Polityka prywatności i plików cookie

1. Kto odpowiada za dane osobowe

Administratorem danych jest podmiot, który ustala cele i sposoby przetwarzania danych osobowych. L6 Aviation GmbH jest administratorem danych przetwarzanych w związku ze stroną internetową Level6 Aviation oraz obsługą zapytań, kont, zakupów, płatności, faktur, pomocy klientom, lekcji, produktów przygotowawczych i zgłoszeń na szkolenie egzaminatorów.

L6 Aviation OÜ jest podmiotem oceniającym biegłość językową, który przeprowadza formalne oceny na podstawie certyfikatu EE/LTAB/003, oraz administratorem dokumentacji tych ocen. Wykorzystuje tę dokumentację do identyfikacji kandydatów, przeprowadzania i oceniania egzaminów, wydawania wyników i certyfikatów, ochrony integralności oceny, rozpatrywania odwołań oraz spełniania odpowiednich wymogów nadzorczych.

Po zarezerwowaniu formalnej oceny L6 Aviation GmbH przekazuje L6 Aviation OÜ informacje o kandydacie, rezerwacji i statusie płatności, które są niezbędne do przeprowadzenia oceny. Następnie L6 Aviation OÜ przetwarza dokumentację oceny i wyniki w celach opisanych w niniejszej polityce.

2. Jakie dane przetwarzamy

Zakres danych zależy od usługi i może obejmować:

• imię i nazwisko, adres e-mail, numer telefonu i kod kraju, identyfikatory konta, treść korespondencji oraz dokumentację obsługi klienta
• adres rozliczeniowy, dane firmy i dane VAT, zakupioną usługę, termin rezerwacji, status płatności, dane faktury i identyfikatory transakcji
• adres IP, informacje o przeglądarce i urządzeniu, dzienniki bezpieczeństwa, wybory dotyczące plików cookie oraz interakcje ze stroną internetową
• informacje o doświadczeniu lotniczym, licencji lub właściwym organie oraz dane dotyczące spełnienia warunków korzystania z danej usługi
• dokumenty tożsamości lub obrazy służące do jej weryfikacji, nagrania audio lub wideo z egzaminu, notatki egzaminatorów, formularze oceny, wyniki, certyfikaty oraz dowody związane z integralnością egzaminu
• odwołania, skargi i związaną z nimi korespondencję, dokumentację lekcji oraz dane dotyczące zgłoszenia na szkolenie egzaminatorów lub udziału w nim

Stripe przetwarza dane kart płatniczych. Level6 Aviation otrzymuje wynik płatności i identyfikatory transakcji niezbędne do realizacji oraz rozliczenia zakupu, ale nie otrzymuje pełnego numeru karty ani kodu zabezpieczającego.

3. Skąd pozyskujemy dane

Dane pozyskujemy:

• bezpośrednio od użytkownika, gdy kontaktuje się z nami, rejestruje się, składa zgłoszenie, dokonuje rezerwacji lub zakupu
• za pośrednictwem systemów płatności, rezerwacji, kont i obsługi klienta
• podczas weryfikacji tożsamości, formalnych ocen i oceniania
• z plików cookie, podobnych technologii przechowywania danych i standardowych dzienników bezpieczeństwa
• od upoważnionej szkoły, partnera lub pracodawcy, który organizuje usługę dla danej osoby
• od właściwych organów lotniczych, jeżeli jest to konieczne do weryfikacji, nadzoru, rozpatrzenia odwołania lub współpracy regulacyjnej

Jeżeli dane przekazuje inna organizacja, odpowiada ona za posiadanie odpowiedniej podstawy prawnej oraz za przekazanie osobie, której dane dotyczą, wymaganych informacji.

4. Cele i podstawy prawne przetwarzania

5. Dokumentacja formalnych ocen

Przetwarzanie związane z formalną oceną może obejmować weryfikację tożsamości, nagrania z egzaminu, notatki egzaminatorów i ekspertów językowych, formularze oceny, wyniki, certyfikaty, kontrole integralności, odwołania i korespondencję. L6 Aviation OÜ wykorzystuje tę dokumentację do przeprowadzenia oceny w ramach EE/LTAB/003, wykazania zgodności z procedurą, zbadania podejrzenia naruszenia zasad oraz odpowiedzi na odwołania lub działania nadzorcze.

Odpowiednia dokumentacja może zostać udostępniona Estońskiemu Urzędowi Transportu lub innemu właściwemu organowi lotniczemu albo licencyjnemu, jeżeli wymaga tego prawo lub na to zezwala. Dostęp do wrażliwych danych dotyczących tożsamości i egzaminu jest ograniczony do upoważnionych osób i systemów wykorzystywanych do obsługi ocen.

Dokumentacja formalnych ocen jest przechowywana przez pięć lat. Poszczególne dokumenty mogą być przechowywane dłużej, jeżeli wymaga tego trwająca kontrola integralności, odwołanie, żądanie organu, obowiązek prawny lub roszczenie.

6. Udostępnianie danych i usługodawcy

Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji danego celu:

• Vercel zapewnia hosting strony internetowej Level6 Aviation
• Stripe przetwarza płatności kartą i wykonuje własne obowiązki prawne związane ze świadczeniem usług płatniczych
• Zoom zapewnia funkcje spotkań online wykorzystywane podczas egzaminów, lekcji i szkoleń
• Trustpilot dostarcza treści opinii za pośrednictwem oficjalnego widżetu i publicznego profilu
• upoważnieni egzaminatorzy, eksperci językowi, instruktorzy oraz pracownicy obsługi klienta lub księgowości otrzymują dane niezbędne do wykonywania swoich zadań
• właściwe organy otrzymują dokumentację na potrzeby nadzoru, uznania dokumentów, rozpatrzenia odwołania lub spełnienia innego wymogu prawnego
• upoważniona szkoła, organizacja szkoleniowa, pracodawca lub partner mogą otrzymać informacje o rezerwacji lub wyniku w granicach swoich uprawnień i zgodnie z obowiązującym prawem

Niektórzy dostawcy działają jako podmioty przetwarzające zgodnie z otrzymanymi instrukcjami. Inni, na przykład dostawca usług płatniczych lub organ otrzymujący dokumentację, mogą być odrębnymi administratorami w zakresie własnych obowiązków prawnych. Personel egzaminacyjny działa wyłącznie w ramach przyznanych uprawnień i obowiązku zachowania poufności.

7. Międzynarodowe przekazywanie danych

Usługa jest świadczona w Szwajcarii, Estonii i innych państwach, a niektórzy dostawcy przetwarzają dane poza państwem osoby, której dane dotyczą, lub poza Europejskim Obszarem Gospodarczym albo Szwajcarią. Jeżeli przepisy dotyczące przekazywania danych wymagają zabezpieczeń, odpowiedzialny podmiot korzysta z odpowiedniej decyzji stwierdzającej odpowiedni stopień ochrony, zatwierdzonych klauzul umownych lub innego zgodnego z prawem mechanizmu, a w razie potrzeby ocenia dodatkowe środki ochrony. Nie gwarantujemy, że wszystkie dane pozostaną w jednym państwie.

8. Jak długo przechowujemy dane

• Faktury i niezmienne zapisy księgowe: 10 lat zgodnie z zatwierdzoną polityką przechowywania dokumentacji firmowej
• Konta klientów i dane rezerwacji: przez okres potrzebny do obsługi konta i rezerwacji, a następnie przez okres niezbędny ze względów prawnych, księgowych, związanych ze sporami i bezpieczeństwem
• Dokumentacja egzaminacyjna, nagrania i certyfikaty: pięć lat; dłużej wyłącznie wtedy, gdy wymaga tego trwająca kontrola integralności, odwołanie, żądanie organu, obowiązek prawny lub roszczenie
• Zapytania i korespondencja z obsługą klienta: do zakończenia sprawy, a następnie przez proporcjonalny okres potrzebny do udokumentowania wyniku lub obsługi sporu
• Dzienniki bezpieczeństwa: przez ograniczony okres wynikający z potrzeb dochodzeniowych, ochrony platformy i reagowania na incydenty
• Wybory dotyczące plików cookie: bieżąca decyzja jest przechowywana przez maksymalnie 12 miesięcy, po czym strona ponownie prosi o dokonanie wyboru
• Zgoda na marketing: do jej wycofania, a później tylko tak długo, jak jest to konieczne do wykazania lub poszanowania dokonanego wyboru
• Dane analityczne: przez okres skonfigurowany u dostawcy i na podstawie odpowiedniej zgody; bezplikowe zdarzenia trybu uzyskiwania zgody mogą być przetwarzane bez opcjonalnego przechowywania

Jeżeli nie wskazano dokładnego okresu, bierzemy pod uwagę cel usługi, wrażliwość danych, obowiązki prawne i regulacyjne, terminy przedawnienia, potrzeby bezpieczeństwa oraz możliwość bezpiecznego usunięcia lub anonimizacji danych.

9. Prawa związane z ochroną danych

W zależności od właściwych przepisów osoba, której dane dotyczą, może żądać dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub otrzymania kopii w formacie umożliwiającym przenoszenie danych, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofać zgodę na przyszłe przetwarzanie. Może także złożyć skargę do właściwego organu nadzorczego ds. ochrony danych.

Realizacja żądania może zostać ograniczona, jeżeli dane muszą być przechowywane ze względu na obowiązek prawny lub regulacyjny, integralność egzaminu, prawa innej osoby albo ustalenie, dochodzenie lub obronę roszczeń. Przed realizacją żądania możemy być zobowiązani do zweryfikowania tożsamości wnioskodawcy.

10. Wiadomości marketingowe i usługowe

Potwierdzenia rezerwacji, instrukcje egzaminacyjne, wyniki, powiadomienia dotyczące konta, faktury oraz odpowiedzi obsługi klienta są wiadomościami usługowymi, a nie marketingowymi. Wiadomości promocyjne są wysyłane wyłącznie wtedy, gdy zezwala na to prawo, i — jeśli jest to wymagane — za zgodą odbiorcy. Z subskrypcji można zrezygnować za pomocą opcji dostępnej w wiadomości lub kontaktując się z nami. Rezygnacja z marketingu nie powoduje wstrzymania wiadomości niezbędnych do realizacji aktywnej usługi.

11. Bezpieczeństwo

Stosujemy proporcjonalne środki organizacyjne i techniczne, w tym kontrolę dostępu, role o ograniczonych uprawnieniach, bezpieczne połączenia z dostawcami, ochronę danych uwierzytelniających, rejestrowanie zdarzeń, kopie zapasowe tam, gdzie są właściwe, oraz procedury badania incydentów. Żadna usługa internetowa nie jest całkowicie bezpieczna, dlatego zabezpieczenia są weryfikowane z uwzględnieniem rodzaju danych i ryzyka.

12. Osoby małoletnie

Nie określamy jednego minimalnego wieku dla wszystkich państw i produktów. Jeżeli dana osoba nie ma zdolności prawnej do samodzielnego dokonania zakupu, wyrażenia zgody lub udziału w usłudze, wymagany jest udział rodzica, opiekuna lub innej upoważnionej osoby dorosłej. Możliwość przystąpienia do egzaminu i wymagania licencyjne nadal zależą od zasad właściwego organu.

13. Pliki cookie i podobne technologie przechowywania danych

14. Zmiany, pytania i wnioski

Niniejsza polityka obowiązuje od 20 sierpnia 2026 r.. Istotne zmiany mogą zostać wyróżnione na stronie internetowej lub przekazane odpowiednim kanałem obsługi. Dalsze przetwarzanie nadal podlega obowiązującym przepisom, a działanie opcjonalne nie staje się przez to obowiązkowe.

Pytania dotyczące prywatności i wnioski o realizację praw można wysyłać na adres admin@level6aviation.com. W miarę możliwości prosimy wskazać usługę i właściwego administratora; jeśli wniosek dotyczy drugiego podmiotu L6, przekażemy go odpowiedniej jednostce.