DispHub / Dokumenty prawne
Polityka prywatności
Jak witryna DispHub postępuje z danymi odwiedzających, przedstawicieli firm transportowych i zgłoszeniami na prezentację.
Zakres i podmiot odpowiedzialny
Polityka dotyczy witryny informacyjnej DispHub, zapytań biznesowych i zgłoszeń na prezentację. Nazwa prawna, dane rejestrowe, adres i email podmiotu odpowiedzialnego muszą zostać wpisane do obowiązującej wersji przed uruchomieniem formularza. Polityka obejmuje również zapytania potencjalnych inwestorów.
Dane pasażerów i kierowców, lokalizacja oraz zapisy przejazdów w działającej platformie wymagają osobnego ustalenia ról firmy transportowej i dostawcy, umowy powierzenia przetwarzania oraz informacji w aplikacjach. Ta strona ich nie zastępuje.
Dane w zgłoszeniu
Formularz wymaga imienia, emaila, kraju, miasta i etapu rozwoju działalności. Opcjonalne są telefon, firma, wielkość floty, zakres zainteresowania i wiadomość. Działająca firma może podać liczbę zleceń i obecne oprogramowanie. Oddzielny formularz inwestora wymaga imienia i nazwiska, adresu email oraz wiadomości; zapisywane są także język, czas i potwierdzenie zapoznania się z wersją polityki.
Nie wpisuj danych kart, haseł, dokumentów tożsamości ani danych osobowych pasażerów i kierowców. Nie są potrzebne do prezentacji. Ze zgłoszeniem można zapisać wybrany język oraz potwierdzenia zapoznania się z dokumentami.
Cele i podstawa przetwarzania
Dane służą odpowiedzi, ustaleniu prezentacji, poznaniu potrzeb i przygotowaniu oferty. Gdy ma zastosowanie RODO, działania na żądanie osoby przed zawarciem umowy mogą opierać się na art. 6 ust. 1 lit. b, a kontakt z przedstawicielem firmy na uzasadnionym interesie obsługi zapytań biznesowych z art. 6 ust. 1 lit. f. Podstawę należy dopasować do faktycznego procesu. Dane zapytania inwestora służą do udzielenia odpowiedzi i omówienia możliwego partnerstwa.
Zgłoszenie samo w sobie nie oznacza subskrypcji reklamy ani zawarcia płatnej umowy. Potwierdzenie zapoznania się z polityką jest oddzielone od dobrowolnych zgód marketingowych.
Przechowywanie i dostęp
Po uruchomieniu przyjmowania zgłoszeń zapis będzie przechowywany w prywatnej części WordPress dostępnej administratorom. Powiadomienie na skonfigurowany email zawiera link do zapisu. Dostęp należy ograniczyć do osób obsługujących zapytanie.
Potwierdzenie obejmie czas, język i wersje dokumentów. Okresy przechowywania zapytań, potwierdzeń, kopii zapasowych i logów trzeba uzgodnić i opublikować przed uruchomieniem. Polityka nie zezwala na przechowywanie bez określonego celu i okresu.
Dane techniczne i ochrona formularza
Hosting i poczta mogą tworzyć logi techniczne. Faktycznych dostawców, kraje przetwarzania, zakres logów i okresy należy wskazać w ostatecznej wersji.
Formularz wykorzystuje weryfikację żądania, ukryte pole przeciw botom i ograniczanie prób. Do limitu godzinowego służy identyfikator pochodny od IP; sam zapis zgłoszenia nie zawiera surowego adresu IP. Nie wyklucza to oddzielnych logów hostingu.
Odbiorcy i przekazywanie za granicę
Niezbędne kategorie dostawców obejmują hosting, dostarczanie poczty i obsługę techniczną. Ich tożsamość i miejsca przetwarzania trzeba sprawdzić przed uruchomieniem. Dostęp musi odpowiadać celowi usługi i właściwym zobowiązaniom umownym.
Przekazywanie do innego kraju wymaga zabezpieczeń przewidzianych właściwym prawem. Konkretne mechanizmy zależą od stron i miejsc przetwarzania; projekt nie przedstawia ich jako już wdrożonych.
Mailingi i reklama personalizowana
Mailingi marketingowe i reklama personalizowana nie są włączone ani objęte obowiązkowymi potwierdzeniami. Ich uruchomienie wymaga oddzielnego jasnego wyboru, informacji o odbiorcach oraz sposobu wycofania zgody.
Odmowa marketingu nie może blokować odpowiedzi biznesowej na zapytanie. Ta wersja witryny nie używa danych formularza do grup reklamowych ani automatycznych decyzji o istotnych skutkach prawnych.
Prawa i zgłoszenia
Zależnie od właściwego prawa można żądać dostępu, poprawienia, usunięcia, ograniczenia lub przeniesienia danych, sprzeciwić się przetwarzaniu i wycofać zgodę, gdy stanowi podstawę. Obowiązki prawne przechowywania niektórych zapisów mogą ograniczyć natychmiastowe usunięcie.
Działający email kontaktowy i dane odpowiedzialnego podmiotu muszą być opublikowane przed zbieraniem zgłoszeń. Gdy stosuje się RODO, można też złożyć skargę do właściwego organu ochrony danych. Weryfikacja tożsamości i odpowiedzi muszą odpowiadać prawu.
Zmiany polityki
Zatwierdzona polityka będzie miała datę i identyfikator wersji. Zmiany celów, odbiorców lub narzędzi opcjonalnych trzeba opisać przed zastosowaniem i odpowiednio zakomunikować. Wcześniejsze potwierdzenia zachowują odniesienie do obowiązującej wówczas wersji.