Polityka prywatności

(wersja obowiązująca od dnia 1 grudnia 2024 roku)

Pojęcia pisane dużą literą posiadają takie znaczenie jak wskazane w Regulaminie Świadczenia Usług, o ile nie wskazano inaczej.

§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności skierowana jest do użytkowników, odwiedzających stronę internetową Globkurier.pl i korzystających z usług zawartych na tej stronie.
2. Niniejsza Polityka Prywatności została opracowana w oparciu o przepisy RODO, ustawę o ochronie danych osobowych oraz inne obowiązujące przepisy krajowe, w celu zapewnienia maksymalnej ochrony danych osobowych i bezpieczeństwa przetwarzanych informacji przez Administratora. Dokument ten jest zgodny z najlepszymi praktykami w obszarze zarządzania bezpieczeństwem danych, uwzględniając międzynarodowe standardy, oraz krajowe normy dotyczące ochrony danych osobowych i bezpieczeństwa IT.
3. Niniejsza Polityka Prywatności odnosi się do wszystkich systemów informacyjnych, procesów przetwarzania danych, aplikacji oraz infrastruktury IT wykorzystywanych przez Administratora, jak również do podmiotów zewnętrznych zaangażowanych w przetwarzanie danych. Obejmuje również osoby związane z Administratorem, takie jak pracownicy, współpracownicy, partnerzy biznesowi, podwykonawcy oraz dostawcy usług.

§2 Definicje

1. Administrator – GRUPA ZNATURY Sp. z o.o. z siedzibą w Katowicach (40-156), al. Wojciecha Korfantego 138a, wpisana do Krajowego Rejestru Sądowego pod numerem 0000347353 przez Sąd Rejonowy Katowice-Wschód, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego w Katowicach, kapitał: 70.000 złotych, REGON: 241472991, NIP: 2220872890 (dalej: Zleceniobiorca),
2. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Oznacza to dane, które pozwalają na bezpośrednie lub pośrednie ustalenie tożsamości danej osoby, takie jak: imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer PESEL, adres IP, dane lokalizacyjne, a także inne informacje, które w połączeniu z innymi danymi mogą prowadzić do identyfikacji,
3. Incydent – zdarzenie skutkujące przypadkowym lub niezgodnym z prawem ujawnieniem, zniszczeniem, utratą, zmianą lub nieuprawnionym dostępem do danych osobowych. Administrator jest zobowiązany do odpowiedniego zarządzania incydentami tego typu, w tym ich rejestrowania, analizowania oraz podejmowania działań naprawczych, zgodnie z obowiązującymi procedurami i regulacjami prawnymi, w szczególności RODO,
4. PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221),
5. Pliki cookies – pliki wykorzystywane w celu przechowywania informacji związanych z działaniem strony internetowej, takich jak preferencje użytkownika, historia przeglądania czy dane umożliwiające logowanie. W zależności od ich rodzaju, stosowanie cookies wymaga uzyskania zgody użytkownika,
6. Podmiot danych/Użytkownik – osoba fizyczna, której dane osobowe są przetwarzane przez Administratora. Podmiot danych posiada określone przepisami prawa uprawnienia, w tym prawo do sprzeciwu wobec przetwarzania jego danych w celach marketingowych, prawo dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) oraz inne prawa wynikające z obowiązujących przepisów, w szczególności RODO,
7. Polityka – niniejszy dokument określający zasady przetwarzania i ochrony danych osobowych w ramach działalności Administratora, sporządzony zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą Prawo komunikacji elektronicznej (PKE),
8. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczące ochrony osób fizycznych w kontekście przetwarzania danych osobowych oraz swobodnego przepływu tych danych, uchylające dyrektywę 95/46/WE,
9. Serwis – serwis internetowy pośredniczący w zamawianiu usług kurierskich, spedycyjnych, zarządzaniu przesyłkami, płatnościami za usługi itp., dostępny pod adresem globkurier.pl,
10. Zgoda użytkownika – dobrowolne, świadome i jednoznaczne wyrażenie woli użytkownika, na mocy którego wyraża on zgodę na przetwarzanie swoich danych osobowych, w tym na cele marketingowe oraz stosowanie technologii śledzących.

§3 Cele polityki prywatności

1. Celem Polityki jest minimalizacja ryzyka związanego z przetwarzaniem danych osobowych oraz zapewnienie poufności, integralności i dostępności informacji. Polityka obejmuje identyfikację ryzyk, wdrażanie środków ochrony oraz monitorowanie zgodności z przepisami prawa. Polityka uwzględnia wymagania RODO, PKE oraz przepisy krajowe, w tym ustawę o ochronie danych osobowych i regulacje dotyczące bezpieczeństwa w komunikacji elektronicznej.
2. Administrator zobowiązuje się do przestrzegania obowiązujących regulacji prawnych oraz ich regularnej weryfikacji.
3. Z uwagi na fakt, że systemy informacyjne są fundamentem działalności biznesowej Administratora, Administrator wdrożył odpowiednie środki techniczne i organizacyjne, mające na celu ochronę systemów IT przed zagrożeniami zarówno zewnętrznymi, jak i wewnętrznymi, zapewniając ich niezakłócone funkcjonowanie oraz zgodność z obowiązującymi przepisami prawa.
4. Administrator stosuje kompleksowe podejście do zarządzania ryzykiem związanym z przetwarzaniem danych osobowych, obejmujące jego identyfikację, ocenę i minimalizację. Kluczowym elementem jest zapewnienie ciągłości działania systemów IT, w tym planowanie awaryjne, zarządzanie incydentami i procedury przywracania po awarii.

§4 Zasady ochrony danych osobowych

1. Dane osobowe przetwarzane są tylko w zakresie niezbędnym do realizacji celów, zgodnie z zasadą minimalizacji, ograniczając zbieranie danych do niezbędnego minimum.
2. Administrator przetwarza dane osobowe zgodnie z prawem i w sposób przejrzysty, opierając każdy proces na odpowiedniej podstawie prawnej, takiej jak zgoda, umowa, obowiązek prawny lub uzasadniony interes.
3. Administrator prowadzi dokumentację procesów przetwarzania danych, w tym rejestry czynności i ocenę ryzyka, zapewniając zgodność z przepisami prawa.

§5 Zakres zbieranych danych

1. Podczas wizyty w Serwisie automatycznie gromadzone są dane związane z aktywnością Użytkownika, takie jak czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data oraz źródło wizyty, adres IP, nazwa domeny, typ przeglądarki internetowej, natomiast w przypadku zamówienia usługi są to adresy nadawcy oraz odbiorcy, a także dane kontaktowe tj. numer telefonu, adres e-mail.
2. Użytkownik może przekazać dane w celu rejestracji konta w Serwisie. Formularz rejestracyjny wymaga podania danych identyfikacyjnych i kontaktowych niezbędnych do korzystania z konta i realizacji usługi przez Administratora. Użytkownik może również dobrowolnie podać dane dodatkowe. Na koncie użytkownika przechowywane będą informacje o zamówieniach, historii płatności oraz reklamacje. Serwis uniemożliwia złożenie zamówienia bez rejestracji konta.
3. Serwis umożliwia kontakt z Administratorem, przy czym Użytkownik może przekazać swoje dane identyfikacyjne, kontaktowe oraz informacje związane z treścią wiadomości.
4. Za zgodą Użytkownika, mogą być zbierane dane kontaktowe i/lub analityczne w celach marketingowych, w tym do przesyłania ofert promocyjnych lub informacji o nowych produktach i usługach.

§6 Cele i podstawa prawna przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe w następujących celach:
2. analizy ruchu sieciowego, zapewnienia bezpieczeństwa w ramach Serwisu oraz dostosowywania treści do potrzeb użytkowników na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
3. udzielania odpowiedzi na zadane pytania, przekazania zamówionej usługi przewoźnikowi/spedytorowi i prowadzenia korespondencji w celu załatwienia sprawy, na podstawie zgody i prawnie uzasadnionego interesu Administratora, jakim jest realizowanie żądań oraz złożonych zamówień użytkowników (art. 6 ust. 1 lit. a i f RODO);
4. założenia i korzystania z konta w Serwisie na podstawie umowy o świadczenie usług drogą elektroniczną, zawartej z użytkownikiem, jako usługobiorcą (art. 6 ust. 1 lit. b RODO);
5. rozpatrywania reklamacji, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
6. promocji towarów i usług lub przekazania oferty na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO);
7. windykacji należności w razie braku zapłaty za świadczone przez Administratora usługi (art. 6 ust. 1 lit. f RODO);
8. przekazania danych osobowych podmiotom współpracującym z Administratorem w zakresie świadczonych przez niego usług, wyłącznie w zakresie niezbędnym do wykonania tych usług w szczególności informatycznych, bankowych, operatorom płatności, usługodawcom (np. Kup Twisto), zbierania ocen i ankiet NPS Użytkowników. Z chwilą ich przekazania podmioty te staną się administratorami danych.
9. Podanie danych jest dobrowolne, ale niezbędne. Ich niepodanie uniemożliwi odpowiednio zrealizowanie zamówienia, założenie konta w Serwisie, rozpatrzenie reklamacji, otrzymanie oferty lub zamówionych materiałów marketingowych, otrzymanie odpowiedzi na zadane pytanie.
10. Podanie danych niezbędnych do analizy statycznej użytkowników Serwisu jest dobrowolne. Można skorzystać z tzw. trybu incognito w celu przeglądania strony bez udostępniania Administratorowi informacji o wizycie w Serwisie. Korzystanie z trybu incognito, a zatem niepodanie danych, nie ma wpływu na możliwość korzystania z Serwisu.