Polityka prywatności

Administrator i kontakt Operator zarządza platformą CargoTeca i przetwarza dane osobowe zgodnie z tą polityką. Kontakt w sprawach pomocy, skarg i danych osobowych: info@cargoteca.eu. Wykorzystywane dane Rejestracja i funkcje obejmują dane konta i profilu, kontakty, rolę i powiązanie z firmą, ogłoszenia, zgłoszenia, wiadomości i przesłane pliki. Zakres zależy od rodzaju konta i używanych funkcji. Weryfikacja może obejmować dane rejestrowe i dokumenty użytkownika oraz informacje z oficjalnych rejestrów w zakresie sprawdzenia. Ochrona serwisu wykorzystuje informacje o sesjach, urządzeniu lub przeglądarce, adres IP, czas i wyniki działań, próby logowania i decyzje administracyjne. Hasła nie należy przekazywać obsłudze ani publikować w profilu. Kierowca sam włącza GPS dla konkretnego przejazdu i może go zatrzymać. Dokładne współrzędne widzą tylko upoważnieni uczestnicy tego przejazdu. Poza włączonym śledzeniem nie zbiera się nowych współrzędnych. Włączenie funkcji i zgoda urządzenia nie zastępują ustalenia podstawy prawnej. Nie przesyłaj danych innych osób ponad potrzeby funkcji. Publiczny opis ładunku nie służy do zamieszczania danych medycznych, kopii paszportów, haseł ani tajnych danych płatniczych. Cele i podstawy prawne - Konto i zamówione funkcje: wyłącznie przetwarzanie niezbędne do wykonania umowy z osobą, której dane dotyczą, lub podjęcia na jej żądanie działań przed zawarciem umowy. - Zapobieganie nadużyciom, niezbędne logi, sprawdzenie uprawnień i ochrona praw: prawnie uzasadniony interes administratora po ocenie konieczności, proporcjonalności i równowagi interesów, tylko gdy interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego charakteru. - Konkretny obowiązek ustawowy: właściwy obowiązek prawny ze wskazaniem wymogu. - Dodatkowe funkcje wymagające zgody: oddzielna dobrowolna zgoda możliwa do wycofania na przyszłość. Obowiązkowe dane konta służą zamówionej usłudze; brak danych może uniemożliwić rejestrację, weryfikację lub funkcję. Danych opcjonalnych nie należy wymagać do niezwiązanych celów. Rejestracja nie zapisuje na reklamy. Wiadomości marketingowe wymagają osobnej dobrowolnej zgody, łatwej bezpłatnej rezygnacji i nieograniczania dostępu przy odmowie. Powiadomień o logowaniu, bezpieczeństwie i działaniach w zamówieniach nie łączy się z reklamą. Logowanie Google i kod email Logowanie Google jest dobrowolne. Zakresy openid i email udostępniają stały identyfikator sub, email i status jego potwierdzenia oraz dane techniczne do sprawdzenia odpowiedzi. Nie żądamy dostępu do Gmail, Drive, kontaktów, kalendarza, zdjęć ani rozszerzonego zakresu profile; nie otrzymujemy hasła Google. Dane służą logowaniu, powiązaniu konta i ochronie, a nie reklamie, sprzedaży danych czy uczeniu AI; nie trafiają do Groq. Pierwsze powiązanie istniejącego konta wymaga dodatkowego kodu na jego email. Samo potwierdzenie Google nie tworzy konta: wymagane są profil i akceptacja regulaminu. Przechowujemy powiązanie identyfikatora Google z wewnętrznym ID oraz czas powiązania, email i jego potwierdzenie; serwer weryfikuje ID token, ale nie zapisuje tokenów ID/access/refresh w bazie kont. Cofnięcie dostępu w Google (https://myaccount.google.com/connections) nie zamyka konta, nie kończy sesji CargoTeca i nie usuwa powiązania. Usunięcie powiązania lub zamknięcie można zgłosić na info@cargoteca.eu, zachowując dostęp do email dla innego sposobu logowania. Etap Google i dane sieciowe podlegają jego polityce (https://policies.google.com/privacy). Kod email jest ważny 5 minut, jednorazowy, związany z przeglądarką i z limitem prób. Potwierdzenie do dokończenia rejestracji działa 15 minut. Tabela logowania zawiera skrót kodu, lecz samo pismo zawiera kod i przechodzi przez nasz SMTP oraz pocztę odbiorcy. Wygaśnięcie nie usuwa fizycznie wszystkich zapisów. Dostępność Google zależy od konfiguracji. Google można odłączyć w ustawieniach konta po potwierdzeniu przez email. Powiązanie jest usuwane z roboczej bazy; konto i bieżące sesje pozostają aktywne. Po przywróceniu kopii odłączenie jest ponownie uwzględniane przed otwarciem logowania Google. Zainstalowana aplikacja internetowa i push Instalacja PWA nie oznacza zgody na push. Użytkownik włącza je osobno na każdym urządzeniu; iPhone wymaga obsługiwanej wersji systemu i instalacji na ekranie początkowym. Z platformy można korzystać bez push i wyłączyć je w CargoTeca lub przeglądarce. Wylogowanie zatrzymuje dostarczanie dla danej sesji, ale wyłączenie ani wylogowanie nie usuwa fizycznie wpisu. Przechowujemy endpoint subskrypcji, klucze szyfrowania, powiązanie z użytkownikiem i sesją, język, czas i statusy dostarczenia. Usługa przeglądarki/urządzenia, np. Apple, Google lub Mozilla, przetwarza dane dostarczenia i zaszyfrowaną treść; nie jest to logowanie Apple ani zgoda reklamowa. Powiadomienia o wiadomościach, ofertach i zmianach zleceń zawierają neutralny tekst i odnośnik, nie prywatną korespondencję, dokumenty lub adres przejazdu. Szczegóły wymagają kontroli dostępu. Powiadomienie może być widoczne na zablokowanym ekranie: sprawdź ustawienia urządzenia. Ważność wysłanego komunikatu w usłudze push wynosi 5 minut; nie jest to czas przechowywania jej logów lub powiadomienia na urządzeniu. Dostarczenie, natychmiastowość i odczyt nie są gwarantowane. Pamięć podręczna PWA wspiera interfejs, nie gwarantuje kopii konta offline. Czyszczenie danych witryny może usunąć szkice i ustawienia. Wylogowanie, cofnięcie dostępu Google i usunięcie pamięci lokalnej są różnymi działaniami. Widoczność i odbiorcy Aktywne ogłoszenia i dozwolone dane profilu mogą być widoczne odwiedzającym. Klienci prywatni są wyłączeni z ogólnego katalogu uczestników. Wiadomości, załączniki, dokumenty weryfikacyjne i zgłoszenia nie stają się publiczne wskutek bezpłatnego dostępu. Widoczność zależy od celu i uprawnień; upoważniona obsługa może je przetwarzać przy wsparciu, weryfikacji i rozpatrywaniu naruszeń. Niektóre dane trafiają do kontrahentów wskutek działań użytkownika. Uczestnik przewozu samodzielnie określający cele użycia otrzymanych danych może mieć własne obowiązki administratora. Nie używaj prywatnych informacji do niezwiązanych wysyłek. Pisząc przez „Napisz do pomocy technicznej” u góry strony, przesyłasz opis oraz wybrany lub wykonany zrzut ekranu Operatorowi przez Telegram. Zrzut jest wysyłany dopiero po ostrzeżeniu; otwarcie okna nie wykonuje go automatycznie. Nie umieszczaj haseł, kodów, dokumentów ani zbędnych danych osobowych. Alternatywnie napisz na info@cargoteca.eu. Usługi zewnętrzne i przekazywanie danych Usługi zewnętrzne otrzymują niezbędne minimum. Własny SMTP i poczta odbiorcy przetwarzają adres oraz przeznaczone pismo. Photon otrzymuje zapytanie adresowe lub współrzędne wyszukiwania odwrotnego, TomTom punkty trasy i potrzebne parametry pojazdu, OpenStreetMap zapytania mapowe i dane sieciowe przeglądarki, rejestry potrzebne numery rejestracyjne lub podatkowe. Groq tłumaczy dozwolone publiczne opisy i ogłoszenia, nie zamknięte czaty, skargi lub skany weryfikacyjne. „Dodaj z tekstu” działa na serwerze CargoTeca bez zewnętrznej AI. Maskowanie kontaktów nie anonimizuje tekstu swobodnego. Mapy i komunikatory otwierane linkiem działają osobno. Dostawcy zewnętrzni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Zakres i miejsce zależą od funkcji i dostawcy; przechowywanie wyłącznie w EOG nie jest gwarantowane. Dostępne informacje o odbiorcach, warunkach i zabezpieczeniach transferów można uzyskać pod info@cargoteca.eu. Przyjęcie regulaminu nie stanowi ogólnej zgody na dowolne transfery międzynarodowe. Kopie zapasowe danych CargoTeca są przesyłane z serwera do odrębnego magazynu Operatora chronionym kanałem (HTTPS) z weryfikacją certyfikatu. Ochrona kopii nie zmienia okresów przechowywania, uprawnień dostępu ani obowiązków usuwania. Bezpłatny dostęp nie wymaga zakupu. Przyszłe realne płatności wymagają aktualizacji informacji o dostawcy płatności, danych i podstawach. Polityka nie upoważnia do obciążeń. Cookies i pamięć urządzenia Niezbędne cookies i pamięć urządzenia obsługują logowanie, bezpieczeństwo oraz wybrane ustawienia. Logowanie trwa do 30 dni; tymczasowe cookie przeglądarki do potwierdzenia logowania do 15 minut; język i motyw do 1 roku; powrót do wyszukiwania do 1 godziny w bieżącej karcie. Wygaśnięcie szkiców gościa po 7 dniach jest sprawdzane podczas korzystania z formularza; nie oznacza to gwarancji fizycznego usunięcia przy zamkniętej przeglądarce. Zapisanie szkicu nie powoduje publikacji. Danymi strony można zarządzać w przeglądarce. Wyczyszczenie może usunąć szkice i preferencje oraz wymagać ponownego logowania. Wylogowanie i usunięcie pamięci lokalnej to odrębne działania; na wspólnym urządzeniu wykonaj oba, gdy to potrzebne. Baner udostępnia „Tylko niezbędne” i „Zezwól na statystyki”. Opcjonalne statystyki odwiedzin pozostają wyłączone do osobnego, wyraźnego wyboru; rejestracja, przeglądanie i zamknięcie banera nie oznaczają zgody. Zamknięcie nie zmienia wcześniej zapisanego wyboru. Odmowa lub wycofanie zgody nie blokuje podstawowych funkcji; nadal obowiązują rejestracja, weryfikacja profilu i ograniczenia ról. Reklamowe mechanizmy śledzące nie są włączone. „Ustawienia cookies” pozwalają zmienić lub wycofać wybór. Cookie cargoteca_cookie_preferences zapisuje go w tej przeglądarce na tym urządzeniu do 180 dni od ostatniego zapisu, bez identyfikatora odwiedzającego. Brak, wygaśnięcie lub niemożność odczytu ustawień pozostawia opcjonalne statystyki wyłączone; DNT/GPC również je wyłączają. Opisany poniżej rejestr odwiedzin jest opcjonalny i wymaga wyboru statystyk. Wycofanie zgody zatrzymuje dalsze zbieranie po zastosowaniu nowego wyboru; samo nie usuwa wcześniej otrzymanych zapisów ani kopii zapasowych. Logi bezpieczeństwa i żądane funkcje usługi są odrębne. Odrębny dziennik odwiedzin zapisuje czas, dozwoloną stronę publiczną, domenę źródłową bez pełnego URL, ogólną kategorię źródła, dozwolone oznaczenia kampanii i język. Tabela nie zawiera IP, ID konta, trwałego ID odwiedzającego, dowolnych wyszukiwań, tokenów ani ścieżek prywatnych stron; serwer prowadzi odrębne logi ochronne. Okresy przechowywania Dane konta są przechowywane, dopóki są potrzebne do świadczenia żądanych funkcji. W „Ustawieniach” (sekcja „Moje dane i usunięcie konta”) możesz pobrać kopię swoich danych i usunąć konto, potwierdzając to kodem z e-maila. Po usunięciu logowanie zostaje od razu zablokowane, ogłoszenia są zdejmowane z giełdy, inni uczestnicy widzą „Usunięty uczestnik”, a dane są przechowywane pod kluczem i dostępne tylko administratorowi w celu rozstrzygania sporów i gdy wymaga tego prawo. Następnie są automatycznie anonimizowane: konto bez zleceń i płatności — po 6 miesiącach; dane o zleceniach, korespondencji, sporach, opiniach i weryfikacji — po 3 latach od końca roku ostatniego zlecenia; dane o płatnościach i fakturach — po 5 latach od końca roku podatkowego. Stosuje się najdłuższy właściwy okres; do jego końca konto można przywrócić przez wsparcie. Okresy u odbiorców zewnętrznych i w kopiach zapasowych są uwzględniane osobno. W konkretnym sporze lub incydencie bezpieczeństwa zachować tylko niezbędne dowody, z udokumentowanym powodem i określonym terminem przeglądu lub zakończenia, a nie całą historię bezterminowo. Ostatni punkt GPS serwera: Bez historii trasy: okno logiczne 15 minut od pomiaru; najbliższy cykl minutowy, wcześniej po przyjętym STOP, zakończeniu lub anulowaniu. Fizyczne usunięcie normalnie może opóźnić się około minuty. Sesje: Ważność: www do 30 dni, Driver 7 dni, wsparcie 30 minut. Linki i kody dostępu: Ważność: link resetowania hasła 30 minut, link potwierdzenia adresu email 24 godziny, kod Driver 10 minut, link przekazania 48 godzin, link delegacji 7 dni. Liczniki ograniczeń: Do 24 godzin po oknie ochronnym; konkretne incydenty osobno. Szkic gościa: Użyteczny 7 dni od ostatniego zapisu; wygasły usuwany przy kolejnym otwarciu edytora. Zamknięta przeglądarka może zachować plik dłużej. Lokalne kopie zapasowe: Dla objętych automatyką kopii działa rotacja wieku 56 dni kalendarzowych z ochroną użytecznego punktu odtworzenia. Bazy co 12 godzin, pełne kopie co 72 godziny. Błąd czyszczenia może przedłużyć retencję; nie jest to obietnica usunięcia każdej kopii dokładnie na granicy. Kopie w odrębnym magazynie: przechowywanych jest 8 ostatnich kopii tygodniowych. Prawa i wnioski W przypadkach określonych prawem można żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz sprzeciwić się przetwarzaniu na podstawie uzasadnionego interesu. Zgodę można wycofać na przyszłość bez wpływu na legalność wcześniejszego przetwarzania na jej podstawie. Wnioski można kierować na info@cargoteca.eu; to nie jedyny dopuszczalny kanał. Odpowiedź bez zbędnej zwłoki, nie później niż w ciągu 1 miesiąca od otrzymania. Gdy wymaga tego złożoność lub liczba wniosków, przedłużenie o maksymalnie 2 kolejne miesiące, z uzasadnieniem w pierwszym miesiącu. Możliwa proporcjonalna kontrola tożsamości lub uprawnień, nie hasło, pełny numer karty ani zbędne dokumenty. Ustawowe wyjątki od usunięcia pozostają. Można złożyć skargę do właściwego organu nadzorczego; kontakt z administratorem nie odbiera tego prawa. Decyzje automatyczne i zmiany AI pomaga w tłumaczeniach i podpowiedziach. Użytkownik otrzyma aktualne informacje przy istotnej zmianie celów, odbiorców lub warunków. Gdy potrzebna jest nowa zgoda, sama zmiana tekstu jej nie zastępuje.