Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w ramach serwisu internetowego ekoris.pl (dalej: „Serwis”).
2. Serwis jest prowadzony przez przedsiębiorcę prowadzącego działalność w zakresie transportu drogowego krajowego i międzynarodowego oraz usług spedycyjnych, w szczególności organizowania przewozów, pośredniczenia pomiędzy zleceniodawcami, przewoźnikami oraz innymi podmiotami zaangażowanymi w proces transportowy (dalej: „Administrator”).
3. Polityka prywatności ma na celu wyjaśnienie, w jaki sposób Administrator gromadzi, wykorzystuje i chroni dane osobowe Użytkowników Serwisu, Klientów, Przewoźników, kierowców oraz innych osób, których dane przetwarza w związku z realizacją usług transportowo-spedycyjnych, a także jakie prawa przysługują tym osobom na mocy przepisów o ochronie danych osobowych, w szczególności RODO.
4. Niniejsza Polityka ma charakter informacyjny i nie wyłącza postanowień umów zawieranych przez Administratora z Klientami, Przewoźnikami lub innymi kontrahentami. W przypadku sprzeczności pierwszeństwo mają bezwzględnie obowiązujące przepisy prawa.

§2. Definicje

Na potrzeby niniejszej Polityki prywatności:

1. Serwis – strona internetowa dostępna pod adresem ekoris.pl.
2. Administrator – Ekoris sp. z o.o., przedsiębiorca prowadzący działalność gospodarczą pod adresem Fałkowice 92, 32-420 Gdów, NIP 6832153958.
3. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności, w tym wysyłająca zapytania poprzez formularze kontaktowe lub e-mail.
4. Klient / Zlecający – osoba fizyczna prowadząca działalność gospodarczą albo osoba reprezentująca osobę prawną lub jednostkę organizacyjną, która zleca Administratorowi realizację krajowego lub międzynarodowego transportu drogowego lub usług spedycyjnych.
5. Przewoźnik / Podwykonawca – podmiot realizujący przewóz towarów lub wykonujący czynności spedycyjne na zlecenie Administratora, w tym inni spedytorzy, przedstawiciele logistyczni oraz usługodawcy transportowi.
6. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
7. Przetwarzanie – operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie lub niszczenie — zgodnie z art. 4 pkt 2 RODO.
8. Podmiot przetwarzający – podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie art. 28 RODO, np. firmy informatyczne, dostawcy hostingu, firmy księgowe.
9. Cookies – dane informatyczne (w szczególności pliki tekstowe) przechowywane w urządzeniu końcowym Użytkownika, wykorzystywane m.in. w celu prawidłowego działania Serwisu, analityki statystycznej lub zapewnienia funkcji marketingowych.
10. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

§3. Administrator danych i kontakt

1. Administratorem danych osobowych jest Ekoris sp. z o.o., prowadzący działalność gospodarczą pod adresem Fałkowice 92, 32-420 Gdów, NIP 6832153958 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach związanych z przetwarzaniem danych osobowych jest możliwy pod adresem e-mail: kontakt@ekoris.pl.
3. Administrator na dzień sporządzenia niniejszej Polityki nie powołał Inspektora Ochrony Danych.

§4. Kategorie przetwarzanych danych i grupy osób

1. Administrator przetwarza dane osobowe w zakresie wynikającym z relacji biznesowych oraz procesu realizacji usług transportowych i spedycyjnych, dotyczące w szczególności:
   1. Użytkowników odwiedzających Serwis lub korzystających z formularzy kontaktowych,
   2. Klientów oraz potencjalnych Klientów zlecających transport lub usługi spedycyjne,
   3. przedstawicieli i pracowników Klientów,
   4. przewoźników, podwykonawców, spedytorów oraz osób kontaktowych wskazanych do obsługi zlecenia,
   5. kierowców realizujących przewóz,
   6. osób wskazanych w dokumentach przewozowych (w tym przy załadunku i rozładunku),
   7. osób reprezentujących nadawców, odbiorców i pozostałe podmioty zaangażowane w organizację transportu.
2. W zależności od relacji i etapu współpracy Administrator może przetwarzać w szczególności następujące dane:
   1. dane identyfikacyjne: imię i nazwisko, firma/nazwa przedsiębiorstwa, stanowisko lub funkcja,
   2. dane kontaktowe: numer telefonu, adres e-mail, adres korespondencyjny,
   3. dane podmiotów i osób zaangażowanych w realizację transportu: nazwa firmy, adres, NIP, dane osób kontaktowych nadawcy, odbiorcy, przewoźnika i innych uczestników procesu,
   4. dane związane z realizacją zlecenia: kraj, miejsce i godziny załadunku oraz rozładunku, szczegóły towaru (w tym masa, liczba palet, ADR),
   5. dane kierowców udostępniane w ramach współpracy z przewoźnikiem: imię i nazwisko, numer telefonu, numer rejestracyjny pojazdu, dane lokalizacyjne pojazdu pochodzące z systemów GPS/telematycznych,
   6. dane zawarte w dokumentach przewozowych i dokumentach handlowych: numer zlecenia, list przewozowy, numer zamówienia, dane do faktury, numer rachunku bankowego,
   7. dane wymagane przepisami prawa w związku z realizacją przewozów i obowiązkami środowiskowymi, w tym numery rejestrowe BDO oraz dane osoby reprezentującej kontrahenta w systemie BDO — wyłącznie jeżeli ich przekazanie jest konieczne do wykonania zlecenia lub wynika z wymogów kontrahenta,
   8. dane techniczne związane z korzystaniem z Serwisu: adres IP, data i godzina wejścia, dane cookies, informacje o aktywności na stronie.
3. W uzasadnionych przypadkach — np. w celu weryfikacji kierowcy, spełnienia wymogów kontrahenta, zabezpieczenia ładunku lub dostępu do terminali — Administrator może przetwarzać również skany dokumentów tożsamości kierowców lub inne dokumenty wymagane w procesie realizacji transportu, przy czym zakres ten dotyczy wyłącznie sytuacji, w których dane te są konieczne do wykonania zlecenia.
4. Podanie danych osobowych jest dobrowolne, lecz niezbędne do:
   1. kontaktu z Administratorem i udzielenia odpowiedzi na zapytanie,
   2. przygotowania wyceny i warunków współpracy,
   3. zawarcia i wykonania umowy transportowej lub spedycyjnej,
   4. zapewnienia bezpieczeństwa przewozu towarów i komunikacji między podmiotami zaangażowanymi w realizację zlecenia,
   5. realizacji obowiązków prawnych ciążących na Administratorze (w tym księgowych i dokumentacyjnych).
   6. W przypadku, gdy Administrator otrzymuje dane osobowe kierowców, przedstawicieli przewoźników lub innych osób zaangażowanych w realizację zlecenia transportowego od swoich kontrahentów (np. przewoźników, spedycji lub zleceniodawców), dane te są przetwarzane wyłącznie w celu wykonania zlecenia oraz zapewnienia prawidłowej komunikacji między uczestnikami procesu transportowego. Obowiązek przekazania informacji, o których mowa w art. 13 RODO, spoczywa wówczas na podmiocie przekazującym dane, zgodnie z art. 14 ust. 5 lit. a RODO.

§5. Cele i podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do prowadzenia działalności transportowej i spedycyjnej oraz obsługi komunikacji z Użytkownikami, Klientami, Przewoźnikami i pozostałymi uczestnikami procesu logistycznego.
2. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Zakres danych	Podstawa prawna	Okres przetwarzania
Udzielenie odpowiedzi na zapytanie, przygotowanie wyceny lub przedstawienie oferty	dane identyfikacyjne i kontaktowe, treść zapytania	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na obsłudze korespondencji i nawiązaniu kontaktu handlowego	do 12 miesięcy od ostatniego kontaktu lub do czasu wniesienia sprzeciwu
Zawarcie i wykonanie umowy transportowej / spedycyjnej	dane zleceniodawcy, przewoźnika, nadawcy, odbiorcy, osób kontaktowych, dane związane z miejscem załadunku/rozładunku, informacje o towarze, dane kierowcy	art. 6 ust. 1 lit. b RODO – wykonanie umowy	6 lat od zakończenia umowy
Przekazywanie danych pomiędzy uczestnikami procesu transportowego (np. zleceniodawca ↔ przewoźnik ↔ kierowca ↔ magazyn)	imię i nazwisko, telefon, e-mail, dane firmy, dane kierowcy, dane adresowe punktów załadunku i rozładunku	art. 6 ust. 1 lit. b RODO – realizacja umowy; art. 6 ust. 1 lit. f RODO – właściwa organizacja transportu	6 lat od zakończenia umowy
Monitoring GPS / dane telematyczne pojazdu w związku z realizacją transportu	imię i nazwisko kierowcy, numer telefonu, numer rejestracyjny pojazdu, bieżąca lokalizacja	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego przebiegu transportu	6 lat od zakończenia umowy
Dostęp kierowców do terminali / ramp / magazynów oraz innych miejsc wymagających identyfikacji	imię i nazwisko, numer dokumentu, numer telefonu, numer rejestracyjny pojazdu; w szczególnych przypadkach skan dokumentu tożsamości	art. 6 ust. 1 lit. b RODO – realizacja umowy; art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa i identyfikacji osób na terenie obiektu	6 lat od zakończenia umowy
Realizacja obowiązków wynikających z przepisów (księgowych, podatkowych, transportowych, środowiskowych – w tym BDO)	dane rozliczeniowe, dane do faktury, NIP, numer rachunku bankowego, numery rejestrowe BDO, dane reprezentantów	art. 6 ust. 1 lit. c RODO – obowiązek prawny	5 lat zgodnie z przepisami podatkowymi
Dochodzenie lub obrona roszczeń (w tym szkody transportowe, opóźnienia, braki towarowe, windykacja należności)	wszystkie dane związane ze zleceniem transportowym i komunikacją	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na ochronie praw	6 lat od zakończenia umowy
Marketing usług transportowych i spedycyjnych do firm (B2B)	dane firmowe oraz służbowe dane kontaktowe	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na marketingu bezpośrednim	do czasu wniesienia sprzeciwu
Newsletter i komunikacja marketingowa do osób fizycznych	adres e-mail, imię (opcjonalnie)	art. 6 ust. 1 lit. a RODO – zgoda	do czasu wycofania zgody
Korespondencja e-mail i telefoniczna niezwiązana bezpośrednio z wykonaniem umowy	dane identyfikacyjne i kontaktowe, treść korespondencji	art. 6 ust. 1 lit. f RODO – obsługa komunikacji	do 3 lat od zakończenia korespondencji
Bezpieczeństwo serwisu, logi serwera, diagnostyka błędów	adres IP, data i czas wejścia, informacje techniczne	art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa systemów	do 12 miesięcy
Analityka ruchu na stronie i pliki cookies	dane techniczne i statystyczne	art. 6 ust. 1 lit. a RODO – zgoda (cookies analityczne i marketingowe) lub art. 6 ust. 1 lit. f RODO (cookies niezbędne)	zgodnie z ustawieniami plików cookies lub do wycofania zgody
Nawiązanie współpracy z przewoźnikami lub kierowcami, w tym rekrutacja partnerów transportowych	dane identyfikacyjne, kontaktowe, informacje o doświadczeniu zawodowym, posiadanej flocie, uprawnieniach transportowych	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na utrzymywaniu bazy potencjalnych kontrahentów i nawiązywaniu współpracy	do czasu zakończenia procesu rekrutacji lub do 12 miesięcy od otrzymania danych, chyba że osoba wyrazi zgodę na ich dłuższe przechowywanie

3. W ramach relacji B2B Administrator może przetwarzać dane osobowe przedstawicieli i pracowników kontrahentów, klientów, przewoźników lub potencjalnych partnerów biznesowych w zakresie danych służbowych (imię, nazwisko, stanowisko, służbowy adres e-mail i numer telefonu). Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO – uzasadnionego interesu Administratora polegającego na utrzymywaniu bieżących kontaktów handlowych, operacyjnych i logistycznych z podmiotami współpracującymi z Administratorem.

4. Dane osobowe nie są wykorzystywane do podejmowania wobec Użytkowników decyzji w sposób zautomatyzowany wywołujących skutki prawne, z zastrzeżeniem ewentualnego profilowania marketingowego — wyłącznie za zgodą i bez skutków prawnych dla osoby, której dane dotyczą.

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec osób, których dane dotyczą, skutki prawne lub w podobny sposób istotnie na nie wpływało. W przypadku prowadzenia działań marketingowych profilowanie może być stosowane wyłącznie za zgodą osoby, której dane dotyczą, i nie prowadzi do żadnych skutków prawnych.

§6. Odbiorcy danych osobowych

1. W związku z realizacją usług transportowych i spedycyjnych dane osobowe mogą być udostępniane wyłącznie podmiotom niezbędnym do prawidłowego wykonania zlecenia oraz utrzymania bieżącej działalności Administratora.
2. Odbiorcami danych osobowych mogą być w szczególności:
   1. przewoźnicy, kierowcy oraz spedytorzy uczestniczący w realizacji przewozu,
   2. zleceniodawcy, nadawcy, odbiorcy towarów oraz inne podmioty zaangażowane w proces logistyczny,
   3. podmioty obsługujące załadunek i rozładunek, w tym magazyny, rampy, terminale portowe, punkty przeładunkowe,
   4. firmy ubezpieczeniowe, rzeczoznawcy i kancelarie prawne — w przypadku konieczności zgłoszenia szkody, dochodzenia roszczeń lub obrony przed roszczeniami,
   5. dostawcy usług telematycznych i systemów GPS wykorzystywanych w monitoringu pojazdów,
   6. podmioty świadczące usługi pocztowe i kurierskie,
   7. podmioty świadczące usługi hostingu, utrzymania i rozwoju systemów IT oraz serwisów internetowych,
   8. podmioty świadczące usługi księgowe, doradcze i podatkowe,
   9. organy administracji publicznej i służby uprawnione do otrzymania danych na podstawie przepisów prawa (np. policja, sąd, organy skarbowe, ITD, graniczne służby kontrolne),
   10. banki i operatorzy płatności — w zakresie realizacji rozliczeń.
3. Dane osobowe nie są przekazywane osobom ani podmiotom, które nie uczestniczą w realizacji zlecenia ani nie świadczą usług na rzecz Administratora.
4. W przypadkach gdy odbiorca danych przetwarza je w imieniu Administratora (np. dostawcy usług IT, biuro rachunkowe), takie podmioty działają wyłącznie na podstawie umowy powierzenia danych osobowych, zgodnie z art. 28 RODO.
5. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (np. przy przewozach międzynarodowych, w kontaktach z przewoźnikami lub kontrahentami spoza UE) — wyłącznie jeżeli jest to bezpośrednio związane z realizacją zlecenia i odbywa się zgodnie z przepisami RODO, przy zastosowaniu odpowiednich zabezpieczeń prawnych.

§7. Przekazywanie danych osobowych do państw trzecich

1. W przypadku gdy realizacja zlecenia transportowego lub spedycyjnego wymaga przekazania danych osobowych poza Europejski Obszar Gospodarczy (EOG), dane są przekazywane wyłącznie w zakresie niezbędnym do prawidłowej realizacji usługi — w szczególności przewoźnikom, spedytorom, nadawcom, odbiorcom towarów lub podmiotom obsługującym załadunek i rozładunek.
2. Przekazanie danych do państw trzecich odbywa się wyłącznie w oparciu o:
   1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych, lub
   2. standardowe klauzule umowne zatwierdzone przez Komisję Europejską, lub
   3. inne mechanizmy dopuszczone przepisami RODO zapewniające poziom ochrony danych osobowych równoważny do obowiązującego w EOG.
3. W przypadku braku dostępności powyższych mechanizmów, przekazanie danych może nastąpić wyłącznie w zakresie koniecznym do wykonania umowy transportowej lub spedycyjnej, na podstawie art. 49 ust. 1 lit. b RODO.
4. Administrator nie dokonuje przekazywania danych poza EOG do celów niezwiązanych z działalnością transportową, marketingową, analityczną ani techniczną.

§8. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane przez Administratora wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wymagany przepisami prawa lub uzasadniony interesem Administratora.
2. Okresy przechowywania danych przedstawiają się następująco:
   1. dane przetwarzane w celu udzielenia odpowiedzi na zapytanie, przygotowania oferty lub wyceny — do 12 miesięcy od ostatniego kontaktu lub do czasu wniesienia skutecznego sprzeciwu,
   2. dane przetwarzane w celu zawarcia i wykonania umowy transportowej lub spedycyjnej — przez 6 lat od zakończenia umowy,
   3. dane zawarte w dokumentach księgowych i podatkowych — przez okres wymagany przepisami prawa podatkowego, w szczególności 5 lat licząc od końca roku, w którym wystąpiło zdarzenie podatkowe,
   4. dane przetwarzane w celu dochodzenia lub obrony roszczeń — przez okres przedawnienia roszczeń wynikających z przepisów prawa, nie krócej niż 6 lat od zakończenia umowy,
   5. dane przetwarzane w celach marketingu bezpośredniego do firm B2B — do czasu wniesienia sprzeciwu,
   6. dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody,
   7. dane przetwarzane w systemach GPS / telematycznych — przez okres niezbędny do realizacji transportu oraz ewentualnego dochodzenia roszczeń, lecz nie dłużej niż 6 lat od zakończenia zlecenia,
   8. dane techniczne i logi systemowe — maksymalnie przez 12 miesięcy od ich zgromadzenia,
   9. dane zapisane w korespondencji e-mail lub korespondencji telefonicznej — do 3 lat od zakończenia korespondencji, o ile nie przechodzi ona do dokumentacji umownej lub roszczeniowej.
3. Po upływie powyższych okresów dane osobowe są usuwane, trwale anonimizowane lub archiwizowane w sposób uniemożliwiający dalszą identyfikację osób, których dotyczą.
4. Jeżeli osoba, której dane dotyczą, cofnie zgodę lub skutecznie wniesie sprzeciw, dane przetwarzane na tej podstawie zostaną usunięte bez zbędnej zwłoki — o ile ich dalsze przetwarzanie nie wynika z obowiązków prawnych lub nie jest niezbędne do dochodzenia lub obrony roszczeń.

§9. Prawa osób, których dane dotyczą

1. Każda osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo do:
   1. dostępu do swoich danych osobowych oraz uzyskania ich kopii,
   2. sprostowania (poprawienia) danych, jeżeli są nieprawidłowe lub niekompletne,
   3. usunięcia danych („prawo do bycia zapomnianym”) — jeżeli dane nie są już potrzebne do celów, dla których zostały zebrane, a Administrator nie ma podstaw prawnych do ich dalszego przetwarzania,
   4. ograniczenia przetwarzania — jeżeli dane są nieprawidłowe, przetwarzane bez podstawy prawnej lub osoba sprzeciwia się ich usunięciu,
   5. przeniesienia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy,
   6. wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora — w tym wobec marketingu bezpośredniego,
   7. cofnięcia zgody w dowolnym momencie — jeżeli dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem przy użyciu danych wskazanych w §2.
3. Administrator może zweryfikować tożsamość osoby zgłaszającej żądanie, o ile jest to niezbędne do potwierdzenia uprawnień osoby, której dane dotyczą.
4. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych — jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§10. Pliki cookies, logi serwera i technologie śledzące

1. Serwis wykorzystuje pliki cookies oraz podobne technologie służące do zapewnienia prawidłowego działania strony, zwiększenia wygody użytkowania, prowadzenia statystyk, a także — w przypadku wyrażenia zgody — działań analitycznych i marketingowych.
2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu. Pliki cookies mogą być odczytywane przez Serwis lub przez podmioty trzecie, z których narzędzi korzysta Administrator.
3. Serwis może wykorzystywać następujące kategorie plików cookies:
   1. cookies niezbędne — konieczne do prawidłowego działania strony (np. obsługa sesji, bezpieczeństwo, zapamiętywanie ustawień),
   2. cookies funkcjonalne — ułatwiające korzystanie z Serwisu (np. zapamiętywanie preferencji),
   3. cookies analityczne — służące do zbierania anonimowych danych statystycznych o ruchu na stronie i sposobie korzystania z Serwisu,
   4. cookies marketingowe — umożliwiające wyświetlanie dopasowanych treści reklamowych i mierzenie skuteczności kampanii.
4. Podczas pierwszej wizyty w Serwisie Użytkownik ma możliwość wyboru ustawień prywatności oraz określenia zakresu zgód dotyczących cookies analitycznych i marketingowych. Udzielone zgody mogą zostać cofnięte w dowolnym momencie.
5. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki, w tym całkowicie je blokować lub usuwać. Ograniczenie stosowania plików cookies może jednak wpłynąć na funkcjonowanie Serwisu.
6. W związku z korzystaniem z Serwisu mogą być gromadzone również dane techniczne niezależne od plików cookies, takie jak:
   1. adres IP urządzenia,
   2. data i czas połączenia,
   3. informacje o przeglądarce internetowej i systemie operacyjnym,
   4. informacje o błędach działania strony.
      Dane te są przetwarzane w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu na podstawie art. 6 ust. 1 lit. f RODO.
7. Serwis może korzystać z narzędzi analitycznych i marketingowych podmiotów trzecich, takich jak m.in. Google, Meta, Microsoft, LinkedIn lub innych dostawców. W takim przypadku dane mogą być odczytywane również przez te podmioty na zasadach określonych w ich własnych politykach prywatności.
   • Serwis może wykorzystywać narzędzia analityczne i marketingowe udostępniane przez podmioty trzecie, takie jak:
   • Google Analytics 4 (z funkcją Google Signals) – w celu analizy ruchu na stronie oraz tworzenia statystyk odwiedzin,
   • Google Ads, Meta Ads (Facebook Pixel), LinkedIn Ads, Microsoft Advertising – w celu prowadzenia działań remarketingowych i pomiaru skuteczności kampanii,
   • Google reCAPTCHA – w celu ochrony formularzy przed nadużyciami i spamem,
   • Google Maps – w celu prezentacji lokalizacji siedziby Administratora.
8. Korzystanie z powyższych narzędzi może wiązać się z przekazywaniem danych (np. adresu IP, identyfikatora plików cookies lub informacji o urządzeniu) do dostawców tych usług, w tym do państw trzecich, takich jak Stany Zjednoczone. Przekazanie danych odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz obowiązujące mechanizmy ochrony prywatności zapewniające poziom ochrony równoważny do obowiązującego w EOG.
9. Administrator nie wykorzystuje danych gromadzonych przez narzędzia analityczne do identyfikacji Użytkowników, a wszelkie informacje mają charakter statystyczny lub techniczny. Szczegółowe informacje o zasadach przetwarzania danych przez dostawców narzędzi znajdują się w ich własnych politykach prywatności (np. Google, Meta, LinkedIn, Microsoft).

§11. Profile w mediach społecznościowych

1. Administrator prowadzi oficjalne profile firmowe w mediach społecznościowych, w tym w szczególności w serwisach Facebook, Instagram, LinkedIn lub innych platformach społecznościowych (dalej: „Profile”), w celu prezentowania działalności Ekoris sp. z o.o., promowania usług transportowych i spedycyjnych, komunikacji z klientami oraz budowania wizerunku marki.
2. Dane osobowe Użytkowników odwiedzających Profile (np. komentarze, polubienia, wiadomości, udostępnienia, obserwacje) są przetwarzane przez Administratora jako współadministrowane z dostawcami platform, zgodnie z art. 26 RODO. Współadministratorem danych są odpowiednio właściciele poszczególnych serwisów (np. Meta Platforms Ireland Limited dla Facebooka i Instagrama, LinkedIn Ireland Unlimited Company dla LinkedIna).
3. Dane Użytkowników są przetwarzane w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu komunikacji z osobami zainteresowanymi działalnością Administratora, udzielaniu odpowiedzi na wiadomości, publikowaniu informacji oraz analizie aktywności użytkowników na Profilach.
4. Dane przetwarzane za pośrednictwem Profilu (np. komentarze, wiadomości prywatne) mogą być widoczne dla innych użytkowników zgodnie z zasadami danego serwisu społecznościowego. Administrator nie ponosi odpowiedzialności za działania lub zaniechania dostawców tych platform.
5. Użytkownik korzystający z Profilu powinien zapoznać się z politykami prywatności danego serwisu społecznościowego w celu uzyskania pełnych informacji o zasadach przetwarzania danych osobowych przez operatora platformy.

§12. Komunikacja za pośrednictwem zewnętrznych platform

1. Administrator może prowadzić komunikację z kontrahentami, przewoźnikami, kierowcami oraz innymi osobami zaangażowanymi w proces transportowy również za pośrednictwem zewnętrznych platform komunikacyjnych, takich jak m.in. WhatsApp, Messenger, Microsoft Teams, Signal lub inne narzędzia elektroniczne stosowane w branży transportowej.
2. Korzystanie z wymienionych platform odbywa się wyłącznie w zakresie niezbędnym do realizacji bieżącej współpracy, przekazywania danych kontaktowych, potwierdzania zleceń oraz wymiany informacji dotyczących przewozów.
3. Dane przekazywane w ramach tych kanałów komunikacji są przetwarzane na podstawie art. 6 ust. 1 lit. b i f RODO — odpowiednio w celu realizacji umowy lub z uzasadnionego interesu Administratora polegającego na zapewnieniu sprawnej komunikacji operacyjnej.
4. Dane przekazywane za pomocą zewnętrznych komunikatorów są chronione zgodnie z politykami prywatności ich dostawców. Administrator rekomenduje, aby kontrahenci zapoznali się z zasadami przetwarzania danych osobowych obowiązującymi u operatorów tych usług.

§13. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, jeżeli będzie to wymagane przepisami prawa, zmianami zakresu przetwarzanych danych, zmianami funkcjonalności Serwisu lub stosowanych technologii.
2. Aktualna wersja Polityki Prywatności jest zawsze publikowana w Serwisie i obowiązuje od momentu jej umieszczenia.
3. W przypadku zmian mających wpływ na sposób przetwarzania danych osobowych przetwarzanych na podstawie zgody, Administrator poinformuje Użytkowników o zmianach w sposób umożliwiający zapoznanie się z ich treścią przed wejściem w życie.

§14. Bezpieczeństwo danych osobowych

1. Administrator dokłada należytej staranności, aby zapewnić bezpieczeństwo danych osobowych przetwarzanych w ramach prowadzonej działalności oraz korzystania z Serwisu.
2. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub nieuprawnionym ujawnieniem. Obejmuje to m.in.:
   1. zabezpieczenia systemów i urządzeń przed dostępem osób nieuprawnionych,
   2. szyfrowanie transmisji w Serwisach (SSL/HTTPS),
   3. zabezpieczenia serwera i kopie zapasowe,
   4. kontrolę dostępu do danych oraz poufność osób mających dostęp do danych,
   5. przeszkolenie osób przetwarzających dane w zakresie ochrony danych,
   6. stosowanie zasad minimalizacji danych i ograniczenia dostępu wyłącznie do osób, dla których dostęp jest niezbędny.
3. Administrator regularnie ocenia stosowane środki techniczne i organizacyjne, a w razie potrzeby wdraża dodatkowe zabezpieczenia, uwzględniając ryzyka związane z przetwarzaniem danych w branży transportowej i spedycyjnej.