Polityka prywatności Transpo24

Sovfly Grzegorz Trela, NIP 5562824016, Kępa Kujawska 18, 88-140 Gniewkowo, Polska, jest administratorem danych potrzebnych do prowadzenia kont klientów, kontaktu, rozliczeń i bezpieczeństwa Transpo24. Kontakt w sprawach prywatności: sovfly.kontakt@gmail.com, telefon 798 794 256. Polityka obejmuje stronę, panel WWW i aplikację PWA. Firma korzystająca z Transpo24 decyduje o celach przetwarzania danych własnych pracowników, kierowców, kontrahentów i odbiorców przewozów. W tym zakresie jest administratorem, a Sovfly przetwarza dane na jej zlecenie na zasadach powierzenia. W sprawach treści zlecenia lub dokumentów kierowca może zwrócić się do swojej firmy; Sovfly pomaga jej obsłużyć żądanie.

Konta: imię i nazwisko, e-mail, telefon, rola, identyfikator firmy, status i informacje o uprawnieniach. Dane pochodzą od użytkownika lub zapraszającej go firmy. Hasła zapisujemy jako skróty, nie w jawnej postaci. Dane służą utworzeniu konta, uwierzytelnieniu i obsłudze usługi. Operacje transportowe: przypisania kierowców i pojazdów, tablice rejestracyjne, punkty i terminy zleceń, potwierdzenia etapów, zgłoszenia awarii oraz załączniki, np. CMR, faktury i potwierdzenia opłat. Dostarcza je firma i jej użytkownicy. Nie wymagamy danych zdrowotnych, dokumentów tożsamości ani ciągłego śledzenia GPS. Należy ograniczyć zawartość plików do danych potrzebnych firmie. Rozliczenia: nazwa nabywcy, NIP, adres, e-mail, pakiet, cena i podatek, identyfikator oraz status płatności, data i wersja akceptacji dokumentów. Transpo24 nie przechowuje numerów kart ani kodów BLIK. Kontakt i bezpieczeństwo: treść korespondencji, identyfikatory kont i operacji, czas zdarzeń oraz techniczne dane połączenia, w tym adres IP w zakresie działania infrastruktury, ograniczania nadużyć i wyjaśniania incydentów. Nie należy przesyłać haseł ani danych karty w zgłoszeniu.

Dane osoby zawierającej umowę wykorzystujemy do działań na jej żądanie przed umową i wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane przedstawicieli i osób kontaktowych klientów organizacyjnych przetwarzamy w uzasadnionym interesie polegającym na obsłudze relacji z klientem (lit. f). Rozliczenia i odpowiednie obowiązki prawne opieramy na lit. c. Zapobieganie nadużyciom, bezpieczeństwo, wyjaśnianie incydentów i ochrona roszczeń stanowią uzasadnione interesy w rozumieniu lit. f. Akceptacja regulaminu nie jest zgodą na marketing ani podstawą do dowolnego używania danych. Nie prowadzimy newslettera w ramach obecnej funkcji płatności. Jeżeli wprowadzimy przetwarzanie wymagające zgody, poprosimy o nią oddzielnie i umożliwimy jej wycofanie. Podstawy przetwarzania danych operacyjnych pracowników ustala ich firma; Sovfly działa na jej udokumentowane polecenie.

Dyspozytorzy i kierowcy otrzymują dostęp zgodnie ze swoją rolą w firmie. Upoważniona obsługa techniczna może mieć dostęp niezbędny do utrzymania, pomocy i wyjaśnienia incydentu. Wspólna biblioteka adresów i linków jest widoczna dla innych firm: nie należy umieszczać w niej danych osobowych ani informacji poufnych. Zlecenia, dokumenty i dane rozliczeń nie stają się przez to wspólną bazą. Po uruchomieniu serwera publicznego infrastrukturę Transpo24 zapewnia OVHcloud. Na etapie lokalnym dane aplikacji pozostają na komputerze obsługującym tę wersję; samo przygotowanie wdrożenia nie przesyła ich do OVHcloud. Kontakt e-mail na adres Gmail jest obsługiwany przez Google. Po uruchomieniu płatności PayPro S.A. otrzyma dane niezbędne do transakcji, takie jak dane płatnika, kwota, identyfikator i adres e-mail; nie przekazujemy operatorowi dokumentów przewozowych. Odbiorcami mogą być także upoważniona obsługa księgowa lub prawna w zakresie danej sprawy oraz organy uprawnione przepisami. Dostawcy przetwarzający dane na zlecenie są objęci odpowiednimi umowami. Operator płatności określa własne obowiązki w swojej informacji dla płatnika.

Niezbędne cookie sesyjne utrzymuje logowanie i ochronę żądań. Czas sesji wynosi 8 godzin i może być odnawiany podczas aktywności; wylogowanie usuwa sesję. Zablokowanie cookies uniemożliwia poprawne korzystanie z panelu. W localStorage zapisujemy ostatni numer kontaktowy firmy pod kluczem transportPhone, aby był dostępny przy problemie z połączeniem. Jest usuwany przy wylogowaniu lub wyczyszczeniu danych strony. PWA przechowuje statyczny ekran braku internetu i ikony. Ten mechanizm nie tworzy kopii dokumentów ani odpowiedzi API do pracy offline. Dane strony można usunąć w ustawieniach przeglądarki. Obecna aplikacja nie zawiera reklamowych cookies, Google Analytics ani pikseli reklamowych. Nie wyświetlamy pozornego wyboru zgód dla tych nieużywanych narzędzi. Zmiana tego zakresu wymaga wcześniejszej informacji i, jeśli jest potrzebna, odrębnej zgody. Kliknięcie zewnętrznego linku nawigacyjnego otwiera dostawcę map; jego przetwarzanie podlega własnej polityce.

Planowany serwer OVHcloud znajduje się we Francji. Korzystanie z Gmaila i innych globalnych usług wskazanych w tej polityce może wiązać się z przetwarzaniem poza EOG. Transfer wymaga właściwej podstawy z rozdziału V RODO, np. mającej zastosowanie decyzji o odpowiednim poziomie ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Nie zakładamy, że sam wybór europejskiego serwera wyklucza wszystkie transfery. Informacje o aktualnym odbiorcy, podstawie transferu i dostępie do zabezpieczeń można uzyskać u administratora. Informacja Google: https://policies.google.com/privacy.

Pliki dokumentów kierowców mają termin 45 dni od przesłania. Reguła obejmuje kopie zapasowe dokumentów; pobrane przez firmę archiwa są od tej chwili pod jej kontrolą. Miesięczne archiwum nie wydłuża terminu plików. Dane opisowe zdarzenia, audytu i rozliczenia mogą podlegać odrębnej retencji, ale nie są podstawą do zachowania wygasłego załącznika. Konta i dane operacyjne przetwarzamy przez czas świadczenia usługi, a następnie wydajemy lub usuwamy na uzasadnione żądanie firmy zgodnie z zasadami powierzenia. Nie deklarujemy automatycznego usunięcia całej bazy po wygaśnięciu abonamentu. Dane konieczne do obowiązków prawnych lub konkretnych roszczeń mogą pozostać w ograniczonym zakresie do ustania tej podstawy. Dane podatkowe przechowujemy przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zmieniających ten okres. Korespondencję przechowujemy przez czas obsługi sprawy i, gdy jest to konieczne, właściwy okres ochrony roszczeń. Dowody zamówienia i akceptacji dokumentów podlegają tym samym kryteriom, nie 45-dniowej retencji załączników. Logi i historię bezpieczeństwa przechowujemy w zakresie i czasie koniecznym do utrzymania bezpieczeństwa oraz wyjaśnienia incydentu, ograniczając dalsze przechowywanie po zakończeniu sprawy. Zakończenie konta i realizacja żądań dotyczących danych odbywają się przez kontakt z obsługą.

Na zasadach RODO przysługują dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie, przenoszenie oraz sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu z przyczyn związanych ze szczególną sytuacją. Zakres konkretnego prawa zależy od podstawy i okoliczności przetwarzania. Gdy podstawą jest zgoda, można ją wycofać bez wpływu na legalność wcześniejszego przetwarzania. Żądanie można skierować na e-mail lub adres administratora. Weryfikujemy tożsamość w sposób adekwatny do ryzyka, bez zbędnego zbierania danych. Co do zasady odpowiadamy w ciągu miesiąca; dopuszczalne przedłużenie i jego przyczynę wyjaśniamy w ustawowym terminie. W przypadku danych powierzonych przekazujemy żądanie właściwej firmie i pomagamy w jego realizacji. Można złożyć skargę do Prezesa UODO: https://uodo.gov.pl/.

Podanie danych jest dobrowolne, lecz pola wymagane są potrzebne do założenia konta, wykonania zamówienia lub rozliczenia. Niepodanie ich uniemożliwia daną czynność. Dane innych osób otrzymujemy od firmy lub jej użytkowników w kategoriach opisanych powyżej. Nie pozyskujemy ich z brokerów reklamowych. Nie podejmujemy wobec osób decyzji wywołujących skutki prawne lub podobnie istotnie na nie wpływających wyłącznie automatycznie w rozumieniu art. 22 RODO. Procent realizacji, kolejność awarii, limity i status abonamentu wynikają z reguł aplikacji; nie są oceną zawodową kierowcy ani profilem reklamowym.

Dokument ma datę i wersję. Nowe cele, dostawcy lub narzędzia są opisywane przed zastosowaniem; zgody wymagane prawem zbieramy oddzielnie. Archiwalną wersję dotyczącą swojego zamówienia można uzyskać od obsługi. Informacje operatora: https://www.przelewy24.pl/obowiazek-informacyjny-platnik.