Skip to main content

Jak zapewniamy zgodność z RODO?

  1. Dane przetwarzane są na serwerach w usłudze Microft Azure na terenie Polski lub/i Unii Europejskiej.
  2. Zgodnie z Art. 32 RODO dane osobowe są szyfrowane.
  3. Klucze szyfrujące składowane są na dwóch różnych serwerach.
  4. Klucze nie są składowane na serwerze przetwarzającym dane osobowe
  5. Logowanie 2FA jest obligatoryjne.
  6. Dane osobowe nie są widoczne w postaci odszyfrowanej dla administratorów.\
  7. Odczyt danych z CEPiK następuje po autoryzacji certyfikatem wydanym przez Ministerstwo Cyfryzacji.
  8. Wykorzystywany jest certyfikat SSL OV (Organization Validation) z finansową gwarancją wystawcy w wysokości 400 000 €.

Cel przetwarzania

Przetwarzane dane użyte są do korelacji z danymi uprawnień kierowców z CEPiK.

Operator systemu dostaje kontrolę nad statusem ważności uprawnień kierowców całej floty.

Operator jest automatycznie i półautomatycznie informowany o zmianach statusu uprawnień

Okres przetwarzania

Do 30 dni po wygaśnięciu subskrypcji lub usunięciu danych przez Operatora

ZAKRES PRZETWARZANYCH DANYCH

Imię, nazwisko, nr blankietu prawa jazdy

w korelacji z danymi z CEPiK:

  1. Organ wydający prawo jazdy
  2. Data wydania
  3. Data ważności blankietu
  4. Status ważności
  5. Kody opisujące status
  6. Macierz uprawnień
  • kategoria 
  • data nabycia uprawnień 
  • data wygaśnięcia uprawnień

Przekazywanie

Dane osobowe nie są przekazywane żadnym podmiotom lub osobom trzecim.

Administrator Serwisu nie widzi danych w postaci odszyfrowanej.

Miejsce przetwarzania

Microsoft Azure

Polska lub/i Unia Europejska

Źródła pochodzenia

Dane wprowadzone przez Operatora i CEPiK.