Polityka prywatności

Projekt do weryfikacji przez prawnika przed publikacją.

§ 1. Administrator danych

1. Administratorem danych osobowych jest Power Technology P.S.A. z siedzibą w Lubiczu Górnym, ul. Widokowa 8, 87-162 Lubicz Górny, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001087392, NIP 8792755036, REGON 527760094 (dalej: „Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem wiadomością e-mail na adres biuro@power-technology.pl albo pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
3. Polityka prywatności wykonuje obowiązki informacyjne określone w art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) wobec osób, których dane Administrator przetwarza w związku z prowadzeniem serwisu fpv.power-technology.pl (dalej: „Serwis”), organizacją szkoleń z pilotażu dronów FPV oraz kontaktem z Administratorem.
4. Pojęcia pisane wielką literą (np. Kupujący, Uczestnik, Opiekun, Szkolenie, Zamówienie, Konto) mają znaczenie nadane im w Regulaminie szkoleń i w Regulaminie świadczenia usług drogą elektroniczną.

§ 2. Jakie dane przetwarzamy i skąd je pozyskujemy

1. Administrator przetwarza następujące kategorie danych:
   • a) dane Kupującego: imię i nazwisko, adres e-mail, numer telefonu (jeżeli został podany), dane rozliczeniowe i dane do faktury (w tym adres, kraj, nazwa firmy i NIP), informacje o Zamówieniach i płatnościach oraz treść korespondencji,
   • b) dane Uczestników: imię i nazwisko, data urodzenia, adres e-mail i numer telefonu (jeżeli zostały podane), numer certyfikatu STS-01 (w przypadku Wariantu skróconego), informacja o pełnieniu funkcji Opiekuna lub o byciu Uczestnikiem niepełnoletnim, a także dane niezbędne do zgłoszenia na egzaminy i wydania dokumentów potwierdzających kompetencje,
   • c) dane rodzica lub opiekuna prawnego Uczestnika niepełnoletniego zawarte w pisemnej zgodzie na udział w Szkoleniu (imię i nazwisko, dane kontaktowe, podpis),
   • d) dane dotyczące zdrowia – wyłącznie wtedy, gdy zostaną dobrowolnie przekazane, np. informacje o wymaganiach żywieniowych lub informacje istotne dla bezpieczeństwa Uczestnika zawarte w oświadczeniu Uczestnika albo w zgodzie rodzica,
   • e) informacje o wyniku badania trzeźwości – wyłącznie w razie jego przeprowadzenia i w zakresie niezbędnym do udokumentowania podstawy niedopuszczenia do zajęć lub wykluczenia ze Szkolenia,
   • f) dane przekazane przez Google przy logowaniu za pomocą konta Google: imię i nazwisko, adres e-mail, identyfikator konta oraz – jeżeli Google je udostępni – zdjęcie profilowe,
   • g) dane przekazane przez PayU: identyfikator i status płatności, kwota oraz wybrana metoda płatności (Administrator nie otrzymuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej),
   • h) dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, data i godzina odwołań do Serwisu, identyfikatory zapisane w plikach cookies, a także sygnały techniczne przetwarzane przez mechanizm Cloudflare Turnstile,
   • i) wizerunek – wyłącznie na podstawie odrębnej zgody.
2. Dane pozyskujemy bezpośrednio od osób, których dotyczą, a ponadto: dane Uczestników – od Kupującego, który składa Zamówienie; dane z konta Google – od Google, na żądanie Użytkownika logującego się za pomocą Google; dane o płatnościach – od PayU; dane techniczne – automatycznie, w związku z korzystaniem z Serwisu.

§ 3. Cele i podstawy prawne przetwarzania

1. Założenie i prowadzenie Konta, umożliwienie logowania (za pomocą Google, adresu e-mail i hasła albo Linku logowania) oraz świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Zawarcie i wykonanie Umowy z Kupującym, w tym obsługa Zamówienia i płatności, przekazywanie informacji organizacyjnych i przypomnień – art. 6 ust. 1 lit. b RODO.
3. Organizacja i przeprowadzenie Szkolenia na rzecz Uczestników niebędących Kupującym (identyfikacja Uczestników, lista obecności, zapewnienie posiłków i wyposażenia) – art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem Administratora jest wykonanie Umowy zawartej z Kupującym na rzecz Uczestników.
4. Weryfikacja wieku Uczestników i warunków udziału Uczestnika niepełnoletniego, w tym przechowywanie zgody rodzica lub opiekuna prawnego, oraz weryfikacja certyfikatu STS-01 – art. 6 ust. 1 lit. b RODO wobec Kupującego oraz art. 6 ust. 1 lit. f RODO wobec Uczestników i rodziców; prawnie uzasadnionym interesem jest zapewnienie zgodnego z Regulaminem szkoleń i bezpiecznego przebiegu Szkolenia oraz udokumentowanie spełnienia jego warunków.
5. Zgłoszenie Uczestników do egzaminów A2 i STS-01 oraz przekazanie ich danych podmiotowi przeprowadzającemu egzaminy – art. 6 ust. 1 lit. f RODO (wykonanie Umowy na rzecz Uczestnika), a w zakresie, w jakim obowiązek przekazania danych wynika z przepisów dotyczących egzaminowania pilotów bezzałogowych statków powietrznych – art. 6 ust. 1 lit. c RODO.
6. Uwzględnienie wymagań żywieniowych oraz informacji o stanie zdrowia istotnych dla bezpieczeństwa Uczestnika – art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Przekazanie tych informacji jest dobrowolne.
7. Zapewnienie bezpieczeństwa podczas Szkolenia, w tym udokumentowanie wyniku badania trzeźwości i przyczyn niedopuszczenia do zajęć lub wykluczenia – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo osób i mienia oraz ustalenie, dochodzenie lub obrona roszczeń), a w zakresie danych dotyczących zdrowia – art. 9 ust. 2 lit. f RODO.
8. Wystawianie faktur, prowadzenie ksiąg rachunkowych i rozliczeń podatkowych – art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług, ustawy o rachunkowości i Ordynacji podatkowej.
9. Rozpatrywanie reklamacji, oświadczeń o odstąpieniu od umowy oraz skarg dotyczących dostępności – art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o prawach konsumenta i ustawy o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze, a wobec osób niebędących konsumentami – art. 6 ust. 1 lit. f RODO.
10. Udzielanie odpowiedzi na zapytania przesłane formularzem kontaktowym lub wiadomością e-mail, w tym zapytania o szkolenia grupowe – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: prowadzenie korespondencji), a jeżeli zapytanie zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO.
11. Zapewnienie bezpieczeństwa Serwisu, w tym ochrona formularzy przed botami za pomocą Cloudflare Turnstile oraz prowadzenie logów serwera – art. 6 ust. 1 lit. f RODO.
12. Prowadzenie statystyk korzystania z Serwisu za pomocą Google Analytics – art. 6 ust. 1 lit. a RODO (zgoda), wyrażona zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Szczegóły opisuje Polityka cookies.
13. Utrwalanie i rozpowszechnianie wizerunku w celach dokumentacyjnych i promocyjnych – art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (zgoda).
14. Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
15. Dokumentowanie udzielonych zgód i realizacji praw osób, których dane dotyczą – art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.

§ 4. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, złożenia Zamówienia i udziału w Szkoleniu. Bez podania danych Uczestników, w tym daty urodzenia, nie jest możliwe zawarcie i wykonanie Umowy ani zgłoszenie na egzaminy.
2. Podanie danych do faktury jest wymogiem ustawowym, jeżeli Kupujący żąda wystawienia faktury lub jest podatnikiem.
3. Przekazanie danych dotyczących zdrowia, wyrażenie zgody na stosowanie analitycznych plików cookies oraz na utrwalanie wizerunku jest całkowicie dobrowolne. Brak zgody nie wpływa na możliwość udziału w Szkoleniu.

§ 5. Odbiorcy danych

1. Dane mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
   • a) PayU S.A. z siedzibą w Poznaniu – w zakresie obsługi płatności; PayU S.A. przetwarza dane jako odrębny administrator w zakresie świadczonych przez siebie usług płatniczych,
   • b) dostawca usług hostingu i infrastruktury serwerowej Serwisu,
   • c) dostawca usługi wysyłki wiadomości e-mail z Serwisu,
   • d) Google Ireland Limited oraz Google LLC – w zakresie logowania za pomocą konta Google, obsługi poczty elektronicznej Administratora (Google Workspace) oraz – wyłącznie po wyrażeniu zgody – usługi Google Analytics,
   • e) Cloudflare, Inc. – w zakresie mechanizmu Cloudflare Turnstile chroniącego formularze przed botami; zgodnie z informacjami Cloudflare przetwarza on dane jako podmiot przetwarzający, a w zakresie doskonalenia mechanizmów wykrywania botów – jako odrębny administrator,
   • f) firma cateringowa zapewniająca posiłki podczas Szkolenia – w zakresie imion i nazwisk Uczestników, liczby posiłków oraz, za zgodą, informacji o wymaganiach żywieniowych,
   • g) biuro rachunkowe obsługujące Administratora – w zakresie dokumentacji księgowej,
   • h) Współorganizatorzy Szkoleń: Militarne Borne oraz Muzeum Militarnej Historii w Bornem Sulinowie – w zakresie niezbędnym do organizacji Szkolenia na udostępnianym terenie (np. lista Uczestników),
   • i) podmiot przeprowadzający egzaminy A2 i STS-01 oraz Prezes Urzędu Lotnictwa Cywilnego – w zakresie niezbędnym do przeprowadzenia egzaminów i wydania dokumentów potwierdzających kompetencje,
   • j) instruktorzy i inne osoby współpracujące z Administratorem przy prowadzeniu Szkoleń – na podstawie upoważnienia i zobowiązania do zachowania poufności,
   • k) dostawcy usług informatycznych, doradcy prawni, operatorzy pocztowi i kurierzy – w zakresie niezbędnym do wykonania ich usług,
   • l) organy władzy publicznej – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów prawa.
2. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych, o których mowa w art. 28 RODO.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług Google LLC i Cloudflare, Inc. może dochodzić do przekazywania danych do Stanów Zjednoczonych Ameryki.
2. Przekazanie następuje na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-US Data Privacy Framework – w zakresie, w jakim odbiorca uczestniczy w tym programie – albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. Jeżeli dostawca usług hostingu lub wysyłki wiadomości e-mail przekazuje dane poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie jednego z zabezpieczeń przewidzianych w rozdziale V RODO.
4. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

1. Dane związane z Kontem – do czasu usunięcia Konta, a następnie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń – do upływu terminów ich przedawnienia.
2. Dane związane z Umową – przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata; koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego).
3. Faktury i inne dokumenty księgowe – przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady przez 5 lat, licząc od końca roku kalendarzowego (podatkowego), w którym upłynął termin płatności podatku.
4. Zgoda rodzica lub opiekuna prawnego oraz dokumentacja niedopuszczenia do zajęć lub wykluczenia ze Szkolenia – do upływu terminów przedawnienia roszczeń związanych ze Szkoleniem.
5. Dane dotyczące zdrowia przekazane w związku ze Szkoleniem – do zakończenia Szkolenia, a następnie są usuwane nie później niż w terminie 30 dni, chyba że są niezbędne do ustalenia, dochodzenia lub obrony roszczeń (np. w związku z wypadkiem).
6. Dane z zapytań i korespondencji – przez czas prowadzenia korespondencji i do 12 miesięcy od jej zakończenia, chyba że zapytanie doprowadzi do zawarcia umowy.
7. Logi serwera – nie dłużej niż 90 dni, chyba że są niezbędne do wyjaśnienia incydentu bezpieczeństwa.
8. Dane przetwarzane na podstawie zgody – do czasu jej wycofania albo osiągnięcia celu przetwarzania. Okres przechowywania danych analitycznych opisuje Polityka cookies.
9. Dokumentacja reklamacji, oświadczeń o odstąpieniu i skarg – do upływu terminów przedawnienia roszczeń, których dotyczą.

§ 8. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo:
   • a) dostępu do danych (art. 15 RODO),
   • b) sprostowania danych (art. 16 RODO),
   • c) usunięcia danych (art. 17 RODO),
   • d) ograniczenia przetwarzania (art. 18 RODO),
   • e) przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO),
   • f) wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO),
   • g) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2. Żądania można zgłaszać na adres biuro@power-technology.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje.
3. Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 9. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały (art. 22 RODO).
2. Mechanizm Cloudflare Turnstile automatycznie ocenia, czy formularz jest wysyłany przez człowieka. Ocena ta nie wywołuje skutków prawnych. Jeżeli weryfikacja uniemożliwia skorzystanie z formularza, można skontaktować się z Administratorem wiadomością e-mail.

§ 10. Dane Uczestników przekazywane przez Kupującego

1. Kupujący, który podaje w Zamówieniu dane innych osób, oświadcza, że jest uprawniony do ich przekazania, i informuje te osoby o przekazaniu ich danych Administratorowi.
2. Administrator przekazuje Uczestnikom informacje wymagane przez art. 14 RODO w pierwszej wiadomości do Uczestnika, a jeżeli nie podano jego adresu e-mail – najpóźniej w pierwszym dniu Szkolenia.

§ 11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia z Serwisem, przechowywanie haseł w postaci zabezpieczonej kryptograficznie, kontrolę dostępu do panelu administracyjnego, kopie zapasowe oraz upoważnianie do przetwarzania danych wyłącznie osób, które potrzebują ich do wykonywania swoich zadań.

§ 12. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana, w szczególności w razie zmiany przepisów, zmiany dostawców usług lub wprowadzenia nowych funkcji Serwisu. Aktualna wersja wraz z datą wejścia w życie jest dostępna w Serwisie.
2. O istotnych zmianach posiadacze Kont są informowani wiadomością e-mail.
3. Polityka prywatności obowiązuje od dnia (do ustalenia).