Polityka prywatności

1. Kto odpowiada za dane

Operator danych to firma zarządzająca platformą GoCargo (dane identyfikacyjne powyżej). Dla danych, które wprowadzasz o klientach, kierowcach lub partnerach Twojej firmy, Twoja firma jest operatorem, a GoCargo przetwarza je w jej imieniu, zgodnie z Umową o przetwarzaniu danych (DPA).

2. Jakie dane przetwarzamy

Przetwarzamy tylko dane niezbędne do funkcjonowania platformy:

• dane konta: imię, email, telefon, rola w firmie, hasło (tylko szyfrowane, nieodwracalne), ustawienia bezpieczeństwa;
• dane firmy: nazwa, NIP, adres, dane z rejestrów publicznych (ANAF, VIES), dokumenty weryfikacyjne;
• działalność na platformie: ogłoszenia, oferty, zamówienia, przesłane dokumenty (CMR, faktury, zdjęcia), oceny, spory;
• wiadomości i połączenia: treść wiadomości, przesłane pliki, notatki głosowe; połączenia audio-wideo nie są rejestrowane;
• płatności: kwoty, stan płatności, IBAN do odbioru; dane karty przetwarza bezpośrednio Stripe;
• dane techniczne: adres IP, typ przeglądarki, odwiedzane strony, dzienniki bezpieczeństwa (logowania, urządzenia);
• pozycja ciężarówki, tylko gdy przewoźnik ją wysyła do śledzenia zamówienia.

3. Dlaczego je przetwarzamy (cel i podstawa)

• dostarczenie platformy i realizacja umowy z Twoją firmą (art. 6 ust. 1 lit. b RODO);
• płatności, fakturowanie i obowiązki podatkowe (art. 6 ust. 1 lit. c);
• bezpieczeństwo, zapobieganie oszustwom i nadużyciom, wskaźnik zaufania firm (uzasadniony interes, art. 6 ust. 1 lit. f);
• statystyki korzystania z serwisu, bez profilowania reklamowego (uzasadniony interes); można je wyłączyć w „Ustawienia plików cookie” → Statystyki;
• pomiar reklam GoCargo i remarketingu (reklamy GoCargo wyświetlane na innych stronach i w mediach społecznościowych, w zależności od odwiedzanych przez nas stron) — tylko za Twoją zgodą na pliki cookie marketingowe (art. 6 ust. 1 lit. a); zgoda może być wycofana w dowolnym momencie w „Ustawieniach plików cookie”;
• powiadomienia e-mail i SMS, które można wyłączyć w ustawieniach; wiadomości bezpieczeństwa i dotyczące zamówień nie mogą być wyłączone.

4. GoCargoAI

Funkcje GoCargoAI (czytanie zamówień otrzymywanych e-mailem, uzupełnianie ogłoszeń z tekstu, tłumaczenie wiadomości) wysyłają dany tekst do dostawcy modeli AI, aby wygenerować wynik. Nie wysyłamy haseł ani danych płatniczych, a dostawca nie ma prawa używać tekstów do trenowania własnych modeli. Decyzje dotyczące zamówień podejmujesz Ty; GoCargoAI jedynie proponuje.

5. Do kogo przekazujemy dane

Dane firmy widzą inne firmy tylko w zakresie koniecznym: profil publiczny, ogłoszenia, a dane kontaktowe po otwarciu kontaktu lub zawarciu zamówienia.

Używamy dostawców (podwykonawców) do hostingu, płatności, SMS, AI, map i — tylko za zgodą na marketing — reklamy; pełna lista, z krajem, w którym przetwarzają dane, znajduje się na stronie Podwykonawcy.

Przekazujemy dane organom tylko wtedy, gdy prawo nas do tego zobowiązuje.

6. Jak długo je przechowujemy

• data konta: jak długo konto istnieje; po zamknięciu jest anonimizowane w ciągu 30 dni;
• zamówienia, faktury i płatności: 10 lat, zgodnie z przepisami rachunkowości (zanonimizowane w zakresie osób, tam gdzie to możliwe);
• wiadomości: jak długo istnieje konto firmy;
• statystyki odwiedzin: do maksymalnie 13 miesięcy w szczegółowej formie (bez adresu IP), potem tylko sumy dzienne;
• dzienniki bezpieczeństwa: 12 miesięcy;
• kopie zapasowe: 14 dni, szyfrowane.

7. Twoje prawa

Masz prawo do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu, a także do wycofania zgody w dowolnym momencie. Z Konta → Ustawienia → Moje dane możesz pobrać swoje dane osobowe i poprosić o usunięcie konta. W przypadku innych żądań napisz do nas na adres kontaktowy ds. danych osobowych; odpowiadamy w ciągu maksymalnie miesiąca.

Jeśli uważasz, że Twoje prawa są naruszane, możesz zgłosić to do Narodowego Urzędu Ochrony Danych Osobowych (ANSPDCP, www.dataprotection.ro) lub odpowiedniego organu w Twoim kraju.

8. Bezpieczeństwo danych

Stosujemy szyfrowane połączenia (HTTPS), nieodwracalne szyfrowanie haseł, uwierzytelnianie dwuskładnikowe, sesje w ciasteczkach chronione (niedostępne dla skryptów), szyfrowanie sekretów integracji, zaszyfrowane kopie zapasowe w drugiej lokalizacji oraz stały monitoring błędów i dostępności. Dostęp zespołu GoCargo do danych jest ograniczony na podstawie ról i rejestrowany.