Polityka prywatności witryny „Truck Work”

Niniejsza Polityka, regulująca zasady przetwarzania danych osobowych i postępowania z informacjami poufnymi (zwana dalej Polityką), ma zastosowanie do wszystkich informacji zamieszczonych w zasobach internetowych, dostępnych pod adresem https://www.truckwork.pl/ (zwanych dalej Witryną).

Firma FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (zwana dalej Usługodawcą) traktuje bezpieczeństwo danych osobowych odwiedzających Witrynę i użytkowników jej funkcjonalności jako jeden z kluczowych priorytetów. Usługodawca podejmuje kompleksowe środki w celu ochrony wszelkich danych osobowych, zapewniając tym samym bezpieczne i komfortowe korzystanie z usług Witryny dla każdej osoby korzystającej z tego zasobu.

I. Podmiot odpowiedzialny za przetwarzanie danych osobowych

Przetwarzanie danych osobowych zamieszczonych w zasobach internetowych https://www.truckwork.pl/ jest realizowane przez firmę FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, zarejestrowaną w Warszawie i wpisaną do Krajowego Rejestru Sądowego pod numerami NIP 5213956191 i KRS 0000953966. Wskazana organizacja pełni funkcję administratora danych osobowych zgodnie z obowiązującymi przepisami.

II. Cele i podstawy przetwarzania danych osobowych

Dane użytkowników są przetwarzane w specjalnie utworzonych i ustrukturyzowanych bazach, rozdzielonych w zależności od zadań, dla których te informacje są gromadzone. Zakres przetwarzanych danych jest ograniczony do ram niezbędnych do osiągnięcia konkretnego celu. Poniżej przedstawiono kategorie baz danych, skład informacji i ich przeznaczenie.

Użytkownik zawsze otrzymuje informację o konkretnym celu przetwarzania danych osobowych przed ich udostępnieniem lub bezpośrednio w momencie zbierania informacji.

III. Podstawy i okresy przetwarzania danych osobowych

Podczas zbierania danych osobowych użytkownicy są zawsze informowani o podstawie prawnej przetwarzania tych danych. W szczególności:

• Artykuł 6 ust. 1 lit. a) RODO oznacza przetwarzanie danych osobowych na podstawie dobrowolnej zgody użytkownika;
• Artykuł 6 ust. 1 lit. b) RODO ma zastosowanie, gdy przetwarzanie jest niezbędne do wykonania umowy lub do podjęcia działań na żądanie użytkownika przed zawarciem umowy;
• Artykuł 6 ust. 1 lit. c) RODO jest wykorzystywany do wypełnienia obowiązków prawnych nałożonych na Administratora;
• Artykuł 6 ust. 1 lit. f) RODO pozwala na przetwarzanie danych w uzasadnionych interesach Administratora, o których użytkownicy są informowani z wyprzedzeniem.

Oprócz wyżej wymienionych podstaw, przetwarzanie może odbywać się również na innych podstawach prawnych, na przykład zgodnie z przepisami Ustawy o świadczeniu usług drogą elektroniczną.

Okresy przechowywania danych osobowych są określane przez ich cel i podstawę przetwarzania. Użytkownicy są o nich informowani przed lub w momencie udostępnienia informacji. Przykłady okresów przechowywania obejmują:

• dane przetwarzane w ramach działań marketingowych są przechowywane do momentu otrzymania sprzeciwu od osoby, której dane dotyczą;
• informacje, których przetwarzanie opiera się na zgodzie użytkownika, są przechowywane do momentu jej wycofania;
• dane zebrane za pomocą plików cookies i podobnych technologii są przetwarzane do momentu usunięcia takich plików poprzez ustawienia przeglądarki lub urządzenia albo do momentu otrzymania sprzeciwu od użytkownika;
• dane osobowe związane z wypełnianiem obowiązków prawnych lub księgowych (np. do wystawiania faktur) są przechowywane przez okres przewidziany w obowiązującym ustawodawstwie;
• dane dotyczące świadczenia usług i sprzedaży są przechowywane do upływu terminów ewentualnych roszczeń prawnych związanych ze świadczonymi usługami.

IV. Prawa podmiotów danych osobowych

Każda osoba, której dane są przetwarzane, posiada określone prawa w odniesieniu do swoich danych osobowych. Możliwość realizacji tych praw zależy od podstawy prawnej przetwarzania i konkretnej sytuacji.

1. Prawo dostępu do danych. Podmiot danych ma prawo uzyskać potwierdzenie, czy jego dane osobowe są przetwarzane. Może przy tym zażądać dostępu do tych danych, a także dodatkowych informacji o celach, kategoriach danych, odbiorcach, podstawach prawnych przetwarzania i źródłach danych. Po otrzymaniu odpowiedniego żądania Administrator jest zobowiązany do dostarczenia kopii przetwarzanych informacji. Jeśli żądanie zostało złożone w formie elektronicznej i nie wskazano innego formatu, informacje są również dostarczane w formie elektronicznej.
2. Prawo do sprostowania danych. Podmiot danych może zażądać sprostowania nieprawidłowych lub niekompletnych informacji, które go dotyczą. W ramach celów przetwarzania ma również prawo zażądać uzupełnienia wszelkich niekompletnych danych osobowych, w tym poprzez złożenie dodatkowych dokumentów lub oświadczeń.
3. Prawo do bycia zapomnianym (usunięcie danych). Podmiot danych ma prawo zażądać niezwłocznego usunięcia swoich danych osobowych. Administrator jest zobowiązany do spełnienia takiego żądania bez nieuzasadnionej zwłoki, jeśli spełniony jest co najmniej jeden z poniższych warunków:
4. zgoda na przetwarzanie danych została wycofana i nie ma innych podstaw prawnych do przetwarzania;
5. podmiot danych wyraził sprzeciw wobec przetwarzania;
6. dane były przetwarzane niezgodnie z prawem;
7. usunięcie jest wymagane do wypełnienia obowiązków prawnych;
8. dane zostały zebrane w ramach świadczenia usług społeczeństwa informacyjnego.
9. Prawo do ograniczenia przetwarzania. Podmiot danych może żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach:
10. kwestionowania prawidłowości danych do czasu zakończenia weryfikacji ich poprawności;
11. niezgodnego z prawem przetwarzania przy odmowie usunięcia danych i żądaniu ograniczenia ich wykorzystania;
12. jeśli dane nie są już potrzebne Administratorowi, ale są niezbędne podmiotowi danych do ustalenia, dochodzenia lub obrony roszczeń;
13. w przypadku wniesienia sprzeciwu zgodnie z art. 21 ust. 1 RODO, do czasu ustalenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec interesów podmiotu danych.
14. Prawo do sprzeciwu. Podmiot danych może wnieść sprzeciw wobec przetwarzania swoich danych na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora), w tym profilowania. W takim przypadku przetwarzanie takich danych zostaje wstrzymane, chyba że Administrator wykaże istnienie prawnie uzasadnionych podstaw, które są nadrzędne wobec interesów, praw i wolności podmiotu danych, lub jeśli dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych. Jeśli przetwarzanie odbywa się w celach marketingu bezpośredniego, w tym profilowania marketingowego, podmiot danych ma prawo zakazać takiego przetwarzania.
15. Zautomatyzowane decyzje i profilowanie. Podmiot danych ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje skutki prawne lub w podobny sposób istotnie na niego wpływa. Wyjątki stanowią sytuacje:
16. gdy decyzja jest niezbędna do zawarcia lub wykonania umowy;
17. jeśli jest to dozwolone przez prawo UE lub Polski z zapewnieniem ochrony praw i uzasadnionych interesów podmiotu;
18. jeśli uzyskano wyraźną zgodę podmiotu danych.

Użytkownicy mogą również kontrolować przetwarzanie swoich danych, w tym dostęp, sprostowanie, aktualizację, uzupełnienie, czasowe lub stałe zawieszenie przetwarzania albo usunięcie danych, jeśli są one niekompletne, nieaktualne, nieprawdziwe, zebrane z naruszeniem prawa lub utraciły cel, dla którego zostały zebrane.

W celu realizacji swoich praw lub uzyskania dodatkowych instrukcji prosimy o kontakt z Administratorem.

V. Prowadzenie dzienników systemowych

Witryna prowadzi wewnętrzne dzienniki systemowe, które automatycznie rejestrują działania użytkowników podczas korzystania z zasobów Witryny. W dziennikach odnotowywane są takie informacje, jak żądane strony, adres IP użytkownika, typ i język przeglądarki, data i czas dostępu, a także co najmniej jeden plik cookie, umożliwiający unikalną identyfikację urządzenia użytkownika.

Szczegółowe informacje na temat zasad korzystania z plików cookie i sposobów ich przetwarzania dostępne są w sekcji „Polityka plików cookie” Witryny.

VI. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)

Poziom ochrony danych osobowych w krajach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG) może różnić się od standardów ustanowionych przez prawo UE. W związku z tym Administrator przekazuje dane osobowe za granicę wyłącznie w razie konieczności i pod warunkiem zapewnienia odpowiedniego poziomu ochrony. W tym celu stosowane są następujące środki:

• współpraca z organizacjami zlokalizowanymi w krajach uznanych przez Komisję Europejską za zapewniające odpowiedni poziom ochrony;
• stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• wdrożenie wiążących reguł korporacyjnych (Binding Corporate Rules) zatwierdzonych przez właściwy organ nadzorczy;
• w przypadku przekazywania danych do USA — współpraca z organizacjami uczestniczącymi w programie Privacy Shield, uznanym przez Komisję Europejską.

Administrator informuje użytkowników o zamiarze przekazywania ich danych osobowych poza EOG w momencie ich zbierania lub przed rozpoczęciem przetwarzania.

VII. Prawa własności intelektualnej

Wszystkie materiały zamieszczone na stronach Witryny są własnością FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Wszelkie prawa autorskie i majątkowe do elementów Witryny — w tym tekstów, grafiki, projektu stron i innych komponentów — są chronione prawem.

Witryna i jej zawartość są chronione zgodnie z obowiązującym prawem, w tym, lecz nie wyłącznie:

• Ustawą z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (tekst jednolity, Dziennik Ustaw nr 00.80.904 z późniejszymi zmianami);
• Ustawą z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (tekst jednolity, Dziennik Ustaw 03.153.1503 z późniejszymi zmianami).

Jakiekolwiek wykorzystanie materiałów Witryny bez zgody właściciela praw autorskich jest zabronione i może skutkować odpowiedzialnością prawną.

VIII. Inne postanowienia

Witryna może zawierać linki do zewnętrznych zasobów internetowych. Administrator nie ponosi odpowiedzialności za przestrzeganie zasad prywatności na tych zasobach. Zaleca się dokładne zapoznanie się z polityką prywatności każdej witryny podczas odwiedzania zewnętrznych zasobów.

Usługodawca zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności i Polityce plików cookie w dowolnym momencie. Użytkownicy są powiadamiani o takich zmianach w ustalonym trybie.

IX. Definicje i użyte terminy

Dla celów niniejszej Polityki poniższe terminy mają następujące znaczenie:

• Administrator — firma FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, pełniąca funkcję podmiotu odpowiedzialnego za przetwarzanie danych osobowych.
• RODO — Ogólne rozporządzenie o ochronie danych Unii Europejskiej, przyjęte 27 kwietnia 2016 roku i wchodzące w życie 25 maja 2018 roku.
• Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (podmiotu danych). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie takich danych jak imię, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub na podstawie jednego lub kilku szczególnych czynników fizycznych, fizjologicznych, genetycznych, psychicznych, ekonomicznych, kulturowych lub społecznych.
• Baza danych — każdy ustrukturyzowany zestaw danych osobowych dostępny według ustalonych kryteriów, niezależnie od tego, czy jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie.
• Przetwarzanie danych osobowych — każde działanie lub zestaw działań wykonywanych na danych osobowych z wykorzystaniem środków automatycznych lub bez nich, w tym zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub udostępnianie w inny sposób, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie danych osobowych.
• Witryna — zasób internetowy, dostępny pod adresem https://www.truckwork.pl/, udostępniany przez Administratora.
• Użytkownik — osoba fizyczna, uzyskująca dostęp do Witryny za pośrednictwem sieci Internet i korzystająca z jej funkcjonalności.