Polityka prywatności i cookies

1. Postanowienia ogólne

Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej Cartrag Sp. z o.o. oraz osób kontaktujących się z Cartrag za pośrednictwem dostępnych na stronie kanałów komunikacji.

Polityka opisuje w szczególności zasady przetwarzania danych przekazywanych za pośrednictwem formularza kontaktowego, dane związane z korespondencją prowadzoną za pośrednictwem strony, pliki cookies i podobne technologie, logi serwera oraz wykorzystywane na stronie narzędzia zewnętrzne.

Informacje dotyczące przetwarzania danych osobowych w ramach relacji biznesowych, w szczególności dotyczących klientów, potencjalnych klientów, kontrahentów, dostawców, przewoźników, agentów portowych i partnerów logistycznych, zostały opisane w odrębnej Klauzuli informacyjnej RODO.

2. Administrator danych

Administratorem danych osobowych jest:

Cartrag Sp. z o.o.
ul. Żeromskiego 32
81-369 Gdynia
NIP: 586-001-15-66
KRS: 0000014213

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych na stronie internetowej lub pod adresem e-mail rodo@cartrag.com.pl. Cartrag Sp. z o.o. nie wyznaczyła Inspektora Ochrony Danych.

3. Dane osobowe przetwarzane za pośrednictwem strony

W zależności od sposobu korzystania ze strony Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• adres poczty elektronicznej,
• numer telefonu,
• nazwę firmy,
• stanowisko lub funkcję,
• treść przesłanej wiadomości lub zapytania,
• dane przekazane dobrowolnie w formularzu kontaktowym,
• dane dotyczące korzystania ze strony internetowej, w tym adres IP oraz informacje zapisywane w logach serwera,
• dane związane z wykorzystaniem plików cookies i podobnych technologii, zgodnie z udzielonymi preferencjami.

Sama nazwa firmy, dane dotyczące transportu, kierunku przewozu, rodzaju ładunku, jego wymiarów lub masy, numer kontenera czy inne informacje operacyjne nie stanowią automatycznie danych osobowych. Mogą jednak stanowić dane osobowe, jeżeli w konkretnych okolicznościach można je powiązać ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną.

4. Formularz kontaktowy

Za pośrednictwem formularza kontaktowego użytkownik może przekazać:

• imię i nazwisko,
• firmę,
• adres e-mail,
• telefon,
• dane dotyczące transportu,
• inne informacje zawarte w treści wiadomości.

Dane te są przetwarzane w celu:

• obsługi przesłanego zapytania,
• kontaktu z osobą, która przesłała zapytanie,
• przygotowania odpowiedzi lub informacji dotyczących zapytania,
• przygotowania oferty, jeżeli jest to związane z przesłanym zapytaniem,
• podjęcia działań na żądanie osoby przed zawarciem umowy, jeżeli znajduje to zastosowanie.

Pod formularzem znajduje się informacja dotycząca przetwarzania danych osobowych oraz odnośnik do niniejszej Polityki prywatności i cookies.

Przekazanie danych za pośrednictwem formularza nie wymaga wyrażenia odrębnej zgody na ich przetwarzanie, jeżeli podstawą przetwarzania jest inna przesłanka przewidziana w art. 6 RODO.

Jeżeli kontakt rozpoczęty za pośrednictwem strony prowadzi następnie do nawiązania relacji biznesowej, dalsze przetwarzanie danych może odbywać się na zasadach określonych w odrębnej Klauzuli informacyjnej RODO.

5. Korespondencja

Jeżeli użytkownik kontaktuje się z Cartrag za pośrednictwem poczty elektronicznej lub innych kanałów komunikacji dostępnych na stronie, Administrator może przetwarzać dane zawarte w korespondencji.

Dane są wykorzystywane w szczególności do:

• udzielenia odpowiedzi,
• obsługi sprawy,
• prowadzenia dalszej korespondencji,
• dokumentowania przebiegu kontaktu,
• podjęcia działań przed zawarciem umowy, jeżeli jest to właściwe.

Jeżeli korespondencja prowadzi do powstania relacji biznesowej, dalsze zasady przetwarzania danych określa Klauzula informacyjna RODO.

6. Pliki cookies i podobne technologie

Strona internetowa może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy sposobu korzystania ze strony oraz - jeżeli zostały wdrożone i użytkownik wyraził odpowiednią zgodę - realizacji działań analitycznych lub marketingowych.

Cookies mogą być:

• niezbędne do prawidłowego działania strony,
• funkcjonalne,
• analityczne,
• marketingowe.

Zakres wykorzystywanych technologii zależy od aktualnej konfiguracji strony internetowej.

7. Narzędzia zewnętrzne

W zależności od aktualnej konfiguracji strony internetowej mogą być wykorzystywane narzędzia i usługi zewnętrznych dostawców, w szczególności:

• Google Analytics 4,
• Google Tag Manager,
• Google Ads,
• Meta Pixel,
• LinkedIn Insight Tag,
• Google Maps,
• Google reCAPTCHA,
• narzędzie do analizy zachowania użytkowników,
• narzędzia służące do zarządzania zgodami cookies,
• inne technologie niezbędne do funkcjonowania strony.

W przypadku narzędzi, które wymagają zgody użytkownika, technologie te nie powinny być uruchamiane przed uzyskaniem odpowiedniej zgody, z wyjątkiem technologii niezbędnych do działania strony lub innych przypadków dopuszczonych przez obowiązujące przepisy.

8. Google Maps

Jeżeli na stronie wykorzystywana jest usługa Google Maps, może ona powodować przekazywanie do Google określonych informacji technicznych związanych z korzystaniem z mapy.

Zakres i sposób przetwarzania danych przez Google zależy od konfiguracji usługi oraz ustawień użytkownika.

9. Google reCAPTCHA

Jeżeli formularze lub inne elementy strony wykorzystują Google reCAPTCHA, usługa może przetwarzać informacje techniczne związane z korzystaniem ze strony w celu ochrony przed spamem i nadużyciami.

Zakres przetwarzania danych zależy od aktualnej konfiguracji usługi.

10. Zarządzanie zgodami dotyczącymi cookies

Na stronie może być wykorzystywany mechanizm zarządzania zgodami dotyczącymi plików cookies i podobnych technologii.

Użytkownik może za pośrednictwem mechanizmu dostępnego na stronie wyrazić, odmówić lub - w zakresie przewidzianym przez zastosowane rozwiązanie - zmienić zgodę na wykorzystywanie poszczególnych kategorii technologii.

11. Logi serwera

Korzystanie ze strony internetowej wiąże się z zapisywaniem informacji technicznych w logach serwera.

Logi mogą zawierać w szczególności:

• adres IP,
• datę i czas połączenia,
• informacje dotyczące przeglądarki i systemu operacyjnego,
• informacje o żądaniach kierowanych do serwera,
• informacje dotyczące błędów i zdarzeń technicznych.

Logi są wykorzystywane przede wszystkim w celu zapewnienia prawidłowego działania strony, bezpieczeństwa infrastruktury, wykrywania awarii i nadużyć oraz prowadzenia diagnostyki technicznej.

12. Odbiorcy danych

W związku z funkcjonowaniem strony internetowej dane osobowe mogą być przekazywane podmiotom wspierającym Cartrag w obsłudze strony i infrastruktury IT, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom usług poczty elektronicznej,
• podmiotom świadczącym usługi utrzymania i administracji strony,
• podmiotom świadczącym usługi IT i bezpieczeństwa,
• dostawcom narzędzi analitycznych,
• dostawcom narzędzi marketingowych, jeżeli są wykorzystywane,
• dostawcom narzędzi do obsługi formularzy i ochrony przed spamem,
• dostawcy mechanizmu zarządzania zgodami cookies.

Podmioty te otrzymują dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań, z uwzględnieniem obowiązujących przepisów o ochronie danych osobowych.

Informacje dotyczące odbiorców danych związanych z realizacją usług spedycyjnych i transportowych, w tym przewoźników, agentów portowych, partnerów logistycznych i innych kontrahentów, nie są objęte niniejszą Polityką i zostały opisane w Klauzuli informacyjnej RODO.

13. Podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w szczególności na podstawie:

• art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania umowy, której stroną jest osoba, której dane dotyczą;
• art. 6 ust. 1 lit. f RODO - gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, np. obsługi korespondencji, zapewnienia bezpieczeństwa strony lub dochodzenia roszczeń;
• art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego;
• art. 6 ust. 1 lit. a RODO - w przypadkach, w których podstawą przetwarzania jest zgoda, w szczególności w odniesieniu do technologii wymagających zgody użytkownika.

Zgoda nie jest wymagana, jeżeli przetwarzanie danych znajduje podstawę w innej przesłance przewidzianej w art. 6 ust. 1 RODO.

14. Okres przechowywania danych

Dane przekazane za pośrednictwem formularza kontaktowego oraz dane z korespondencji są przechowywane przez okres niezbędny do obsługi zapytania, prowadzenia związanej z nim korespondencji oraz realizacji uzasadnionych celów Administratora.

Jeżeli kontakt prowadzi do nawiązania relacji biznesowej, dane mogą być następnie przetwarzane przez okres wynikający z właściwych podstaw prawnych i obowiązków dotyczących tej relacji. Szczegółowe zasady w tym zakresie określa Klauzula informacyjna RODO.

Dane związane z logami serwera oraz cookies są przechowywane przez okres wynikający z konfiguracji infrastruktury oraz poszczególnych technologii.

15. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje - w zakresie przewidzianym przez RODO - prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw może zależeć od podstawy prawnej i okoliczności konkretnego przetwarzania.

16. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy RODO.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe przetwarzane za pośrednictwem strony internetowej nie są wykorzystywane do podejmowania decyzji wywołujących wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływających wyłącznie w wyniku zautomatyzowanego przetwarzania.

Jeżeli w przyszłości na stronie zostaną wdrożone technologie analityczne lub marketingowe wykorzystujące profilowanie, ich stosowanie będzie odbywać się zgodnie z obowiązującymi przepisami oraz zasadami dotyczącymi zgód użytkownika.

18. Bezpieczeństwo danych

Cartrag stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru, zakresu i ryzyka związanego z przetwarzaniem danych.

19. Aktualizacja Polityki

Niniejsza Polityka może być aktualizowana w szczególności w przypadku zmian funkcjonalności strony, wykorzystywanych technologii, sposobów przetwarzania danych lub obowiązujących przepisów.

Aktualna wersja Polityki jest publikowana na stronie internetowej Cartrag.

20. Kontakt

W sprawach dotyczących niniejszej Polityki oraz przetwarzania danych osobowych można skontaktować się z Cartrag Sp. z o.o.:

Cartrag Sp. z o.o.
ul. Żeromskiego 32
81-369 Gdynia
NIP: 586-001-15-66
KRS: 0000014213