Polityka prywatności
Projekt dokumentu. Przed uruchomieniem platformy uzupełnij dane oznaczone […] i skonsultuj treść z prawnikiem.
Dokument w języku polskim.
1. Administrator danych
Administratorem danych osobowych jest Daria Skowronek prowadząca działalność gospodarczą pod firmą Autokar na Wynajem, ul. Powstańców Wlkp. 6/26, 63-100 Śrem, NIP 7851804972 („Administrator”). Kontakt w sprawach danych osobowych: [email protected], tel. +48 884 106 851.
2. Jakie dane przetwarzamy
- Dane z formularza rejestracji: login, hasło (przechowywane wyłącznie w postaci skrótu), nazwa firmy, NIP, adres firmy, imię i nazwisko osoby do kontaktu, telefon kontaktowy, telefon alarmowy, adres e-mail (służy także do logowania).
- Dane z publicznych rejestrów pobierane na podstawie NIP: nazwa, status VAT, numery REGON i KRS, kody PKD.
- Dane dotyczące zleceń i kontaktu między Użytkownikami (np. osoby kontaktowe, telefony), propozycje stawek, rezerwacje i potwierdzenia zleceń.
- Dane rozliczeniowe: wybrany model rozliczeń, abonament, naliczone opłaty i prowizje, płatności (numer transakcji PayU, kwota, metoda płatności — danych karty płatniczej nie otrzymujemy, przetwarza je wyłącznie PayU) oraz faktury (nazwa, NIP, adres firmy).
- Czarna lista: numery NIP i nazwy firm wpisanych przez Użytkownika.
- Powiadomienia: treść powiadomień w Platformie, e-maili i SMS-ów oraz informacja o stanie ich wysyłki.
- Dane techniczne: adres IP i informacje o przeglądarce w logach serwera.
3. Cele i podstawy prawne
- Założenie i prowadzenie Konta, świadczenie usług Platformy, w tym powiadomienia e-mail i SMS o zleceniach, rezerwacjach i płatnościach oraz obsługa płatności — art. 6 ust. 1 lit. b RODO (umowa).
- Weryfikacja, czy firma istnieje, prowadzi działalność przewozową (PKD), bezpieczeństwo Platformy, powiadomienia na telefon alarmowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiarygodność giełdy).
- Rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO.
- Rozpatrywanie reklamacji i zgłoszeń, ustalanie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
- Kopie zapasowe bazy danych (ochrona przed utratą danych) — art. 6 ust. 1 lit. f RODO.
4. Weryfikacja w rejestrach publicznych
Po wpisaniu NIP w formularzu rejestracji Platforma wysyła zapytanie do publicznych usług: Wykazu podatników VAT Ministerstwa Finansów (wl-api.mf.gov.pl) oraz API Krajowego Rejestru Sądowego (api-krs.ms.gov.pl). Przekazywany jest wyłącznie numer NIP lub KRS.
Na giełdzie zleceń mapy pochodzą z OpenStreetMap. Przy tworzeniu zlecenia współrzędne zaznaczonych punktów i wpisane adresy są wysyłane do wyszukiwarki adresów Nominatim (nominatim.openstreetmap.org) oraz do usługi wyznaczania tras OSRM (router.project-osrm.org), aby ustalić adres i długość trasy. Pinezka przy zleceniu otwiera lokalizację w Mapach Google — dopiero po kliknięciu.
5. Odbiorcy danych
Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu: Supabase, Inc. (baza danych, logowanie i funkcje serwerowe Platformy — serwery we Frankfurcie, UE), Cloudflare, Inc. (hosting strony), Google Cloud EMEA Limited (poczta e-mail Google Workspace), Sendinblue SAS — Brevo (wysyłka e-maili z Platformy), LINK Mobility Poland sp. z o.o. — SMSAPI (wysyłka SMS-ów), Fakturownia (wystawianie faktur), GitHub, Inc. (zaszyfrowane kopie zapasowe bazy danych) oraz biuro rachunkowe [nazwa].
Dane potrzebne do płatności (kwota, opis, adres e-mail, numer telefonu) przekazujemy PayU S.A. z siedzibą w Poznaniu, która jest odrębnym administratorem danych transakcji. Faktury trafiają do Krajowego Systemu e-Faktur (KSeF) Ministerstwa Finansów.
Dane widzą także inni zalogowani Użytkownicy Platformy — w zakresie nazwy firmy, NIP i danych kontaktowych (osoba do kontaktu, telefon, telefon alarmowy, e-mail) widocznych przy zleceniach i propozycjach stawek. Dane udostępniamy też organom uprawnionym na podstawie przepisów prawa.
6. Przekazywanie danych poza EOG
Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (USA): Supabase, Inc. (dane przechowywane w UE, we Frankfurcie), Cloudflare, Inc. (hosting strony), GitHub, Inc. (kod strony i zaszyfrowane kopie zapasowe), Google (poczta e-mail Google Workspace i czcionki Google Fonts). Kafelki map i usługi adresowe OpenStreetMap działają na serwerach w Unii Europejskiej i poza nią. Przy korzystaniu ze strony mogą one otrzymać adres IP. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
7. Okres przechowywania
Dane Konta przechowujemy przez czas trwania umowy, a po jej zakończeniu — do upływu terminów przedawnienia roszczeń. Płatności i dokumenty rozliczeniowe (faktury) — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego). Zaszyfrowane kopie zapasowe bazy danych przechowujemy 30 dni. Odrzucone wnioski o rejestrację usuwamy automatycznie po 30 dniach od odrzucenia.
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) — automatyczne sprawdzenie firmy w rejestrach jest tylko pomocą, a o aktywacji Konta zawsze decyduje Usługodawca.
9. Dobrowolność
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Platformy.
11. Zmiany polityki
O istotnych zmianach Polityki prywatności poinformujemy na stronie i e-mailem.