Bezpieczeństwo danych
Serwis „Twój OSK" (osk.automatron.org)
Aktualizacja: 20 lipca 2026
Rozumiemy obawy — coraz więcej danych trafia do internetu i coraz częściej wyciekają. Poniżej konkretnie: jakich danych naprawdę potrzebujemy, gdzie leżą, kto ma do nich dostęp i jak je usunąć. Bez marketingowych ogólników.
1. Kursant nie musi podawać pełnych danych
To najważniejsza rzecz: o tym, ile danych trafia do systemu, decyduje ośrodek i kursant — nie my. Żeby system działał (grafik, godziny), wystarczy sposób odróżnienia kursantów od siebie.
- „Patryk P." zamiast pełnego imienia i nazwiska — pole jest zwykłym tekstem, ośrodek wpisuje to, co uzna za potrzebne
- albo oznaczenie własne ośrodka, np. „Kursant 042"
Telefon jest opcjonalny. Numer PKK jest opcjonalny. Jeśli ośrodek ich nie wpisze, system działa normalnie.
2. Czego NIE zbieramy
System nie ma nawet miejsca na te dane — nie da się ich wpisać:
- PESEL — nie zbieramy
- Adres zamieszkania — nie zbieramy
- Skany i zdjęcia dokumentów (dowód, prawo jazdy, orzeczenia) — nie zbieramy
- Dane karty płatniczej — nie zbieramy; system nie przyjmuje płatności online
- Lokalizacja / śledzenie GPS — nie zbieramy
- Reklamy i sprzedaż danych — nie prowadzimy. Dane nie są nikomu odsprzedawane
3. Gdzie fizycznie leżą dane
Mówimy wprost: dane są w bazie w chmurze, nie na komputerze w biurze — bo inaczej kursant nie mógłby sprawdzić grafiku z telefonu. Ale leżą w Europie:
- Dane przechowujemy zgodnie z RODO, na serwerach w Unii Europejskiej — pod europejskim prawem ochrony danych
- Kod przetwarzający dane działa w tym samym regionie UE — dane nie są wywożone poza Unię Europejską
4. Jak dane są chronione
- Połączenie szyfrowane (HTTPS) — wymuszone, także przy wpisaniu adresu bez „https"
- Hasła nie są przechowywane — zapisujemy wyłącznie nieodwracalny skrót (bcrypt). Nikt, łącznie z nami, nie odczyta Twojego hasła
- Każdy ośrodek widzi wyłącznie swoje dane — rozdzielenie jest wymuszone na poziomie bazy, nie tylko interfejsu. Sprawdziliśmy to testem: konto jednej szkoły nie widzi ani jednego rekordu innej, także przy próbie wejścia bezpośrednim adresem
- Kursant widzi tylko siebie, instruktor — tylko swoich kursantów
- Natychmiastowe odcięcie dostępu — po dezaktywacji konta lub zmianie hasła stara sesja przestaje działać od razu, a nie po kilku dniach
- Ochrona przed zgadywaniem haseł — ograniczamy liczbę prób logowania
5. Kto ma dostęp do danych kursantów
- Ośrodek szkolenia (biuro, właściciel) — to on decyduje o danych swoich kursantów
- Instruktor — dane kursantów, z którymi jeździ
- Kursant — wyłącznie własne dane
- Operator platformy (Automatron.org) — wyłącznie w zakresie technicznego utrzymania systemu (naprawa awarii, kopie bezpieczeństwa). Nie przeglądamy danych kursantów do żadnych innych celów
W języku RODO: administratorem danych kursantów jest ośrodek, a operator platformy jest podmiotem przetwarzającym — działa na polecenie ośrodka, na podstawie umowy powierzenia. Szczegóły w polityce prywatności.
6. Twoje prawa
- Dostęp — możesz dowiedzieć się, jakie dane o Tobie są w systemie
- Sprostowanie — poprawienie błędnych danych
- Usunięcie — ośrodek może usunąć Twoje dane osobowe. Historia jazd pozostaje w formie nieprzypisanej do osoby (dla poprawności rozliczeń szkoły), ale dane identyfikujące znikają
- Sprzeciw i skarga — masz prawo złożyć skargę do Prezesa UODO
Jak z tego skorzystać: najpierw zgłoś się do swojego ośrodka — to on jest administratorem Twoich danych. Jeśli sprawa dotyczy działania samej platformy, napisz do nas: e-mail: info@automatron.org.
7. Dla właścicieli ośrodków
Jeśli powierzasz nam dane swoich kursantów, RODO wymaga umowy powierzenia przetwarzania między ośrodkiem a operatorem platformy. Przygotowujemy ją do podpisu przy zakładaniu współpracy — napisz na info@automatron.org.
Możesz też ograniczyć zakres danych do minimum (patrz punkt 1) — im mniej danych wprowadzisz, tym mniejsza Twoja odpowiedzialność jako administratora.
8. Czego nie obiecujemy
Uczciwie: żaden system online nie daje stuprocentowej gwarancji i nie będziemy tak twierdzić. Możemy natomiast powiedzieć, co robimy, żeby ryzyko było jak najmniejsze — i to jest opisane wyżej. Jeśli coś w tym opisie przestanie być prawdą, zaktualizujemy tę stronę.