Polityka Prywatności Serwisu lamazakolkiem.pl
§1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem www.lamazakolkiem.pl (dalej: „Serwis") jest:
| Nazwa | ANSCARS Sp. z o.o. |
| Adres | ul. Opolska 12, 31-323 Kraków |
| KRS | 0000871102 |
| office@lamazakolkiem.pl | |
| Strona www | www.lamazakolkiem.pl |
Administrator dokłada wszelkich starań, aby przetwarzanie danych osobowych odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa polskiego.
§2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych:
| E-mail IOD | iod@lamazakolkiem.pl |
| Adres korespondencyjny | ANSCARS Sp. z o.o. (IOD), ul. Opolska 12, 31-323 Kraków |
Kontakt z IOD jest dedykowany wyłącznie sprawom ochrony danych osobowych i jest niezależny od pozostałej korespondencji firmowej.
§3. Jakie dane zbieramy i w jakich celach
Niniejsza Polityka Prywatności dotyczy wyłącznie przetwarzania danych za pośrednictwem Serwisu lamazakolkiem.pl - portalu informacyjnego dla kierowców aplikacji przewozu osób.
3.1. Formularz kontaktowy / zapis na newsletter
Dane podane dobrowolnie przez użytkownika:
- imię (lub pseudonim)
- adres e-mail
- treść wiadomości (przy formularzu kontaktowym)
Formularz pytań czytelników zbiera temat, treść pytania, adres e-mail do odpowiedzi oraz opcjonalnie miasto. Adres e-mail widzą wyłącznie uprawnieni członkowie redakcji. Redakcja może użyć usługi OpenAI API do przygotowania wstępnej propozycji odpowiedzi. Do usługi przekazujemy temat, miasto i treść pytania po automatycznym usunięciu rozpoznanych adresów e-mail i numerów telefonów; osobne pole z adresem e-mail nie jest przekazywane. Automatyczne usuwanie danych może nie wykryć wszystkich danych osobowych wpisanych w treści pytania. Szkic sprawdza redaktor, a wysyłkę zatwierdza uprawniona osoba.
Jeśli zaznaczysz dobrowolną zgodę na powiadomienie o publikacji odpowiedzi, wykorzystamy Twój adres e-mail wyłącznie do wysłania linku do artykułu odpowiadającego na pytanie. Checkbox jest domyślnie odznaczony. Zgodę możesz wycofać w każdej chwili, pisząc na office@lamazakolkiem.pl; po wycofaniu nie wyślemy powiadomienia i usuniemy oznaczenie zgody. Zanonimizowane tematy pytań mogą zasilać wewnętrzny backlog redakcyjny bez adresu e-mail i numeru telefonu.
Aby ograniczyć spam i koszty automatycznego przygotowania odpowiedzi, Serwis stosuje limity zgłoszeń oraz zapisuje skróty kryptograficzne adresu IP, adresu e-mail i treści pytania. Zapisy starsze niż 7 dni są usuwane przy kolejnym zgłoszeniu. Po osiągnięciu dziennego limitu generowania pytanie nadal trafia do redakcji do ręcznego opracowania.
3.2. Formularz "Zostań kierowcą" / lead generation
Dane podane dobrowolnie przez kandydatów ubiegających się o współpracę z partnerem flotowym:
- imię i nazwisko
- numer telefonu
- miasto / region (preferowane biuro)
- informacje o statusie kierowcy (czy jeździsz, na czyim aucie)
3.3. Dane zbierane automatycznie (analityka i cookies)
Własny licznik odsłon artykułów zapisuje identyfikator artykułu, dzień i łączną liczbę odsłon. W bazie tego licznika nie zapisujemy adresu IP ani identyfikatora czytelnika. Licznik wysyła jedno zgłoszenie po wyświetleniu strony i nie korzysta z cookies ani pamięci przeglądarki do rozpoznawania czytelników.
Podczas korzystania z Serwisu automatycznie rejestrowane są dane niestanowiące danych osobowych w rozumieniu RODO:
- anonimowy adres IP (skrócony / zanonimizowany)
- typ i wersja przeglądarki
- system operacyjny i rozdzielczość ekranu
- czas i strony odwiedzane w Serwisie
- źródło wejścia na stronę
Dane te służą wyłącznie celom statystycznym i poprawie funkcjonowania Serwisu. Nie są łączone z danymi osobowymi.
3.4. Formularz „Sprawdź rozliczenie”
Formularz przyjmuje adres e-mail, miasto pracy, rodzaj współpracy, wymagany opis pytania, opcjonalną nazwę partnera flotowego oraz jeden plik JPG, PNG, WebP lub PDF do 10 MB. Zgłoszenie wraz z załącznikiem zapisujemy w prywatnej skrzynce panelu redakcyjnego; kopię wysyłamy także na skrzynkę office@lamazakolkiem.pl prowadzoną przez Administratora, ANSCARS Sp. z o.o. Dostęp do dokumentu mają wyłącznie upoważnione osoby przygotowujące odpowiedź. Załącznik nie jest publicznie dostępny. Załączników rozliczeń nie usuwamy automatycznie; przechowujemy je w prywatnej skrzynce do ręcznego usunięcia przez Administratora, w szczególności po zasadnym żądaniu osoby, której dane dotyczą. Zgłoszenie nie jest automatycznie przekazywane do formularza ofertowego ani do OpenAI API.
Przesłanych dokumentów, treści zgłoszenia i danych kontaktowych nie publikujemy ani nie wykorzystujemy w publikacjach. Nie przekazujemy ich partnerom flotowym ani platformom przewozowym. Opcjonalną nazwę partnera wykorzystujemy wyłącznie do wewnętrznych, zbiorczych statystyk dotyczących rozliczeń kierowców; tych statystyk również nie publikujemy. Przed przesłaniem dokumentu prosimy zasłonić PESEL, numer konta, adres, dane pasażerów i inne informacje zbędne do wyjaśnienia kwot.
3.5. Wiadomości przez Facebook Messenger
Gdy piszesz do strony Lamy przez Messenger, do prywatnego panelu redakcyjnego trafiają identyfikator konta Messenger i treść wiadomości. Panel może zapisać także miasto i używaną platformę, jeśli wynikają z rozmowy lub szkicu odpowiedzi. Kod nie pobiera imienia z profilu Messengera. Dane służą wyłącznie obsłudze wiadomości i przygotowaniu odpowiedzi. Podstawą jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora w odpowiedzi na dobrowolną wiadomość.
Moduł może przekazać treść ostatnich wiadomości do OpenAI API, aby przygotować szkic odpowiedzi. Szkic trafia do panelu; wysłanie odpowiedzi wymaga decyzji członka redakcji. Rozmowy i powiązane szkice zapisujemy w prywatnej bazie na serwerze i usuwamy po 12 miesiącach od ostatniej wiadomości. Meta Platforms Ireland jest odrębnym administratorem danych w zakresie usługi Messenger; zasady przetwarzania przez Meta opisuje jej własna polityka prywatności.
3.6. Ankieta kierowców aplikacji
W ankiecie o modelach pracy przez aplikacje zbieramy wyłącznie odpowiedzi na zamknięte pytania. Nie pytamy o nazwisko, kontakt, nazwę partnera, rejestrację pojazdu ani dane pasażerów. W prywatnej bazie ankiety zapisujemy odpowiedzi, czas ich przesłania i losowy identyfikator przeglądarki w postaci skrótu, aby ograniczyć powtórne zgłoszenia; nie zapisujemy w tej bazie adresu IP. Odpowiedzi wykorzystujemy do analizy redakcyjnej, a publicznie pokazujemy tylko wyniki zbiorcze z liczbą respondentów i ograniczeniami badania. Dane jednostkowe usuwamy najpóźniej po 12 miesiącach. Administratorem danych ankiety jest ANSCARS Sp. z o.o., wydawca portalu Lama za Kółkiem.
§4. Cele i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Lead generation - formularz "Zostań kierowcą" | Art. 6 ust. 1 lit. a - zgoda; Art. 6 ust. 1 lit. b - działania przed zawarciem umowy | Do zakończenia rozmów; przy zgodzie na newsletter - 24 miesiące |
| Obsługa formularza kontaktowego | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora | 12 miesięcy od odpowiedzi |
| Ankieta kierowców aplikacji i analiza redakcyjna wyników | Art. 6 ust. 1 lit. a - dobrowolna zgoda uczestnika | Dane jednostkowe do 12 miesięcy; anonimowe wyniki zbiorcze dłużej |
| Obsługa wiadomości przez Facebook Messenger | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes w odpowiedzi na wiadomość | 12 miesięcy od ostatniej wiadomości |
| Obsługa pytań czytelników i przygotowanie szkicu odpowiedzi | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora w odpowiadaniu na pytania | 12 miesięcy od odpowiedzi |
| Wyjaśnienie rozliczenia przesłanego przez kierowcę | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora w odpowiedzi na dobrowolne zgłoszenie | Bez automatycznego terminu usunięcia; do ręcznej decyzji Administratora, w tym po zasadnym żądaniu usunięcia danych |
| Wewnętrzne, niepublikowane statystyki nazw partnerów podanych opcjonalnie w formularzu rozliczeń | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora w rozpoznawaniu powtarzających się problemów kierowców | Dane źródłowe nie są usuwane automatycznie; wyniki rzeczywiście anonimowe mogą być przechowywane dłużej |
| Newsletter (jeśli zapisany) | Art. 6 ust. 1 lit. a - zgoda | Do odwołania zgody |
| Statystyki Serwisu (Google Analytics 4) | Art. 6 ust. 1 lit. a - zgoda wyrażona przez baner cookie | 26 miesięcy (retencja GA4) |
| Obrona przed roszczeniami | Art. 6 ust. 1 lit. f - prawnie uzasadniony interes Administratora | Do upływu okresu przedawnienia (maks. 6 lat) |
| Wypełnienie obowiązków prawnych | Art. 6 ust. 1 lit. c - obowiązek prawny | Zgodnie z przepisami prawa |
Serwis nie prosi o podawanie szczególnych kategorii danych osobowych (art. 9 RODO). Nie należy umieszczać takich informacji w przesyłanych dokumentach ani wiadomościach.
§5. Odbiorcy danych osobowych
Dane mogą być przekazywane poniższym odbiorcom wyłącznie w zakresie niezbędnym do wskazanych celów. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Odbiorca zgłoszenia komercyjnego jest wskazany oddzielnie w formularzu.
| Hosting / infrastruktura | Dostawca hostingu - serwery zlokalizowane na terenie Unii Europejskiej |
| Analityka internetowa | Google Ireland Limited (Google Analytics 4) - dane zanonimizowane, IP masking włączony |
| Pomoc w przygotowaniu odpowiedzi na pytania | OpenAI Ireland Ltd. / podmioty przetwarzające w ramach usługi OpenAI API - temat, miasto i treść pytania po automatycznym ograniczeniu danych kontaktowych |
| Obsługa newslettera | Dostawca usługi mailingowej (UE) |
| Lead generation - obsługa CRM | DEPartner Sp. z o.o. - odbiorca zgłoszeń o współpracę z DEPartner, wysłanych za odrębną zgodą użytkownika |
| Obsługa IT serwisu | Zewnętrzny dostawca usług IT - dostęp ograniczony umową powierzenia |
Dane osobowe nie są sprzedawane. Dane z pytań do redakcji, ankiety i formularza rozliczeń nie są przekazywane partnerom flotowym w celach marketingowych lub komercyjnych. Dobrowolne zgłoszenie współpracy z DEPartner jest odrębną ścieżką: dane z tego formularza trafiają do wskazanego odbiorcy za osobną zgodą użytkownika.
W związku z korzystaniem z Google Analytics 4 oraz OpenAI API dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Gdy dochodzi do takiego przekazania, stosowane są odpowiednie mechanizmy przewidziane w RODO, w tym standardowe klauzule umowne Komisji Europejskiej lub decyzja o odpowiednim stopniu ochrony. Informacje o tych zabezpieczeniach można uzyskać, kontaktując się z IOD.
§6. Pliki cookies
Szczegółowe informacje o stosowanych plikach cookies znajdują się w osobnym dokumencie - Polityka cookie.
§7. Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe przetwarza Administrator, przysługują następujące prawa wynikające z RODO:
Prawo dostępu (art. 15)
Prawo do uzyskania informacji, czy i jakie dane są przetwarzane, oraz do otrzymania ich kopii.
Prawo do sprostowania (art. 16)
Prawo do poprawy nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (art. 17)
Prawo do żądania usunięcia danych, jeśli nie istnieje inna podstawa prawna przetwarzania.
Prawo do ograniczenia (art. 18)
Prawo do ograniczenia przetwarzania danych w określonych przypadkach.
Prawo do przenoszenia (art. 20)
Prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Prawo sprzeciwu (art. 21)
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
Cofnięcie zgody
Jeśli przetwarzanie odbywa się na podstawie zgody - prawo do jej cofnięcia w każdej chwili, bez wpływu na wcześniej dokonane przetwarzanie.
Prawo do skargi
Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
W celu realizacji powyższych praw należy skontaktować się z Inspektorem Ochrony Danych: iod@lamazakolkiem.pl. Administrator odpowie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.
§8. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, zgodnie z tabelą w §4. Po upływie okresu retencji dane są trwale usuwane lub anonimizowane.
§9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:
- szyfrowanie transmisji danych protokołem TLS (HTTPS),
- ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników i współpracowników,
- regularne przeglądy i testy bezpieczeństwa infrastruktury,
- procedury postępowania w przypadku naruszenia ochrony danych,
- zawieranie umów powierzenia przetwarzania z podmiotami zewnętrznymi mającymi dostęp do danych.
W przypadku naruszenia ochrony danych osobowych Administrator wypełni obowiązki określone w art. 33-34 RODO.
§10. Profilowanie i zautomatyzowane podejmowanie decyzji
Serwis nie prowadzi profilowania w rozumieniu art. 22 RODO ani zautomatyzowanego podejmowania decyzji, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osoby, których dane dotyczą.
Automatyczne przygotowanie propozycji odpowiedzi na pytanie nie oznacza automatycznej wysyłki. Szkic podlega sprawdzeniu i akceptacji przez członka redakcji.
Anonimowe statystyki analityczne (Google Analytics 4) nie stanowią profilowania w rozumieniu RODO.
§11. Kontakt w sprawach ochrony danych
| E-mail IOD | iod@lamazakolkiem.pl |
| Adres | ANSCARS Sp. z o.o. (IOD), ul. Opolska 12, 31-323 Kraków |
| Ogólny kontakt | office@lamazakolkiem.pl |
§12. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, wytycznych organów nadzorczych lub zakresu działalności Serwisu.
O każdej istotnej zmianie Użytkownicy zostaną poinformowani poprzez wyraźny komunikat na stronie głównej Serwisu z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki jest zawsze dostępna pod adresem: www.lamazakolkiem.pl/polityka-prywatnosci.