Informacja o danych · 8 października 2026
Polityka prywatności wtyczki OSK ONE × ChatGPT.
Podmioty i odpowiedzialność
Wydawcą wtyczki jest Artur Butyński Solid Code Apps, prowadzący działalność pod marką Solid Code Apps, NIP 8133959065. Kontakt w sprawach integracji i danych: smartnajeminfo@gmail.com. Solid Code Apps odpowiada za własne zgłoszenia do wsparcia i rozwój wtyczki. Solid Code Apps nie jest właścicielem aplikacji OSK ONE ani nie staje się administratorem całej kartoteki szkoły przez samo wydanie wtyczki. Role administratorów i podmiotów przetwarzających dane szkoły określają odrębne umowy oraz zasady operatora OSK ONE i właściwej szkoły.
Jakie dane mogą przejść przez integrację?
Na żądanie uprawnionego użytkownika, po autoryzacji OAuth, wtyczka może odczytać identyfikator konta, powiązane szkoły, terminy i statusy jazd, imię i nazwisko kursanta, podstawowy status jego szkolenia, imię i nazwisko instruktora oraz informacje o pojeździe. Przekazywane są też techniczne identyfikatory szkoły, kursu, jazdy, instruktora i pojazdu.
Wersja odczytowa nie udostępnia przez swoje narzędzia numerów PKK, numerów telefonów, adresów e-mail kursantów, szczegółowych danych medycznych ani prywatnych notatek. Nie umożliwia zmiany danych. Nie oznacza to, że należy wpisywać informacje wrażliwe w wiadomościach do ChatGPT.
OAuth i zabezpieczenia
Logowanie i zgoda odbywają się przez istniejący system uwierzytelniania OSK ONE obsługiwany z Supabase Auth. ChatGPT i serwer MCP korzystają z tokenów dostępu; serwer weryfikuje podpis, uprawnienia, szkołę i ważność zgody. Dostęp można wycofać przez odłączenie konta, co ogranicza kolejne odczyty. Nie należy przekazywać klucza API, hasła ani tokenów w treści rozmowy.
Kiedy dane trafiają do ChatGPT?
Gdy użytkownik świadomie zadaje pytanie wymagające narzędzia, ChatGPT wysyła wywołanie do serwera MCP, a wynik uprawnionego odczytu wraca do ChatGPT. W odpowiedziach mogą znaleźć się dane osobowe kursantów i instruktorów; ich dalsze przetwarzanie w ChatGPT podlega ustawieniom konta i politykom OpenAI. Należy korzystać wyłącznie z danych, do których użytkownik ma prawo dostępu.
Po co i na jakiej podstawie?
Dane techniczne konta i operacji są wykorzystywane do udzielenia uprawnionego dostępu, zapewnienia bezpieczeństwa, ograniczania nadużyć i obsługi zgłoszeń. Przetwarzanie danych związanych z zamówioną integracją może być konieczne do wykonania usługi (art. 6 ust. 1 lit. b RODO), a zabezpieczenie systemu i ustalenie naruszeń opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Podstawa przetwarzania danych kursantów w OSK ONE zależy od administratora tych danych i odrębnych relacji ze szkołą; samo kliknięcie zgody OAuth nie zastępuje wszystkich podstaw prawnych RODO.
Dostawcy, lokalizacje i okresy przechowywania
Integracja wykorzystuje hosting Vercel, uwierzytelnianie i dane OSK ONE w Supabase oraz platformę ChatGPT/OpenAI. Wywołania i dane techniczne mogą być przetwarzane poza EOG zależnie od konfiguracji i zasad tych dostawców. Serwer MCP nie jest osobnym archiwum pełnej kartoteki; dane źródłowe pozostają w OSK ONE. Autoryzacje pozostają istotne do czasu wycofania lub wygaśnięcia, a dzienniki techniczne i bezpieczeństwa przechowuje się przez okres wynikający z konfiguracji, potrzeb bezpieczeństwa i umów właściwych operatorów. Informacje o konkretnych okresach dla danych przechowywanych przez operatorów można uzyskać od właściwego administratora lub w ustawieniach danego dostawcy.
Twoje prawa i kontakt
W zakresie danych, za które odpowiada Solid Code Apps, możesz poprosić o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania i — kiedy ma zastosowanie — przeniesienie, a także wnieść sprzeciw i skargę do Prezesa UODO. Napisz na smartnajeminfo@gmail.com. W sprawach danych kursantów skierujemy sprawę do właściwego administratora, jeśli nie możemy jej rozpatrzyć we własnym zakresie.
Dane kontaktowe oraz zasady przetwarzania formularzy na stronie wydawcy: ogólna polityka prywatności Solid Code Apps.
O wtyczce OSK ONE × ChatGPT · Wsparcie · Prywatność · Regulamin