Polityka prywatności
Ta strona wyjaśnia, jakie dane osobowe przetwarza Teorikurs.no, dlaczego je przetwarzamy, komu je udostępniamy, jak długo je przechowujemy i jakie masz prawa.
W skrócie
Staraliśmy się, aby ta polityka była jak najbardziej czytelna. Jeśli masz przeczytać tylko jedną sekcję, przeczytaj tę:
- Jesteśmy administratorem danych: Cloudline AS, nr org. NO 898 795 802 MVA, Grønland 14, 5918 Frekhaug, Norwegia.
- Zbieramy tylko to, co jest nam potrzebne, aby dostarczyć kurs, przyjąć płatność i zapewnić bezpieczeństwo usługi.
- Nie sprzedajemy danych osobowych nikomu.
- W każdej chwili możesz poprosić o dostęp, poprawienie lub usunięcie danych, pisząc na support@teorikurs.no.
- Usługa działa na serwerach w UE (Francja i Holandia). Niektórzy dostawcy mają siedzibę w USA — poniżej opisujemy, jak chronimy ten transfer danych.
1. Kto jest administratorem danych?
Cloudline AS jest administratorem danych osobowych przetwarzanych za pośrednictwem Teorikurs.no.
- Firma
- Cloudline AS
- Numer organizacji
- NO 898 795 802 MVA
- Adres pocztowy
- Grønland 14, 5918 Frekhaug, Norwegia
- Kontakt w sprawach prywatności
- support@teorikurs.no
Cloudline AS nie wyznaczyła inspektora ochrony danych. Na zapytania dotyczące prywatności odpowiada bezpośrednio firma pod powyższym adresem e-mail.
2. Jakie dane osobowe przetwarzamy?
Przetwarzamy różne kategorie danych w zależności od tego, jak korzystasz z usługi:
- Dane konta
- Adres e-mail, imię, nazwisko, preferencje językowe i ustawienia konta (czytanie na głos, napisy, tryb czytelności).
- Dane uwierzytelniające
- Hasła, linki do logowania i tokeny odświeżające są przechowywane w formie, której nie można odwrócić do postaci pierwotnej — ani my, ani nikt, kto uzyska dostęp do bazy danych, nie może ich bezpośrednio odczytać. Linki do logowania są ważne maksymalnie 15 minut; tokeny odświeżające do 30 dni.
- Postęp w kursie
- Przeczytane strony, ćwiczenia, na które odpowiedziałeś, twoje odpowiedzi (poprawne/błędne), wyniki testów, ostatnia odwiedzona strona w każdym kursie.
- Dane płatności
- Numer zamówienia, kwota, waluta, data zakupu, jaki kurs/okres został kupiony oraz odniesienie do płatności w Stripe. Nigdy nie widzimy numeru twojej karty — obsługuje go Stripe.
- Dane techniczne
- Adres IP, znaczniki czasu działań, zdarzenia dziennika audytowego (logowanie, płatność, przyznanie/odebranie dostępu). Wykorzystywane do bezpieczeństwa, debugowania i zgodności z prawem.
- Opinie
- Jeśli prześlesz opinię o kursie: ocena, komentarz oraz to, czy zgodziłeś się na pokazanie swojego imienia razem z opinią.
3. Dlaczego przetwarzamy te dane?
Dla każdej czynności przetwarzania potrzebujemy podstawy prawnej. Oto przegląd:
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i obsługa konta użytkownika | Umowa (art. 6 ust. 1 lit. b) — niezbędne do świadczenia usługi |
| Przechowywanie postępu w kursie i odpowiedzi na ćwiczenia | Umowa (art. 6 ust. 1 lit. b) |
| Wysyłanie linków do logowania, paragonów i powiadomień operacyjnych | Umowa (art. 6 ust. 1 lit. b) |
| Synteza mowy z treści kursu (text-to-speech) | Umowa (art. 6 ust. 1 lit. b) |
| Przetwarzanie płatności przez Stripe | Umowa (art. 6 ust. 1 lit. b) |
| Przechowywanie paragonów i dokumentacji księgowej | Obowiązek prawny (art. 6 ust. 1 lit. c) — norweska ustawa o księgowości § 13: 5 lat |
| Dziennik audytowy logowań, płatności i działań administracyjnych | Uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo informacji i zapobieganie nadużyciom, motywy 47 i 49 |
| Rejestrowanie adresów IP w celu debugowania i ochrony przed nadużyciami | Uzasadniony interes (art. 6 ust. 1 lit. f) |
| Publikowanie opinii z twoim imieniem | Zgoda (art. 6 ust. 1 lit. a) — pole wyboru na formularzu opinii |
Nie przetwarzamy szczególnych kategorii danych osobowych (zdrowie, religia, poglądy polityczne itp.) ani nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec ciebie (art. 22 RODO).
4. Komu udostępniamy dane?
Korzystamy z kilku wybranych podmiotów przetwarzających, aby dostarczyć usługę. Każdy z nich związany jest z nami umową powierzenia przetwarzania danych lub równoważnymi warunkami. Nigdy nie sprzedajemy danych nikomu.
| Dostawca | Cel | Przesyłane dane | Lokalizacja |
|---|---|---|---|
| OVH SAS | Hosting aplikacji i bazy danych | Wszystkie dane przechowywane w usłudze | Francja (UE) |
| Stripe Payments Europe Ltd. | Przetwarzanie płatności | E-mail, imię i nazwisko, dane zamówienia; dane karty wprowadzane bezpośrednio w Stripe | Irlandia (UE) + USA (DPF + standardowe klauzule umowne) |
| Postmark (ActiveCampaign LLC) | Wysyłka e-maili (linki do logowania, paragony, powiadomienia) | Adres e-mail, imię i nazwisko, treść e-maila | USA (DPF + standardowe klauzule umowne) |
| Microsoft Azure (Speech Services + Blob Storage) | Synteza mowy i buforowanie plików audio | Tekst kursu do odczytania na głos oraz powstałe pliki audio (bez identyfikatora użytkownika) | Holandia (Europa Zachodnia) |
| Vipps MobilePay AS | Logowanie przez Vipps (opcjonalne) | ID użytkownika Vipps, e-mail, imię i nazwisko, numer telefonu | Norwegia (EOG) |
Aktualizujemy tę listę, gdy się zmienia. Istotne zmiany są ogłaszane na tej stronie, a w razie potrzeby również e-mailem.
5. Przekazywanie danych poza EOG
Niektórzy z wymienionych powyżej podmiotów przetwarzających (Stripe, Postmark) to firmy z USA. Przekazywanie danych osobowych do USA odbywa się na podstawie ram EU-US Data Privacy Framework (DPF), z zabezpieczeniem w postaci standardowych klauzul umownych Komisji Europejskiej (2021/914, moduł 2). W 2026 roku postanowiliśmy ograniczyć korzystanie z dostawców z USA do tego, co niezbędne do prowadzenia usługi, i na bieżąco śledzimy stanowisko norweskiego urzędu ochrony danych (Datatilsynet). Jeśli podstawa prawna transferu do USA się zmieni, rozważymy alternatywnych dostawców.
6. Jak długo przechowujemy dane?
Przechowujemy dane tylko tak długo, jak jest to niezbędne do celu przetwarzania albo wymagane przez prawo.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane konta i profilu | Dopóki konto jest aktywne; usuwane w ciągu 30 dni od żądania usunięcia |
| Postęp w kursie, odpowiedzi na ćwiczenia, wyniki testów | Usuwane razem z kontem |
| Tokeny magic-link | Maksymalnie 15 minut; usuwane po użyciu |
| Tokeny odświeżające | 30 dni od wydania |
| Dziennik audytowy | 2 lata, potem automatycznie usuwane (standardowe okno bezpieczeństwa IT na potrzeby analizy incydentów) |
| Paragony i zapisy zamówień | 5 lat po zakończeniu roku obrachunkowego (norweska ustawa o księgowości § 13) |
| Opublikowane opinie | Bezterminowo jako część usługi; identyfikator użytkownika jest anonimizowany przy usunięciu konta |
| Dzienniki serwera i dostępu | 30 dni |
7. Twoje prawa
Na mocy RODO masz następujące prawa, gdy przetwarzamy twoje dane osobowe:
- Prawo dostępu
- Możesz poprosić o kopię danych osobowych, które przechowujemy na twój temat.
- Prawo do sprostowania
- Możesz poprosić nas o poprawienie niedokładnych lub niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”)
- Możesz poprosić nas o usunięcie twoich danych. Zwróć uwagę, że nie możemy usunąć paragonów, które musimy przechowywać zgodnie z ustawą o księgowości — są one przechowywane tylko przez wymagany prawem okres.
- Prawo do ograniczenia przetwarzania
- Możesz poprosić nas o tymczasowe wstrzymanie wykorzystywania danych, dopóki rozpatrywany jest twój sprzeciw.
- Prawo do przenoszenia danych
- Możesz poprosić o kopię danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu
- Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
- Prawo do wycofania zgody
- Tam, gdzie przetwarzanie opiera się na zgodzie (na przykład publikacja twojego imienia w opinii), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do norweskiego urzędu ochrony danych
- Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z przepisami o ochronie prywatności, możesz złożyć skargę do Datatilsynet (datatilsynet.no).
Aby skorzystać z któregokolwiek z tych praw, napisz na support@teorikurs.no. Zwykle odpowiadamy w ciągu tygodnia.
8. Pliki cookie
Ustawiamy zarówno niezbędne pliki cookie, jak i — za twoją zgodą — pliki analityczne i marketingowe. Możesz zmienić swoją zgodę w dowolnym momencie przez „Zarządzaj zgodami” na dole strony.
Niezbędne pliki cookie mają podstawę prawną w norweskiej ustawie o komunikacji elektronicznej § 2-7b (funkcja usługi). Pliki analityczne i marketingowe wymagają zgody na podstawie tego samego przepisu, którą wyrażasz nam poprzez baner zgody.
Twoja zgoda jest przechowywana w pliku cookie tk_consent przez 180 dni, po czym pytamy ponownie.
9. Dzieci i młodzież
Kurs teoretyczny jest skierowany przede wszystkim do osób, które osiągnęły wiek pozwalający rozpocząć szkolenie kierowców. W praktyce oznacza to, że naukę teorii zwykle rozpoczyna się od około 15. roku życia (podstawowy kurs ruchu drogowego oraz kategoria moped/lekki motocykl) i od 16. roku życia w przypadku samochodów. Zgodnie z § 5 norweskiej ustawy o danych osobowych dzieci poniżej 13 lat muszą mieć zgodę rodzica na korzystanie z usług społeczeństwa informacyjnego. Usługa nie jest skierowana do dzieci poniżej 13 lat i świadomie nie zbieramy od nich danych osobowych. Jeśli dowiemy się, że posiadamy takie dane bez zgody, usuniemy je.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne, aby chronić twoje dane: TLS na całym ruchu, przechowywanie haseł i jednorazowych tokenów w formie, której nie można odwrócić do postaci pierwotnej, automatyczna rotacja tokenów odświeżających z unieważnieniem w razie podejrzenia nadużycia, restrykcyjna polityka bezpieczeństwa treści (Content Security Policy), dziennik audytowy działań istotnych dla bezpieczeństwa oraz regularne aktualizacje zależności.
Naruszenia bezpieczeństwa
Jeśli dojdzie do naruszenia ochrony danych osobowych, które może stanowić ryzyko dla twoich praw i wolności, powiadomimy norweski urząd ochrony danych w ciągu 72 godzin od momentu, w którym się o tym dowiemy, oraz powiadomimy ciebie bezpośrednio, jeśli ryzyko jest wysokie.
11. Zmiany w tej polityce
Możemy aktualizować tę politykę prywatności. Istotne zmiany są ogłaszane na tej stronie, a w miarę możliwości również e-mailem. Data ostatniej aktualizacji znajduje się na górze strony.
12. Kontakt z nami
Pytania dotyczące prywatności oraz wnioski o dostęp, poprawienie lub usunięcie danych można kierować na support@teorikurs.no. Możesz również złożyć skargę do norweskiego urzędu ochrony danych na jego stronie internetowej datatilsynet.no.