Legal
Polityka Ochrony Danych Osobowych (RODO)
Data wejścia w życie: 18 Listopada 2025
Spis treści
- 1. Wprowadzenie
- 2. Współadministratorzy Danych
- 3. Inspektor Ochrony Danych (IOD)
- 4. Kategorie Przetwarzanych Danych Osobowych
- 5. Cele i Podstawy Prawne Przetwarzania
- 6. Odbiorcy Danych Osobowych
- 7. Międzynarodowe Transfery Danych
- 8. Okres Przechowywania Danych
- 9. Państwa Prawa
- 10. Bezpieczeństwo Danych Osobowych
- 11. Polityka Cookies
- 12. Zmiany w Polityce Prywatności
- 13. Kontakt
- 14. Referencje
1. Wprowadzenie
Poufność Państwa danych osobowych stanowi fundamentalny priorytet dla Crystal Logistics Services. Niniejsza polityka opisuje sposób, w jaki zbieramy, wykorzystujemy, przekazujemy i chronimy Państwa dane osobowe podczas interakcji z nami w związku z naszymi produktami i usługami, w tym za pośrednictwem naszej strony internetowej.
Niniejsza polityka została opracowana zgodnie z Rozporządzeniem (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (znanym jako „RODO”), a także obowiązującym prawodawstwem krajowym.
2. Współadministratorzy Danych
W kontekście świadczenia naszych usług logistycznych i transportowych, Państwa dane są przetwarzane w ramach reżimu współadministratorów przez następujące podmioty, zwane dalej „Crystal Logistics Services”, „CLS” lub „Spółka”.
| Podmiot Prawny | Siedziba | Numer Rejestracyjny | Kontakt |
|---|---|---|---|
| Crystal Logistics Services S.R.L. | Bukareszt, Sektor 1, Strada Dr. Iacob Felix, nr 49, Piętro S, Pokój 9, Rumunia | J40/4964/2021, CUI 43944517 | Telefon: 0040.757.333.184 E-mail: acc@crystal-logistics-services.com |
| Crystal Logistics Services GmbH | Bahnhofstrasse, Nr 21, Zug, Szwajcaria | CHE-217.611.963 | Telefon: 0040.757.333.184 E-mail: acc@crystal-logistics-services.com |
3. Inspektor Ochrony Danych (IOD)
Biorąc pod uwagę obowiązki prawne i złożoność naszych operacji, Crystal Logistics Services wyznaczyła Inspektora Ochrony Danych (IOD) do nadzorowania zgodności z RODO. W przypadku jakichkolwiek pytań, wątpliwości lub w celu skorzystania z przysługujących Państwu praw, prosimy o korzystanie z ogólnych danych kontaktowych spółki, z zaznaczeniem w Państwa prośbie, że jest ona skierowana do Inspektora Ochrony Danych.
Dane kontaktowe:
• E-mail: acc@crystal-logistics-services.com
• Adres korespondencyjny: Bukareszt, Sektor 1, Strada Dr. Iacob Felix, nr 49, Piętro S, Pokój 9, Rumunia, do wiadomości Inspektora Ochrony Danych.
4. Kategorie Przetwarzanych Danych Osobowych
W zależności od charakteru Państwa interakcji z CLS, zbieramy różne kategorie danych osobowych:
a) Klienci i Partnerzy Biznesowi (osoby fizyczne lub przedstawiciele osób prawnych):
• Dane identyfikacyjne: Imię, nazwisko, stanowisko.
• Dane kontaktowe: Adres e-mail, numer telefonu, adres korespondencyjny/dostawy.
• Dane transakcyjne: Szczegóły dotyczące usług, historia zamówień, dane do faktur (z wyłączeniem szczegółów karty bankowej), informacje celne.
• Dane zbierane za pośrednictwem strony internetowej: Adres IP, typ przeglądarki, odwiedzane strony (szczegóły w Polityce Cookies).
b) Osoby, których dane dotyczą w Kontekście Przesyłek (nadawcy, odbiorcy):
• Dane identyfikacyjne i kontaktowe: Imię, nazwisko, pełny adres, numer telefonu, e-mail.
• Szczegóły przesyłki: Informacje o zawartości paczki (w zakresie, w jakim mogą stanowić dane osobowe), informacje o śledzeniu, dane niezbędne do formalności celnych (w tym CNP – rumuński numer identyfikacyjny, seria i numer dowodu osobistego, jeśli jest to prawnie wymagane).
c) Pracownicy i Kandydaci:
• Dane identyfikacyjne: Imię, nazwisko, CNP, seria i numer dowodu osobistego.
• Dane kontaktowe: Adres, telefon, e-mail.
• Dane zawodowe i edukacyjne: CV, historia zatrudnienia, dyplomy, certyfikaty.
• Dane finansowe: Numer konta bankowego, informacje o wynagrodzeniu.
• Dane medyczne: Wyłącznie w kontekście obowiązków medycyny pracy.
d) Dostawcy i Współpracownicy (osoby fizyczne):
• Dane identyfikacyjne i kontaktowe: Imię, nazwisko, adres, telefon, e-mail.
• Dane finansowe: Numer konta bankowego, dane do faktur.
5. Cele i Podstawy Prawne Przetwarzania
Crystal Logistics Services przetwarza Państwa dane osobowe w następujących celach, opierając się na podstawach prawnych określonych w RODO:
| Cel Przetwarzania | Podstawa Prawna (zgodnie z Art. 6 RODO) | Przykłady Czynności Przetwarzania |
|---|---|---|
| Świadczenie usług logistycznych i transportowych | Wykonanie umowy (Art. 6 ust. 1 lit. b)) | Przetwarzanie i zarządzanie zleceniami transportowymi. Śledzenie przesyłek (tracking). Zarządzanie operacjami magazynowania i dystrybucji. Komunikacja z klientami i odbiorcami dotycząca statusu dostaw. |
| Wypełnianie obowiązków prawnych | Obowiązek prawny (Art. 6 ust. 1 lit. c)) | Sporządzanie i przetwarzanie dokumentów celnych (gdzie może być przetwarzany CNP). Fakturowanie i przestrzeganie przepisów finansowo-księgowych. Raportowanie do organów podatkowych i innych instytucji publicznych. |
| Działania przedkontraktowe i zawieranie umów | Wykonanie umowy (Art. 6 ust. 1 lit. b)) | Gromadzenie niezbędnych danych (imię, kontakt, dane firmy) do przygotowania i przesłania spersonalizowanej oferty. Przetwarzanie danych w celu negocjowania, zawierania i podpisywania umowy o świadczenie usług. |
| Zarządzanie relacjami z klientami i partnerami | Uzasadniony interes (Art. 6 ust. 1 lit. f)) | Komunikacja administracyjna i operacyjna niezbędna do realizacji usług. Proaktywny kontakt z klientami i partnerami. Rozpatrywanie wniosków i reklamacji. Ocena satysfakcji klientów. |
| Komunikacja handlowa i marketing | Uzasadniony interes (Art. 6 ust. 1 lit. f)) / Zgoda (Art. 6 ust. 1 lit. a)) | Wysyłanie ofert, newsletterów i informacji o usługach CLS. |
| Rekrutacja i zarządzanie zasobami ludzkimi | Wykonanie umowy (Art. 6 ust. 1 lit. b)) / Obowiązek prawny (Art. 6 ust. 1 lit. c)) | Przetwarzanie kandydatur i organizacja rozmów kwalifikacyjnych. Zawieranie umów o pracę. Wypłata wynagrodzeń i świadczeń. |
| Bezpieczeństwo fizyczne i systemów informatycznych | Uzasadniony interes (Art. 6 ust. 1 lit. f)) | Monitorowanie dostępu do siedziby. Zapewnienie bezpieczeństwa sieci i systemów informatycznych. |
| Ulepszanie usług i analiza danych | Uzasadniony interes (Art. 6 ust. 1 lit. f)) | Analiza danych o ruchu na stronie internetowej w celu optymalizacji doświadczenia użytkownika. Raportowanie wewnętrzne. |
6. Odbiorcy Danych Osobowych
W celu wypełnienia naszych zobowiązań umownych i prawnych, możemy ujawnić Państwa dane partnerom, podwykonawcom, władzom, dostawcom usług i ubezpieczycielom, na podstawie umów o zachowaniu poufności i ochronie danych.
Nasi dostawcy techniczni (podmioty przetwarzające zgodnie z art. 28 RODO) obejmują: Google (Firebase — hosting bazy danych, uwierzytelnianie i przechowywanie przesłanych plików), Vercel (hosting strony), Stripe (przetwarzanie płatności — dane karty są przetwarzane wyłącznie przez Stripe i nigdy nie trafiają na nasze serwery), Google reCAPTCHA (ochrona formularzy przed nadużyciami) oraz naszego dostawcę usług e-mail do wiadomości transakcyjnych. Dostawcy ci przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych (DPA). Niektórzy mogą przetwarzać dane również poza EOG (np. Vercel, Stripe, Google) — takie transfery są objęte standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską oraz, w stosownych przypadkach, certyfikacją EU-U.S. Data Privacy Framework.
7. Międzynarodowe Transfery Danych
Państwa dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Szwajcarii, gdzie znajduje się siedziba Crystal Logistics Services GmbH.
Transfery odbywają się bezpiecznie, na podstawie decyzji Komisji Europejskiej o adekwatności lub Standardowych Klauzul Umownych (SCC).
8. Okres Przechowywania Danych
Dane są przechowywane tylko przez okres niezbędny do celów ich zbierania:
• Przez czas trwania wykonania umowy;
• 10 lat dla dokumentów finansowo-księgowych;
• Do czasu wycofania zgody (w celach marketingowych);
• Przez okres ustawowego terminu przedawnienia w celu obrony naszych uzasadnionych interesów.
• 12 miesięcy dla danych analitycznych formularzy na stronie oraz porzuconych wersji roboczych zamówień;
• 18 miesięcy dla aplikacji o pracę (w tym CV), po czym są automatycznie usuwane;
• 90 dni dla identyfikatorów technicznych (hashe IP) używanych do ograniczania wycen dla gości.
9. Państwa Prawa
Zgodnie z RODO przysługują Państwu następujące prawa:
• Prawo do informacji i dostępu;
• Prawo do sprostowania;
• Prawo do usunięcia ('prawo do bycia zapomnianym');
• Prawo do ograniczenia przetwarzania;
• Prawo do przenoszenia danych;
• Prawo do sprzeciwu;
• Prawo do niepodlegania zautomatyzowanym decyzjom;
• Prawo do wycofania zgody;
• Prawo do wniesienia skargi do ANSPDCP (www.dataprotection.ro).
10. Bezpieczeństwo Danych Osobowych
Crystal Logistics Services wdraża środki techniczne i organizacyjne w celu ochrony Państwa danych: szyfrowanie, kontrola dostępu, szkolenie personelu, audyty bezpieczeństwa i zarządzanie incydentami.
11. Polityka Cookies
Nasza strona internetowa używa plików cookie w celu poprawy doświadczenia przeglądania, analizy ruchu i spersonalizowanych funkcjonalności. Szczegóły w Polityce Cookies.
12. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do okresowego aktualizowania niniejszej polityki. Każda zmiana zostanie opublikowana na stronie internetowej i, w razie potrzeby, powiadomiona za pomocą banera cookies.
13. Kontakt
W przypadku pytań lub w celu skorzystania z przysługujących Państwu praw, prosimy o kontakt pod adresem:
E-mail: acc@crystal-logistics-services.com
Telefon: 0040.757.333.184
Adres: Bukareszt, Sektor 1, Strada Dr. Iacob Felix, nr 49, Piętro S, Pokój 9, Rumunia
14. Referencje
1. Rozporządzenie (UE) 2016/679 (RODO) - Oficjalny tekst rozporządzenia;
2. Krajowa Władza Nadzorcza ds. Przetwarzania Danych Osobowych (ANSPDCP) - www.dataprotection.ro;
3. Wytyczne i zalecenia Europejskiej Rady Ochrony Danych (EROD);
4. Ustawa nr 190/2018 dotycząca wdrożenia RODO;
5. Decyzja Komisji (UE) 2021/914 w sprawie standardowych klauzul umownych;
6. Decyzja Komisji z dnia 26 lipca 2000 r. w sprawie adekwatności ochrony danych w Szwajcarii.