Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem https://eurostar-group.eu/, zwanego dalej „Serwisem”.

Dbamy o prywatność osób korzystających z Serwisu oraz o bezpieczeństwo powierzanych nam danych. Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 26 czerwca 1974 r. – Kodeks pracy – w zakresie dotyczącym procesów rekrutacyjnych,
• innymi obowiązującymi przepisami prawa polskiego i prawa Unii Europejskiej dotyczącymi ochrony danych osobowych.

Polityka ma zastosowanie zarówno do osób znajdujących się na terytorium Polski, jak również do osób korzystających z Serwisu z innych państw.

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:

W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub pisemnie na adres siedziby Spółki.

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu oraz rodzaju kontaktu z EUROSTAR.

Możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu,
• dane przekazane w treści wiadomości lub formularza,
• dane dotyczące zapytania transportowego lub planowanego zlecenia,
• dane dotyczące miejsca załadunku, rozładunku, rodzaju transportu oraz inne informacje konieczne do przygotowania oferty lub realizacji usługi,
• dane osób reprezentujących klientów, kontrahentów i partnerów biznesowych,
• dane kandydatów do pracy,
• dane zawarte w CV, dokumentach rekrutacyjnych i korespondencji dotyczącej zatrudnienia,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce internetowej, czasie wizyty oraz informacje związane z bezpieczeństwem i prawidłowym funkcjonowaniem Serwisu.

Jeżeli Użytkownik kontaktuje się z EUROSTAR za pośrednictwem formularza kontaktowego, poczty elektronicznej, telefonu lub innego dostępnego kanału komunikacji, przekazane dane mogą być przetwarzane w celu:

• udzielenia odpowiedzi na wiadomość,
• obsługi zapytania,
• przygotowania oferty,
• ustalenia warunków potencjalnego zlecenia transportowego,
• podjęcia działań przed zawarciem umowy,
• dalszego prowadzenia korespondencji związanej ze sprawą.

Podstawą prawną przetwarzania danych może być:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia umowy lub działań podejmowanych na żądanie osoby przed jej zawarciem.
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań, utrzymywaniu relacji biznesowych i udzielaniu odpowiedzi na korespondencję.

Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do kontaktu może uniemożliwić udzielenie odpowiedzi lub przygotowanie oferty.

Jeżeli dane są przekazywane w związku z zapytaniem o transport krajowy lub międzynarodowy, mogą być one przetwarzane w celu:

• ustalenia zakresu planowanej usługi,
• przygotowania wyceny,
• ustalenia możliwości wykonania transportu,
• kontaktu dotyczącego zlecenia,
• przygotowania, zawarcia i wykonania umowy,
• realizacji obowiązków prawnych związanych z wykonaniem usługi,
• dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną przetwarzania jest odpowiednio:

• art. 6 ust. 1 lit. b RODO ,
• art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego,
• art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora, w szczególności ustalenia, dochodzenia lub obrony przed roszczeniami.

W związku z działalnością EUROSTAR możemy przetwarzać dane klientów, kontrahentów, dostawców, podwykonawców, partnerów biznesowych oraz ich pracowników i przedstawicieli.

W przypadku osób będących stroną umowy podstawą przetwarzania danych jest przede wszystkim art. 6 ust. 1 lit. b RODO.

W przypadku pracowników, przedstawicieli lub osób kontaktowych działających w imieniu innych podmiotów podstawą może być art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na możliwości prowadzenia współpracy, komunikacji oraz realizacji relacji biznesowych.

Dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, jeżeli jest to konieczne do realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych, transportowych lub innych obowiązujących przepisów prawa.

EUROSTAR prowadzi za pośrednictwem Serwisu oraz dostępnych kanałów kontaktu procesy rekrutacyjne, w szczególności dotyczące kierowców.

W związku z rekrutacją możemy przetwarzać dane kandydata obejmujące w szczególności:

• imię i nazwisko,
• dane kontaktowe,
• informacje dotyczące wykształcenia,
• kwalifikacje zawodowe,
• przebieg dotychczasowego zatrudnienia,
• doświadczenie zawodowe,
• posiadane uprawnienia i kwalifikacje wymagane na danym stanowisku,
• informacje przekazane w CV lub innych dokumentach aplikacyjnych,
• inne informacje dobrowolnie przekazane przez kandydata w toku rekrutacji.

Dane wymagane przez obowiązujące przepisy prawa pracy są przetwarzane w celu przeprowadzenia procesu rekrutacyjnego na podstawie art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami Kodeksu pracy.

Dane niezbędne do podjęcia działań zmierzających do zawarcia umowy mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

Jeżeli kandydat dobrowolnie przekazuje dodatkowe dane wykraczające poza zakres wymagany przepisami prawa, dane te mogą być przetwarzane na podstawie odpowiedniej podstawy prawnej, w tym zgody – jeżeli jest ona w danym przypadku wymagana.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Przekazanie danych niezbędnych do udziału w rekrutacji jest dobrowolne, lecz bez ich podania udział w procesie rekrutacyjnym może być niemożliwy.

Prosimy kandydatów o nieumieszczanie w CV lub wiadomościach informacji szczególnie wrażliwych, które nie są niezbędne do przeprowadzenia rekrutacji.

EUROSTAR umożliwia również kontakt za pośrednictwem aplikacji WhatsApp, w tym w sprawach dotyczących rekrutacji.

Skorzystanie z WhatsApp jest dobrowolne. Użytkownik może zamiast tego skorzystać z innych dostępnych form kontaktu, w szczególności telefonu lub poczty elektronicznej.

W przypadku kontaktu przez WhatsApp Administrator przetwarza dane przekazane w ramach rozmowy, w szczególności numer telefonu, nazwę profilu oraz treść korespondencji i przesłane dokumenty – wyłącznie w zakresie niezbędnym do obsługi sprawy.

Niezależnie od przetwarzania wykonywanego przez EUROSTAR, dane związane z korzystaniem z aplikacji WhatsApp są również przetwarzane przez dostawcę tej usługi zgodnie z jego własnymi warunkami i polityką prywatności.

Dla użytkowników znajdujących się w Europejskim Obszarze Gospodarczym usługę WhatsApp świadczy WhatsApp Ireland Limited.

Korzystając z WhatsApp, Użytkownik powinien zapoznać się również z aktualną polityką prywatności tej usługi.

Podczas korzystania z Serwisu określone informacje techniczne mogą być automatycznie zapisywane w logach serwera.

Mogą to być w szczególności:

• adres IP,
• data i godzina połączenia,
• adres żądanego zasobu,
• informacje o przeglądarce internetowej,
• informacje o systemie operacyjnym,
• adres strony odsyłającej,
• dane dotyczące błędów i bezpieczeństwa połączenia.

Dane te mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Serwisu,
• administrowania Serwisem,
• zapewnienia bezpieczeństwa,
• wykrywania prób nadużyć, ataków i nieautoryzowanego dostępu,
• diagnozowania problemów technicznych,
• prowadzenia statystyk technicznych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

Serwis może zawierać elementy lub odnośniki pochodzące od zewnętrznych dostawców, np. mapy, materiały multimedialne, odnośniki do portali społecznościowych lub inne funkcje internetowe.

Korzystanie z określonych funkcji dostarczanych przez podmioty zewnętrzne może wiązać się z przetwarzaniem danych przez ich dostawców.

Dostawcy zewnętrzni mogą przetwarzać dane zgodnie z własnymi politykami prywatności i zasadami świadczenia usług.

Użytkownik powinien zapoznać się z zasadami prywatności danego usługodawcy przed skorzystaniem z jego usług.

Serwis może zawierać odnośniki do profili EUROSTAR prowadzonych w zewnętrznych serwisach społecznościowych.

Kliknięcie odnośnika powoduje przejście do serwisu należącego do zewnętrznego operatora.

Zasady przetwarzania danych przez operatora danego serwisu społecznościowego wynikają z jego własnej polityki prywatności oraz regulaminu.

Samo zamieszczenie zwykłego odnośnika do zewnętrznego profilu nie oznacza automatycznie przekazywania danych do jego operatora przed kliknięciem, o ile w Serwisie nie zostały dodatkowo zastosowane technologie danego dostawcy.

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności i Serwisu – wyłącznie w zakresie niezbędnym do wykonania powierzonych im zadań.

Do takich podmiotów mogą należeć w szczególności:

• dostawcy hostingu i infrastruktury IT,
• administratorzy i podmioty zapewniające obsługę techniczną Serwisu,
• dostawcy poczty elektronicznej i usług komunikacyjnych,
• dostawcy systemów bezpieczeństwa i tworzenia kopii zapasowych,
• dostawcy narzędzi wykorzystywanych do obsługi formularzy,
• dostawcy systemów i oprogramowania wykorzystywanego w działalności EUROSTAR,
• firmy księgowe, prawne, audytowe i doradcze,
• podmioty uczestniczące w realizacji usług transportowych – jeżeli przekazanie danych jest niezbędne do wykonania konkretnej usługi,
• organy publiczne lub inne podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

Jeżeli podmiot przetwarza dane na zlecenie Administratora, przetwarzanie odbywa się na podstawie odpowiedniej umowy i zgodnie z poleceniami Administratora.

Ze względu na charakter niektórych usług internetowych i komunikacyjnych dane mogą w określonych przypadkach być przetwarzane lub przekazywane poza Europejski Obszar Gospodarczy („EOG”).

Jeżeli dochodzi do takiego transferu, Administrator stosuje mechanizmy przewidziane w rozdziale V RODO.

W zależności od konkretnego przypadku mogą to być w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w danym państwie,
• obowiązujące standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inne odpowiednie zabezpieczenia przewidziane przez RODO.

Jeżeli dane są przekazywane do podmiotu znajdującego się w Stanach Zjednoczonych i podmiot ten uczestniczy w obowiązującym mechanizmie uznanym przez Komisję Europejską za zapewniający odpowiedni poziom ochrony, transfer może odbywać się również na tej podstawie.

Administrator każdorazowo dąży do zapewnienia poziomu ochrony danych wymaganego przez przepisy RODO.

Okres przechowywania danych zależy od celu oraz podstawy ich przetwarzania.

Korespondencja i formularze

Dane związane z zapytaniami są przechowywane przez okres niezbędny do obsługi sprawy i prowadzenia korespondencji, a następnie – jeżeli jest to uzasadnione – przez okres niezbędny do zabezpieczenia lub obrony ewentualnych roszczeń.

Umowy i zlecenia

Dane związane z zawartymi umowami i wykonanymi usługami są przechowywane przez okres realizacji umowy, a następnie przez okres wynikający z obowiązków prawnych oraz właściwych okresów przedawnienia roszczeń.

Dokumentacja podatkowa i księgowa

Dane zawarte w dokumentach, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych, rachunkowych lub innych przepisów prawa, są przechowywane przez okres wymagany przez właściwe przepisy.

Rekrutacja

Dane kandydata są przetwarzane przez czas trwania konkretnego procesu rekrutacyjnego oraz przez okres niezbędny do zakończenia związanych z nim czynności.

Jeżeli kandydat wyrazi odrębną zgodę na udział w przyszłych rekrutacjach, jego dane mogą być przechowywane do czasu wycofania zgody lub do czasu ustania celu, dla którego zostały zebrane.

Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przetwarzane do momentu jej wycofania, chyba że wcześniejsze usunięcie danych wynika z ustania celu przetwarzania.

Dane związane z bezpieczeństwem i logami

Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania problemów technicznych i ochrony Serwisu, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest niezbędne w związku z konkretnym incydentem lub roszczeniem.

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• uzyskania informacji o przetwarzaniu swoich danych,
• dostępu do danych osobowych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych – w przypadkach przewidzianych przez RODO,
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności konkretnego przetwarzania.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: biuro@eurostar.net.pl .

Administrator może poprosić o informacje umożliwiające zweryfikowanie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, ma prawo – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec takiego przetwarzania.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub jeżeli dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami RODO, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem właściwym jest:

Prezes Urzędu Ochrony Danych Osobowych

Skorzystanie z prawa do złożenia skargi nie wyłącza możliwości wcześniejszego skontaktowania się bezpośrednio z EUROSTAR w celu wyjaśnienia sprawy.

Dane przekazywane w związku z formularzami kontaktowymi, zapytaniami transportowymi lub rekrutacją nie są wykorzystywane przez EUROSTAR do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

Jeżeli w przyszłości Administrator wprowadzi rozwiązania powodujące tego rodzaju przetwarzanie, niniejsza Polityka zostanie odpowiednio zaktualizowana, a osoby, których dane dotyczą, otrzymają informacje wymagane przez RODO.

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• utratą,
• zniszczeniem,
• zmianą,
• niezgodnym z prawem wykorzystaniem.

Zakres stosowanych środków bezpieczeństwa jest dostosowywany do charakteru danych, sposobu ich przetwarzania oraz występujących zagrożeń.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich obowiązków.

Serwis może zawierać odnośniki do stron internetowych należących do innych podmiotów.

EUROSTAR nie odpowiada za zasady przetwarzania danych stosowane na zewnętrznych stronach internetowych.

Po opuszczeniu Serwisu Użytkownik powinien zapoznać się z polityką prywatności podmiotu prowadzącego daną stronę.

Podanie danych osobowych jest co do zasady dobrowolne.

W niektórych przypadkach podanie określonych danych jest jednak konieczne do:

• otrzymania odpowiedzi,
• przygotowania oferty,
• podjęcia działań przed zawarciem umowy,
• realizacji usługi,
• udziału w procesie rekrutacyjnym.

Jeżeli podanie określonych danych wynika bezpośrednio z obowiązujących przepisów prawa, ich podanie może być obowiązkowe.

Administrator może okresowo aktualizować niniejszą Politykę, w szczególności w przypadku:

• zmian przepisów prawa,
• zmian funkcjonalności Serwisu,
• wdrożenia nowych narzędzi lub usług,
• zmian w sposobie przetwarzania danych,
• konieczności doprecyzowania informacji przekazywanych Użytkownikom.

Aktualna wersja Polityki jest publikowana w Serwisie.

W przypadku istotnych zmian data ostatniej aktualizacji zostanie odpowiednio zmieniona.

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych prosimy o kontakt: