Polityka prywatności TruckLo
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z platformy TruckLo („Platforma”). Dokument ma charakter informacyjny (RODO) i stanowi draft produktowo-prawny pod przegląd prawnika Administratora. Nie zastępuje indywidualnej opinii prawnej.
1. Informacje ogólne i definicje
- Platforma - serwis internetowy TruckLo służący do odkrywania producentów pojazdów użytkowych oraz pośrednictwa informacyjnego w zakresie zapytań B2B (lead matching), bez zawierania umów sprzedaży ani płatności na Platformie.
- Użytkownik - każda osoba korzystająca z Platformy.
- Producent - podmiot B2B posiadający lub ubiegający się o profil/wizytówkę i panel na Platformie.
- Nabywca - podmiot B2B (lub osoba działająca w jego imieniu) składający zapytanie (lead) poprzez quiz lub formularze Platformy.
- Lead - zapytanie zawierające dane kontaktowe i parametry potrzeb nabywcy, mogące zostać przypisane Producentowi.
- Profil - publiczna wizytówka Producenta w katalogu Platformy.
2. Administrator danych
Administratorem danych osobowych jest:
Trucklo Sp. z o.o.
z siedzibą w Poznaniu, ul. Stanisława Barańczaka 1B lok. 4, 60-537 Poznań
wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001234469
NIP: 7812108719 · REGON: 544467509
E-mail w sprawach RODO: contact@trucklo.eu
IOD: nie wyznaczono.
Żądania dotyczące praw osób można kierować także przez formularz Kontakt z tematem „RODO”. Odpowiedź następuje bez zbędnej zwłoki, nie później niż w terminie 30 dni (z możliwością przedłużenia zgodnie z RODO).
3. Kategorie osób, których dane dotyczą
- Nabywcy i osoby kontaktowe składające leady lub formularze,
- Producenci (waitlista, onboarding, konta panelu, profile publiczne),
- Subskrybenci newslettera,
- Odwiedzający stronę (dane techniczne / cookies - w zakresie opisanym w Polityce cookies),
- Administratorzy Platformy (personel) - w zakresie niezbędnym do obsługi systemu.
4. Cele i podstawy prawne przetwarzania
| Proces | Cel | Podstawa (propozycja) | Retencja (propozycja) |
|---|---|---|---|
| Waitlista producentów | kolejka zaproszeń, komunikacja o onboardingu | zgoda / działania przedumowne (art. 6 ust. 1 lit. a/b RODO) | do zakończenia programu + max 24 mies. lub do usunięcia |
| Onboarding / profil | wizytówka B2B, katalog, matching | umowa / działania przedumowne (lit. b) | do usunięcia konta + obowiązki prawne |
| Konto panelu Producenta | uwierzytelnienie, dostęp do leadów | umowa (lit. b) | do usunięcia konta |
| Quiz / lead | dopasowanie i obsługa zapytania B2B | umowa / prawnie uzasadniony interes B2B (lit. b/f) | 24 mies. od zamknięcia leada; logi zdarzeń 12 mies. |
| Reveal kontaktu / statystyki | ochrona przed scrapingiem, pomiary | prawnie uzasadniony interes (lit. f) | hash IP|UA: 1 dzień; eventy wg polityki stats |
| Formularze kontaktowe | odpowiedź na zapytanie | lit. f / lit. b | 12–24 mies. (polityka skrzynki) |
| Newsletter | informacje o Platformie i branży | zgoda (lit. a) | do wypisania |
| Cookies analityczne / reklamowe | analityka, marketing | zgoda (ePrivacy + RODO) | wg Polityki cookies |
| Geokodowanie | lokalizacja profilu / filtrów | lit. f | bez trwałego logowania zapytań (o ile nie logujemy) |
Podanie danych jest dobrowolne, lecz w wielu przypadkach niezbędne do świadczenia usługi (np. lead bez kontaktu nie może być obsłużony).
5. Odbiorcy i powierzenie
Dane mogą być powierzane procesorom lub ujawniane odbiorcom w zakresie niezbędnym do działania Platformy, w szczególności:
- hosting i poczta SMTP (infrastruktura Instantio / 360 Software House),
- SMSAPI - powiadomienia SMS o leadach,
- Google (Tag Manager, Analytics, Maps) - w zakresie narzędzi włączonych i po wymaganych zgodach,
- Microsoft Clarity - analityka UX (po zgodzie),
- Meta - piksel marketingowy (jeśli włączony, po zgodzie),
- OpenStreetMap Nominatim - zapytania geokodowania,
- Producent przypisany do leada - otrzymuje dane kontaktowe i treść zapytania nabywcy jako odbiorca danych w zakresie obsługi tego zapytania (kwalifikacja współadmin. do potwierdzenia z prawnikiem).
6. Przekazania poza EOG
Część dostawców (np. Google, Meta, Microsoft) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są odpowiednie zabezpieczenia transferu (m.in. standardowe klauzule umowne / ustawienia dostawcy), o ile są dostępne. Szczegóły narzędzi marketingowych - w Polityce cookies.
7. Okresy przechowywania
Stosujemy okresy wskazane w tabeli w pkt 4, o ile dłuższy okres nie wynika z obowiązków prawnych, dochodzenia roszczeń lub zabezpieczenia Platformy. Po upływie okresu dane są usuwane lub anonimizowane.
8. Prawa osób
Przysługują Państwu - w granicach RODO - prawa: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Przysługuje też prawo skargi do Prezesa UODO.
Realizacja: e-mail RODO lub formularz kontaktowy (temat „RODO”).
9. Profilowanie i automatyczne dopasowanie leadów
Platforma stosuje automatyczne lub półautomatyczne dopasowanie leadów do Producentów na podstawie parametrów quizu (np. kategorie, lokalizacja, typ nabywcy) oraz reguł administracyjnych. Ostateczne przypisanie może dokonać Administrator Platformy. Przetwarzanie to nie wywołuje wobec Użytkownika skutków prawnych w rozumieniu art. 22 RODO ani podobnie istotnie na niego nie wpływa w sposób wyłącznie zautomatyzowany - służy organizacji kontaktu B2B. Mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
10. Bezpieczeństwo
Stosujemy środki adekwatne do ryzyka, m.in.: transmisję HTTPS, hashowanie haseł kont panelu, ograniczenie dostępu do panelu Producenta i panelu administracyjnego, rate limiting formularzy oraz ujawnianie danych kontaktowych Producenta po świadomym kliknięciu (reveal) w celu ograniczenia automatycznego zbierania danych.
11. Dane dzieci
Usługa jest skierowana do działalności B2B osób pełnoletnich (18+). Nie zbieramy świadomie danych dzieci.
12. Zmiany polityki
Polityka może być aktualizowana. Aktualna wersja i data obowiązywania są publikowane na tej stronie. Istotne zmiany mogą być komunikowane dodatkowo (np. baner, e-mail do Producentów).