Polityka prywatności

Postanowienia ogólne

Korzystanie z Serwisu jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego z Serwisu użytkownika jest dobrowolne, z zastrzeżeniem przypadków, gdy jest to konieczne dla skorzystania z niektórych funkcjonalności Serwisu, w tym np. założenia konta, korzystania z rejestru przewoźników, zapisania historii sprawdzeń, newslettera lub kontaktu. Niepodanie w wymaganym zakresie danych osobowych koniecznych dla skorzystania z określonej funkcjonalności Serwisu skutkuje brakiem możliwości korzystania z tej funkcjonalności.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; (4) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane.

Podstawy przetwarzania danych

Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy — i w takim zakresie, w jakim — spełniony jest co najmniej jeden z poniższych warunków: (1) osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; (2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; (3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze; lub (4) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

Konkretne podstawy przetwarzania danych osobowych użytkowników Serwisu przez Administratora są wskazane w kolejnym punkcie polityki prywatności — w odniesieniu do danego celu przetwarzania.

Cele, podstawy i okresy przetwarzania danych

Każdorazowo cel, podstawa i okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego użytkownika w Serwisie. Administrator może przetwarzać dane osobowe w następujących celach:

Założenie i prowadzenie konta oraz świadczenie usług Serwisu

Podstawa: art. 6 ust. 1 lit. b) RODO (wykonanie umowy). Przetwarzanie jest niezbędne do założenia i prowadzenia konta użytkownika oraz świadczenia usług dostępnych w Serwisie (w tym dostępu do rejestru przewoźników, wyszukiwania i sprawdzania podmiotów). Uwierzytelnianie i obsługa konta realizowane są przy wsparciu dostawcy usługi uwierzytelniania (Clerk). Dane (np. adres e-mail, imię i nazwisko lub nazwa, dane logowania) są przechowywane przez okres posiadania konta, a po jego usunięciu — przez okres niezbędny do rozliczenia usługi i nie dłużej niż okres przedawnienia roszczeń.

Weryfikacja uprawnień i przyznanie dostępu do rejestru

Podstawa: art. 6 ust. 1 lit. b) i f) RODO (wykonanie umowy oraz prawnie uzasadniony interes Administratora polegający na udostępnianiu rejestru wyłącznie zweryfikowanym spedytorom i przeciwdziałaniu nadużyciom). Administrator może przetwarzać dane podane przy wnioskowaniu o dostęp (np. nazwa spedycji, NIP) w celu weryfikacji i aktywacji dostępu. Dane przechowywane są przez okres korzystania z usługi oraz okres przedawnienia roszczeń.

Zapisywanie historii sprawdzeń przewoźników

Podstawa: art. 6 ust. 1 lit. b) i f) RODO. W ramach usługi „Moje sprawdzenia” Administrator zapisuje wykonane przez użytkownika sprawdzenia (m.in. wyszukiwany identyfikator, nazwę podmiotu, wynik oceny ryzyka oraz, jeżeli zostały podane, dane podane na potrzeby sprawdzenia) w celu umożliwienia użytkownikowi powrotu do nich. Dane przechowywane są przez okres posiadania konta lub do czasu ich usunięcia przez użytkownika.

Prowadzenie rejestru ryzyka przewoźników

Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora oraz stron trzecich — spedytorów — polegający na przeciwdziałaniu oszustwom i nadużyciom w transporcie drogowym oraz na bezpieczeństwie obrotu). W ramach Serwisu Administrator przetwarza dane dotyczące przewoźników i podmiotów powiązanych pochodzące z rejestrów publicznych oraz ze zgłoszeń spedytorów. Dane te mogą obejmować dane osobowe, gdy przewoźnik jest osobą fizyczną (np. jednoosobowa działalność gospodarcza) lub gdy dane dotyczą osób związanych z podmiotem (np. członków organów). Szczegóły opisano w punkcie „Dane dotyczące przewoźników i podmiotów powiązanych”.

Przesyłanie informacji handlowych i newsletter

Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim), a w zakresie wysyłki przy użyciu telekomunikacyjnych urządzeń końcowych (np. e-mail) — na podstawie uprzednio wyrażonej zgody. Dane przetwarzane są do czasu wniesienia skutecznego sprzeciwu lub cofnięcia zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Obsługa zapytań i kontaktu

Podstawa: art. 6 ust. 1 lit. b) i f) RODO. Dane podane podczas kontaktu (np. e-mailem) przetwarzane są w celu udzielenia odpowiedzi i obsługi sprawy. Dane przechowywane są przez okres niezbędny do obsługi zapytania oraz okres przedawnienia ewentualnych roszczeń.

Ustalenie, dochodzenie lub obrona roszczeń

Podstawa: art. 6 ust. 1 lit. f) RODO. Dane przechowywane są przez okres istnienia prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż okres przedawnienia roszczeń określony przepisami prawa, w szczególności kodeksu cywilnego.

Korzystanie z Serwisu, jego bezpieczeństwo oraz statystyka

Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu, utrzymaniu i zabezpieczeniu Serwisu oraz na prowadzeniu statystyk i analizie ruchu w celu poprawy jego funkcjonowania). Dane przechowywane są przez okres istnienia prawnie uzasadnionego interesu, nie dłużej niż okres przedawnienia roszczeń.

Dane dotyczące przewoźników i podmiotów powiązanych

Istotą Serwisu jest udostępnianie sygnałów ryzyka dotyczących przewoźników. W tym celu Administrator gromadzi i przetwarza dane pochodzące z publicznie dostępnych rejestrów i źródeł (m.in. KRS, CEIDG, REGON/GUS, biała lista podatników VAT, VIES, CRBR, MSiG/KRZ, listy sankcyjne oraz otwarte źródła internetowe) oraz dane ze zgłoszeń przekazywanych przez zweryfikowanych spedytorów.

W zakresie, w jakim dane te stanowią dane osobowe (np. gdy przewoźnik jest osobą fizyczną prowadzącą działalność gospodarczą lub gdy dane dotyczą osób powiązanych z podmiotem, takich jak członkowie zarządu, wspólnicy czy beneficjenci rzeczywiści), podstawą przetwarzania jest art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora i spedytorów polegający na przeciwdziałaniu oszustwom, kradzieżom ładunków i innym nadużyciom w transporcie oraz na zapewnieniu bezpieczeństwa obrotu gospodarczego.

Osobom, których dane dotyczą, przysługują prawa opisane w punkcie „Prawa osoby, której dane dotyczą”, w tym prawo do sprzeciwu wobec przetwarzania oraz prawo żądania sprostowania danych. Podmiot, który uważa, że dotyczący go wpis lub dane są nieprawidłowe, może skontaktować się z Administratorem pod adresem help@carrierguard.eu w celu ich weryfikacji.

Odbiorcy danych

Dla prawidłowego funkcjonowania Serwisu konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• dostawca usługi uwierzytelniania i zarządzania kontami (Clerk);
• dostawcy infrastruktury, hostingu oraz bazy danych, w której przechowywane są dane Serwisu;
• dostawcy poczty elektronicznej oraz narzędzi do komunikacji i obsługi zgłoszeń;
• dostawcy narzędzi analitycznych (jeżeli są stosowane);
• dostawcy usług prawnych i doradczych zapewniający Administratorowi wsparcie.

Przekazanie danych następuje wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego zrealizowania.

Przekazywanie danych poza EOG

Niektórzy dostawcy usług, z których korzysta Administrator (np. dostawca usługi uwierzytelniania), mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku Administrator zapewnia, że przekazanie odbywa się do państwa zapewniającego odpowiedni stopień ochrony zgodny z RODO, a w przypadku innych państw — na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską. Osoba, której dane dotyczą, może uzyskać kopię tych zabezpieczeń, kontaktując się z Administratorem.

Profilowanie i decyzje zautomatyzowane

Administrator nie podejmuje wobec użytkowników Serwisu decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

W ramach usługi Serwis stosuje natomiast zautomatyzowaną analizę i ocenę ryzyka dotyczącą przewoźników (np. wyliczanie wskaźników ryzyka na podstawie danych z rejestrów i zgłoszeń). Ocena ta ma charakter pomocniczy i informacyjny — ostateczną decyzję co do współpracy z danym przewoźnikiem podejmuje samodzielnie użytkownik. W zakresie, w jakim taka analiza dotyczy osoby fizycznej, osobie tej przysługują prawa wynikające z art. 22 RODO.

Prawa osoby, której dane dotyczą

Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia — osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych praw określają art. 15–21 RODO.

Prawo do cofnięcia zgody w dowolnym momencie — osoba, której dane przetwarzane są na podstawie wyrażonej zgody, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Prawo do sprzeciwu — osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jej szczególną sytuacją — wobec przetwarzania jej danych opartego na art. 6 ust. 1 lit. f) RODO, w tym profilowania na tej podstawie. Jeżeli dane przetwarzane są na potrzeby marketingu bezpośredniego, osoba ma prawo wnieść sprzeciw w dowolnym momencie, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem.

Prawo wniesienia skargi do organu nadzorczego — osoba, której dane są przetwarzane, ma prawo wniesienia skargi do organu nadzorczego. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych uprawnień można kontaktować się z Administratorem pod adresem e-mail: help@carrierguard.eu.

Pliki cookies i analityka

Pliki cookies (ciasteczka) to niewielkie informacje tekstowe wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej Serwis (np. na urządzeniu końcowym użytkownika). Serwis wykorzystuje pliki cookies niezbędne do jego prawidłowego działania, w szczególności do uwierzytelniania, utrzymania sesji zalogowanego użytkownika oraz zapewnienia bezpieczeństwa.

Serwis może korzystać również z plików cookies oraz narzędzi służących do prowadzenia anonimowych statystyk i analizy ruchu w celu poprawy jego funkcjonowania. Serwis nie wykorzystuje plików cookies do celów reklamowych ani do wyświetlania reklam behawioralnych.

Standardowo większość przeglądarek domyślnie akceptuje zapisywanie plików cookies. Każdy użytkownik ma możliwość określenia warunków korzystania z plików cookies za pomocą ustawień własnej przeglądarki, w tym ich zablokowania lub usunięcia. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu, w szczególności na możliwość zalogowania się.

Odesłania

Serwis może zawierać odnośniki do innych stron internetowych. Administrator namawia, by po przejściu na inne strony zapoznać się z regulaminem i polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Serwisu.

Kontakt

W razie jakichkolwiek pytań lub wątpliwości związanych z przetwarzaniem danych osobowych lub korzystaniem z Serwisu prosimy o kontakt z Administratorem: adres e-mail: help@carrierguard.eu; telefon: +48 503 101 110.