ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Този документ урежда политиката, прилагана от Trans.eu Group S.A. със седалище във Вроцлав, ул. Рацлавицка2-4, 53-146 Вроцлав, вписано в Регистъра на предприемачите на Националния съдебен регистър, воден от Окръжен съд Вроцлав-Фабрична във Вроцлав, 6-то търговско отделение на Националния съдебен регистър, под номер KRS: 0000720763, NIP (данъчен идентификационен номер): 8942764658, REGON (регистрационен номер на дружеството): 932920615 (наричано по-долу: Администратор), по отношение на защитата на личните данни на потребителите и информацията, която може да представлява търговска тайна на потребителите.

Настоящата политика се прилага за услугите, предлагани от Администратора чрез уебсайта: www.trans.eu. Горепосочената политика не обхваща уебсайтове и услуги на трети страни, които могат да бъдат достъпни чрез връзки на горепосочения уебсайт. Подробна информация за защитата на личните данни може да бъде получена от всеки доставчик на услуги поотделно. Администраторът препоръчва за въпросните документи винаги да се правят справки на уебсайтовете на доставчиците на услуги.

Събиране на данни

За да може да използва пълноценно услугите и продуктите на Администратора, Потребителят може да създаде акаунт или да влезе в платформата Trans.eu (наричана по-долу „Платформата“).  

За да се използват услугите и продуктите, предлагани от Администратора, е необходимо да се регистрира профил чрез формуляра, достъпен на уебсайта в раздел Регистрация/Регистрарайте фирма/Добавете служител. При регистрацията трябва да бъдат представени следните данни: БУЛСТАТ/ЕИК, име на фирмата, адрес на управление, пощенски код и държава. За верифициране на потребителя, се изисква БУЛСТАТ/ЕИК, телефонен номер, имейл адрес и име и фамилия. При влизане Потребителят въвежда следната информация: TransID номер. В допълнение, Потребителят може да актуализира профила на своя акаунт с други допълнителни данни като дата на раждане. 

Като част от услугата за достъп до Платформата, ние получаваме повечето потребителските данни (включително информация, снимки, документи) директно от Потребителя. Някои от данните можем да получим от публични източници, като например Съдебен регистър или Търговски регистър или други подобни източници, както и от частни субекти, които събират и предоставят фирмена информация. Тези източници могат да ни предоставят: данни за идентификация, данни за контакт, финансови данни, данни за геолокация и др.

Предоставянето на данни е доброволно, въпреки че е необходимо за изпълнението на услугата и за връзка с Администратора. Ако Администраторът не получи необходимата информация, той няма да може да изпълни и предостави услугата.

Някои данни се събират и пасивно, т.е. чрез използването на уебсайта (напр. IP адрес, резолюция, местоположение, тип браузър). 

Използване на данни

Личните данни на потребителите се обработват: 

  • за целите, необходими за предоставяне на услугата за достъп до Платформата въз основа на споразумение, сключено между Потребителя и Администратора, или за извършване на дейности преди сключването на споразумението (член 6, параграф 1, буква б) от ОРЗД),
  • в качеството си на Администратор ние сме обект на редица правни задължения съгласно националното законодателство.  Ако е необходимо, ще обработваме Вашите данни, за да спазим изискванията, наложени от нормативни актове (член 6, параграф 1, буква в) от ОРЗД),
  • ако е необходимо, за цели, произтичащи от легитимните интереси на Администратора или на трета страна (член 6, параграф 1, буква е) от ОРЗД), включително, но не само: предоставяне на поддръжка на Потребителя, отговаряне на запитвания/жалби, изпращане на бюлетин на Администратора относно промени в софтуера на Администратора, Регламента на платформата Trans.eu и Регламентите на свързаните услуги и др, за цел осигуряване на ИТ сигурността на Администратора, проучване на удовлетвореността на Клиентите, предявяване на искове и защита срещу искове, при директен маркетинг на продуктите и услугите на Администратора и на субектите от Trans.eu Group, както и на други субекти, на които Администраторът предоставя услуги по силата на отделни споразумения, за вътрешни административни цели на Администратора, като изготвяне на статистики, анализи, доклади, например по отношение на методите и предпочитанията на Потребителя за използване на услугите на Платформата и услугите, свързани с Платформата, или уебсайта на Администратора, 
  •  въз основа на Вашето съгласие (член 6, параграф 1, буква а) от ОРЗД), предоставено за конкретни цели (например, за да предоставим на Потребителя маркетингово съдържание относно продуктите и офертите на Администратора и субектите от Trans.eu Group, например бюлетини, ако има интерес към тях, или за изпращането на данни в рамките на Trans.eu Group за конкретни цели).

Ако Потребителят е дал такова съгласие, Администраторът изпраща информация за настоящи и бъдещи продукти и услуги на Администратора и на субекти от Trans.eu Group чрез електронна комуникация (напр. електронна поща, телефон, SMS, MMS, пуш известия, известия в Платформата) като част от информационна (търговска информация) или маркетингова кампания (реклама). 

По отношение на личните данни съгласието може да бъде оттеглено по всяко време, но това не засяга обработката на личните данни преди оттеглянето му.

Личните данни могат да бъдат обработвани с автоматични средства (включително профилиране). Целта на профилирането е да се събира информация за активността в рамките на Платформата, начините на използване на Платформата и предпочитанията на Потребителите, което ни позволява да адаптираме по-добре нашата оферта, както и продуктите и услугите, предоставяни в рамките на Платформата, и съобщенията, изпращани до Потребителите. Този вид машинна обработка също така позволява на Администратора да подобри технологичното функциониране на Платформата или да открие събития, които могат да застрашат сигурността на Платформата и на Потребителите. Правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от ОРЗД). 

Получатели на лични данни

Данните могат да бъдат разкрити на други получатели, за да се изпълни споразумението с Потребителя, да се спази правно задължение на Администратора, въз основа на съгласието на Потребителя или за цели, произтичащи от законните интереси на Администратора или на трета страна. 

Получатели могат да бъдат по-специално: субекти от капиталовата група Trans.eu, институции, които са законно упълномощени да получават данни на Потребителя съгласно приложимото законодателство (например правоприлагащи или съдебни органи), както и субекти, обработващи данни от името на Администратора, и техните упълномощени служители, когато тези субекти обработват данни въз основа на споразумение с Администратора и само в съответствие с инструкциите и при условията на поверителност. Субектите, които изпълняват задачи от името и за сметка на Администратора, включват тези, които предоставят услуги, доколкото това е необходимо за осигуряване на техническите и административните средства за изпълнение на услугите, предлагани в рамките на Платформата, като например доставчици на платежни услуги, доставчици на ИТ услуги, доставчици на услуги за наблюдение на GPS сигнали, одитори и субекти, управляващи Платформата. 

Администраторът полага дължимата грижа при предаването на данни, като прилага мерки за предотвратяване на неоторизиран достъп до данните (включително SSL, криптирани връзки).

Предаване на данни извън Европейската общност

Степента на защита на личните данни извън Европейското икономическо пространство (ЕИП) може да се различава от тази, предвидена в европейското законодателство. С оглед на това Администраторът ще предава лични данни извън ЕИП само ако това е необходимо.  В случай на такова предаване Администраторът осигурява адекватно ниво на защита на личните данни главно чрез:

  1. предаване на лични данни на държави, за които Европейската комисия е признала, че осигуряват адекватно ниво на защита на личните данни, 
  2. използване на стандартни договорни клаузи, издадени от Европейската комисия, 
  3. използване на други подходящи предпазни мерки. 

Права на субекта на данни

Потребителят има право на достъп до лични данни, както и да поиска коригиране, ограничаване или изтриване на лични данни, да оттегли по всяко време съгласието си за обработване на данни до размера на това съгласие, както и да прехвърля лични данни. 

Потребителят има право да подаде жалба до надзорния орган, който в Република Полша е председателят на Службата за защита на личните данни, ако смята, че обработката на неговите данни нарушава разпоредбите на ОРЗД. 

Освен това Потребителят има право по всяко време да възрази срещу обработването на данни по причини, свързани с конкретна ситуация, когато Администраторът обработва данни за целите на легитимен интерес, за цели, свързани с директен маркетинг, включително профилиране. 

След като потвърди самоличността на Потребителя, Администраторът ще упражни гореспоменатите права въз основа на анализ на легитимността на искането и приложимото право. Администраторът ще положи всички разумни усилия, за да изпълни исканията на Потребителите за предоставяне на лични данни, освен ако данните трябва да бъдат съхранявани поради приложимото законодателство или други законни правни интереси на Администратора. 

Период на съхранение на данните

Личните данни ще бъдат обработвани и съхранявани от Администратора за времето, необходимо за изпълнение на целите, т.е.:

  • изпълнение на Споразумението, сключено между Потребителя и Администратора – до приключването му, а след това за срока, изискван от закона или за упражняване на евентуални претенции;
  • по отношение на изпълнението на правните задължения на Администратора – докато Администраторът изпълни тези задължения,
  • доколкото данните се обработват въз основа на съгласие – Администраторът ще ги обработва до неговото оттегляне,
  • докато легитимните интереси на Администратора, стоящи в основата на тази обработка, не бъдат удовлетворени или докато Потребителят възрази срещу такава обработка, освен ако няма законни основания за по-нататъшна обработка.

Данните, събрани по време на посещенията на Потребителите на уебсайта на Администратора, ще бъдат обработвани, докато станат неактуални и неточни. Това се отнася за данни, обработвани за аналитични и статистически цели, включително използването на бисквитки и администрирането на уебстраниците на Администратора.

Бисквитки

Администраторът използва така наречените „бисквитки“, за да проследява посещенията на Потребителите на уебсайтовете и да съхранява техните предпочитания, например език, данни за вход, както и за да адаптира предлаганите услуги към техните нужди. Тези файлове се използват за съставяне на общи статистически данни за използването на уебсайта от Потребителите и се съхраняват, докато не остареят или престанат да бъдат актуални. Бисквитките няма да бъдат предоставяни на други трети страни, а само на доставчици на услуги, доколкото това е необходимо за осигуряване на техническа поддръжка за обработката на гореспоменатите файлове и на субекти, принадлежащи към Trans.eu Group. 

Бисквитките могат да бъдат деактивирани в уеб браузъра на Потребителя, което няма да попречи на Потребителя да използва услугите, но могат да възникнат някои трудности, т.е. уебсайтът на Администратора може да не функционира пълноценно. 

Категориите на „бисквитките“ могат да бъдат управлявани и чрез прозореца „Съгласия“, в раздел „Покажи подробности“, който се появява, когато Потребителят посети за първи път нашия уебсайт.  Подробна информация за използването на „бисквитки“ от  Администратора е предоставена в  „Съгласия“, под връзката „Научете повече“, която препраща към документа „Политика за  бисквитките“, достъпен на адрес:  https: //www.trans.eu/pl/polityka-plikow-cookies-eu/

Социални мрежи

Моля, имайте предвид, че уебсайтът на Администратора може да включва добавки за социални мрежи, включително Facebook, Twitter, LinkedIn, Instagram и др. Във връзка с включването им на уебсайта на Администратора, Потребителят е длъжен сам да се запознае със съдържанието на политиките за поверителност на тези доставчици, за да получи актуална информация относно защитата на личните данни. 

Данни в Google Analytics и други доставчици на услуги

Трафикът на уебсайтовете на Администратора се следи от системата Google Analytics или от други доставчици на услуги, като например. Albacross, чиято цел е да събира данни за използването на уебсайтовете и тяхната популярност, както и да идентифицира потребителите, посещаващи уебсайтовете, и да коригира рекламното съдържание. Тези данни (напр. използваният браузър или IP адрес) няма да бъдат споделяни от Администратора с трети страни.

Сигурност

За целите на сигурността Администраторът:

  • използва SSL криптиране,
  • позволява достъп до акаунта само след въвеждане на потребителско име и парола (препоръчва се да се създадат пароли, състоящи се от най-малко 8 символа и съдържащи главни и малки букви, специални символи и цифри), които Потребителят трябва да съхранява единствено за своя информация, 
  • контролира методите за събиране, съхраняване и обработка на информация, включително физически мерки за сигурност за защита срещу неоторизиран достъп до системата,
  • предоставя достъп до лични данни само на онези служители, контрагенти и сътрудници, които трябва да имат достъп до тях, за да ги обработват за целите на Администратора; освен това по силата на споразумението и допълнителни задължения (напр. упълномощаване) те са задължени да поддържат строга поверителност и защита на информацията, а в случай на поверяване на данни – чрез споразумения за възлагане на обработката на лични данни. 

Декларация за политиката на поверителност

 Настоящата Политика за поверителност влиза в сила на 10.11.2024. Можем да актуализираме Политиката за поверителност, за да отразим промените в нашите практики и стандарти за обработка на информация. Такива промени могат да бъдат извършвани без уведомяване на Потребителя. Ако има съществени промени, които променят принципите на обработване на лични данни, Потребителят може да бъде уведомен по електронна поща или чрез уведомление, публикувано на уебсайта. Промените влизат в сила от датата на публикуването им на https://www.trans.eu/en/privacy-policy/, заедно с датата на прилагане.

Данни за контакт

Ако имате въпроси или коментари относно Политиката за поверителност, моля, свържете се с Администратора: Trans.eu Group S.A., Вроцлав, ул. РацлавицкаР2-4, 53-146 Вроцлав, (за връзка: 71 734 17 00, info@trans.eu).

Администраторът е назначил длъжностно лице по защита на данните, с което може да се свържете по имейл на: iod@trans.eu.