praw lub sposobu użycia danych poprosimy o zapoznanie się z nową wersją przy kolejnym korzystaniu z Velto, w sposób opisany w Regulaminie. Drobne doprecyzowania mogą wejść w życie po publikacji.

Pytania o tę politykę lub prawa z §6: kontakt@velto.com.pl.