Polityka prywatności

Ostatnia aktualizacja: 10.06.2026

Niniejsza Polityka prywatności opisuje, w jaki sposób w serwisie Drivioo (aplikacja mobilna oraz panel internetowy, dalej „Serwis") przetwarzamy dane osobowe, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych

Administratorem Twoich danych osobowych jest Bartłomiej Dadej (jednoosobowa działalność gospodarcza).

Kontakt w sprawach danych osobowych: dadejbartlomiej@gmail.com. Nie wyznaczyliśmy Inspektora Ochrony Danych — we wszystkich sprawach dotyczących danych prosimy o kontakt pod powyższym adresem.

Drivioo jest administratorem danych Twojego konta oraz danych subskrypcji szkoły. W odniesieniu do danych szkoleniowych kursantów wprowadzanych do Serwisu przez szkołę jazdy Drivioo działa jako podmiot przetwarzający, a administratorem tych danych jest szkoła jazdy (zob. Umowa powierzenia przetwarzania danych). W takim przypadku żądania dotyczące danych szkoleniowych realizuje szkoła — w razie potrzeby przekażemy Twoje żądanie właściwej szkole.

2. Jakie dane przetwarzamy

W zależności od roli użytkownika (kursant, instruktor, szkoła jazdy) możemy przetwarzać:

dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, numer telefonu;
dane konta: hasło (w postaci zaszyfrowanej), rola, zdjęcie profilowe;
dane szkoły jazdy: nazwa, adres, NIP, REGON, dane kontaktowe;
dane dotyczące szkolenia: zapisy na jazdy, postępy, frekwencja, wyniki egzaminów wewnętrznych;
dane dokumentów wymaganych w procesie szkolenia (np. numer PKK, orzeczenie lekarskie) — o ile zostaną wprowadzone; mogą one obejmować dane szczególnej kategorii (o stanie zdrowia);
dane dotyczące płatności (subskrypcje szkół) — obsługiwane przez operatora płatności Stripe;
dane techniczne: logi, identyfikatory urządzenia, token powiadomień push.

3. Cele i podstawy prawne przetwarzania

świadczenie usługi (założenie i obsługa konta, funkcje Serwisu) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
obsługa płatności i rozliczeń subskrypcji — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowo-rachunkowe);
dane o stanie zdrowia / dokumenty szkoleniowe — art. 9 ust. 2 lit. a RODO (wyraźna zgoda) lub w zakresie niezbędnym do realizacji szkolenia;
kontakt i powiadomienia (e-mail, SMS, powiadomienia push) dotyczące usługi — art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes);
bezpieczeństwo, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Powierzamy dane zaufanym podmiotom przetwarzającym, które wspierają działanie Serwisu:

Stripe (Stripe Payments Europe / Stripe, Inc.) — obsługa płatności subskrypcji i faktur;
Resend / SendGrid — wysyłka wiadomości e-mail;
Twilio — wysyłka wiadomości SMS;
Cloudinary — przechowywanie zdjęć i plików;
Expo — wysyłka powiadomień push;
dostawca usług hostingu i bazy danych;
w razie potrzeby — biuro rachunkowe oraz podmioty uprawnione na podstawie przepisów prawa.

W ramach jednej szkoły jazdy dane kursanta są dostępne dla tej szkoły i przypisanych instruktorów.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy (m.in. Stripe, Resend, Cloudinary) mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego (np. USA). Odbywa się to na podstawie odpowiednich zabezpieczeń, o których mowa w art. 46 RODO (standardowe klauzule umowne) lub w oparciu o decyzję Komisji Europejskiej (Data Privacy Framework).

6. Okres przechowywania

dane konta — przez czas korzystania z Serwisu i do czasu usunięcia konta;
dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat);
dane przetwarzane na podstawie zgody — do czasu jej wycofania;
dane techniczne (logi, identyfikatory urządzenia, tokeny powiadomień push) — przez okres niezbędny do zapewnienia bezpieczeństwa i działania Serwisu, nie dłużej niż do usunięcia konta;
dane niezbędne do obrony roszczeń — do upływu okresów przedawnienia.

7. Twoje prawa

Masz prawo do:

dostępu do danych oraz otrzymania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych („prawo do bycia zapomnianym");
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do korzystania z Serwisu i realizacji szkolenia. Brak podania wymaganych danych może uniemożliwić założenie konta lub korzystanie z wybranych funkcji.

9. Profilowanie

Nie podejmujemy wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO).

10. Dane osób małoletnich

Kursantami mogą być osoby małoletnie (m.in. kat. AM od 14 lat, A1 od 16 lat). Podstawą przetwarzania ich danych w zakresie szkolenia jest umowa o szkolenie oraz obowiązki prawne ośrodka szkolenia kierowców (art. 6 ust. 1 lit. b i c RODO), a nie zgoda. Umowę o szkolenie małoletniego oraz wymagane zgody opiekuna prawnego zawiera i zbiera Szkoła jazdy (administrator danych). Zgody nieobowiązkowe (np. marketingowe) nie są kierowane do osób poniżej 16 lat bez zgody opiekuna prawnego (art. 8 RODO).

11. Pliki cookies i pamięć lokalna

Panel internetowy oraz aplikacja Drivioo wykorzystują wyłącznie pliki cookies oraz pamięć lokalną (local storage) niezbędne do działania Serwisu — przede wszystkim do utrzymania sesji zalogowanego użytkownika i zapewnienia bezpieczeństwa. Nie stosujemy plików cookies o charakterze marketingowym ani narzędzi analitycznych śledzących użytkowników w celach reklamowych. Cookies niezbędne nie wymagają zgody; możesz je usunąć lub zablokować w ustawieniach przeglądarki, co może jednak uniemożliwić korzystanie z Serwisu.

12. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Serwisie lub drogą e-mail. Aktualna wersja jest zawsze dostępna pod tym adresem.