Niniejsza Polityka Prywatności i Cookies została zaktualizowana w dniu 17 sierpnia 2026 r. i przebudowana w sposób porządkujący jej strukturę względem funkcji i celu przetwarzania danych, a nie wyłącznie względem poszczególnych Serwisów. Zmiany merytoryczne względem poprzedniej wersji obejmują:
Administratorem danych osobowych oraz podmiotem odpowiedzialnym za wykorzystanie plików cookies (dalej: „Administrator") jest DGSA drs. D. Kociemba, z siedzibą w Eindhoven, Spalaan 6, 5628 ZG, Holandia, wpisana do rejestru KVK pod numerem 95907130, NIP (VAT ID): NL005178103B20.
Niniejsza Polityka ma zastosowanie do następujących serwisów (dalej łącznie: „Serwisy"): app.kocie.mba (Aplikacja ADR), edi.kocie.mba (Aplikacja EDI), tacho.kocie.mba (Tacho app), api.kocie.mba, adr-egzamin.pl, adr-polska.pl, damiankociemba.pl, dgsa-nederland.nl, learn.noviqa.group.
Serwisy przeznaczone są dla osób pełnoletnich.
Pytania dotyczące niniejszej Polityki oraz sposobu przetwarzania danych osobowych można kierować na adres: damian@kocie.mba.
Administrator przetwarza dane osobowe zgodnie z zasadą privacy by design, dążąc do ograniczenia zakresu przetwarzanych danych do niezbędnego minimum oraz do wyeliminowania możliwości bezpośredniej identyfikacji Użytkownika tam, gdzie jest to możliwe z uwagi na cel przetwarzania. W przypadku Tacho app i Aplikacji EDI zasada ta jest zrealizowana w sposób architektoniczny — poprzez przechowywanie danych biznesowych Użytkownika wyłącznie na jego urządzeniu, opisane szczegółowo w sekcji 5.
Przez pliki cookies oraz technologie pokrewne rozumie się w niniejszej Polityce pliki cookies w rozumieniu ustawy Prawo telekomunikacyjne oraz mechanizmy lokalnego przechowywania danych w przeglądarce (Local Storage).
Dane z tej kategorii są niezbędne do prawidłowego funkcjonowania Serwisów i świadczenia usług, o które Użytkownik wyraźnie wnioskuje. Zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego, ich wykorzystanie nie wymaga odrębnej zgody Użytkownika.
Preferencje interfejsu. Aplikacja ADR, Aplikacja EDI oraz Tacho app zapisują w Local Storage ustawienia interfejsu Użytkownika, takie jak wybrany język, motyw wyświetlania (jasny/ciemny) oraz stan odrzucenia baneru instalacyjnego. W Aplikacji ADR realizowane jest to m.in. przez zmienne appLang, theme oraz smartBannerDismissed; w Tacho app — przez zmienne tachoLocale, tachoDarkMode oraz tachoInstallBannerDismissed. Aplikacja EDI wykorzystuje analogiczny mechanizm. Dane te pozwalają zapamiętać ustawienia Użytkownika pomiędzy wizytami i nie są przesyłane do Administratora.
Utrzymanie sesji (Moodle). Plik MoodleSession jest niezbędny do utrzymania sesji logowania na platformie edukacyjnej. Plik MOODLEID zapamiętuje nazwę użytkownika, wspierając dostępność cyfrową serwisu.
Zabezpieczenia i płatności (Stripe). W serwisie adr-egzamin.pl wykorzystywana jest bramka płatnicza Stripe, która stosuje niezbędne pliki cookies (np. __stripe_mid) w celu zapobiegania oszustwom, w tym ochrony przed atakami typu cross-site request forgery, oraz bezpiecznego przetwarzania transakcji płatniczych. Przetwarzanie danych w związku z realizacją płatności może wiązać się z ich przekazaniem poza Europejski Obszar Gospodarczy; Stripe zabezpiecza taki transfer standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.
Zablokowanie lub usunięcie danych z tej kategorii może skutkować nieprawidłowym działaniem Serwisów, w tym brakiem możliwości zalogowania się do kursu lub utratą zapisanych ustawień interfejsu.
Niniejsza sekcja dotyczy wszystkich Serwisów objętych Polityką, w tym Tacho app.
W celu rozwoju Serwisów Administrator analizuje sposób korzystania z nich (np. sposób wykorzystania kalkulatora ADR, wyszukiwarki tuneli lub poszczególnych funkcji dziennika czasu pracy kierowcy) przy wykorzystaniu oprogramowania Matomo, zainstalowanego na serwerze Administratora zlokalizowanym na terytorium Unii Europejskiej.
Zakres danych zbieranych w ramach analityki ogranicza się do sposobu korzystania z interfejsu Serwisu i nie obejmuje treści danych wprowadzanych przez Użytkownika — w szczególności treści dziennika czasu pracy kierowcy (Tacho app) ani danych przewozowych (Aplikacja EDI), opisanych w sekcji 5.
Dwa Serwisy — Tacho app oraz Aplikacja EDI — umożliwiają Użytkownikowi wprowadzanie danych o istotnym znaczeniu biznesowym lub osobowym, które są przechowywane wyłącznie na jego urządzeniu i nie są przesyłane do Administratora ani przechowywane na jego infrastrukturze.
Tacho app. Dane wprowadzane przez Użytkownika w ramach dziennika czasu pracy kierowcy — w tym imię i nazwisko, data urodzenia, numer prawa jazdy, numer karty kierowcy oraz wpisy dotyczące aktywności — są zapisywane wyłącznie w pamięci lokalnej przeglądarki (Local Storage). Jedynym połączeniem sieciowym niezwiązanym z analityką opisaną w sekcji 4 jest jednorazowe pobranie zewnętrznej biblioteki technicznej (jsPDF), wykorzystywanej wyłącznie do generowania raportów PDF, z publicznie dostępnej sieci dostarczania treści (CDN), przy pierwszym użyciu tej funkcji — w ramach tego połączenia nie są przesyłane żadne dane osobowe, a wyłącznie kod biblioteki. Domena tacho.kocie.mba jest hostowana za pośrednictwem Cloudflare wyłącznie w celu bezpiecznego dostarczania plików aplikacji; w odróżnieniu od app.kocie.mba i edi.kocie.mba, serwis ten nie posiada własnego API ani mechanizmu rate limitingu opartego na przetwarzaniu adresów IP, ponieważ nie dysponuje infrastrukturą serwerową realizującą tego rodzaju funkcje.
Aplikacja EDI. Analogicznie, dane dotyczące odbiorców, nadawców oraz ładunków, wprowadzane przez Użytkownika w ramach dokumentów przewozowych, są przechowywane lokalnie i zarządzane samodzielnie przez Użytkownika.
W obu przypadkach dane opuszczają urządzenie Użytkownika wyłącznie wtedy, gdy Użytkownik samodzielnie zainicjuje ich eksport (np. w formacie JSON lub PDF), w celu przekazania ich np. pracodawcy lub sporządzenia kopii zapasowej. Administrator nie ma dostępu do tak wyeksportowanych danych. Użytkownik może w każdej chwili trwale usunąć te dane z poziomu odpowiedniej aplikacji.
Administrator nie wykorzystuje marketingowych plików cookies, pikseli śledzących ani narzędzi remarketingowych podmiotów trzecich.
Przetwarzanie adresów IP w celach związanych z bezpieczeństwem infrastruktury stanowi odrębną podstawę przetwarzania od anonimizowanej analityki opisanej w sekcji 4. Logowanie i weryfikacja parametrów sieciowych, w tym adresów IP, na poziomie infrastruktury serwerowej jest niezbędna do zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz utrzymania stabilności Serwisów. Podstawą prawną tego przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
W zależności od Serwisu, przetwarzanie to realizowane jest w następujący sposób:
Użytkownik może zablokować określone kategorie plików cookies w ustawieniach przeglądarki oraz usunąć pliki cookies zapisane na urządzeniu po zakończeniu korzystania z Serwisu. System analityczny Administratora respektuje ustawienie „Do Not Track" przeglądarki — jego włączenie skutkuje wyłączeniem wizyty Użytkownika z anonimowych statystyk.
Zasady usuwania danych przechowywanych lokalnie w Tacho app i Aplikacji EDI zostały opisane w sekcji 5.
Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego.
Skargę można wnieść zarówno do holenderskiego organu nadzorczego (Autoriteit Persoonsgegevens), właściwego ze względu na siedzibę Administratora, jak i do organu nadzorczego właściwego dla miejsca zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia Użytkownika — w przypadku Polski jest to Prezes Urzędu Ochrony Danych Osobowych.
Administrator korzysta z podmiotów przetwarzających dane w rozumieniu art. 28 RODO, w tym dostawców infrastruktury hostingowej i zabezpieczeń, dostawcy platformy edukacyjnej oraz dostawcy bramki płatniczej, z którymi zawarto odpowiednie umowy powierzenia przetwarzania danych.
Z uwagi na w pełni zanonimizowany charakter danych przetwarzanych w ramach systemu analitycznego, realizacja niektórych praw w odniesieniu do tych danych (np. prawa do usunięcia konkretnego rekordu) może być obiektywnie niemożliwa z uwagi na brak powiązania tych danych z możliwą do zidentyfikowania osobą fizyczną.