Polityka prywatności strony i regulamin
Privacy Policy and website Regulations

Polski

I. Niniejszy Regulamin został przygotowany w oparciu o przepisy prawa obowiązujące na terytorium Rzeczpospolitej Polskiej i określa zasady funkcjonowania stron należących do, nazwanych dalej witrynami.

Regulamin określa obowiązki i zakres odpowiedzialności witryn jako podmiotu zarządzającego i prowadzącego strony.

  1. Administratorem witryn jest IdealTruck Sp. z o. o.
  2. Autorem treści oraz utworów graficznych zawartych na witrynach jest: IN PLUS GROUP Sp. z o. o.
  3. Witryny wraz z wszystkimi jej składowymi jest chroniona przepisami prawa, w szczególności Ustawy z dnia 04.02.1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2000r. Nr 80 Poz. 904 z późn. zm.) i  Ustawy z dnia 16.04.1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 1993 Nr 47 Poz. 211 z późn. zm.
  4. Autorzy zamieszczanych utworów graficznych oraz treści nie wyrażają zgody na ich jakąkolwiek publikację lub modyfikację w jakikolwiek sposób (wydawnictwach, publikacjach, prezentacjach, stronach internetowych i w inny sposób ujęty w ustawie o ochronie praw autorskich) bez ich pisemnej zgody.
  5. W przypadku bezprawnego ich wykorzystywania (bez względu na to, czy działania związane z wykorzystaniem grafik i treści miały charakter komercyjny, czy też niekomercyjny), zarówno Właściciel strony jak i jej autorzy grafik będą występowali na drogę prawną w celu wyegzekwowania przysługujących im praw określonych w Ustawie o Ochronie Praw Autorskich.
  6. Użytkownik ma prawo do korzystania z całości treści opublikowanych na witrynach internetowych, pod warunkiem nienaruszania praw autorskich. Żadna część strony nie może być wykorzystywana w celach komercyjnych bez uprzedniej zgody właściciela strony.
  7. Właściciel strony jak i jej autorzy nie ponoszą odpowiedzialności za straty moralne oraz finansowe poniesione w wyniku wykorzystania treści znajdujących się na witrynach.
  8. Witryny internetowe wykorzystują ciasteczka “Cookies”, które służą identyfikacji przeglądarki podczas korzystania ze strony. Ciasteczka nie zbierają żadnych danych osobowych. Zbierane dane jak np. rodzaj przeglądarki użytkownika, czas spędzony na stronie itd. są wykorzystywane przy analizie statystyk poszczególnych witryn.
  9. Oferta handlowa przedstawiona na witrynach nie stanowi oferty w rozumieniu przepisów Kodeksy Cywilnego art. 66 §1 kodeksu cywilnego oraz innych właściwych przepisów prawnych. Każda strona ma charakter wyłącznie informacyjny.
  10. Do wszelkich kwestii nieuregulowanych w niniejszym polityce prywatności mają zastosowanie odpowiednie przepisy prawa.

II. Ochrona Danych Osobowych

  1. Dane osobowe są przetwarzane przez IdealTruck Sp. z o. o. zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej: RODO), a także na podstawie innych przepisów regulujących ochronę danych osobowych osób fizycznych.
  2. Dane osobowe zbierane poprzez wszelkiego rodzaju formularze zamieszczone na witrynach internetowych Administratora, obejmujące m.in.: takie informacje takie jak: imię i nazwisko, adres e -mail, adres www oraz, służą tylko do identyfikacji Petenta, nawiązania z nimi kontaktu. Jeżeli Klient wyrazi na to zgodę, to przekazane przez niego dane osobowe, będą wykorzystywane przez Administratora na potrzeby kontaktu z IdealTruck Sp. z o. o. oraz w celu archiwizacji udostępnionych danych.
  3. Dane osobowe zbierane poprzez wszelkiego rodzaju formularze zamieszczone na witrynach internetowych, będą przetwarzane przez Administratora przez okres wynikający z powszechnie obowiązujących przepisów prawa, mając na względzie cel w jakim zostały one podane.
  4. Dane osobowe zbierane poprzez wszelkiego rodzaju formularze zamieszczone na witrynach internetowych Administratora są przetwarzane na podstawie zgody osoby (art. 6 ust. 1 lit. a RODO), a także na podstawie art. 6 ust. 1 lit. b) RODO, tj. ich przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
  5. W każdym czasie zgoda na przetwarzanie danych osobowych może być przez Klientów Administratora cofnięta. Cofnięcie zgody na przetwarzanie danych nie ma wpływu na zgodność z prawem przetwarzania danych dokonanych przez Administratora na podstawie zgody przed jej cofnięciem.
  6. Cofnięcie zgody może nastąpić poprzez wysłanie przez Państwa na adres e-mail: info@idealtruck.eu stosownego oświadczenia.
  7. Kategoriami odbiorców, którym dane osobowe Klientów Administratora mogą zostać ujawnione są: pracownicy, współpracownicy Administratora, organy państwowe, podmioty upoważnione przez Administratora. Wszystkie te osoby zostały przeszkolone przez Administratora w zakresie należytego przetwarzania danych osobowych i zobowiązały się do ich przetwarzania w sposób gwarantujący najwyższy poziom bezpieczeństwa tych danych.
  8. IdealTruck Sp. z o. o. nie przekazuje i nie będzie przekazywał Państwa danych do odbiorców w państwach trzecich lub do organizacji międzynarodowych.
  9. IdealTruck Sp. z o. o. przetwarza dane osobowe za pomocą systemów komputerowych i oprogramowania zapewniającego bezpieczeństwo przetwarzania tych danych osobowych na najwyższym poziomie (takie jak m.in. szyfrowanie i anonimizacja przesyłanych informacji, cykliczne zmiany haseł dostępu do systemów). Administrator przetwarza dane osobowe poza systemem informatycznym przy użyciu środków technicznych i organizacyjnych zapewniających najwyższy poziom bezpieczeństwa przetwarzania danych osobowych.
  10. Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych i ich sprostowania, usunięcia (prawo do bycia zapomnianym, chyba, że przepis stanowi inaczej ), ograniczenia ich przetwarzania, prawo do przenoszenia danych, prawo do cofnięcia zgody na ich przetwarzanie w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
  11. Osoba, której dane dotyczą, ma prawo dno wniesienia sprzeciwu od przetwarzania swoich danych przez Administratora. Sprzeciw powinien być wniesiony na adres: info@idealtruck.eu.
  12. Gdy osoba, której dane dotyczą uzna, że przetwarzanie przez Administratora jej danych osobowych narusza przepisy Rozporządzenia o ochronie danych osobowych, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
  13. W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu Prezesowi Urzędu Ochrony Danych Osobowych, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia.Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

III.  Zasady przetwarzania danych osobowych przez Administratora

IdealTruck Sp. z o. o. przy przetwarzaniu danych osobowych przestrzega następujących zasad:

  1. Zasada zgodności z prawem, rzetelności i przejrzystości przetwarzania danych, wedle której dane są przetwarzane przez Administratora zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą.
  2. Ograniczenie celu przetwarzania danych – dane są zbierane przez Administratora w sposób zgodny z celami ich przetwarzania. Dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane przez Administratora za niezgodne z pierwotnymi celami.
  3. Minimalizacja ilości przetwarzania danych – Administrator przetwarza taką ilość danych, która jest adekwatna, stosowna oraz ograniczona do tego, co niezbędne do celów, w których są przetwarzane.
  4. Prawidłowość przetwarzanych danych- Administrator przetwarza tylko dane prawidłowe i w razie potrzeby uaktualniane. Administrator podejmuje wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane.
  5. Ograniczenie czasookresu i celów, dla których dane mogą być przechowywane – Administrator przechowuje dane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane. Administrator może przechowywać dane osobowe przez okres dłuższy, o ile będą one przechowywane do celów statystycznych. Administrator wdroży jednocześnie odpowiednie środki techniczne i organizacyjne w celu ochrony praw i wolności osób, których dane te dotyczą.
  6. Zapewnienie przetwarzania danych w sposób integralny i poufny – przetwarza dane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
  7. Zasada rozliczalności – IdealTruck Sp. z o. o. jest odpowiedzialne za przestrzeganie wszystkich wymienionych w punktach 1 – 6 zasad przetwarzania danych osobowych i jest w stanie wykazać ich przestrzeganie. Administrator wdraża odpowiednie środki techniczne i organizacyjne, które zapewniają najwyższy poziom bezpieczeństwa przetwarzanych przez niego danych osobowych, a to wedle zasad wymienionych powyżej.

IV. Obowiązki informacyjne Administratora danych osobowych

W zależności czy Administrator zbiera dane od osoby, której dane dotyczą, czy w sposób inny niż od osoby, której dane dotyczą, Rozporządzenie unijne o ochronie danych osobowych nakłada na Administratora osobne wymogi informacyjne.

Obowiązki informacyjne Administratora danych osobowych wspólne zarówno dla sytuacji, gdy dane zostały zebrane od osoby, której dane dotyczą, jak i  w sposób pośredni:

  1. Obowiązek podania tożsamości administratora, danych kontaktowych oraz tożsamości i danych kontaktowych przedstawiciela administratora.
  2. Obowiązek podania danych kontaktowych inspektora ochrony danych (jeżeli takowy został ustanowiony).
  3. Obowiązek wskazania celów przetwarzania danych osobowych oraz podstawy prawnej przetwarzania.
  4. Obowiązek podania informacji o odbiorcach danych osobowych lub o kategoriach odbiorców, którym dane będą przekazywane.
  5. Obowiązek informowania o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej, gdy takowa sytuacja zachodzi.
  6. Obowiązek wskazania okresu, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, wskazanie kryteriów ustalania tego okresu.
  7. Obowiązek podania informacji o uprawnieniach osób, których dane dotyczą.
  8. Obowiązek podania informacji o prawie do wniesienia skargi do organu nadzorczego (podaje się  pełną nazwę tego organu oraz jego adres).
  9. Obowiązek informowania osoby, której dane dotyczą, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych.
  10. Obowiązek poinformowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu
  11. Obowiązek informowania o nowym celu przetwarzania danych, niż ten, który został wskazany w pierwotnej informacji:

Obowiązki informacyjne administratora, gdy dane nie zostały zebrane od osoby, której dotyczą (tj. w sposób pośredni)

Administrator w takim przypadku musi dodatkowo poinformować osobę, której dane dotyczą, o:
a) kategoriach odnośnych danych osobowych, które są przetwarzane – a więc rodzaju przetwarzanych danych, np. imię, nazwisko, adres, data urodzenia itp.
b) źródle pochodzenia danych, a gdy ma to zastosowanie – czy pochodzą one ze źródeł publicznie dostępnych.

Zwolnienie administratora, który pozyskał dane w sposób pośredni, z obowiązku informacyjnego

Administrator, który pozyskał dane w sposób pośredni, nie jest obowiązany do wypełnienia obowiązku informacyjnego, gdy – i w zakresie, w jakim:
a) osoba, której dane dotyczą, dysponuje już tymi informacjami;
b) udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku; w szczególności w przypadku przetwarzania danych do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych;
c) pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, przewidującym odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą; lub
d) dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie Unii lub w prawie państwa członkowskiego, w tym ustawowym obowiązkiem zachowania tajemnicy.

V. Obowiązek przejrzystej komunikacji Administratora z osobą, której dane dotyczą (art. 12 RODO):

  1. Administrator w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem – w szczególności, gdy informacje są kierowane do dziecka – udziela osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14 RODO, oraz prowadzi z nią wszelką komunikację na mocy art. 15-22 i 34 RODO. Informacji udziela się na piśmie lub w inny sposób, w tym w stosownych przypadkach – elektronicznie. Jeżeli osoba, której dane dotyczą, tego zażąda, informacji można udzielić ustnie, o ile innymi sposobami potwierdzi się tożsamość osoby, której dane dotyczą.
  2. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, o którym mowa w art. 15-21 RODO, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.

VI. Terminy spełnienia obowiązków informacyjnych przez Administratora

  1. W przypadku pozyskania danych osobowych od osoby, której dane dotyczą, wszelkie wskazane wyżej informacje powinny być tej osobie przekazane podczas pozyskiwania danych.
  2. W przypadku, gdy administrator pozyskuje dane w sposób pośredni, spełnia swój obowiązek informacyjny w następujących terminach:

a) w rozsądnym terminie po pozyskaniu danych osobowych – najpóźniej w ciągu miesiąca – mając na uwadze konkretne okoliczności przetwarzania danych osobowych;
b) jeżeli dane osobowe mają być stosowane do komunikacji z osobą, której dane dotyczą – najpóźniej przy pierwszej takiej komunikacji z osobą, której dane dotyczą; lub
c) jeżeli planuje się ujawnić dane osobowe innemu odbiorcy – najpóźniej przy ich pierwszym ujawnieniu.

VII. Obowiązki Administratora Danych Osobowych przy przetwarzaniu danych osobowych

Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są raz na pół roku poddawane przeglądom i uaktualniane.

Obowiązkami IdealTruck Sp. z o. o. jako Administratora wynikającymi wprost z RODO są w szczególności:

  1. Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danychAdministrator, w celu realizacji tego obowiązku, wdrożył odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by w jak najwyższy sposób chronić prawa osób, których dane dotyczą.
  2. Powierzenie danych do przetwarzania na podstawie pisemnej umowyAdministrator korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by chroniło prawa osób, których dane dotyczą.
    Przetwarzanie przez podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i Administratora, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora.
  3. Rejestrowanie czynności przetwarzania.Administrator obowiązany jest do prowadzenie Rejestru czynności przetwarzania danych osobowych.
    Rejestr czynności przetwarzania prowadzony jest przez Administratora w formie elektronicznej i jest na bieżąco aktualizowany.
    Administrator udostępnia rejestr na żądanie organu nadzorczego.
  4. Bezpieczeństwo przetwarzania.IdealTruck Sp. z o. o. wdrożył i stosuje następujące środki techniczne i organizacyjne, aby zminimalizować ryzyko naruszenia ochrony danych osobowych:
    a) pseudonimizację i szyfrowanie danych osobowych;
    b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
    c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
    d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
    Oceniając, czy stopień bezpieczeństwa jest odpowiedni, Administrator uwzględnia w szczególności ryzyko wiążące się z przetwarzaniem, w szczególności wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
  5. Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu.W przypadku naruszenia ochrony danych osobowych, Administrator bez zbędnej zwłoki w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin, Administrator dołącza wyjaśnienie przyczyn opóźnienia.
    Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.
  6. Przeprowadzanie oceny skutków dla ochrony danych.Jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator przed rozpoczęciem przetwarzania obowiązany jest dokonać oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych.
  7. Przeprowadzanie uprzednich konsultacji.Jeżeli ocena skutków dla ochrony danych, wskaże, że przetwarzanie powodowałoby wysokie ryzyko, gdyby Administrator nie zastosował środków w celu zminimalizowania tego ryzyka, to przed rozpoczęciem przetwarzania Administrator będzie konsultował się w sprawie możliwości i sposobów przetwarzania z organem nadzorczym.

VIII. Przetwarzanie danych osób niepełnoletnich

Z założenia wszelkie działania IdealTruck Sp. z o. o. kierowane są do osób pełnoletnich, mogących podejmować decyzje bądź wpływać na ich podejmowanie. Jeśli opiekunowie prawni osoby niepełnoletniej posiądą informację o tym, że wypełniła ona formularz dostępny na stronach serwisów należących do Administratora prosimy o skontaktowanie się z Administratorem w celu usunięcia tych danych z bazy, bądź wycofanie zgody poprzez wysłanie stosownego e -maila na adres: info@idealtruck.eu.

IX. Prawa użytkowników strony internetowej należącej do IdealTruck Sp. z o. o.

Osoba, której dane dotyczą:

a) jest uprawniona do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz szeregu informacji (Artykuł 15 RODO),
b) ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe (Artykuł 16 RODO),
c) ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych w wyszczególnionych okolicznościach (Artykuł 17 RODO),
d) ma prawo żądania od Administratora ograniczenia przetwarzania danych w wyszczególnionych przypadkach (Artykuł 18 RODO),
e) ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczył Administrator, oraz
f) ma prawo, w wymienionych przypadkach, przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane (Artykuł 20 RODO),
g) ma prawo wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych (Artykuł 21 RODO ),
h) ma prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu jej danych osobowych, w tym profilowaniu (Artykuł 22 RODO).

Administrator danych osobowych umożliwia osobie, której dane dotyczą wymienionych wyżej uprawnień na zasadach określonych w przepisach Rozporządzenia unijnego o ochronie danych osobowych.

X. Zmiana polityki prywatności

IdealTruck Sp. z o. o. zastrzega sobie prawo zmiany powyższej polityki prywatności i regulaminu poprzez opublikowanie nowej polityki prywatności na tej stronie. W razie dodatkowych pytań dotyczących polityki prywatności i regulaminu strony, prosimy o kontakt z Administratorem pod adresem e -mail: info@idealtruck.eu.

English

I. These Regulations have been prepared based on the provisions of law in force in the territory of the Republic of Poland and sets out the rules for the functioning of pages belonging to, hereinafter referred to as websites.

The Regulations define the obligations and scope of liability of websites as the entity managing and running the pages.

  1. The website administrator is IdealTruck Sp. z o. o.
  2. The author of the content and graphic works contained on the websites is: IN PLUS GROUP Sp. z o. o.
  3. The website along with all its components is protected by law, in particular the Act of February 4, 1994 on Copyright and Related Rights (Journal of Laws of 2000, No. 80, item 904, as amended) and the Act of 16.04.1993 on combating unfair competition (Journal of Laws of 1993 No. 47, Item 211, as amended
  4. The authors of published graphic works and content do not agree to their publication or modification in any way (publications, publications, presentations, websites and otherwise included in the Copyright Act) without their written consent.
  5. In the event of their unlawful use (regardless of whether the activities related to the use of graphics and content were commercial or non-commercial), both the owner of the website and its graphic authors will take legal action to enforce their rights set out in the Act on Copyright Protection.
  6. Users have the right to use all content published on websites, provided that they do not infringe copyright. No part of the site may be used for commercial purposes without the prior consent of the site owner.
  7. The website owner and its authors are not responsible for any moral or financial losses incurred as a result of using the content on the websites.
  8. Websites use “Cookies”, which are used to identify the browser when using the site. Cookies do not collect any personal data. Collected data such as the type of user’s browser, time spent on the site, etc. are used when analyzing the statistics of individual websites.
  9. The commercial offer presented on the websites does not constitute an offer within the meaning of the Civil Code, art. 66 §1 of the Civil Code and other relevant legal provisions. Each page is for information purposes only.
  10. The applicable law applies to all matters not covered by this privacy policy.

 

II. Personal data protection

  1. Personal data is processed by IdealTruck Sp. z o. o. in accordance with the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46 / EC (called hereinafter: the GDPR), as well as on the basis of other provisions regulating the protection of personal data of natural persons.
  2. Personal data collected through all types of forms placed on the Administrator’s websites, including, among others, such information as: name and surname, e-mail address, www address and are only used to identify the Customer and contact them. If the Customer agrees, the personal data provided by him will be used by the Administrator for the purpose of contacting IdealTruck Sp. z o. o. and for archiving the shared data.
  3. Personal data collected through all types of forms posted on websites will be processed by the Administrator for a period of time resulting from generally applicable laws, having regard to the purpose for which they were given.
  4. Personal data collected through all types of forms posted on the Administrator’s websites are processed on the basis of the consent of the person (art.6 par.1 lit.a RODO), as well as on the basis of art. 6 clause 1 lit. b) GDPR, i.e. their processing is necessary to perform the contract to which the data subject is party or to take action at the request of the data subject before concluding the contract.
  5. At any time, consent to the processing of personal data may be withdrawn by the Administrator’s clients. Withdrawal of consent to data processing does not affect the lawfulness of data processing carried out by the Administrator on the basis of consent before its withdrawal.
  6. Withdrawal of consent may take place by sending an appropriate statement to the e-mail address: info@idealtruck.eu.
  7. The categories of recipients to whom the personal data of the Administrator’s Customers may be disclosed are: employees, controllers of the Administrator, state authorities, entities authorized by the Administrator. All these people have been trained by the Administrator in the proper processing of personal data and undertook to process them in a way that guarantees the highest level of security of this data.
  8. IdealTruck Sp. z o. o. does not transfer and will not transfer your data to recipients in third countries or to international organizations.
  9. IdealTruck Sp. z o. o. processes personal data using computer systems and software ensuring the security of processing these personal data at the highest level (such as encryption and anonymization of transmitted information, cyclical changes in system access passwords). The administrator processes personal data outside the IT system using technical and organizational measures to ensure the highest level of security of personal data processing.
  10. The data subject has the right to access their data and rectify it, delete it (right to be forgotten, unless the law provides otherwise), limit their processing, the right to transfer data, the right to withdraw consent to their processing in any at the moment without affecting the lawfulness of the processing carried out on the basis of consent before its withdrawal.
  11. The data subject has the right to object to the processing of his data by the Administrator. The objection should be submitted to: info@idealtruck.eu.
  12. If the data subject considers that the processing of his personal data by the Administrator violates the provisions of the Regulation on the protection of personal data, he has the right to lodge a complaint to the President of the Office for Personal Data Protection.
  13. In the event of a breach of personal data protection, the Administrator shall, without undue delay, as far as possible, no later than within 72 hours after finding the breach – notifies it to the supervisory body of the President of the Office for Personal Data Protection, unless it is unlikely that this breach would result in a risk of violation of rights or freedom of individuals. To the notification forwarded to the supervisory body after 72 hours, the Administrator attaches an explanation of the reasons for the delay. If a breach of personal data protection may cause a high risk of violation of the rights or freedoms of natural persons, the Administrator shall without undue delay notify the data subject of such a breach.

 

III. Rules for the processing of personal data by the Administrator

IdealTruck Sp. z o. o. when processing personal data, it adheres to the following principles:

  1. The principle of legal compliance, reliability and transparency of data processing, according to which data is processed by the Administrator in accordance with the law, fairly and transparently for the data subject.
  2. Limitation of the purpose of data processing – the data is collected by the Administrator in a manner consistent with the purposes of their processing. Further processing for archival purposes in the public interest, scientific or historical research purposes or for statistical purposes is not considered by the Administrator to be inconsistent with the original purposes.
  3. Minimizing the amount of data processing – The Administrator processes the amount of data that is adequate, relevant and limited to what is necessary for the purposes for which it is processed.
  4. Correctness of processed data – the Administrator processes only correct data and is updated if necessary. The administrator takes all reasonable steps to ensure that personal data that is incorrect in light of the purposes of their processing is immediately deleted or corrected.
  5. Limiting the period and purposes for which data may be stored – the Administrator stores data in a form that allows identification of the data subject for a period not longer than necessary for the purposes for which the data is processed. The administrator may store personal data for a longer period, provided that it is stored for statistical purposes. The administrator will simultaneously implement appropriate technical and organizational measures to protect the rights and freedoms of data subjects.
  6. Ensuring data processing in an integral and confidential manner – processes data in a manner that ensures adequate security of personal data, including protection against unauthorized or unlawful processing and accidental loss, destruction or damage, by appropriate technical or organizational measures.
  7. Accountability principle – IdealTruck Sp. z o. o. is responsible for compliance with all the rules for processing personal data listed in points 1 – 6 and is able to demonstrate compliance. The administrator implements appropriate technical and organizational measures that ensure the highest level of security of personal data processed by him, according to the principles listed above.

 

IV. Information obligations of the Personal Data Administrator

Depending on whether the Administrator collects data from the data subject or otherwise than from the data subject, the EU Regulation on the protection of personal data imposes separate information requirements on the Administrator.

Information obligations of the Administrator of personal data common both for the situation when the data was collected from the data subject and indirectly:

  1. The obligation to provide the administrator’s identity, contact details and the identity and contact details of the administrator’s representative.
  2. Obligation to provide contact details of the data protection officer (if one has been established).
  3. The obligation to indicate the purposes of personal data processing and the legal basis for processing.
  4. The obligation to provide information about the recipients of personal data or the categories of recipients to whom the data will be transferred.
  5. Obligation to provide information about the intention to transfer personal data to a third country or international organization when this occurs.
  6. The obligation to indicate the period for which personal data will be stored, and if this is not possible, to indicate the criteria for determining this period.
  7. Obligation to provide information on the rights of data subjects.
  8. Obligation to provide information on the right to lodge a complaint with a supervisory authority (provide the full name of that authority and its address).
  9. The obligation to inform the data subject whether providing personal data is a statutory or contractual requirement or a condition for concluding a contract and whether the data subject is obliged to provide it and what are the possible consequences of not providing data.
  10. Obligation to provide information on automated decision making, including profiling
  11. The obligation to provide information about the new purpose of data processing than that indicated in the original information:

Information obligations of the administrator when the data has not been collected from the person concerned (i.e. indirectly)

In such a case, the administrator must additionally inform the data subject about:

a) the categories of relevant personal data that are processed – i.e. the type of data processed, e.g. name, surname, address, date of birth, etc.

b) the source of the data, and if applicable, whether they come from publicly available sources.

Release of the administrator who obtained data indirectly from the information obligation

An administrator who has obtained data indirectly is not obliged to fulfill the information obligation when – and to the extent that:

a) the data subject already has that information;
b) providing such information proves impossible or would involve a disproportionate effort; in particular in the case of data processing for archiving purposes in the public interest, scientific or historical research purposes or for statistical purposes;
c) the acquisition or disclosure is expressly governed by Union or Member State law to which the controller is subject, which provides for appropriate measures to protect the legitimate interests of the data subject; or
d) personal data must remain confidential in accordance with the obligation of professional secrecy provided for in Union or Member State law, including the statutory obligation of confidentiality.

V. The obligation of transparent communication between the Administrator and the data subject (Article 12 of the GDPR):

  1. The administrator in a concise, transparent, understandable and easily accessible form, in a clear and simple language – in particular when information is directed to a child – provides the data subject with all information referred to in art. 13 and 14 of the GDPR, and conducts all communication with her pursuant to art. 15-22 and 34 GDPR. Information shall be provided in writing or by other means, including by electronic means where appropriate. If the data subject so requests, information can be provided orally, provided that the identity of the data subject is confirmed in other ways.
  2. If the Administrator has reasonable doubts as to the identity of the natural person submitting the request referred to in art. 15-21 GDPR, may request additional information necessary to confirm the identity of the data subject.

VI. Dates of compliance by the Administrator with information obligations

  1. In the event of obtaining personal data from the data subject, all the above-mentioned information should be provided to that person during data acquisition.
  2. In the event that the controller obtains data indirectly, it fulfills its information obligation on the following dates:

a) within a reasonable time after obtaining personal data – no later than within a month – taking into account the specific circumstances of personal data processing;
b) if personal data are to be used for communication with the data subject – at the latest at the first such communication with the data subject at the latest; or
c) if it is planned to disclose personal data to another recipient – at the latest upon their first disclosure.

VII. Responsibilities of the Personal Data Administrator when processing personal data

 Taking into account the nature, scope, context and purposes of processing as well as the risk of violation of the rights or freedoms of natural persons of different probability and severity of threat, the Administrator has implemented appropriate technical and organizational measures to process it in accordance with the GDPR and to be able to demonstrate it. These measures are reviewed and updated once every six months.

The duties of IdealTruck Sp. z o. o. as the Administrator arising directly from the GDPR are in particular:

  1. Considering data protection in the design phase and default data protection – the administrator, in order to fulfill this obligation, has implemented appropriate technical and organizational measures, such as pseudonymisation, designed to effectively implement the principles of data protection, such as data minimization, and to give processing necessary security, so as to protect the rights of data subjects as much as possible.
  2. Entrusting data for processing on the basis of a written agreement – The administrator uses only the services of such processing entities that provide sufficient guarantees for the implementation of appropriate technical and organizational measures to protect the rights of data subjects.
    Processing by the processing entity takes place on the basis of a contract or other legal instrument that is subject to Union or Member State law and binds the processing entity and the Administrator, specify the subject and duration of processing, the nature and purpose of processing, the type of personal data and the categories of persons whose data concern, duties and rights of the administrator.
  3. Registration of processing activities. The Administrator is obliged to keep a Register of personal data processing activities.
    The register of processing activities is kept by the Administrator in electronic form and is constantly updated.
    The administrator makes the register available at the request of the supervisory authority.
  4. Security of processing. IdealTruck Sp. z o. o. has implemented and applies the following technical and organizational measures to minimize the risk of personal data breach:
    a) pseudonymisation and encryption of personal data;
    b) the ability to continually ensure the confidentiality, integrity, availability and resilience of processing systems and services;
    c) the ability to quickly restore the accessibility of personal data and access to it in the event of a physical or technical incident;
    d) regularly testing, measuring and assessing the effectiveness of technical and organizational measures to ensure security of processing.
    When assessing whether the level of security is adequate, the Administrator takes into account in particular the risk of processing, in particular resulting from accidental or unlawful destruction, loss, modification, unauthorized disclosure or unauthorized access to personal data sent, stored or otherwise processed.
  5. Reporting a personal data breach to the supervisory body. In the event of a personal data breach, the Administrator shall, without undue delay, as soon as possible, no later than within 72 hours after finding the breach – report it to the supervisory body, unless the breach is unlikely to result in a risk violation of the rights or freedoms of natural persons. The administrator encloses an explanation of the reasons for the delay to the notification forwarded to the supervisory body after 72 hours.
    If a breach of the protection of personal data may cause a high risk of violation of the rights or freedoms of natural persons, the administrator shall without undue delay notify the data subject of such a breach.
  6. Conducting an impact assessment for data protection. If a given type of processing – in particular using new technologies – due to its nature, scope, context and purposes is likely to cause a high risk of violating the rights or freedoms of natural persons, the Administrator is obliged to assess the effects of planned processing operations on the protection of personal data.
  7. Conducting prior consultations. If the data protection impact assessment indicates that the processing would pose a high risk if the Administrator did not take measures to minimize this risk, then before the processing begins, the Administrator will consult the supervisory authority on the possibilities and methods of processing.

VIII. Data processing of minors

By assumption, all activities of IdealTruck Sp. z o. o. are addressed to adults who are able to make decisions or influence their making. If the legal guardians of a minor have information that they have filled out the form available on the websites of the Administrator, please contact the Administrator to delete this data from the database, or withdraw their consent by sending an appropriate e-mail to: info @ idealtruck .eu.

IX. Rights of users of the IdealTruck Sp. z o. o. website

Data subject:

a) is entitled to obtain confirmation from the Administrator whether personal data concerning him are being processed, and if this is the case, he is entitled to access them and a number of information (Article 15 of the GDPR),
b) has the right to request the Administrator to immediately rectify any personal data concerning him that is incorrect (Article 16 GDPR),
c) has the right to request the Administrator to immediately delete personal data concerning him in the specified circumstances (Article 17 GDPR),
d) has the right to request the Administrator to limit data processing in specified cases (Article 18 GDPR),
e) has the right to receive, in a structured, commonly used, machine-readable format, personal data concerning it that has been provided by the Administrator, and
f) has the right, in the aforementioned cases, to send this personal data to another administrator without hindrance by the administrator to whom the data was provided (Article 20 of the GDPR),
g) has the right to object to the processing of personal data concerning him (Article 21 GDPR),
h) has the right not to be subject to a decision that is based solely on the automated processing of her personal data, including profiling (Article 22 GDPR).

The personal data administrator enables the data subject to the above-mentioned rights on the principles set out in the provisions of the EU Regulation on the protection of personal data.

X. Change of privacy policy

IdealTruck Sp. z o. o. reserves the right to change the above privacy policy and regulations by publishing a new privacy policy on this website. If you have additional questions about the privacy policy and website regulations, please contact the Administrator at the following e-mail address: info@idealtruck.eu.

Get Widget