PRIVACYBELEID

Dit document regelt het beleid dat wordt toegepast door Trans.eu Group S.A. met statutaire zetel in Wrocław, ul. Racławicka 2-4, 53-146 Wrocław, ingeschreven in het Ondernemersregister van de Nationale Rechtbank gehouden door de Arrondissementsrechtbank voor Wrocław-Fabryczna in Wrocław, 6e Commerciële Afdeling van het Nationale Rechtbankregister, onder KRS nummer: 0000720763, NIP (Fiscaal Identificatie Nummer): 8942764658, REGON (Bedrijfsregistratienummer): 932920615 (hierna: de Beheerder), met betrekking tot de bescherming van persoonsgegevens van gebruikers en informatie die bedrijfsgeheimen van de gebruikers kan vormen.

Dit beleid is van toepassing op de diensten die de Beheerder aanbiedt via de website: www.trans.eu. Het bovenstaande beleid heeft geen betrekking op websites en diensten van derden die toegankelijk zijn via links op de bovengenoemde website. Gedetailleerde informatie over de bescherming van persoonlijke gegevens is verkrijgbaar bij elke dienstverlener afzonderlijk. De Beheerder raadt aan om altijd de relevante documenten op de websites van de dienstverleners te lezen.

Gegevens die we verzamelen

Om volledig gebruik te kunnen maken van de diensten en producten van de Beheerder, kan de Gebruiker een account aanmaken of inloggen op het Trans.eu Platform (hierna: het Platform).  

Om gebruik te kunnen maken van de diensten en producten die door de Beheerder worden aangeboden, is het noodzakelijk om een account te registreren via het formulier op de website in de sectie Registratie/Registreren Bedrijf/Een Werknemer Toevoegen. Bij het registreren moeten de volgende gegevens worden verstrekt: BTW nummer, bedrijfsnaam, vestigingsadres, postcode en land. Om de gebruiker te verifiëren, zijn het BTW nummer, telefoonnummer, e-mailadres en voor- en achternaam van het bedrijf vereist. Bij het inloggen voert de gebruiker de volgende informatie in: TransID-nummer. Daarnaast kan de Gebruiker het profiel binnen zijn account aanvullen met extra gegevens, zoals: geboortedatum. 

Als onderdeel van de toegangsdienst tot het Platform verkrijgen we de meeste gegevens van de Gebruiker (inclusief informatie, foto’s, documenten) rechtstreeks van de Gebruiker. Sommige gegevens kunnen we verkrijgen uit openbare bronnen, zoals het Nationale Register van Rechtbanken, het Centrale Register en Informatie over Economische Activiteit of soortgelijke bronnen, maar ook van particuliere entiteiten die informatie over ondernemers verzamelen en verstrekken. Deze bronnen kunnen ons gegevens leveren zoals: identificatiegegevens, contactgegevens, financiële gegevens, geolocatiegegevens, enz.

Het verstrekken van gegevens is vrijwillig, maar noodzakelijk voor de uitvoering van de service en het contact met de Beheerder. Als de Beheerder niet wordt voorzien van de benodigde informatie, is het voor de Beheerder niet mogelijk om de service uit te voeren en te leveren.

Sommige gegevens worden ook passief verzameld, d.w.z. door het gebruik van de website (bijv. IP-adres, resolutie, locatie, browsertype). 

Gebruik van gegevens

Persoonlijke gegevens van de Gebruiker worden verwerkt:

  • voor de doeleinden die noodzakelijk zijn om de toegangsdienst tot het Platform te leveren op basis van de overeenkomst die is gesloten tussen de Gebruiker en de Beheerder of om activiteiten uit te voeren voorafgaand aan het sluiten van de overeenkomst (artikel 6, lid 1, onder b), van de GDPR),
  • als verantwoordelijke voor de verwerking zijn wij onderworpen aan een aantal wettelijke verplichtingen die voortvloeien uit de nationale wetgeving. Indien nodig verwerken we uw gegevens om te voldoen aan vereisten die worden opgelegd door regelgeving (Artikel 6(1)(c) van de GDPR),
  • indien noodzakelijk, voor doeleinden die voortvloeien uit de legitieme belangen van de Beheerder of derde partij (artikel 6, lid 1, onder f) van de GDPR), met inbegrip van maar niet beperkt tot: het verlenen van ondersteuning aan de Gebruiker, het beantwoorden van vragen/klachten, het verzenden van de nieuwsbrief van de Beheerder met betrekking tot wijzigingen in de software van de Beheerder, Trans.eu Platform Reglementen en Reglementen van gerelateerde diensten, enz, voor het doel van het waarborgen van IT-beveiliging van de Beheerder, het onderzoeken van klanttevredenheid, het indienen van claims en het verdedigen tegen claims, in direct marketing van de producten en diensten van de Beheerder en die van de entiteiten van Trans.eu Group, evenals andere entiteiten waaraan de Beheerder diensten verleent op grond van afzonderlijke overeenkomsten, voor interne administratieve doeleinden van de Beheerder, zoals het opstellen van statistieken, analyses, rapporten, bijvoorbeeld met betrekking tot de methoden en voorkeuren van de Gebruiker voor het gebruik van de Platform diensten en diensten met betrekking tot het Platform, of de website van de Beheerder, 
  •  op basis van uw toestemming (Artikel 6 (1)(a) van de GDPR), verleend voor specifieke doeleinden (bijv. om de Gebruiker te voorzien van marketingcontent met betrekking tot de producten en aanbiedingen van de Beheerder en entiteiten van de Trans.eu Groep, bijv. nieuwsbrieven, als de er belangstelling voor is of om gegevens te verzenden binnen de Trans.eu Groep voor specifieke doeleinden).

Indien de Gebruiker hiervoor toestemming heeft gegeven, stuurt de Beheerder informatie over de huidige en toekomstige producten en diensten van de Beheerder en entiteiten van de Trans.eu Groep via elektronische communicatie (bijv. e-mail, telefoon, SMS, MMS, push, meldingen op het Platform) als onderdeel van een informatie- (commerciële informatie) of marketingcampagne (reclame). 

Met betrekking tot persoonlijke gegevens kan de toestemming te allen tijde worden ingetrokken, maar dit heeft geen invloed op de verwerking van persoonlijke gegevens voorafgaand aan de intrekking.

Persoonsgegevens kunnen op geautomatiseerde wijze worden verwerkt (inclusief profilering). Het doel van profilering is om informatie te verzamelen over de activiteit binnen het Platform, manieren van gebruik van het Platform en voorkeuren van Gebruikers, waardoor we ons aanbod beter kunnen afstemmen, evenals de producten en diensten die worden aangeboden binnen het Platform en berichten gericht aan de Gebruikers. Dit type machinale verwerking stelt de Beheerder ook in staat om de technologische werking van het Platform te verbeteren of om gebeurtenissen te detecteren die de veiligheid van het Platform en de Gebruikers kunnen bedreigen. De rechtsgrondslag voor de verwerking is het gerechtvaardigde belang van de Verwerkingsverantwoordelijke (artikel 6, lid 1, onder f), van de GDPR). 

Ontvangers van persoonlijke gegevens

Gegevens kunnen worden doorgegeven aan andere ontvangers om de overeenkomst met de Gebruiker uit te voeren, om te voldoen aan een wettelijke verplichting van de Beheerder, op basis van toestemming van de Gebruiker of voor doeleinden die voortvloeien uit de legitieme belangen van de Beheerder of een derde partij. 

De ontvangers kunnen in het bijzonder zijn: entiteiten van de Trans.eu capital groep, instellingen die wettelijk bevoegd zijn om de gegevens van de Gebruiker te ontvangen op grond van de toepasselijke wetgeving (bijv. wetshandhavings- of gerechtelijke autoriteiten), evenals entiteiten die gegevens verwerken namens de Beheerder en hun bevoegde werknemers, waarbij dergelijke entiteiten gegevens verwerken op basis van een overeenkomst met de Beheerder en alleen in overeenstemming met instructies en onder de voorwaarde van vertrouwelijkheid. Entiteiten die taken uitvoeren namens en voor de Beheerder zijn onder andere dienstverleners voor zover noodzakelijk om technische en administratieve faciliteiten te garanderen voor de implementatie van diensten die beschikbaar zijn binnen het Platform, zoals betalingsdienstaanbieders, IT-dienstaanbieders, GPS-signaalmonitoringdienstaanbieders, auditors en entiteiten die het Platform exploiteren. 

De Beheerder zal de nodige zorgvuldigheid in acht nemen bij de overdracht van gegevens en maatregelen en waarborgen gebruiken om onbevoegde toegang tot gegevens te voorkomen (met inbegrip van SSL, versleutelde verbindingen).

Doorgifte van gegevens buiten de Europese Gemeenschap

Het beschermingsniveau van persoonlijke gegevens buiten de Europese Economische Ruimte (EER) kan verschillen van het niveau dat door de Europese wetgeving wordt geboden. Met dit in gedachten zal de Beheerder alleen persoonlijke gegevens buiten de EER overdragen als dit noodzakelijk is. In het geval van een dergelijke doorgifte zorgt de Beheerder voor de verwerking primair voor een passend beschermingsniveau van persoonsgegevens door:

  1. de overdracht van persoonlijke gegevens naar landen die door de Europese Commissie zijn erkend als landen die een passend beschermingsniveau bieden voor persoonlijke gegevens, 
  2. het gebruik van standaard contractuele clausules uitgegeven door de Europese Commissie, 
  3. het gebruik van andere passende waarborgen. 

Rechten van de betrokkene

De Gebruiker heeft het recht op toegang tot persoonsgegevens, alsmede het recht om te verzoeken om rectificatie, beperking of verwijdering van persoonsgegevens, om te allen tijde de toestemming voor de verwerking van gegevens in te trekken voor zover deze toestemming is verleend, alsmede het recht op overdracht van persoonsgegevens. 

De Gebruiker heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit, die in de Republiek Polen de voorzitter van het Bureau voor de Bescherming van Persoonsgegevens is, als hij van mening is dat de verwerking van zijn gegevens in strijd is met de bepalingen van de GDPR. 

Daarnaast heeft de Gebruiker te allen tijde het recht om bezwaar te maken tegen de verwerking van gegevens om redenen die verband houden met een bepaalde situatie, wanneer de Beheerder gegevens verwerkt ten behoeve van een gerechtvaardigd belang, voor doeleinden die verband houden met direct marketing, met inbegrip van profilering. 

Na bevestiging van de identiteit van de Gebruiker zal de Beheerder de bovengenoemde rechten uitoefenen op basis van de analyse van de legitimiteit van het verzoek en de toepasselijke wetgeving. De Beheerder zal al het redelijke doen om te voldoen aan verzoeken van Gebruikers om persoonlijke gegevens, tenzij de gegevens moeten worden bewaard vanwege de toepasselijke wetgeving of andere legitieme wettelijke belangen van de Beheerder. 

Bewaartermijn gegevens

Persoonsgegevens worden verwerkt en opgeslagen door de Beheerder gedurende de tijd die nodig is om de doeleinden te vervullen, d.w.z.:

  • uitvoering van de Overeenkomst tussen de Gebruiker en de Beheerder – tot de voltooiing ervan, en daarna gedurende de wettelijk vereiste periode of voor de uitoefening van eventuele vorderingen;
  • voor wat betreft het nakomen van wettelijke verplichtingen die op de Beheerder rusten – totdat de Beheerder deze verplichtingen nakomt,
  • voor zover de gegevens worden verwerkt op basis van toestemming – zal de Beheerder deze verwerken totdat deze toestemming wordt ingetrokken,
  • totdat de legitieme belangen van de Beheerder die de basis vormen voor deze verwerking, zijn vervuld of totdat de Gebruiker bezwaar maakt tegen deze verwerking, tenzij er legitieme gronden zijn voor verdere gegevensverwerking.

De gegevens die worden verzameld tijdens de bezoeken van Gebruikers aan de website van de Beheerder worden verwerkt totdat ze verouderd of nutteloos zijn. Dit is van toepassing op gegevens die worden verwerkt voor analytische en statistische doeleinden, met inbegrip van het gebruik van cookies en het beheer van de websites van de Beheerder.

Cookies

De Controller gebruikt de zogenaamde “cookies” om de bezoeken van de Gebruikers op de websites te volgen en hun voorkeuren op te slaan, bijv. taal, inloggegevens – en om de aangeboden diensten aan hun behoeften aan te passen. Deze bestanden worden gebruikt om algemene statistieken samen te stellen over het gebruik van de website door de Gebruikers en ze worden opgeslagen tot ze verouderd of niet langer relevant zijn. Cookies worden niet beschikbaar gesteld aan andere derde partijen, ze worden alleen doorgegeven aan dienstverleners voor zover dit nodig is om technische ondersteuning te bieden voor het afhandelen van de bovengenoemde bestanden en entiteiten die deel uitmaken van de Trans.eu Groep. 

Cookies kunnen in de webbrowser van de Gebruiker worden gedeactiveerd, waardoor de Gebruiker de diensten niet kan gebruiken, maar er kunnen zich wel problemen voordoen, d.w.z. dat de website van de Beheerder mogelijk niet meer volledig functioneert. 

De categorieën cookies kunnen ook worden beheerd via het venster “Toestemmingen”, onder het tabblad “Details weergeven”, dat verschijnt wanneer de Gebruiker onze website voor het eerst bezoekt. Gedetailleerde informatie over het gebruik van cookies door de Beheerder wordt verstrekt in het bericht “Toestemmingen”, onder de link “Meer informatie”, met verwijzing naar het document Cookiebeleid, beschikbaar op: https: //www.trans.eu/pl/polityka-plikow-cookies-eu/

Sociale mediasites

Houd er rekening mee dat de website van de Beheerder plug-ins voor sociale netwerken kan bevatten, waaronder Facebook, Twitter, LinkedIn, Instagram, enz. In verband met hun plaatsing op de website van de Beheerder is de Gebruiker verplicht om zelf de inhoud van het privacybeleid van deze aanbieders te lezen om actuele informatie over de bescherming van persoonsgegevens te ontvangen. 

Gegevens in Google Analytics en andere serviceproviders

Het verkeer op de websites van de Beheerder wordt onder andere gemonitord door het systeem Google Analytics of andere dienstverleners, zoals. Albacross, met als doel gegevens te verzamelen over het gebruik van websites en hun populariteit, maar ook om de gebruikers te identificeren die de websites bezoeken en om de inhoud van advertenties aan te passen. Deze gegevens (bijv. de gebruikte browser of het IP-adres) worden door de Beheerder niet gedeeld met derden.

Veiligheid

Voor veiligheidsdoeleinden moet de Beheerder:

  • SSL-encryptie gebruiken,
  • alleen toegang geven tot het account na het invoeren van het inlogadres en het wachtwoord (het wordt aanbevolen om wachtwoorden in te stellen die uit minstens 8 tekens bestaan en die hoofdletters, kleine letters, speciale tekens en cijfers bevatten), die de gebruiker uitsluitend voor eigen informatie moet bewaren, 
  • de methoden controleren voor het verzamelen, opslaan en verwerken van informatie, inclusief fysieke beveiligingsmaatregelen ter bescherming tegen ongeautoriseerde toegang tot het systeem,
  • alleen toegang verlenen tot persoonsgegevens aan die werknemers, aannemers en medewerkers die toegang nodig hebben om de gegevens te verwerken voor de doeleinden van de Beheerder voor de verwerking; bovendien zijn zij op grond van de overeenkomst en aanvullende verplichtingen (bijv. autorisatie) verplicht tot strikte geheimhouding en bescherming van informatie, en in het geval van het toevertrouwen van gegevens – op grond van overeenkomsten voor het toevertrouwen van de verwerking van persoonsgegevens. 

Verklaring privacybeleid

 Dit privacybeleid is in werking getreden op 10.11.2024.  We kunnen het Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken en normen voor informatieverwerking weer te geven. Dergelijke wijzigingen kunnen plaatsvinden zonder kennisgeving aan de Gebruiker. Als er wezenlijke veranderingen zijn die de principes van de verwerking van persoonsgegevens wijzigen, kan de Gebruiker hiervan op de hoogte worden gesteld via e-mail of door middel van een kennisgeving op de website. De wijzigingen zijn van kracht vanaf de datum van hun publicatie op https://www.trans.eu/en/privacy-policy/, samen met de datum van hun invoering.

Contactgegevens

Als u vragen of opmerkingen hebt over het privacybeleid, kunt u contact opnemen met de Beheerder: Trans.eu Group S.A., Wrocław, ul. Racławicka 2-4, 53-146 Wrocław, (contact: 71 734 17 00, info@trans.eu).

De verantwoordelijke voor de verwerking heeft een functionaris voor gegevensbescherming aangesteld, met wie contact kan worden opgenomen via e-mail op: iod@trans.eu.