Polityka prywatności

Niniejsza Polityka opisuje, jak serwis CEPiK.info przetwarza dane osobowe. CEPiK.info jest prywatną usługą i nie jest powiązany z oficjalnymi serwisami rządowymi.

§ 1. Administrator

Administratorem danych osobowych jest Generum sp. z o.o. z siedzibą w Zgierzu:

Adres	ul. Bazylijska 39L, 95-100 Zgierz, Polska
NIP	7322170875
KRS	0000442798
E-mail	[email protected]

§ 2. Dwie role: administrator i podmiot przetwarzający

Zakres obowiązków Generum zależy od rodzaju danych:

Dane konta i rozliczeń	Generum jest administratorem (dane firmy, osoby kontaktowej, dane do faktury, korespondencja).
Dane Kierowców	Generum jest podmiotem przetwarzającym (procesorem) na podstawie umowy powierzenia (art. 28 RODO). Administratorem pozostaje Klient, który przekazał dane.

Poniższe postanowienia dotyczą danych, dla których Generum jest administratorem. Przetwarzanie danych Kierowców regulują umowy powierzenia zawierane z Klientami.

§ 3. Jakie dane przetwarzamy

• Dane kontaktowe i firmowe Klienta oraz osób reprezentujących: imię, nazwisko, służbowy e-mail, telefon, nazwa firmy, NIP, dane do faktury.
• Dane z korespondencji (kontakt e-mailowy lub telefoniczny): imię i nazwisko, e-mail, numer telefonu, opcjonalnie nazwa firmy oraz treść wiadomości. Serwis nie zawiera formularzy zbierających dane.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, zdarzenia niezbędne do działania i bezpieczeństwa serwisu.

W zakresie monitoringu przetwarzamy (w imieniu Klienta jako procesor) imię, nazwisko, numer blankietu prawa jazdy oraz status uprawnień, a w ramach modułów dodatkowych także terminy szkoleń BHP i kwalifikacji (kod 95, ADR, UDT), inne terminy kadrowe wpisane przez Klienta oraz dane pojazdów (numer rejestracyjny, terminy badań technicznych i polis OC/AC). Nie pozyskujemy numeru PESEL.

§ 4. Cele i podstawy prawne

Zawarcie i wykonanie umowy	art. 6 ust. 1 lit. b RODO
Obsługa zapytań kierowanych e-mailem lub telefonicznie	art. 6 ust. 1 lit. b oraz lit. f RODO (odpowiedź na zgłoszenie)
Wystawianie faktur i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO
Bezpieczeństwo serwisu i dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Marketing własny	art. 6 ust. 1 lit. f RODO

§ 5. Odbiorcy danych

Dane mogą być powierzane zaufanym dostawcom działającym na nasze zlecenie:

• dostawca sieci stojącej przed stroną (Cloudflare): przetwarzanie zgodne z zatwierdzonymi mechanizmami transferu danych (standardowe klauzule umowne / DPF);
• dostawca hostingu, na którym fizycznie działa serwis: cyber_Folks S.A. (marka Zenbox), Polska;
• operator bramki SMS: w celu dostarczenia Alertów;
• operator płatności (Przelewy24): w celu realizacji płatności kartą;
• biuro rachunkowe: w celu obsługi księgowej i podatkowej;
• Salesflare (CRM): rejestr kontaktów handlowych i zgód marketingowych dla danych osób reprezentujących Klientów i leadów; dane mogą być przetwarzane w EOG lub w USA zgodnie z umową z dostawcą i mechanizmami transferu przewidzianymi w RODO.

Dane kontaktowe osób reprezentujących firmy, do których kierujemy ofertę handlową, pozyskujemy z publicznie dostępnych źródeł: profili firm w Google Maps oraz stron internetowych tych firm (art. 14 RODO). Każda taka osoba może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania. Od listopada 2026 do wysyłki tej komunikacji wykorzystujemy dodatkowo narzędzia lemlist oraz Google Workspace.

§ 6. Okres przechowywania

• dane związane z umową: przez czas jej trwania i okres przedawnienia roszczeń;
• dane na fakturach i dokumentach księgowych: 5 lat licząc od końca roku podatkowego;
• dane z korespondencji (e-mail, telefon): do czasu załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
• logi weryfikacji Kierowców: przez czas obowiązywania umowy z Klientem; po jej zakończeniu zgodnie z umową powierzenia.

§ 7. Prawa osób

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Decyzję zapisaną w banerze cookies możesz w każdej chwili zmienić, czyszcząc dane strony. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). W sprawach danych Kierowców prawa realizuje się wobec Klienta będącego administratorem.

§ 8. Pliki cookie i narzędzia analityczne

Cookies niezbędne

Zapewniają podstawowe działanie serwisu (m.in. zapamiętanie decyzji w sprawie cookies). Nie wymagają zgody.

Baner na stronie pyta o zgodę na cookies i zapisuje Twoją decyzję (akceptację albo odrzucenie) w pliku cookie oraz w lokalnej pamięci przeglądarki; serwis nie ładuje żadnych dodatkowych narzędzi śledzących w zależności od tej decyzji. Ustawienia cookies możesz zmienić w przeglądarce; decyzję w banerze możesz w każdej chwili zmienić, czyszcząc dane strony.

W lokalnej pamięci przeglądarki zapisujemy też klucz cepik_h1: wariant testu A/B nagłówka strony głównej (h1-a albo h1-b), losowany przy pierwszej wizycie. Wartość ta nie jest nigdzie wysyłana sama z siebie; dokleja się do adresu linków prowadzących do panelu (rejestracja, logowanie, zamówienie; parametr v=) w momencie, gdy klikniesz taki link. Możesz ją usunąć, czyszcząc dane strony w przeglądarce.

§ 9. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (TLS) oraz szyfrowanie danych w spoczynku (AES-256). Dostęp do danych mają wyłącznie osoby upoważnione. Dane przetwarzane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym.

§ 10. Zmiany Polityki

Administrator może aktualizować Politykę. O istotnych zmianach poinformujemy w serwisie z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.