POLITYKA PRYWATNOŚCI

trucklo.eu

1. INFORMACJE OGÓLNE

Trucklo jest Platformą umożliwiającą wyszukiwanie i prezentację Producentów nowych zabudów pojazdów użytkowych oraz składanie i kierowanie Zapytań do Producentów. Jedną z funkcjonalności Platformy jest System kierowania Zapytań, który na podstawie danych zawartych w Zapytaniu oraz Danych o możliwościach produkcyjnych Producentów kieruje Zapytanie do Producentów, których oferta i możliwości odpowiadają danej potrzebie.

Ma to bezpośrednie konsekwencje dla ochrony danych i dlatego zostało napisane na początku tego dokumentu:

• Trucklo nie jest stroną transakcji między kupującym a producentem i nie pośredniczy w zawarciu umowy.
• Dane kontaktowe kupującego nie są publikowane w serwisie, nie są udostępniane publicznie i nie są przekazywane sieciom reklamowym. Trafiają wyłącznie do producentów wskazanych przez system w ramach realizacji usługi.
• Przekazanie zapytania producentowi oznacza, że producent staje się odrębnym administratorem tych danych i przetwarza je na własną odpowiedzialność w celu przygotowania oferty. Szczegóły w § 7.1.

Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (dalej: uśude) oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (dalej: PKE).

2. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest:

Trucklo Sp. z o.o.

ul. Stanisława Barańczaka 1B/4, 60-537 Poznań, Polska

KRS 0001234469, NIP 7812108719, REGON 544467509, kapitał zakładowy: 5 000 zł

Kanały kontaktu

Inspektor Ochrony Danych. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ na podstawie aktualnego zakresu i charakteru prowadzonej działalności nie zachodzą przesłanki obowiązkowego wyznaczenia IOD określone w art. 37 ust. 1 RODO. W szczególności podstawowa działalność Trucklo nie polega na przetwarzaniu na dużą skalę danych szczególnych kategorii, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO, a przetwarzanie danych w ramach działalności Trucklo nie wiąże się z regularnym i systematycznym monitorowaniem osób na dużą skalę. Wszystkie sprawy dotyczące danych osobowych obsługuje adres legal@trucklo.eu.

3. ZAKRES ZASTOSOWANIA — KOGO DOTYCZY TA POLITYKA

Polityka dotyczy danych osobowych następujących kategorii osób:

• Kupujący — osoby składające Zapytanie dotyczące zabudowy, działające najczęściej w imieniu firmy transportowej lub logistycznej, w tym osoby kontaktowe oraz przedsiębiorcy prowadzący działalność gospodarczą.
• Producenci i osoby ich reprezentujące — osoby kontaktowe, osoby uprawnione do reprezentowania Producenta, osoby odpowiedzialne za sprzedaż lub obsługę Zapytań oraz inne osoby, których dane Producent przekazał Trucklo w związku z Uczestnictwem, w tym osoby, których dane pozyskano ze źródeł publicznych przed nawiązaniem kontaktu (§ 5).
• Odwiedzający serwis trucklo.eu i jego subdomeny.
• Odbiorcy komunikacji e-mail — subskrybenci newslettera, raportu rynkowego oraz odbiorcy komunikacji handlowej.
• Kandydaci do pracy i współpracy, jeżeli prowadzona jest rekrutacja lub nabór do współpracy.

Dane osób prawnych jako takich nie są danymi osobowymi. Natomiast dane osób fizycznych prowadzących działalność gospodarczą oraz dane osób kontaktowych w spółkach są danymi osobowymi w rozumieniu art. 4 pkt 1 RODO i podlegają niniejszej Polityce.

4. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA

4.1 Strona kupującego

Podanie danych kontaktowych jest dobrowolne, ale niezbędne do przekazania Zapytania Producentom i umożliwienia im kontaktu z Kupującym. Skutkiem niepodania tych danych jest brak możliwości skorzystania z funkcjonalności kierowania Zapytania do Producentów.

Korzystanie z Platformy przez Kupującego jest bezpłatne. Trucklo nie pobiera od Kupującego opłat za złożenie Zapytania ani za jego kierowanie do Producentów. Dane Kupującego nie są sprzedawane ani udostępniane podmiotom trzecim w celach reklamowych.

4.2 Strona producenta

4.3 Odwiedzający serwis i komunikacja

Uwaga co do kanału komunikacji. Zgoda wymagana na podstawie art. 398 PKE jest odrębna od podstawy prawnej przetwarzania danych osobowych na podstawie RODO. Trucklo nie wysyła niezamówionej informacji handlowej za pośrednictwem poczty elektronicznej ani telefonu bez uprzedniej zgody wymaganej przez obowiązujące przepisy dla danego kanału komunikacji. Pierwszy kontakt outboundowy może mieć charakter kontaktu informacyjnego i nie zawiera informacji handlowej w rozumieniu art. 398 PKE.

5. DANE PRODUCENTÓW POZYSKANE ZE ŹRÓDEŁ PUBLICZNYCH — OBOWIĄZEK Z ART. 14 RODO

Sercem Trucklo jest lista europejskich producentów zabudów. Jej budowa wymaga gromadzenia danych o firmach zanim nawiążemy z nimi kontakt. Ten paragraf realizuje obowiązek informacyjny z art. 14 RODO wobec osób, których dane pozyskano nie od nich samych.

Źródła: publiczne rejestry przedsiębiorców (KRS, CEIDG i ich odpowiedniki w innych państwach UE), ogólnodostępne strony internetowe producentów, publiczne profile firmowe w serwisach branżowych i społecznościowych, publicznie dostępne katalogi targowe i branżowe.

Kategorie danych: nazwa i dane rejestrowe firmy, adres i region działania, służbowe dane kontaktowe (e-mail, telefon), imię i nazwisko oraz stanowisko osoby kontaktowej ujawnione publicznie, informacje o asortymencie i możliwościach produkcyjnych.

Cel i podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zbudowaniu kompletnej mapy podaży rynkowej, umożliwieniu dopasowania zapytań kupujących do rzeczywistych możliwości producenta oraz nawiązaniu kontaktu handlowego B2B. Interes ten został zważony przeciwko prawom osób, których dane dotyczą; przetwarzane są wyłącznie służbowe dane kontaktowe w kontekście zawodowym, w zakresie, w jakim zostały upublicznione przez samą firmę lub przez ustawodawcę (rejestry publiczne).

Zabezpieczenia przyjęte w związku z tym przetwarzaniem:

• profil producenta w stanie seeded, unconfirmed (dodany bez jego wiedzy) nie otrzymuje kierowanych zapytań do czasu potwierdzenia uczestnictwa;
• na wniosek producenta profil jest usuwany z listy niezwłocznie, bez konieczności uzasadniania wniosku (realizacja art. 21 ust. 1 RODO);
• dane nie są wykorzystywane do wysyłki niezamówionej informacji handlowej (art. 398 PKE);
• dane nie są udostępniane podmiotom trzecim w celach marketingowych.

Okres przechowywania: do zgłoszenia sprzeciwu, a w przypadku braku jakiejkolwiek interakcji — nie dłużej niż 24 miesiące od pozyskania danych. Po tym okresie rekord jest weryfikowany; jeżeli dalsze przetwarzanie jest nadal uzasadnione i zgodne z zasadą minimalizacji danych, dane mogą zostać zaktualizowane na podstawie aktualnego źródła, a w przeciwnym razie rekord jest usuwany.

Termin realizacji obowiązku informacyjnego: informacja jest przekazywana zgodnie z art. 14 ust. 3 RODO — co do zasady w rozsądnym terminie po pozyskaniu danych, nie później niż w ciągu miesiąca, a jeżeli dane mają być wykorzystywane do komunikacji z osobą, której dane dotyczą, najpóźniej przy pierwszym takim kontakcie. Jeżeli obowiązek informacyjny może zostać zrealizowany poprzez udostępnienie informacji w niniejszej Polityce zgodnie z art. 14 ust. 5 RODO, Trucklo stosuje ten sposób realizacji.

5.1 Narzędzia analizy rynku oparte na AI

Do monitorowania rynku — obserwacji konkurencji, wykrywania sygnałów popytu i podaży oraz uzupełniania informacji o profilach działalności producentów — Administrator korzysta z narzędzia Perplexity AI (Perplexity AI, Inc., USA).

Zakres. Do narzędzia kierowane są przede wszystkim zapytania dotyczące firm, rynków i technologii. Trucklo nie wprowadza do narzędzia danych Kupujących ani treści Zapytań złożonych w Platformie ani danych kontaktowych pozyskanych w ramach relacji umownej z Producentem. Wyniki mogą jednak incydentalnie obejmować publicznie dostępne dane osobowe, w szczególności służbowe dane kontaktowe lub imiona i nazwiska osób pełniących funkcje w przedsiębiorstwach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu analizy rynkowej i utrzymaniu aktualności listy producentów.

Granice, które stosujemy i które są dla nas wiążące:

• do narzędzi AI nie są wprowadzane dane kupujących ani treść zapytań złożonych w serwisie;
• nie są wprowadzane dane kontaktowe pozyskane w ramach relacji umownej z producentem;
• wyniki generowane przez narzędzie nie są samodzielną podstawą jakiejkolwiek decyzji dotyczącej osoby fizycznej; służą wyłącznie jako materiał wejściowy weryfikowany przez zespół;
• informacje o osobie fizycznej uzyskane tą drogą są przed zapisaniem w bazie weryfikowane w źródle pierwotnym, ponieważ narzędzia generatywne mogą zwracać informacje nieprawdziwe. Zapis niezweryfikowanej informacji naruszałby zasadę prawidłowości danych z art. 5 ust. 1 lit. d RODO.

Transfer poza EOG: korzystanie z narzędzia może wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Przekazanie danych odbywa się z zastosowaniem mechanizmu przewidzianego w RODO, właściwego dla danego sposobu korzystania z usługi, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli ma zastosowanie, lub odpowiednich zabezpieczeń. Szczegółowe zasady dotyczące transferu danych opisuje § 8.

6. AUTOMATYCZNE DOPASOWANIE I KIEROWANIE ZAPYTAŃ

Trucklo dopasowuje zapytania do producentów w sposób częściowo zautomatyzowany. Realizując art. 13 ust. 2 lit. f i art. 14 ust. 2 lit. g RODO, wyjaśniamy, jak to działa.

Logika dopasowania. Zapytanie kupującego jest klasyfikowane według rodzaju zabudowy (kod taksonomii), podwozia, parametrów technicznych, terminu i regionu. Następnie zestawiane jest z danymi o możliwościach producentów. Twardymi filtrami są wyłącznie techniczna wykonalność oraz zadeklarowany przez producenta kanał sprzedaży dla danego rynku. Pozostałe kryteria — specjalizacja, dostępne moce, bliskość geograficzna, historia odpowiedzi na zapytania — mają charakter wag, a nie warunków wykluczających. Zapytanie kierowane jest do od jednego do pięciu producentów.

Znaczenie i konsekwencje. Dla kupującego skutkiem jest otrzymanie kontaktu od wybranych producentów. Dla producenta — otrzymanie zapytania, które może wycenić. Proces nie prowadzi do odmowy zawarcia umowy, oceny wiarygodności, scoringu kredytowego ani żadnej innej decyzji wywołującej wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływającej.

Stanowisko wobec art. 22 RODO. Proces dopasowania i kierowania Zapytań nie stanowi decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, o której mowa w art. 22 ust. 1 RODO. Wynik dopasowania nie wywołuje wobec Kupującego ani Producenta skutków prawnych ani nie wpływa na nich w sposób podobnie istotny, a ponadto może zostać zweryfikowany i skorygowany przez człowieka. W szczególności dopasowanie nie prowadzi do odmowy zawarcia umowy, oceny wiarygodności, scoringu kredytowego ani innej decyzji dotyczącej osoby fizycznej, o której mowa w art. 22 ust. 1 RODO Niezależnie od tego Administrator zapewnia, że:

• wynik dopasowania może zostać zweryfikowany przez człowieka, a zespół Trucklo może go skorygować;
• zainteresowany może zwrócić się na adres legal@trucklo.eu o wyjaśnienie, na jakiej podstawie jego Zapytanie zostało skierowane do określonych Producentów albo dlaczego dany Producent otrzymał lub nie otrzymał Zapytania.

Odrębnie od dopasowywania Zapytań Administrator prowadzi działania reklamowe w sieci Google, w ramach których — wyłącznie za zgodą wyrażoną w banerze cookies — odwiedzający mogą zostać przypisani do list odbiorców remarketingu (§ 10). Takie działanie może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO, jednak samo przypisanie do grupy odbiorców reklam nie prowadzi do decyzji wywołującej wobec osoby skutki prawne ani podobnie istotnie na nią wpływającej. Zgodę można wycofać w dowolnym momencie, w szczególności poprzez zmianę ustawień plików cookies.

Dane zapytań składanych przez kupujących nigdy nie są wykorzystywane do budowania list reklamowych ani przekazywane do systemów reklamowych.

7. ODBIORCY DANYCH

7.1 Producenci — odrębni administratorzy

Przekazanie zapytania producentowi nie jest powierzeniem przetwarzania w rozumieniu art. 28 RODO. Producent otrzymuje dane, aby przygotować i przedstawić ofertę, i od momentu otrzymania staje się samodzielnym administratorem tych danych, odpowiedzialnym za własną podstawę prawną, obowiązek informacyjny i bezpieczeństwo.

Umowa zawierana z Producentem zobowiązuje go do wykorzystywania otrzymanych danych w celu obsługi konkretnego Zapytania oraz nie zezwala na wykorzystywanie ich do własnego marketingu bez odrębnej podstawy prawnej wymaganej przez obowiązujące przepisy.

7.2 Podmioty przetwarzające (art. 28 RODO)

Administrator korzysta z następujących kategorii dostawców, z którymi zawarto umowy powierzenia przetwarzania:

Narzędzia wykorzystywane do analizy rynku. Narzędzia wykorzystywane przez Administratora do analizy rynku, w tym Perplexity AI, nie są ujmowane jako podmioty przetwarzające dane osobowe na podstawie art. 28 RODO, jeżeli charakter korzystania z danego narzędzia nie odpowiada relacji powierzenia przetwarzania. Zasady korzystania z Perplexity AI oraz zakres danych, które mogą być przekazywane do tego narzędzia, określa § 5.1.

Aktualną listę podmiotów przetwarzających Administrator udostępnia na wniosek złożony na adres legal@trucklo.eu.

Zastrzeżenie co do statusu Google i Meta. W zakresie pomiaru ruchu i konwersji Google działa jako podmiot przetwarzający na podstawie Google Ads Data Processing Terms oraz warunków przetwarzania danych Google Analytics; to samo dotyczy Meta w zakresie piksela konwersji. Natomiast w zakresie, w jakim Google lub Meta wykorzystują zebrane dane do własnych celów — utrzymania i rozwoju swoich usług reklamowych — działają jako odrębni administratorzy, na co Administrator nie ma wpływu. Zasady przetwarzania w tej roli określają polityki prywatności tych dostawców: policies.google.com/privacy oraz facebook.com/privacy/policy

7.3 Pozostali odbiorcy

Organy publiczne w zakresie i w trybie przewidzianym przepisami prawa. Doradcy prawni, audytorzy i firmy windykacyjne — wyłącznie w zakresie niezbędnym. Nabywca przedsiębiorstwa lub jego zorganizowanej części, w razie transakcji — z uprzednim poinformowaniem osób, których dane dotyczą.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich brokerom danych. Do systemów reklamowych mogą trafiać dane dotyczące korzystania z Platformy oraz identyfikatory online, zgodnie z udzieloną zgodą i ustawieniami plików cookies (§ 10). Trucklo nie przekazuje do systemów reklamowych danych kontaktowych Kupujących, treści ich Zapytań ani danych rozliczeniowych Producentów w celu prowadzenia działań reklamowych.

8. PRZEKAZYWANIE DANYCH POZA EOG

Zasadą jest przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego. W zakresie, w jakim niektórzy dostawcy usług IT przetwarzają dane w państwach trzecich, przekazanie odbywa się wyłącznie na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) — w szczególności decyzji wykonawczej z 10 lipca 2023 r. dotyczącej EU–US Data Privacy Framework, jeżeli dostawca jest certyfikowany w tym programie, albo
• standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 (art. 46 ust. 2 lit. c RODO), z uwzględnieniem oceny skutków transferu oraz, w razie potrzeby, odpowiednich dodatkowych środków technicznych, organizacyjnych lub prawnych, stosowanych adekwatnie do konkretnego transferu.

Administrator nie opiera żadnego transferu na programie Privacy Shield, który został unieważniony wyrokiem TSUE z 16 lipca 2020 r. w sprawie C-311/18 (Schrems II). Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na legal@trucklo.eu.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Przysługuje Państwu:

Sposób realizacji. Wniosek wystarczy przesłać na legal@trucklo.eu. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku; w sprawach złożonych termin może zostać przedłużony o dwa miesiące, o czym poinformujemy w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna, z zastrzeżeniem przypadków określonych w art. 12 ust. 5 RODO.

Usunięcie konta Producenta możliwe jest również samodzielnie z poziomu Panelu Producenta. Usunięcie konta lub Profilu nie oznacza automatycznego usunięcia wszystkich danych, jeżeli ich dalsze przechowywanie jest wymagane lub dozwolone na podstawie obowiązujących przepisów, w szczególności w celu wykonania obowiązków prawnych lub dochodzenia, ustalenia albo obrony roszczeń. Profil dodany do Listy Producentów bez udziału Producenta jest usuwany niezwłocznie po zgłoszeniu na legal@trucklo.eu, z zastrzeżeniem danych, których dalsze przechowywanie wynika z obowiązujących przepisów.

Organ nadzorczy w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl. Osoby przebywające w innym państwie członkowskim mogą, w przypadkach przewidzianych w RODO, złożyć skargę do organu nadzorczego właściwego ze względu na ich miejsce zamieszkania, miejsce pracy lub miejsce domniemanego naruszenia. We Francji organem nadzorczym jest Commission nationale de l’informatique et des libertés (CNIL).

10. PLIKI COOKIES I TECHNOLOGIE PODOBNE

Podstawą prawną stosowania plików cookies i podobnych technologii jest art. 399 PKE. W przypadku technologii wymagających zgody, zastosowanie znajduje uprzednia zgoda użytkownika zgodnie z art. 399 ust. 1 PKE. Jeżeli w związku z zastosowaniem danej technologii dochodzi do przetwarzania danych osobowych, podstawę tego przetwarzania stanowi odpowiednia podstawa z art. 6 RODO, w szczególności zgoda z art. 6 ust. 1 lit. a RODO.

Google Search Console nie wykorzystuje plików cookies ani nie wymaga zapisywania informacji na urządzeniu odwiedzającego w związku z korzystaniem z Platformy. Narzędzie udostępnia Administratorowi dane dotyczące widoczności Platformy w wynikach wyszukiwania, w szczególności liczbę wyświetleń, kliknięć i pozycje dla zapytań. Dane te są wykorzystywane przez Administratora w formie dostępnej w narzędziu i nie służą do identyfikowania konkretnych odwiedzających Platformę.

Wszystkie tagi podmiotów trzecich wstrzykiwane są przez Google Tag Manager. Kontener sam w sobie nie zapisuje danych analitycznych ani reklamowych; uruchamia poszczególne tagi wyłącznie po odczytaniu odpowiadającej im zgody. Narzędzia niebędące narzędziami Google — Microsoft Clarity i piksel Meta — nie korzystają z Consent Mode, dlatego przed zgodą nie są ładowane w ogóle.

Consent Mode. Skrypty Google osadzone są w trybie zgody (Consent Mode v2) z domyślnym ustawieniem denied dla parametrów analytics_storage, ad_storage, ad_user_data i ad_personalization. Do momentu wyrażenia odpowiedniej zgody narzędzia analityczne i reklamowe nie są uruchamiane w zakresie wymagającym tej zgody, a ustawienia zgody są przekazywane do odpowiednich usług Google zgodnie z ich aktualną konfiguracją.

Zasady, które stosujemy:

• baner cookies nie stosuje wzorców manipulacyjnych — przycisk odmowy jest równie widoczny i równie dostępny jak przycisk akceptacji;
• dalsze korzystanie z serwisu ani samo przewijanie strony nie stanowi zgody;
• zgodę można wycofać w każdej chwili przez link „Ustawienia plików cookies” w stopce serwisu, ze skutkiem równie prostym jak jej udzielenie (art. 7 ust. 3 zd. 4 RODO);
• do czasu wyrażenia zgody nie uruchamiamy żadnych skryptów analitycznych ani marketingowych.

Szczegółowy wykaz stosowanych cookies wraz z okresem ich ważności dostępny jest w panelu ustawień plików cookies.

11. TREŚCI PUBLIKOWANE PRZEZ PRODUCENTÓW

Profile producentów zawierają treści dostarczone przez samych producentów (opisy, zdjęcia realizacji, dane techniczne). Producent odpowiada za posiadanie praw do przekazanych materiałów.

Zgłoszenia dotyczące treści bezprawnych lub naruszających prawa osób trzecich przyjmujemy na adres compliance@trucklo.eu. Zgłoszenia rozpatrujemy niezwłocznie, a o podjętej decyzji informujemy zgłaszającego oraz producenta, którego dotyczy, zgodnie z art. 16 rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) oraz art. 14 uśude.

Administrator nie nabywa praw do materiałów Producenta w zakresie szerszym niż niezbędny do prezentacji Profilu w serwisie i promocji samego serwisu. Administrator nie wykorzystuje materiałów Producenta do trenowania modeli AI ani nie przekazuje ich podmiotom trzecim w celu trenowania modeli AI.

12. BEZPIECZEŃSTWO PRZETWARZANIA

Zgodnie z art. 32 RODO Administrator wdrożył środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• szyfrowanie transmisji protokołem TLS na wszystkich stronach serwisu i we wszystkich formularzach;
• kontrolę dostępu opartą na rolach i zasadę minimalnego niezbędnego dostępu do systemów operacyjnych (CMS, CRM, arkusze, narzędzia automatyzacji);
• obowiązkowe uwierzytelnianie dwuskładnikowe dla kont administracyjnych i kont z dostępem do danych zapytań;
• tokenizowane, jednorazowe linki w formularzach onboardingowych, uniemożliwiające dostęp do formularza osobom postronnym;
• umowy powierzenia przetwarzania ze wszystkimi dostawcami oraz zobowiązania do poufności dla osób dopuszczonych do przetwarzania (art. 29 RODO);
• regularne kopie zapasowe i testy odtworzenia;
• prowadzenie rejestru czynności przetwarzania (art. 30 RODO).

Naruszenia ochrony danych. Naruszenia ochrony danych osobowych są rejestrowane i oceniane pod kątem ryzyka naruszenia praw lub wolności osób fizycznych. Jeżeli naruszenie może powodować takie ryzyko, Administrator zgłasza je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadamia również osoby, których dane dotyczą, zgodnie z art. 34 RODO. Podejrzenia incydentów prosimy kierować na compliance@trucklo.eu.

Administrator zwraca uwagę, że transmisja danych w internecie nigdy nie jest wolna od ryzyka i nie może zagwarantować pełnego bezpieczeństwa danych przesyłanych pocztą elektroniczną. W przypadku przekazywania informacji wymagających podwyższonego poziomu ochrony Administrator może wskazać lub udostępnić odpowiedni kanał komunikacji.

13. ZMIANY POLITYKI

Administrator może zmieniać niniejszą Politykę, w szczególności w związku ze zmianą przepisów prawa, zmianą sposobu przetwarzania danych, wdrożeniem nowych funkcji lub zmianą dostawcy usług IT, jeżeli zmiana ta wpływa na sposób przetwarzania danych osobowych.

O istotnych zmianach Polityki informujemy z odpowiednim wyprzedzeniem, nie krótszym niż 14 dni, przez komunikat w serwisie oraz — w przypadku zarejestrowanych Producentów — wiadomością e-mail. Zmiany wchodzą w życie w terminie wskazanym w komunikacie. Archiwalne wersje Polityki wraz z datami obowiązywania udostępniamy na wniosek złożony na legal@trucklo.eu.