Polityka prywatności
Niniejszy dokument określa warunki przetwarzania danych osobowych (zwanych dalej również „danymi”) i plików cookies w obszarze aplikacji Cargonection, zwanej dalej „Aplikacją”.
§1. JAK SKONTAKTOWAĆ SIĘ Z ADMINISTRATOREM DANYCH
Administratorem danych osobowych przetwarzanych w ramach Aplikacji jest CARGONECTION Sp. z o.o., z siedzibą w Olsztynie (10-683) przy ul. W. Trylińskiego 2, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000826397, NIP: 7393936853 oraz REGON: 385422381.
Z Administratorem danych można się skontaktować pod numerem telefonu: 508326320 oraz przy użyciu adresu e-mail: info@cargonection.com.
§2. NA JAKIEJ PODSTAWIE PRZETWARZAMY TWOJE DANE
Zbierając dane osobowe, zawsze informujemy o podstawie prawnej ich przetwarzania. Wynika ona z przepisów RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólnego rozporządzenia o ochronie danych). Gdy informujemy o:
- 6 pkt 1 lit. a) RODO – oznacza to, że przetwarzamy dane osobowe na podstawie otrzymanej zgody,
- 6 pkt 1 lit. b) RODO – oznacza to, że przetwarzamy dane osobowe, ponieważ są one niezbędne do wykonania umowy lub do podjęcia działań przed jej zawarciem, na otrzymane żądanie,
- 6 pkt 1 lit. c) RODO – oznacza to, że przetwarzamy dane osobowe w celu wypełnienia obowiązku prawnego,
- 6 pkt 1 lit. f) RODO – oznacza to, że przetwarzamy dane osobowe w celu wykonania prawnie uzasadnionych interesów.
§3. INFORMACJE O PRZETWARZANIU DANYCH W CELU ZAWARCIA I REALIZACJI UMÓW,
EWENTUALNEGO DOCHODZENIA ROSZCZEŃ ORAZ OBRONY PRZED NIMI
- Możemy przetwarzać dane osobowe niezbędne w celu realizacji zawartej z Tobą umowy. Jednak jeszcze przed jej zawarciem, możemy przetwarzać dane osobowe niezbędne w celu podjęcia działań na Twoje żądanie. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. b) RODO.
- W przypadku realizacji umowy o świadczenie usług płatnych, możemy przetwarzać Twoje dane w celu realizacji obowiązków rachunkowych i podatkowych. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. c) RODO.
- W trakcie realizacji umowy oraz po jej wykonaniu przetwarzamy dane osobowe jej strony w celu ewentualnego rozpatrywania roszczeń, a także ich dochodzenia. Naszym prawnie uzasadnionym interesem jest przykładowo możliwość udzielenia odpowiedzi na ewentualną reklamację, do czego jesteśmy zobowiązani na podstawie odrębnych przepisów prawa cywilnego. W takim przypadku będziemy przetwarzać dane osobowe w oparciu o prawnie uzasadniony interes, jakim jest obrona przed ewentualnymi roszczeniami lub ich dochodzenie. Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
- Będziemy przechowywać te dane przez okres niezbędny do realizacji oznaczonych celów, nie później niż do czasu przedawnienia roszczeń wynikających z odrębnych przepisów prawa.
- Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia skargi do organu nadzorczego. W sytuacji przetwarzania danych w celu określonym w pkt 3, masz także prawo do wniesienia sprzeciwu wobec ich przetwarzania.
- Podanie tych danych jest dobrowolne, jednak brak podania tych danych uniemożliwi zawarcie umowy lub jej realizację.
- Odbiorcami tych danych są: nasz hostingodawca, dostawca usługi poczty elektronicznej, dostawca usług IT, dostawca usług telekomunikacyjnych, dostawca usług księgowych i oprogramowania służącego do obsługi faktur, dostawca usług bankowych, dostawca usług prawnych, doradczych i windykacyjnych oraz inni dostawcy usług, z których korzystamy w ramach oznaczonego celu.
§4. INFORMACJE O PRZETWARZANIU DANYCH W CELU MARKETINGU BEZPOŚREDNIEGO
- Możemy przetwarzać Twoje dane osobowe w celu marketingu bezpośredniego. Dzieje się to na przykład wówczas, gdy odpowiadamy na Twoją wiadomość, przedstawiając szczegóły naszej oferty.
- Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
- Będziemy przechowywać Twoje dane do czasu niezbędnego dla celu realizacji.
- Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu wobec przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego.
- Podanie tych danych jest dobrowolne, a brak podania tych danych uniemożliwi realizację bezpośrednich działań marketingowych.
- Odbiorcami tych danych są: nasz hostingodawca, dostawca usług IT, dostawca usługi poczty elektronicznej, dostawca usług telekomunikacyjnych, dostawca usług reklamowych.
§5. INFORMACJE O PRZETWARZANIU DANYCH W CELU ZAPEWNIENIA BEZPIECZEŃSTWA
- Od momentu gdy uruchamiasz Aplikację, w celu zapewnienia bezpieczeństwa usług przetwarzamy takie dane, jak:
- publiczny adres IP urządzenia, z którego nadeszło zapytanie,
- data i godzina zapytania,
- liczba wysyłanych przez serwer bajtów,
- informacje o błędach, jakie nastąpiły przy realizacji zapytania.
- Naszym prawnie uzasadnionym interesem w tym przetwarzaniu jest prowadzenie dzienników zdarzeń serwera i zabezpieczanie Aplikacji przed potencjalnymi atakami hakerskimi i innymi nadużyciami. W tym, możliwość ustalenia adresu IP osoby wykonującej niedozwoloną czynność w obszarze Aplikacji, taką jak próba łamania zabezpieczeń, czy publikacja treści zabronionych, czy próby niedozwolonych działań z użyciem naszych serwerów.
- Przetwarzanie tych danych odbywa się na podstawie art. 6 pkt 1 lit. f) RODO.
- Będziemy przechowywać te dane przez okres niezbędny do realizacji oznaczonych celów, nie później niż do czasu przedawnienia roszczeń wynikających z odrębnych przepisów prawa.
- Przysługuje Tobie prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania, a także prawo wniesienia skargi do organu nadzorczego.
- Podanie tych danych jest warunkiem korzystania z Aplikacji. Brak podania tych danych uniemożliwi korzystanie z Aplikacji.
- Odbiorcą tych danych jest nasz hostingodawca, dostawca usług IT i dostawca usług telekomunikacyjnych.
§6. INFORMACJE O ODBIORCACH DANYCH
Przetwarzając dane osobowe, korzystamy z usług zewnętrznych. Dlatego odbiorcami Twoich danych osobowych mogą być podmioty trzecie. Zbierając dane osobowe, zawsze informujemy o tych odbiorcach, jednak z uwagi na prymat czytelności komunikatu, czynimy to skrótowo. Dlatego niniejszym wyjaśniamy, że gdy informujemy o poszczególnych kategoriach odbiorców, są to następujące podmioty:
- Dostawca usług IT: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław.
- Hostingodawca: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław
- Dostawca usług poczty elektronicznej: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław.
§7. BEZWZGLĘDNE UPRAWNIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
Gdy piszemy o uprawnieniach związanych z przetwarzaniem Twoich danych osobowych, odnosimy się do niżej opisanych uprawnień. Możliwość skorzystania z poniższych uprawnień jest niezależna od podstawy prawnej przetwarzania danych osobowych.
Prawo dostępu do danych
Masz prawo do uzyskania od nas potwierdzenia, czy przetwarzamy dotyczące Ciebie dane osobowe. Jeżeli tak jest, masz prawo do uzyskania dostępu do tych danych, a także otrzymania dodatkowych informacji o:
- celach przetwarzania,
- kategoriach odnośnych danych,
- odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
- w miarę możliwości planowanym okresie przechowywania danych, a gdy nie będzie to możliwe, o kryteriach ustalania tego okresu,
- prawie do żądania od nas sprostowania, usunięcia lub ograniczenia przetwarzania danych, do wniesienia sprzeciwu wobec takiego przetwarzania, a także o prawie wniesienia skargi do organu nadzorczego,
- źródle danych, jeżeli Twoje dane nie zostały zebrane od Ciebie,
- zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Ciebie.
Po otrzymaniu takiego żądania, jesteśmy zobowiązani dostarczyć kopię danych osobowych podlegających przetwarzaniu. Jeżeli takie żądanie wpływa drogą elektroniczną i jeżeli nie otrzymamy innego zastrzeżenia, informacji udzielimy również drogą elektroniczną.
Prawo do sprostowania danych
Masz prawo do żądania od nas niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, masz prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
Prawo do usunięcia danych (bycia zapomnianym)
Masz prawo do żądania od nas niezwłocznego usunięcia dotyczących Ciebie danych osobowych. Mamy wówczas obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- cofnęłaś/cofnąłeś zgodę na przetwarzanie Twoich danych osobowych i nie mamy innej podstawy ich przetwarzania,
- wniosłaś/eś skuteczny sprzeciw wobec przetwarzania dotyczących Ciebie danych,
- Twoje dane osobowe były przetwarzane niezgodnie z prawem,
- Twoje dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
- Twoje dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Prawo do ograniczenia przetwarzania
Masz prawo żądania od nas ograniczenia przetwarzania w następujących przypadkach:
- gdy kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość,
- przetwarzanie jest niezgodne z prawem, a Ty sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania,
- nie potrzebujemy już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń,
- wniosłaś/eś sprzeciw wobec przetwarzania Twoich danych – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw Twojego sprzeciwu.
Zautomatyzowane decyzje, w tym profilowanie
Masz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa.
Prawo nie ma zastosowania, jeżeli ta decyzja:
- jest niezbędna do zawarcia lub wykonania umowy między Tobą, a nami,
- jest dozwolona prawem Unii lub prawem Rzeczypospolitej Polskiej i które przewiduje właściwe środki ochrony Twoich praw, wolności i prawnie uzasadnionych interesów, lub
- opiera się na Twojej wyraźnej zgodzie.
Prawo do wniesienia skargi
Masz prawo do wniesienia skargi w związku z przetwarzaniem Twoich danych osobowych, do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, fax. 22 531 03 01, e-mail: kancelaria@uodo.gov.pl.
§8. WZGLĘDNE UPRAWNIENIA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE
Gdy piszemy o uprawnieniach związanych z przetwarzaniem Twoich danych osobowych, odnosimy się do niżej opisanych uprawnień. Możliwość skorzystania z nich jest każdorazowo zależna od podstawy prawnej przetwarzania danych osobowych.
Prawo do cofnięcia zgody na przetwarzanie
W przypadku, gdy przetwarzamy Twoje dane osobowe na podstawie udzielonej zgody na to, masz prawo do cofnięcia udzielonej zgody w dowolnej chwili. Naturalnie, cofnięcie udzielonej zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych osobowych.
Prawo do przenoszenia danych
Masz prawo otrzymać dostarczone nam przez siebie swoje dane osobowe, w ustrukturyzowanym i powszechnie używanym formacie nadającym się do odczytu maszynowego. Masz również prawo przesłać te dane osobowe innemu administratorowi bez przeszkód z naszej strony, jeżeli przetwarzanie odbywa się:
- na podstawie zgody lub na podstawie umowy, oraz
- w sposób zautomatyzowany.
Wykonując prawo do przenoszenia danych, masz prawo żądania, by dane osobowe zostały przesłane przez nas bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Prawo to nie może niekorzystnie wpływać na prawa i wolności innych.
Prawo do sprzeciwu
W przypadku, gdy przetwarzamy Twoje dane osobowe na podstawie art. 6 pkt 1 lit. f) RODO, masz prawo wnieść sprzeciw wobec przetwarzania tych danych, z przyczyn związanych z Twoją szczególną sytuacją.
Wówczas nie wolno nam już przetwarzać tych danych osobowych, chyba że wykażemy istnienie:
- ważnych, prawnie uzasadnionych podstaw do przetwarzania, przy czym podstawy te muszą być nadrzędne wobec interesów, praw i wolności Twojej osoby, lub
- podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Także jeżeli wniesiesz sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingu bezpośredniego, wówczas nie będziemy mogli przetwarzać ich do takich celów.
§9. WARUNKI POWIERZENIA PRZETWARZANYCH DANYCH GEOLOKALIZACYJNYCH
- Poniższe postanowienia dotyczą warunków powierzenia Usługodawcy czynności przetwarzania danych osobowych przez Użytkownika.
- Aplikacja umożliwia dostęp do danych geolokalizacyjnych, związanych z realizowanymi transportami. Administratorem tych danych osobowych jest Użytkownik, który odpowiada za ich wprowadzenie.
- Użytkownik powierza Usługodawcy jako przedmiot przetwarzania dane geolokalizacyjne.
- Usługodawca zobowiązuje się przetwarzać powierzone jemu dane osobowe zgodnie z niniejszymi warunkami powierzenia, RODO oraz z innymi przepisami powszechnie obowiązującego prawa.
- Usługodawca ponosi odpowiedzialność za przetwarzanie powierzonych danych osobowych niezgodnie z warunkami powierzenia, RODO lub z innymi przepisami powszechnie obowiązującego prawa, a w szczególności za przypadkowe lub niezgodne z prawem zniszczenie, utratę, modyfikację, nieuprawnione ujawnienie lub dopuszczenie do nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
- Przedmiot powierzonych czynności przetwarzania danych osobowych stanowi przetwarzanie tych danych na serwerach administrowanych przez Usługodawcę, przez okres obowiązywania umowy o świadczenie Usługi, w celu jej realizacji.
- Sposób dokonywania przez Usługodawcę czynności przetwarzania danych osobowych powierzonych przez Organizację obejmuje ich przechowywanie, przesyłanie, odczyt / dostęp, edycję oraz usuwanie.
- Usługodawca oświadcza, iż dysponuje odpowiednimi środkami technicznymi i organizacyjnymi, zapewniającymi by przetwarzanie powierzonych mu danych osobowych chroniło prawa osób, których dane dotyczą i spełniało wymogi powszechnie obowiązującego prawa ochrony danych osobowych, a w szczególności art. 32 RODO. Usługodawca zobowiązuje się do ich stosowania.
- Usługodawca zobowiązuje się do przetwarzania powierzonych danych osobowych w pomieszczeniach lub systemach informatycznych zabezpieczonych przed dostępem osób upoważnionych.
- Usługodawca zobowiązuje się do prowadzenia rejestru wszystkich kategorii czynności przetwarzania danych osobowych, dokonywanych w imieniu ich administratorów, zgodnie z art. 30 pkt 2 i 3 RODO. Usługodawca zobowiązuje się udostępniać rejestr na żądanie organu nadzorczego.
- Usługodawca oświadcza, iż osoby upoważnione przez Usługodawcę do przetwarzania powierzonych danych osobowych są zobowiązane do zachowania ich w poufności, zarówno w okresie obowiązywania warunków powierzenia, jak również bezterminowo po ich wygaśnięciu. Usługodawca zobowiązuje się do prowadzenia ewidencji osób upoważnionych do przetwarzania powierzonych mu danych osobowych.
- W ramach wdrożonych środków technicznych i organizacyjnych, Usługodawca zobowiązuje się do zapewnienia pełnej rozliczalności danych osobowych powierzonych mu do przetwarzania w imieniu ich administratora. W szczególności poprzez zapewnienie kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały wprowadzone, edytowane, lub usunięte.
- W chwili związania stron warunkami powierzenia danych osobowych, ich administrator wyraża zgodę na korzystanie przez Usługodawca z usług innych podmiotów przetwarzających: hostingodawcy, wymienionego w niniejszym dokumencie.
- W przypadku zmiany podmiotów przetwarzających dane osobowe o których stanowi punkt powyższy, Usługodawca poinformuje administratora tych danych o tym fakcie, z wyprzedzeniem wynoszącym 3 dni.
- Zgodnie z art. 28 pkt 3 lit. e) RODO, w miarę możliwości i z uwzględnieniem charakteru przetwarzania powierzonych danych osobowych, Usługodawca zobowiązuje się do zapewnienia odpowiednich środków technicznych i organizacyjnych, które pomogą administratorowi wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art. 12 – 22 RODO.
- Zgodnie z art. 28 pkt 3 lit. f) RODO, Usługodawca z uwzględnieniem charakteru przetwarzania oraz dostępnych mu informacji, zobowiązuje się pomagać Administratorowi w wywiązaniu się z obowiązków określonych w art. 32 – 36 RODO.
- Usługodawca zobowiązuje się zawiadomić administratora w formie wiadomości e-mail o każdej okoliczności mającej lub mogącej mieć wpływ na bezpieczeństwo powierzonych danych osobowych lub jego ocenę oraz na wykonywanie uprawnień przez osoby, których przetwarzane dane dotyczą, a w szczególności o:
- każdym nieupoważnionym dostępie do powierzonych danych osobowych,
- każdym naruszeniu zasad ochrony powierzonych danych osobowych,
- każdym żądaniu otrzymanym od osoby, której dane Usługodawca przetwarza w imieniu ich administratora,
- wszczęciu kontroli lub postępowania administracyjnego, a także wydaniu decyzji administracyjnej lub rozpatrywaniu skargi przez organy państwowe, w szczególności organ nadzorczy, w odniesieniu do danych osobowych powierzonych na podstawie warunków powierzenia.
- Termin powiadomienia, o którym stanowi powyższy punkt wynosi 36 godzin od chwili ujawnienia przez Usługodawcę okoliczności stanowiącej postawę jego sformułowania.
- Zgodnie z art. 28 pkt 3 lit. h RODO, Usługodawca zobowiązuje się udostępniać administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszych warunkach powierzenia, w szczególności informacje i dokumenty dotyczące sposobów realizacji obowiązków zabezpieczenia danych osobowych oraz przebiegu ich przetwarzania.
- Zgodnie z art. 28 pkt 3 lit. h RODO, Usługodawca zobowiązuje się umożliwiać administratorowi danych lub upoważnionemu przez niego audytorowi przeprowadzanie audytów realizacji zasad powierzenia danych osobowych, w tym inspekcji, i przyczyniać się do nich, w szczególności poprzez udostępnienie osobom działającym w imieniu administratora wstępu do pomieszczeń, w których przetwarzane są powierzone dane osobowe.
- Administrator jest zobowiązany do zgłoszenia planowanego audytu na 14 dni przed jego przeprowadzeniem.
- Na zakończenie audytu, Usługodawca i administrator danych osobowych sporządzają protokół w dwóch egzemplarzach. Protokół z audytu jest obustronnie podpisywany.
- Usługodawca i administrator danych osobowych mogą wnieść zastrzeżenia do protokołu z audytu w terminie 7 dni od daty jego podpisania.
- Protokół z audytu stanowi podstawę oceny zgodności procesu przetwarzania powierzonych danych osobowych względem niniejszych warunków powierzenia.
- Wypowiedzenie i wygaśnięcie warunków powierzenia skutkuje obowiązkiem Usługodawcy do usunięcia powierzonych mu danych osobowych. Niniejszy obowiązek stosuje się odpowiednio do innych podmiotów przetwarzających, którym Usługodawca podpowierzył dane przetwarzane w ramach niniejszych warunków powierzenia.
- W sprawach nieuregulowanych niniejszymi warunkami powierzenia, zastosowanie znajdują przepisy RODO oraz powszechnie obowiązującego prawa.
§10. PAMIĘĆ URZĄDZENIA
Kiedy korzystasz ze strony internetowej Aplikacji, możemy w sposób automatyczny korzystać z pamięci lokalnej Twojego urządzenia, poprzez przechowywanie na nim danych. Celem korzystania z pamięci podręcznej jest przyspieszenie korzystania z Aplikacji, poprzez wyeliminowanie sytuacji, w której te same dane byłyby wielokrotnie pobierane z serwerów, obciążając tym samym łącze internetowe oraz Twoje urządzenie.
§11. ODNOŚNIKI DO ZEWNĘTRZNYCH STRON INTERNETOWYCH LUB OPROGRAMOWANIA
Aplikacja może zawierać odnośniki do innych stron internetowych lub oprogramowania. Nie ponosimy odpowiedzialności za obowiązujące na tych stronach lub w tym oprogramowaniu zasady przestrzegania polityki prywatności i przetwarzania plików cookies. Zalecamy zapoznanie się z polityką prywatności i plików cookies tych stron lub oprogramowania po wejściu na nie lub przed ich instalacją.
§12. ZMIANY POLITYKI PRYWATNOŚCI
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. W takim przypadku, opublikujemy jej zaktualizowaną wersję w niniejszej lokalizacji, nie później niż w terminie 3 dni przed datą rozpoczęcia obowiązywania jego nowego brzmienia.