Polityka prywatności TransLogix

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest Kamil Król, działający pod marką KP_Code Digital Studio, dalej zwany „Administratorem”.

Z Administratorem można skontaktować się pod adresem: ul. Marynarki Wojennej 12/31, 33-100 Tarnów, Polska, telefonicznie pod numerem +48 533 537 091 lub za pośrednictwem adresu e-mail: kontakt@kp-code.pl.

TransLogix Sp. z o.o. jest fikcyjną marką prezentowaną w Serwisie na potrzeby projektu demonstracyjnego. Podmiot ten nie istnieje, nie jest administratorem danych osobowych i nie uczestniczy w żadnych czynnościach przetwarzania opisanych w niniejszym dokumencie.

Charakter Serwisu

Serwis TransLogix ma charakter demonstracyjny i służy prezentacji rozwiązań projektowych oraz implementacji front-end związanych z branżą transportową, spedycyjną i logistyczną w modelu B2B.

Serwis nie prowadzi rzeczywistej działalności transportowej, spedycyjnej ani logistycznej, nie prowadzi sprzedaży oraz nie umożliwia składania wiążących zamówień, rezerwacji ani dokonywania płatności.

Funkcjonalności dostępne w Serwisie powinny być traktowane zgodnie z ich rzeczywistym przeznaczeniem opisanym na stronie.

Formularz kontaktowy dostępny na stronie Kontakt rzeczywiście przesyła wiadomości do Administratora za pośrednictwem usługi obsługi formularzy dostawcy hostingu. Wprowadzane w nim dane nie mają charakteru wyłącznie testowego i są przetwarzane zgodnie z zasadami opisanymi w niniejszej Polityce prywatności.

Kalkulatory szacunkowej wyceny transportu, dostępne na stronie głównej oraz na stronie Cennik, działają wyłącznie w przeglądarce Użytkownika. Wprowadzone w nich dane nie są przesyłane do Administratora ani do podmiotów trzecich, nie są zapisywane w pamięci przeglądarki i są tracone po odświeżeniu lub zamknięciu strony.

Użytkownik nie powinien przekazywać za pośrednictwem Serwisu:

• szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia, przekonań lub życia seksualnego,
• numerów dokumentów tożsamości,
• danych finansowych,
• haseł lub danych uwierzytelniających,
• innych informacji poufnych, które nie są konieczne do obsługi zapytania.

Źródła i zakres przetwarzanych danych

Administrator może przetwarzać dane otrzymane:

• bezpośrednio od Użytkownika, za pośrednictwem formularza kontaktowego lub wiadomości e-mail,
• automatycznie podczas korzystania z Serwisu, w zakresie danych rejestrowanych przez dostawcę hostingu obsługującego żądania sieciowe.

Dane przekazywane w formularzu kontaktowym obejmują:

• imię i nazwisko,
• nazwę firmy, jeżeli Użytkownik zdecyduje się ją podać,
• adres e-mail,
• numer telefonu,
• wybrany typ usługi oraz opis trasy,
• treść wiadomości dotyczącej ładunku,
• informację o złożeniu wymaganego oświadczenia dotyczącego przetwarzania danych.

Dane rejestrowane automatycznie po stronie dostawcy hostingu mogą obejmować:

• adres IP,
• datę i godzinę połączenia,
• typ oraz wersję przeglądarki,
• rodzaj systemu operacyjnego i urządzenia,
• adres odwiedzanej podstrony,
• podstawowe informacje diagnostyczne związane z bezpieczeństwem lub błędami technicznymi.

Dane przechowywane lokalnie w przeglądarce

Serwis wykorzystuje następujące mechanizmy pamięci przeglądarki:

• localStorage – zapamiętanie wybranego motywu jasnego lub ciemnego oraz potwierdzenia zapoznania się z warunkami korzystania z Serwisu,
• sessionStorage – zapamiętanie ustawień filtrowania i sortowania oferty na czas bieżącej sesji przeglądarki,
• Cache Storage wraz z Service Workerem – udostępnienie stron i zasobów Serwisu w trybie offline.

Dane zapisane wyłącznie lokalnie na urządzeniu Użytkownika nie są przekazywane Administratorowi. Serwis nie udostępnia funkcji przesyłania, eksportowania ani synchronizowania tych danych.

Szczegółowe informacje dotyczące plików cookies i podobnych technologii znajdują się w dokumencie Polityka cookies .

Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe wyłącznie w określonych, zgodnych z prawem celach:

• Obsługa zapytania przesłanego przez formularz lub e-mail – zakres danych: dane kontaktowe oraz treść wiadomości; podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi; okres przechowywania: do zakończenia korespondencji, a następnie przez okres niezbędny do ochrony przed roszczeniami.
• Zapewnienie bezpieczeństwa Serwisu i diagnozowanie błędów – zakres danych: dane techniczne, logi i informacje o zdarzeniach rejestrowane po stronie dostawcy hostingu; podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i infrastruktury IT; okres przechowywania: zgodnie z okresem retencji stosowanym przez dostawcę hostingu, ponieważ Administrator nie prowadzi własnych logów serwerowych.
• Realizacja obowiązków wynikających z przepisów prawa – zakres danych: dane wymagane przez właściwe przepisy; podstawa prawna: art. 6 ust. 1 lit. c RODO; okres przechowywania: przez okres wskazany w odpowiednich przepisach.

Serwis nie prowadzi newslettera, nie wysyła informacji marketingowych oraz nie wykorzystuje narzędzi analitycznych ani marketingowych. Zgoda nie stanowi zatem podstawy prawnej przetwarzania danych w Serwisie.

Formularz kontaktowy zawiera wymagane oświadczenie Użytkownika dotyczące przetwarzania danych w celu przygotowania odpowiedzi. Oświadczenie to potwierdza świadome przekazanie danych, natomiast podstawą przetwarzania korespondencji pozostaje prawnie uzasadniony interes Administratora wskazany powyżej.

W przypadku przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO Administrator określa prawnie uzasadniony interes oraz weryfikuje, czy:

1. interes jest rzeczywisty i zgodny z prawem,
2. przetwarzanie jest niezbędne do jego realizacji,
3. interesy lub podstawowe prawa i wolności Użytkownika nie mają charakteru nadrzędnego.

Dane nie są wykorzystywane do innych, niezgodnych celów bez odpowiedniej podstawy prawnej i przekazania Użytkownikowi wymaganych informacji.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

Podanie danych oznaczonych w formularzu jako wymagane, czyli imienia i nazwiska, adresu e-mail, numeru telefonu, typu usługi oraz trasy, jest konieczne do:

• przesłania wiadomości,
• udzielenia odpowiedzi,
• obsługi konkretnego zapytania.

Niepodanie wymaganych danych uniemożliwia wysłanie formularza lub udzielenie odpowiedzi.

Podanie nazwy firmy oraz opisu ładunku jest dobrowolne i nie wpływa na możliwość skorzystania z podstawowej funkcjonalności formularza.

Obowiązek podania danych nie wynika z przepisów prawa ani z zawartej umowy.

Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym działanie Serwisu wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być:

• dostawca usług hostingowych oraz systemu obsługi formularzy,
• dostawca poczty elektronicznej wykorzystywanej przez Administratora do prowadzenia korespondencji,
• dostawca mapy osadzonej na stronie Kontakt,
• podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Wykaz najważniejszych dostawców

• Netlify, Inc. – hosting Serwisu oraz obsługa formularza kontaktowego w usłudze Netlify Forms; zakres otrzymywanych danych: dane przesłane w formularzu, adres IP oraz dane techniczne żądań sieciowych; rola: podmiot przetwarzający.
• Google Ireland Limited – mapa Google Maps dostępna na stronie Kontakt po jej świadomym aktywowaniu albo po wybraniu zewnętrznego odnośnika; zakres otrzymywanych danych po uruchomieniu usługi: adres IP, dane techniczne przeglądarki i urządzenia oraz informacja o żądaniu wyświetlenia mapy; rola: odrębny administrator.

Dane osobowe nie są sprzedawane ani udostępniane innym podmiotom do ich własnych celów marketingowych.

Mapa Google Maps nie ładuje się automatycznie po otwarciu strony Kontakt. Połączenie z usługą Google i przekazanie jej danych następują dopiero, gdy Użytkownik świadomie wybierze przycisk „Wyświetl mapę Google” albo zewnętrzny odnośnik do lokalizacji w Google Maps. Po uruchomieniu usługi Google Ireland Limited pozostaje jej odrębnym administratorem.

Samo umieszczenie w Serwisie zwykłego odnośnika do zewnętrznej strony, w tym do profili KP_Code Digital Studio w serwisach Facebook, Instagram, LinkedIn i GitHub, nie oznacza, że ich operatorzy otrzymują dane osobowe przed wybraniem tego odnośnika przez Użytkownika.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usług następujących dostawców:

• Netlify, Inc. – Stany Zjednoczone – transfer odbywa się na podstawie EU-U.S. Data Privacy Framework, a w zakresie nim nieobjętym na podstawie standardowych klauzul umownych włączonych do umowy powierzenia przetwarzania danych stosowanej przez dostawcę.
• Google Ireland Limited oraz Google LLC – Stany Zjednoczone – transfer odbywa się na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych stosowanych przez dostawcę.

Wskazane podstawy i zabezpieczenia transferu wynikają z dokumentów publikowanych przez tych dostawców.

Informację o stosowanych zabezpieczeniach lub możliwość otrzymania ich kopii można uzyskać, kontaktując się z Administratorem.

Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane.

Okres przechowywania zależy w szczególności od:

• celu przetwarzania,
• podstawy prawnej,
• czasu prowadzenia korespondencji,
• obowiązujących terminów przedawnienia roszczeń,
• obowiązków wynikających z przepisów prawa,
• okresów retencji stosowanych przez dostawców usług technicznych.

W szczególności:

• dane związane z pojedynczym zapytaniem są przechowywane do zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia lub dochodzenia roszczeń,
• dane techniczne i logi bezpieczeństwa są przechowywane zgodnie z okresem retencji stosowanym przez dostawcę hostingu,
• dane przetwarzane w celu realizacji obowiązku prawnego są przechowywane przez okres wynikający z właściwych przepisów,
• dane zapisane wyłącznie lokalnie w przeglądarce pozostają na urządzeniu Użytkownika do momentu ich samodzielnego usunięcia albo wyczyszczenia danych witryny.

Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie wtedy, gdy istnieje dalsza podstawa prawna.

Prawa Użytkownika

Użytkownikowi mogą przysługiwać następujące prawa:

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania nieprawidłowych danych,
• prawo do uzupełnienia niekompletnych danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Poszczególne prawa przysługują w sytuacjach i na warunkach określonych w RODO. Nie każde prawo ma zastosowanie do każdego procesu przetwarzania.

Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Administrator nie będzie dalej przetwarzał danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności Użytkownika albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Skarga do organu nadzorczego

Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: kontakt@kp-code.pl.

Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Administrator nie stosuje profilowania wobec Użytkowników Serwisu.

Pliki cookies i podobne technologie

Serwis nie ustawia własnych plików cookies.

Serwis korzysta z następujących technologii przechowywania danych na urządzeniu Użytkownika:

• mechanizmu localStorage, zapisującego ustawienia wybrane przez Użytkownika,
• mechanizmu sessionStorage, zapisującego ustawienia filtrowania i sortowania oferty na czas bieżącej sesji przeglądarki,
• Cache Storage oraz Service Workera, zapewniających działanie wybranych zasobów w trybie offline.

Po świadomym aktywowaniu mapy na stronie Kontakt albo wybraniu zewnętrznego odnośnika Google Maps może zapisywać lub odczytywać informacje na urządzeniu Użytkownika w domenach jej dostawcy.

Serwis nie stosuje technologii analitycznych ani marketingowych.

Szczegółowy wykaz technologii, ich cele, dostawcy i okresy przechowywania znajdują się w dokumencie Polityka cookies .

Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru, zakresu, kontekstu oraz ryzyka związanego z przetwarzaniem danych osobowych.

Obejmują one:

• szyfrowanie transmisji przy użyciu protokołu HTTPS wraz z wymuszeniem połączenia szyfrowanego,
• nagłówki bezpieczeństwa oraz politykę bezpieczeństwa treści skonfigurowane dla hostingu Serwisu,
• mechanizm ograniczający automatyczne wysyłki formularza kontaktowego,
• ograniczanie dostępu do danych i do panelu dostawcy hostingu osobom upoważnionym,
• stosowanie zabezpieczeń kont usług technicznych,
• aktualizowanie wykorzystywanego oprogramowania,
• ograniczanie zakresu zbieranych danych.

Opis środków bezpieczeństwa nie stanowi gwarancji całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.

Użytkownik powinien unikać przesyłania informacji, które nie są konieczne do realizacji konkretnego celu.

Zmiany Polityki prywatności

Administrator może wprowadzać zmiany w niniejszej Polityce prywatności, w szczególności w przypadku:

• zmian obowiązujących przepisów prawa,
• aktualizacji funkcjonalności Serwisu,
• zmiany zakresu lub celu przetwarzania danych,
• wdrożenia albo usunięcia usług podmiotów trzecich,
• zmiany sposobu działania formularzy, cookies lub pamięci przeglądarki.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

Zmiany wchodzą w życie z dniem ich opublikowania, o ile w treści dokumentu nie wskazano innego terminu.

Jeżeli zmiany istotnie wpływają na sposób przetwarzania danych osobowych, Użytkownicy zostaną poinformowani w sposób odpowiedni do charakteru Serwisu i posiadanych danych kontaktowych.

Kontakt

W sprawach związanych z niniejszą Polityką prywatności, przetwarzaniem danych osobowych lub realizacją praw Użytkownika można skontaktować się z Administratorem:

Administrator udziela odpowiedzi bez zbędnej zwłoki, z uwzględnieniem charakteru żądania oraz terminów wynikających z obowiązujących przepisów.