Polityka prywatności

Kto odpowiada za dane

Administratorem jest eTrans24 Sp. z o.o., ul. Gen. Władysława Sikorskiego 166/lok. 0.03, 18-400 Łomża, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001125679, NIP 7162845197, REGON 529589339.

W sprawach dotyczących tej polityki lub Twoich danych napisz na kontakt@etms24.com.

Dwie różne role

Jesteśmy administratorem danych osób, które zakładają konta w eTMS24 i nimi zarządzają: imion i nazwisk, służbowych adresów e-mail, firmy, do której należą, oraz sposobu korzystania z usługi.

Jesteśmy podmiotem przetwarzającym w odniesieniu do danych operacyjnych, które nasi klienci wprowadzają do systemu: ich kontrahentów, osób kontaktowych, kierowców, pojazdów, ładunków, zleceń i faktur. Te dane należą do klienta, który decyduje, po co są przetwarzane. My przetwarzamy je wyłącznie po to, żeby usługa dla niego działała, i zgodnie z jego poleceniami.

Co zbieramy i po co

• Dane konta: imię i nazwisko, adres e-mail, rola i firma. Potrzebne, żeby dać Ci konto i je zabezpieczyć. Podstawa: wykonanie umowy.
• Dane operacyjne: wszystko, co wprowadzasz do systemu w trakcie pracy. Przechowywane po to, żeby usługa robiła to, do czego służy. Podstawa: wykonanie umowy, a tam gdzie jesteśmy podmiotem przetwarzającym, podstawa wskazana przez naszego klienta.
• Zgłoszenia na prezentację: imię i nazwisko, firma, e-mail, opcjonalny telefon, wielkość floty i wiadomość przesłane przez formularz kontaktowy, a także solony skrót adresu IP, używany wyłącznie do ograniczenia nadużyć formularza. Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na zapytania.
• Zapisy o doręczeniu wiadomości: czy wiadomość wysłana w Twoim imieniu została doręczona, odbita czy zgłoszona jako spam. Podstawa: wykonanie umowy.
• Pomiar ruchu: zbiorcze odsłony i dane o wydajności przez Vercel Web Analytics, które nie zapisuje plików cookie i nie buduje Twojego profilu. Podstawa: prawnie uzasadniony interes polegający na wiedzy, czy strona działa.

Kto przetwarza dane na nasze zlecenie

Korzystamy z niewielkiej liczby podmiotów przetwarzających, każdy na podstawie umowy powierzenia:

• Supabase: baza danych, uwierzytelnianie i przechowywanie plików, hosting na terenie Unii Europejskiej.
• Vercel: hosting aplikacji, dostarczanie treści i analityka bez plików cookie.
• Resend: wysyłka wiadomości, które wysyłasz z systemu, oraz powiadomień, które wysyłamy do Ciebie.
• Amazon Web Services (SES): zapasowa droga wysyłki poczty.

Gdzie trzymamy dane

Dane aplikacji przechowywane są w Unii Europejskiej. Część naszych podmiotów przetwarzających ma siedzibę poza EOG; jeśli prowadzi to do transferu danych, odbywa się on w oparciu o standardowe klauzule umowne Komisji Europejskiej.

Jak długo je przechowujemy

• Dane konta i dane operacyjne: przez czas posiadania konta przez firmę, a następnie do 60 dni, żeby dało się przywrócić konto zamknięte przez pomyłkę.
• Zgłoszenia na prezentację: do 24 miesięcy od ostatniego kontaktu, chyba że poprosisz o wcześniejsze usunięcie.
• Zapisy o doręczeniu wiadomości: 12 miesięcy.
• Dokumentacja księgowa, którą musimy przechowywać na podstawie polskich przepisów o rachunkowości: przez okres ustawowy.

Twoje prawa

Na podstawie RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@etms24.com, a odpowiemy w ciągu miesiąca.

Jeśli nasza odpowiedź Cię nie usatysfakcjonuje, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych w Warszawie.

Jeżeli występujemy jako podmiot przetwarzający dla Twojego pracodawcy lub kontrahenta, skieruj żądanie do niego, a wesprzemy go w udzieleniu odpowiedzi.

Bezpieczeństwo

Dane są szyfrowane w przesyle i w spoczynku. Dostęp między klientami jest rozdzielony na poziomie bazy danych przez zabezpieczenia na poziomie wiersza, więc zapytania jednej firmy nie sięgną do wierszy innej. Dostęp wewnątrz Twojej firmy zależy od przypisanej roli.

Żaden system nie jest odporny na awarie. Jeśli naruszenie dotknie Twoich danych i będzie prawdopodobnie zagrażać Twoim prawom, poinformujemy Ciebie i organ nadzorczy w terminach wskazanych w RODO.

Zmiany

Jeśli ta polityka zmieni się w istotny sposób, powiadomimy administratorów kont e-mailem, zanim zmiana wejdzie w życie. Data u góry zawsze wskazuje aktualną wersję.