Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

TELKAS Sp. z o.o.
ul. 1 Maja 115, 25-614 Kielce
NIP: 9592000262 | KRS: 0000710026
E-mail: [email protected] | Tel: +48 41 347 80 00

2. Jakie dane zbieramy?

3. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (realizacja zamówień, świadczenie usług GPS/SENT).
• Art. 6 ust. 1 lit. c RODO — przetwarzanie niezbędne do wypełnienia obowiązku prawnego (np. wystawianie faktur VAT, obowiązki SENT).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo systemów, wykrywanie nadużyć).
• Art. 6 ust. 1 lit. a RODO — zgoda (marketing e-mail, cookies analityczne — można wycofać w każdej chwili).

4. Cele przetwarzania danych

• Rejestracja i zarządzanie kontem użytkownika
• Realizacja zamówień i obsługa płatności
• Świadczenie usług monitoringu GPS (Panel GPSOnline)
• Obsługa usługi SENT i komunikacja z systemem PUESC
• Wystawianie faktur VAT i dokumentów księgowych
• Obsługa reklamacji i zgłoszeń serwisowych
• Zapewnienie bezpieczeństwa systemów
• Wysyłka newslettera (tylko za zgodą)

5. Jak długo przechowujemy dane?

• Dane konta: do czasu usunięcia konta lub 3 lata od ostatniej aktywności.
• Dane transakcyjne i faktury: 5 lat od końca roku podatkowego (obowiązek prawny).
• Dane flotowe (pozycje GPS): 12 miesięcy, chyba że przepisy SENT wymagają dłuższego przechowywania.
• Logi systemowe: 90 dni.
• Dane marketingowe: do wycofania zgody.

6. Komu udostępniamy dane?

Dane mogą być przekazywane wyłącznie zaufanym podmiotom, niezbędnym do świadczenia usług:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. — operator płatności; dane transakcyjne (imię, nazwisko, email, kwota) są przekazywane do obsługi płatności. PayPal może przetwarzać dane w USA — transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską. Polityka prywatności PayPal: paypal.com.
• Firmy kurierskie (imię, nazwisko, adres dostawy)
• Biuro rachunkowe (dane fakturowe)
• Dostawcy infrastruktury IT — serwer nazwa.pl (Polska, UE)
• Organy państwowe (PUESC/Ministerstwo Finansów) — w zakresie usługi SENT, na podstawie przepisów prawa

Nie sprzedajemy danych osobowych podmiotom trzecim. Poza przekazaniem danych do PayPal (USA) na podstawie SCC, dane nie są przekazywane do krajów spoza Europejskiego Obszaru Gospodarczego.

7. Twoje prawa

Przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu — możesz zażądać kopii swoich danych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane.
• Prawo do usunięcia — możesz zażądać usunięcia danych (z zastrzeżeniem obowiązków prawnych).
• Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie CSV/JSON.
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu.
• Prawo do wycofania zgody — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać.

Wnioski kieruj na: [email protected]. Odpowiedź w ciągu 30 dni. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies

Serwis wykorzystuje pliki cookies zgodnie z art. 173 ustawy – Prawo telekomunikacyjne. Szczegółowy wykaz:

Serwis nie korzysta z analityki stron trzecich (Google Analytics itp.) ani marketingowych plików cookies. Możesz w każdej chwili usunąć cookies w ustawieniach swojej przeglądarki lub wycofać zgodę przez ustawienia przeglądarki.

9. Bezpieczeństwo danych

• Połączenie szyfrowane SSL/TLS (certyfikat HTTPS)
• Hasła przechowywane w postaci zaszyfrowanej (bcrypt)
• Regularne kopie zapasowe na serwerach w Polsce
• Dostęp do danych ograniczony do upoważnionych pracowników

10. Minimalne wymagania techniczne

Do korzystania z serwisu GPSOnline wymagane są: przeglądarka internetowa (Chrome 90+, Firefox 88+, Safari 14+, Edge 90+) z obsługą JavaScript i cookies, połączenie z Internetem. Panel GPS wymaga dodatkowo obsługi WebSocket. Nie przetwarzamy danych biometrycznych ani danych szczególnej kategorii.

11. Zmiany polityki prywatności

O istotnych zmianach w polityce prywatności informujemy drogą e-mail z 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest tutaj. Niniejsza polityka nie stanowi oferty w rozumieniu Kodeksu cywilnego.