Polityka prywatności
Projekt dokumentu. Przed uruchomieniem platformy uzupełnij dane oznaczone […] i skonsultuj treść z prawnikiem.
Dokument w języku polskim.
1. Administrator danych
Administratorem danych osobowych jest [pełna nazwa firmy], [adres siedziby], NIP [NIP] („Administrator”). Kontakt w sprawach danych osobowych: [e-mail], tel. +48 884 106 851.
2. Jakie dane przetwarzamy
- Dane z formularza rejestracji: login, hasło (przechowywane wyłącznie w postaci skrótu), nazwa firmy, NIP, imię i nazwisko osoby do kontaktu, telefon kontaktowy, telefon alarmowy, adres e-mail.
- Dane z publicznych rejestrów pobierane na podstawie NIP: nazwa, status VAT, numery REGON i KRS, kody PKD.
- Dane dotyczące zleceń i kontaktu między Użytkownikami (np. osoby kontaktowe, telefony).
- Dane techniczne: adres IP i informacje o przeglądarce w logach serwera.
3. Cele i podstawy prawne
- Założenie i prowadzenie Konta, świadczenie usług Platformy — art. 6 ust. 1 lit. b RODO (umowa).
- Weryfikacja, czy firma istnieje, prowadzi działalność przewozową (PKD), bezpieczeństwo Platformy, powiadomienia na telefon alarmowy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wiarygodność giełdy).
- Rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO.
- Rozpatrywanie reklamacji i zgłoszeń, ustalanie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
4. Weryfikacja w rejestrach publicznych
Po wpisaniu NIP w formularzu rejestracji Platforma wysyła zapytanie do publicznych usług: Wykazu podatników VAT Ministerstwa Finansów (wl-api.mf.gov.pl) oraz API Krajowego Rejestru Sądowego (api-krs.ms.gov.pl). Przekazywany jest wyłącznie numer NIP lub KRS.
Na giełdzie zleceń mapy pochodzą z OpenStreetMap. Przy tworzeniu zlecenia współrzędne zaznaczonych punktów i wpisane adresy są wysyłane do wyszukiwarki adresów Nominatim (nominatim.openstreetmap.org) oraz do usługi wyznaczania tras OSRM (router.project-osrm.org), aby ustalić adres i długość trasy. Pinezka przy zleceniu otwiera lokalizację w Mapach Google — dopiero po kliknięciu.
5. Odbiorcy danych
Dane mogą otrzymać: dostawca hostingu [nazwa — obecnie GitHub Pages], dostawca poczty e-mail [nazwa], biuro rachunkowe [nazwa], a w zakresie potrzebnym do realizacji zlecenia — drugi Użytkownik (Zlecający lub Przewoźnik). Dane udostępniamy też organom uprawnionym na podstawie przepisów prawa.
6. Przekazywanie danych poza EOG
Strona korzysta z usług dostawców z siedzibą poza Europejskim Obszarem Gospodarczym: GitHub (hosting), Google Fonts (czcionki), jsDelivr i unpkg (biblioteki kodu QR i map). Kafelki map i usługi adresowe OpenStreetMap działają na serwerach w Unii Europejskiej i poza nią. Przy korzystaniu ze strony mogą one otrzymać adres IP. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
7. Okres przechowywania
Dane Konta przechowujemy przez czas trwania umowy, a po jej zakończeniu — do upływu terminów przedawnienia roszczeń. Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku). Odrzucone wnioski o rejestrację usuwamy po [np. 30 dniach].
8. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dobrowolność
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Platformy.
11. Zmiany polityki
O istotnych zmianach Polityki prywatności poinformujemy na stronie i e-mailem.