Polityka prywatności serwisu Preflight

Administratorem Twoich danych osobowych jest Błażej Ciesielski, prowadzący działalność gospodarczą pod firmą Data Design Pro Błażej Ciesielski, ul. Tylna 3F/21, 90-364 Łódź, NIP 9562022141, REGON 388285660.

W sprawach dotyczących danych osobowych napisz na adres aviation@datadesign.pro albo listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.

• Dane konta: adres e-mail, hasło (przechowujemy wyłącznie jego kryptograficzny skrót, nie samo hasło), opcjonalnie imię i nazwisko, data założenia konta i ostatniego logowania.
• Dane profilu pilota, jeśli je podasz: numer licencji oraz numer dowodu osobistego lub paszportu (oba przechowujemy w postaci zaszyfrowanej), ulubione lotnisko.
• Powiązanie z ośrodkiem szkolenia (ATO): przynależność do ośrodka, zaproszenia do roli instruktora i Twoje odpowiedzi na nie.
• Plan i okresy dostępu przypisane do konta.
• Dane o nauce: sesje egzaminów i ćwiczeń, udzielone odpowiedzi, wyniki i wyliczone z nich statystyki.
• Trenery głosowe: transkrypcje wypowiedzi — Twoich i systemu — wraz z ich automatyczną oceną oraz ustawienia sesji. Dźwięk z mikrofonu jest podczas sesji przesyłany do dostawcy modelu sztucznej inteligencji; nagrań głosu nie przechowujemy.
• Dokumenty i trasy: operacyjne plany lotu, karty kontrolne GA i zapisane trasy — z danymi, które w nich wpiszesz.
• Dane techniczne: adres IP, data i godzina żądań oraz informacje o przeglądarce, zapisywane w dziennikach serwera; identyfikatory sesji w plikach cookie.
• Korespondencja: treść wiadomości, które do nas wyślesz.
• Dziennik czynności administracyjnych dotyczących konta, na przykład jego zablokowania lub zmiany planu.

Dane otrzymujemy od Ciebie. Wyjątkiem jest adres e-mail w dwóch sytuacjach: gdy konto przygotowano dla Ciebie przed rejestracją albo gdy ośrodek szkolenia zaprosił Cię do roli instruktora — adres podała wtedy osoba, która konto przygotowała lub wysłała zaproszenie.

Niektóre dokumenty zawierają dane innych osób — na przykład imiona, nazwiska i numery dokumentów członków załogi i pasażerów w karcie kontrolnej GA. Przechowujemy je wyłącznie po to, abyś mógł przygotować, zapisać i wydrukować dokument. Nie wykorzystujemy ich w żadnym innym celu i nie kontaktujemy się z tymi osobami.

Wpisuj tylko dane osób, które o tym wiedzą, i tylko w zakresie potrzebnym do dokumentu. Dane te usuniesz w każdej chwili, usuwając dokument.

Nie wysyłamy newslettera ani informacji handlowych i nie przetwarzamy danych w celach marketingowych.

Korzystamy z usług podmiotów, bez których serwis nie mógłby działać. Otrzymują one dane tylko w zakresie potrzebnym do wykonania swojej usługi.

Dane pogodowe i lotnicze pobieramy z Instytutu Meteorologii i Gospodarki Wodnej oraz Polskiej Agencji Żeglugi Powietrznej. Nie przekazujemy tym instytucjom danych użytkowników.

Jeżeli przyjmiesz zaproszenie do roli instruktora, osoby zarządzające danym ośrodkiem szkolenia w serwisie zobaczą Twoje imię, nazwisko i adres e-mail. Przed przyjęciem zaproszenia widzą tylko adres, na który je wysłały.

Dane możemy też udostępnić organom publicznym, gdy zobowiązuje nas do tego przepis prawa. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

Dane przechowujemy w centrum danych w Polsce. Dwaj z naszych dostawców — OpenAI oraz dostawca poczty elektronicznej — mogą przetwarzać dane w Stanach Zjednoczonych.

Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach ochrony danych UE–USA (Data Privacy Framework) — wobec podmiotów, które do nich przystąpiły — a w pozostałym zakresie standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Informację o zastosowanych zabezpieczeniach i kopię klauzul otrzymasz, pisząc do nas.

• Dane konta, dane o nauce, dokumenty i trasy — przez czas, w którym masz konto.
• Po żądaniu usunięcia konta — usuwamy dane albo je anonimizujemy, czyli zastępujemy dane identyfikujące losowymi, pozostawiając statystyki, których nie da się już z Tobą powiązać. Robimy to niezwłocznie, najpóźniej w ciągu miesiąca.
• Kopie zapasowe bazy danych — do 14 dni, a możliwość odtworzenia stanu bazy z wybranej chwili — do 7 dni. Po tym czasie usunięte dane znikają także z kopii.
• Dzienniki serwera — do 30 dni.
• Identyfikatory sesji — do 7 dni od ostatniego odnowienia sesji; odnośniki do potwierdzenia adresu i zmiany hasła — do chwili ich wygaśnięcia.
• Korespondencja oraz dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminów przedawnienia roszczeń.
• Dokumenty rozliczeniowe, gdy dostęp był odpłatny — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, które nam podałeś i które przetwarzamy w celu wykonania umowy;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — z przyczyn związanych z Twoją szczególną sytuacją.

Aby skorzystać z tych praw, napisz na adres aviation@datadesign.pro, najlepiej z adresu e-mail przypisanego do konta — pozwala nam to potwierdzić, że żądanie pochodzi od Ciebie. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Podanie danych jest dobrowolne. Adres e-mail i hasło są jednak niezbędne do założenia konta i korzystania z serwisu. Pozostałe dane — imię i nazwisko, numer licencji, numer dokumentu — są opcjonalne; przydają się tylko do wypełniania dokumentów i możesz je w każdej chwili usunąć z profilu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Statystyki nauki, wskazówki, co warto powtórzyć, oraz automatyczna ocena wypowiedzi w trenerach głosowych powstają automatycznie, ale służą wyłącznie nauce i nie wpływają na Twoje prawa ani na dostęp do serwisu.

Serwis zapisuje w Twojej przeglądarce wyłącznie pliki cookie niezbędne do zalogowania się i utrzymania sesji. Są konieczne do świadczenia usługi, z której chcesz skorzystać, dlatego nie wymagają zgody. Zapisywane są dopiero przy logowaniu.

Oba pliki są niedostępne dla skryptów działających na stronie i wysyłane tylko do naszego serwisu.

Nie używamy plików cookie analitycznych, reklamowych ani śledzących i nie korzystamy z zewnętrznych narzędzi analitycznych.

W pamięci przeglądarki zapisujemy ponadto jedną informację: że komunikat o plikach cookie został zamknięty — aby nie pokazywać go ponownie.

Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi zalogowanie się do serwisu.

• Połączenie z serwisem jest szyfrowane (HTTPS).
• Hasła przechowujemy wyłącznie w postaci skrótu obliczonego algorytmem bcrypt.
• Numer licencji i numer dokumentu tożsamości przechowujemy w postaci zaszyfrowanej.
• Dostęp do danych mają tylko upoważnione osoby, a czynności administracyjne dotyczące kont są rejestrowane.
• Bazę danych obejmują codzienne kopie zapasowe.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu, lista naszych dostawców lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą, od której obowiązuje. O zmianach istotnych dla Twoich praw informujemy także pocztą elektroniczną.