Administratorem Pani/Pana danych osobowych jest Enpire sp. z o.o., ul. Toruńska 151, 85-880 Bydgoszcz. Jako odpowiedzialna organizacja, która ma świadomość, że informacja ma określoną wartość i stanowi zasób wymagający właściwej ochrony, zależy nam na należytym informowaniu Państwa o sprawach związanych z przetwarzaniem danych osobowych, szczególnie wobec treści nowych przepisów o ochronie danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Z tego względu, w niniejszym dokumencie przedstawiamy kluczowe informacje o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach podmiotów, których dane dotyczą.

• ENPIRE sp. z o.o. powołała Inspektora Ochrony Danych Osobowych z którym można skontaktować się pod adresem e-mail: iod@enpire.pl.
• Przetwarzając dane osobowe, stosujemy przepisy prawa dotyczące ochrony danych.
• Dane osobowe są pozyskiwane i przetwarzane w sposób i na zasadach określonych w niniejszej Polityce.

Postanowienia ogólne

W Enpire sp z o.o. przywiązujemy szczególną wagę do ochrony prywatności naszych klientów, kontrahentów, pracowników i współpracowników. Jednym z jej kluczowych aspektów jest ochrona praw i wolności osób fizycznych w związku z przetwarzaniem ich danych osobowych. Dbamy, by przetwarzanie Państwa danych odbywało się zgodne z przepisami Ogólnego Rozporządzenia o Ochronie Danych 2016/679/WE (zwanego dalej: „RODO”), ustawy o ochronie danych osobowych, a także przepisami szczególnymi (zawartymi m.in. w prawie pracy czy ustawie o rachunkowości). Enpire sp. z o.o. jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO, korzystamy też z usług podmiotów przetwarzających, o których mowa w art. 4 pkt. 8 RODO – przetwarzają one dane osobowe w imieniu administratora (są to np. firmy informatyczne, kancelarie prawne, ochrona). Enpire sp. z o.o. wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ewentualnemu ryzyku naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia. Nasze działania w zakresie ochrony danych osobowych oparte są na przyjętych politykach i procedurach oraz regularnych szkoleniach podnoszących wiedzę i kompetencje naszych pracowników i współpracowników. Współadministratorami Pani/Pana danych osobowych są przedsiębiorstwa działające w ramach grupy przedsiębiorstw:

• Enpire Łukasz Wojciechowski, ul. Toruńska 151, 85-880 Bydgoszcz;
• Trachitekt sp. z o.o. Aleje Jerozolimskie 172, 02-486 Warszawa.

Dla zachowania bezpieczeństwa danych osobowych przetwarzanych przez nasze przedsiębiorstwa, które są ze sobą powiązane kapitałowo, osobowo i organizacyjnie, a także dla zapewnienia wysokiej jakości oferowanych przez nas usług, przyjęliśmy model współadministrowania danymi. Współadministratorzy zapewniają ścisłe przestrzeganie obowiązujących przepisów prawa dotyczących prywatności użytkowników i ochrony ich danych osobowych. Współadministratorzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO) i chroniło prawa osób, których dane dotyczą. W przedsiębiorstwach obwiązuje taka sama Polityka Prywatności. Na jej podstawie administrujemy danymi osobowymi z zachowaniem przepisów prawa, w tym w szczególności przepisów z zakresu ochrony danych osobowych i wymogów bezpieczeństwa. Każdy ze Współadministratorów ponosi solidarną odpowiedzialność za wszelkie naruszenia w procesie przetwarzania danych. Osoba, której dane dotyczą może zgłosić swoje roszczenia wybranemu Współadministratorowi, który będzie zobowiązany do naprawienia szkody, nawet jeśli wyrządził ją inny Współadministrator.

Do czego wykorzystujemy Państwa dane osobowe

• Zawarcie i wykonanie umowy przewozu na podstawie przepisu art. 38 ust 1 i 2 oraz art. 50 ustawy z dnia 15 listopada 1984 r. Prawo przewozowe lub przepisu art. 6 i 7 Konwencji o umowie międzynarodowego przewozu drogowego towarów oraz art. 6 ust. 1 lit. b oraz lit. f RODO
• Wypełnienie obowiązku prawnego ciążącego na administratorze – art. 6 ust 1. lit. c RODO
  Prowadzenie działań marketingowych z wykorzystaniem środków komunikacji elektronicznej art. 6 ust. 1 lit. a RODO
• Zabezpieczenie roszczeń art. 6 ust. 1 lit. f RODO oraz podjęcie działań w związku z procesem windykacji należności,
• Nawiązanie kontaktu na podstawie Art. 6 ust. 1 lit. f RODO jako usprawiedliwionego interesu realizowanego przez administratora (mail, formularze kontaktowe)
• Obsługa procesu składania reklamacji Art. 6 ust.1 lit. b i c
• Prawnie uzasadniony interes administratora Art. 6 ust. 1 lit. f RODO.

Podmiotom trzecim udostępniamy Państwa dane za Państwa zgodą lub gdy jesteśmy do tego zobowiązani na podstawie przepisów prawa. Nie podejmujemy zautomatyzowanych decyzji w odniesieniu do Państwa danych osobowych.

Na jakich zasadach i na jakiej podstawie przetwarzamy Państwa dane

Dokładamy staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, aby dane te były:

• przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą;
• zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej
  w sposób niezgodny z tymi celami;
• adekwatne, stosowne oraz ograniczone do tego, co niezbędne dla realizacji celów, w których są przetwarzane;
• prawidłowe i w razie potrzeby uaktualniane. Podejmujemy działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane;
• przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania;
• przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą lub zniszczeniem.

Państwa dane przetwarzamy zwykle na podstawie zgody, która może zostać wycofana w każdym momencie. Innym przypadkiem jest sytuacja, w której przetwarzanie Państwa danych jest niezbędne do wykonania umowy, której jesteście stroną lub do podjęcia działań na Państwa żądanie, jeszcze przed zawarciem umowy. W niektórych sytuacjach przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na nas jako administratorze. Takie obowiązki wynikają np. z przepisów prawa pracy, czy ustawy o rachunkowości. Przetwarzanie może być także niezbędne do celów wynikających z naszych prawnie uzasadnionych interesów, czego przykładem jest dochodzenie roszczeń z prowadzonej przez nas działalności gospodarczej.

Jakie prawa Państwu przysługują

Podejmujemy odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie udzielić Państwu wszelkich stosownych informacji oraz prowadzić z Państwem wszelką komunikację w sprawie przetwarzania danych osobowych w związku z realizacją przysługującego Państwu prawa do:

• informacji udzielanych przy pozyskiwaniu danych osobowych;
• informacji udzielanych na wniosek – o tym, czy dane są przetwarzane, oraz innych kwestiach określonych w art. 15 RODO, w tym prawa do kopii danych;
• sprostowania danych;
• bycia zapomnianym;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu;
• niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu);
• informacji o naruszeniu ochrony danych.

Ponadto, jeżeli Państwa dane osobowe są przetwarzane na podstawie zgody, przysługuje Państwu prawo do jej wycofania. Zgoda może być wycofana w każdej chwili, co nie wpływa na legalność przetwarzania dokonywanego przed jej wycofaniem. W celu kontaktu odnośnie realizacji danego prawa prosimy o kontakt poprzez:

Adres email: iod@enpire.pl
Adres do korespondencji: ul. Toruńska 151, 88-850 Bydgoszcz

Bezpieczeństwo Państwa danych jest dla nas priorytetem, jeśli jednak uznasz, że przetwarzając Państwa dane osobowe naruszamy przepisy RODO, macie prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jak będziemy się z Państwem kontaktować

Informacji udzielamy na piśmie lub w inny sposób, w tym – w stosownych przypadkach – elektronicznie. Jeżeli tego zażądasz, informacji możemy udzielić ustnie, o ile innymi sposobami potwierdzimy Państwa tożsamość. Jeśli przekażecie nam swoje żądanie elektronicznie, w miarę możliwości informacje także zostaną przekazane elektronicznie, chyba że wskażecie nam inną preferowaną formę komunikacji.

W jakim terminie spełnimy Państwa żądanie

Informacji staramy się udzielać niezwłocznie – z zasady w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania. Jednak w każdym przypadku, w terminie miesiąca od otrzymania żądania poinformujemy Państwo o podjętych działaniach i (w stosownych przypadkach) o przedłużeniu terminu, z podaniem przyczyny takiego opóźnienia.

Podwykonawcy/podmioty przetwarzające

Możemy przekazywać Państwa dane osobowe firmom lub innym, godnym zaufania, partnerom biznesowym, którzy świadczą usługi w naszym imieniu, przykładowo w celu zapewnienia  wsparcia technicznego, aby ocenić przydatność strony internetowej do celów marketingowych lub innego rodzaju udostępniania serwisu. Jeżeli współpracujemy z podmiotami, które w naszym imieniu przetwarzają dane osobowe, korzystamy wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie danych spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Szczegółowo sprawdzamy podmioty, którym powierzamy przetwarzanie Państwa danych. Zawieramy z nimi szczegółowe umowy, a także dokonujemy okresowych kontroli zgodności operacji przetwarzania z treścią takie umowy i przepisami prawa. Państwa dane osobowe również mogą otrzymywać:

a. podmioty i organy upoważnione do przetwarzania danych osobowych na podstawie przepisów prawa, banki w przypadku konieczności prowadzenia rozliczeń,
b. instytucje udzielające dofinansowania na cel wykonania umowy zawartej z Administratorem,
c. podmioty współpracujące w ramach kampanii marketingowych,
d. pomioty świadczące usługi przewozowe oraz załadowcze,
e. agencji celnej,
f. platformom wymiany informacji pomiędzy przewoźnikami,
g. podmioty i organy upoważnione do przetwarzania danych osobowych
h. podmioty zapewniające dostawę oprogramowania,
i. podmioty zapewniające obsługę IT,
j. kancelarie prawne,
k. Właściciel portalu społecznościowego Facebook na niepodlegających zmianie zasadach dotyczących danych określonych przez Facebook dostępnych pod adresem https://www.facebook.com/about/privacy.

Podane przez Państwo dane osobowe mogą zostać udostępnione podmiotom z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), tj. w państwach trzecich. Wobec tych państw nie została wydana przez Komisje Europejską decyzja uznająca, że państwa te zapewniają odpowiedni poziom ochrony w rozumieniu europejskich przepisów o ochronie danych.

Jak dbamy o przetwarzanie Państwa danych

Aby sprostać wymogom prawa, opracowaliśmy szczegółowe procedury obejmujące takie zagadnienia jak m.in.:

• ochrona danych w fazie projektowani i domyślna ochrona danych;
• ocena skutków dla ochrony danych;
• notyfikacja naruszeń;
• prowadzenie rejestru czynności przetwarzania danych;
• retencja danych;
• realizacja praw osób, których dane dotyczą;

Regularnie sprawdzamy i aktualizujemy naszą dokumentację, by móc wykazać spełnienie wymagań prawa zgodnie ze sformułowaną w RODO zasadą rozliczalności, ale też w trosce o interesy osób, których dane dotyczą staramy się inkorporować do niej najlepsze praktyki rynkowe.

Retencja danych

Dane osobowe przechowujemy w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Po upływie takiego okresu dane anonimizujemy (pozbawiamy cech umożliwiających zidentyfikowanie danej osoby) albo usuwamy. W procedurze retencji zapewniamy ograniczenie okresu przechowywania danych osobowych do ścisłego minimum. Okres przetwarzania danych określamy w pierwszej kolejności na podstawie przepisów prawa (np. czas przechowywania dokumentacji pracowniczej, dokumentów rachunkowych), a także usprawiedliwionego interesu administratora (np. działalność marketingowa). Polityka retencji obejmuje zarówno dane przetwarzane w postaci papierowej, jak i elektronicznej.

Upoważnienia

Zapewniamy, by każda osoba działająca z naszego upoważnienia i mająca dostęp do Twoich danych osobowych przetwarzała je wyłącznie na nasze polecenie, chyba że inne wymagania wynikają z prawa Unii lub prawa państwa członkowskiego.

Pliki cookies

Polityka korzystania przez serwis z plików cookies (ciasteczek).

a) Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

b) Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest właściciel serwisu.

c) Mechanizm cookies nie jest wykorzystywany do pozyskiwania jakichkolwiek informacji o użytkownikach serwisu ani śledzenia ich nawigacji. Pliki Cookies stosowane w serwisie nie przechowuje żadnych danych osobowych ani innych informacji zebranych od użytkowników i służą do celów statystycznych.

d) Domyślnie oprogramowanie służące do przeglądania stron internetowych (przeglądarka) zezwala na obsługę plików cookies na urządzeniu Użytkownika na którym jest uruchomiona. W większości przypadków oprogramowanie w tym zakresie można skonfigurować samodzielnie w tym między innymi wymusić automatyczne blokownie plików cookies. Kwestie związane z konfiguracją sposobu obsługi plików cookies znajdują się w ustawieniach oprogramowania (przeglądarki internetowe). Należy mieć na uwadze, że ustawienia ograniczeń w stosunku do obsługi plików cookies mogą mieć wpływ na działanie niektórych funkcjonalności serwisu. ”

e) Pliki cookies wykorzystywane są w celu dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb; tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości; utrzymania sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;

f) W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

g) W ramach Serwisu stosowane są następujące rodzaje plików cookies:

• „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
• pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu; ◦„wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
• „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;

Odnośniki do innych stron umieszczonych na stronie serwisu

Właściciel serwisu informuje, że serwis zawiera odnośniki do innych stron WWW. Właściciel serwisu zaleca zapoznanie się z politykami prywatności tam obowiązującymi, gdyż nie ponosi za nie odpowiedzialności.

Zabezpieczenie danych użytkowników w Serwisie

Opis środków technicznych i organizacyjnych zabezpieczających zawarty jest Polityce Bezpieczeństwa (ochrony danych osobowych) właściciela serwisu. W szczególności stosowane są następujące zabezpieczenia:

a) dane pobierane automatycznie przez serwer są zabezpieczone poprzez mechanizm uwierzytelniania dostępu do serwisu;

b) dane pobierane od użytkowników podczas procesu rejestracji są zabezpieczone protokołem SSL oraz poprzez mechanizm uwierzytelniania dostępu do serwisu;

c) dostęp do administrowania serwisem odbywa się z zastosowaniem mechanizmu uwierzytelniania.