Polityka prywatności

Niniejsza Polityka opisuje, jak serwis CEPiK.info przetwarza dane osobowe. CEPiK.info jest prywatną usługą i nie jest powiązany z oficjalnymi serwisami rządowymi.

§ 1. Administrator

Administratorem danych osobowych jest Generum sp. z o.o. z siedzibą w Zgierzu:

Adres	ul. Bazylijska 39L, 95-100 Zgierz, Polska
NIP	7322170875
KRS	0000442798
E-mail	[email protected]

§ 2. Dwie role: administrator i podmiot przetwarzający

Zakres obowiązków Generum zależy od rodzaju danych:

Dane konta i rozliczeń	Generum jest administratorem (dane firmy, osoby kontaktowej, dane do faktury, korespondencja).
Dane Kierowców	Generum jest podmiotem przetwarzającym (procesorem) na podstawie umowy powierzenia (art. 28 RODO). Administratorem pozostaje Klient, który przekazał dane.

Poniższe postanowienia dotyczą danych, dla których Generum jest administratorem. Przetwarzanie danych Kierowców regulują umowy powierzenia zawierane z Klientami.

§ 3. Jakie dane przetwarzamy

• Dane kontaktowe i firmowe Klienta oraz osób reprezentujących: imię, nazwisko, służbowy e-mail, telefon, nazwa firmy, NIP, dane do faktury.
• Dane z korespondencji (kontakt e-mailowy lub telefoniczny): imię i nazwisko, e-mail, numer telefonu, opcjonalnie nazwa firmy oraz treść wiadomości. Serwis nie zawiera formularzy zbierających dane.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, zdarzenia niezbędne do działania i bezpieczeństwa serwisu.

W zakresie monitoringu przetwarzamy (w imieniu Klienta jako procesor) imię, nazwisko, numer blankietu prawa jazdy oraz status uprawnień, a w ramach modułów dodatkowych także terminy badań lekarskich, badań psychologicznych, szkoleń i kwalifikacji oraz dane pojazdów (numer rejestracyjny, terminy badań technicznych i polis OC/AC). Nie pozyskujemy numeru PESEL.

§ 4. Cele i podstawy prawne

Zawarcie i wykonanie umowy	art. 6 ust. 1 lit. b RODO
Obsługa zapytań kierowanych e-mailem lub telefonicznie	art. 6 ust. 1 lit. b oraz lit. f RODO (odpowiedź na zgłoszenie)
Wystawianie faktur i obowiązki podatkowe	art. 6 ust. 1 lit. c RODO
Bezpieczeństwo serwisu i dochodzenie roszczeń	art. 6 ust. 1 lit. f RODO (uzasadniony interes)
Marketing własny i cookies marketingowe	art. 6 ust. 1 lit. f RODO oraz zgoda (cookies)

§ 5. Odbiorcy danych

Dane mogą być powierzane zaufanym dostawcom działającym na nasze zlecenie:

• dostawca hostingu i infrastruktury serwisu (Cloudflare): przetwarzanie zgodne z zatwierdzonymi mechanizmami transferu danych (standardowe klauzule umowne / DPF);
• operator bramki SMS: w celu dostarczenia Alertów;
• operator płatności (Przelewy24): w celu realizacji płatności kartą;
• biuro rachunkowe: w celu obsługi księgowej i podatkowej.

§ 6. Okres przechowywania

• dane związane z umową: przez czas jej trwania i okres przedawnienia roszczeń;
• dane na fakturach i dokumentach księgowych: 5 lat licząc od końca roku podatkowego;
• dane z korespondencji (e-mail, telefon): do czasu załatwienia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
• logi weryfikacji Kierowców: przez czas obowiązywania umowy z Klientem; po jej zakończeniu zgodnie z umową powierzenia.

§ 7. Prawa osób

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na cookies marketingowe możesz wycofać w każdej chwili. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). W sprawach danych Kierowców prawa realizuje się wobec Klienta będącego administratorem.

§ 8. Pliki cookie i narzędzia analityczne

Cookies niezbędne

Zapewniają podstawowe działanie serwisu (m.in. zapamiętanie decyzji w sprawie cookies). Nie wymagają zgody.

Visitor Tracking

Narzędzie analityczne korzystające z lokalnej pamięci przeglądarki (localStorage), a nie z plików cookie. Służy wyłącznie do analizy ruchu, o ile jest aktywne na stronie.

Albacross

Narzędzie identyfikujące firmy odwiedzające serwis, wykorzystujące pliki cookie. Uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies, o ile jest aktywne na stronie. Więcej: Polityka prywatności Albacross.

Ustawienia cookies możesz zmienić w przeglądarce; decyzję w banerze możesz w każdej chwili zmienić, czyszcząc dane strony.

§ 9. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (TLS) oraz szyfrowanie danych w spoczynku (AES-256). Dostęp do danych mają wyłącznie osoby upoważnione. Dane przetwarzane są na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym.

§ 10. Zmiany Polityki

Administrator może aktualizować Politykę. O istotnych zmianach poinformujemy w serwisie z 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.