Polityka prywatności
Jak BLIST przetwarza dane osobowe: kto jest administratorem, po co i na jakiej podstawie przetwarzamy dane, komu je przekazujemy, jak długo przechowujemy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem danych osobowych jest 4AM spółka z ograniczoną odpowiedzialnością (4AM sp. z o.o.) z siedzibą pod adresem ul. Odległa 8, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001172393, NIP 8733302623, REGON 541718550, kapitał zakładowy 10 000 zł.
Kontakt w sprawach danych osobowych: e-mail bok@blist.pl, telefon 14 696 69 66, adres korespondencyjny jak adres siedziby. Administrator nie wyznaczył inspektora ochrony danych; wszystkie sprawy dotyczące danych osobowych przyjmuje pod wskazanym adresem e-mail.
2. Czyje dane i skąd je mamy
- Klienci i Użytkownicy kont – dane podajesz nam sam(a) przy rejestracji, w ustawieniach konta i w trakcie korzystania z Serwisu.
- Osoby zaproszone do konta firmowego – Twój adres e-mail i imię (lub nazwę wyświetlaną) podaje administrator konta firmowego, który Cię zaprosił.
- Nadawcy i Odbiorcy przesyłek – dane wpisuje Klient składający Zlecenie (w formularzu lub przez API); nie otrzymujemy ich bezpośrednio od Ciebie.
- Osoby wskazane w programie poleceń – adres e-mail wpisuje Klient, który Cię poleca.
- Dane firm z rejestrów publicznych – w rejestracji firmy dane podmiotu mogą zostać pobrane z publicznych rejestrów (m.in. wykazu podatników VAT prowadzonego przez Ministra Finansów).
- Dane o realizacji przewozu – statusy przesyłek i zestawienia usług otrzymujemy od Partnera logistycznego i Przewoźników; dane o wpłatach – z wyciągów bankowych.
3. Cele, podstawy prawne i okresy przetwarzania
Podstawy prawne oznaczają przepisy rozporządzenia (UE) 2016/679 (RODO): art. 6 ust. 1 lit. b – wykonanie umowy lub działania przed jej zawarciem, lit. c – obowiązek prawny, lit. f – prawnie uzasadniony interes administratora lub osoby trzeciej.
| Cel | Zakres danych | Podstawa | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie, potwierdzenie adresu e-mail | nazwa użytkownika, e-mail, hasło (przechowywane jako skrót), imię lub nazwa, dane firmy (nazwa, NIP, adres), rola w koncie | art. 6 ust. 1 lit. b | przez czas prowadzenia konta, a następnie do upływu terminów przedawnienia roszczeń |
| Bezpieczeństwo konta i Serwisu: jednorazowe kody, sesje, zaufane urządzenia, dziennik zdarzeń bezpieczeństwa | identyfikator konta, adres IP i informacje o przeglądarce w zapisie sesji i zaufanego urządzenia, czas i rodzaj zdarzenia | art. 6 ust. 1 lit. f (bezpieczeństwo konta i systemów, przeciwdziałanie nadużyciom) | kody i tokeny – do czasu ich wygaśnięcia lub wykorzystania; sesje – do wygaśnięcia lub unieważnienia; dziennik zdarzeń – tak długo, jak wymaga tego bezpieczeństwo i ochrona przed roszczeniami |
| Wycena przesyłek (także bez konta) | kraj, kod pocztowy i miejscowość nadania i doręczenia, liczba, wymiary i waga paczek, wybrane usługi | art. 6 ust. 1 lit. b (działania na żądanie przed zawarciem umowy) | przez okres ważności wyceny i w zakresie potrzebnym do obsługi Zlecenia, które z niej wynika |
| Realizacja Zleceń i śledzenie przesyłek | dane Nadawcy i Odbiorcy (imię i nazwisko lub nazwa, adres, telefon, e-mail), dane przesyłki i paczek, numer listu przewozowego, statusy | wobec Klienta – art. 6 ust. 1 lit. b; wobec Nadawcy i Odbiorcy niebędących Klientem – art. 6 ust. 1 lit. f (wykonanie umowy zawartej z Klientem) | przez czas wykonania Zlecenia, a następnie do upływu terminów przedawnienia roszczeń z umowy przewozu i usług |
| Rozliczenia, faktury, korekty, KSeF, uzgadnianie wpłat | dane rozliczeniowe Klienta, pozycje rozliczeń, dane faktur, dane z wyciągów bankowych (płatnik, kwota, tytuł) | art. 6 ust. 1 lit. c (przepisy podatkowe i o rachunkowości) oraz lit. b | 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy lub wystawiono dokument, oraz dłużej, jeżeli wymagają tego przepisy |
| Obsługa zgłoszeń, pomocy i reklamacji | treść zgłoszenia, temat, dane kontaktowe, załączniki dobrowolnie dołączone do zgłoszenia | art. 6 ust. 1 lit. b oraz lit. f (obsługa kontaktów i reklamacji) | do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń |
| Zaproszenia użytkowników do konta firmowego | adres e-mail, imię lub nazwa wyświetlana, rola, skrót tokenu zaproszenia | art. 6 ust. 1 lit. f (organizacja pracy konta firmowego na żądanie Klienta) | do przyjęcia, odwołania lub wygaśnięcia zaproszenia (7 dni), a następnie w zakresie potrzebnym do udokumentowania czynności |
| Program poleceń | adres e-mail osoby poleconej, skrót tokenu, status polecenia, powiązanie z kontem po rejestracji | art. 6 ust. 1 lit. f (prowadzenie programu poleceń Klientów) | do wygaśnięcia lub rozliczenia polecenia, a następnie w zakresie potrzebnym do udokumentowania rabatu |
| Integracje i API | nazwa i prefiks klucza API, skrót klucza, zakres uprawnień, adres i sekret webhooka, dziennik dostarczeń powiadomień | art. 6 ust. 1 lit. b | do czasu unieważnienia klucza lub webhooka, a następnie w zakresie potrzebnym do wykazania zdarzeń |
| Wykazanie zawarcia umowy i akceptacji dokumentów | identyfikator konta, rodzaj i wersja dokumentu, skrót jego treści, data i kontekst akceptacji | art. 6 ust. 1 lit. f (wykazanie zawarcia i warunków umowy) | przez czas prowadzenia konta i do upływu terminów przedawnienia roszczeń |
| Dochodzenie, ustalenie i obrona roszczeń oraz realizacja obowiązków prawnych | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. f oraz lit. c | do zakończenia sprawy i upływu terminów przedawnienia |
Okresy oznaczone jako „do upływu terminów przedawnienia” zależą od rodzaju roszczenia (m.in. roszczenia z umowy przewozu przedawniają się z upływem roku, roszczenia z działalności gospodarczej – z upływem trzech lat, pozostałe – co do zasady sześciu lat). Po tych okresach dane są usuwane lub anonimizowane.
4. Komu przekazujemy dane
- Partner logistyczny – Alsendo sp. z o.o. (serwis Apaczka.pl) oraz Przewoźnicy wykonujący przewóz – dane Nadawcy, Odbiorcy i Przesyłki, w zakresie niezbędnym do odbioru, przewozu i doręczenia; działają jako odrębni administratorzy danych w zakresie realizacji przewozu.
- Dostawca oprogramowania księgowego (wFirma) – dane rozliczeniowe i dane faktur; podmiot przetwarzający na nasze zlecenie.
- Dostawca infrastruktury serwerowej i poczty elektronicznej – hosting Serwisu, kopie zapasowe i wysyłka wiadomości e-mail z Serwisu; podmiot przetwarzający.
- Krajowy System e-Faktur (Minister Finansów) – dane faktur w zakresie wymaganym przepisami.
- Banki – w związku z rozliczeniami; publiczne rejestry – zapytania o dane podmiotów (np. wykaz podatników VAT).
- Podmioty świadczące usługi doradcze, księgowe i prawne oraz organy publiczne – gdy jest to potrzebne lub wymagane przepisami.
- Google – wyłącznie jeśli zdecydujesz się załadować mapę Google na stronie Kontakt (patrz Polityka cookies).
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Nie przekazujemy danych poza EOG w ramach zwykłego działania Serwisu. Wyjątkiem jest mapa Google wczytywana na Twoje żądanie: Google może przetwarzać dane, w tym poza EOG, na zasadach opisanych w jego dokumentach. Przewoźnicy realizujący przewóz międzynarodowy mogą przekazywać dane Odbiorcy do państw docelowych w zakresie niezbędnym do doręczenia Przesyłki.
6. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii,
- prawo do sprostowania danych,
- prawo do usunięcia danych, gdy nie ma podstawy do dalszego ich przetwarzania,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych, gdy przetwarzamy je na podstawie umowy w sposób zautomatyzowany,
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją,
- prawo cofnięcia zgody w każdym czasie, jeżeli przetwarzanie opiera się na zgodzie (np. zgoda na pliki cookie; cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Z żądaniem możesz zwrócić się na adres bok@blist.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; możemy poprosić o potwierdzenie tożsamości. Nazwę użytkownika i e-mail możesz zmienić w ustawieniach konta.
7. Obowiązek podania danych i decyzje zautomatyzowane
- Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do założenia konta, złożenia Zlecenia i wystawienia dokumentów; bez nich nie możemy świadczyć usług. Dane podawane w formularzu pomocy są dobrowolne.
- Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania. Cena wynika z Cennika przypisanego do konta; wyniki weryfikacji wymagające oceny oraz decyzje o blokadzie konta lub wysyłek podejmuje człowiek.
- Nie prowadzimy działań marketingowych ani reklamowych. Jeżeli w przyszłości zaczniemy wysyłać informacje handlowe, poprosimy o odrębną, dobrowolną zgodę, której brak nie wpłynie na możliwość korzystania z Serwisu.
8. Informacja dla Odbiorców i Nadawców przesyłek (art. 14 RODO)
Jeżeli jesteś Odbiorcą lub Nadawcą przesyłki zleconej przez naszego Klienta, Twoje dane (imię i nazwisko lub nazwa, adres, telefon, e-mail) otrzymaliśmy od Klienta. Przetwarzamy je, aby zorganizować odbiór, przewóz i doręczenie Przesyłki oraz ją rozliczyć, na podstawie art. 6 ust. 1 lit. f RODO (wykonanie umowy zawartej z Klientem), i przekazujemy je Partnerowi logistycznemu i Przewoźnikowi. Przechowujemy je przez okres wskazany w punkcie 3. Przysługują Ci prawa opisane w punkcie 6, w tym prawo sprzeciwu i prawo skargi do Prezesa UODO. Kontakt: bok@blist.pl.
9. Informacja dla osób zaproszonych do konta firmowego
Jeżeli otrzymałeś(-aś) zaproszenie do konta firmowego, Twoje dane (adres e-mail i imię lub nazwę wyświetlaną) podał administrator konta. Wykorzystujemy je do wysłania zaproszenia i założenia Twojego konta. Po założeniu konta stosuje się do Ciebie punkty 2–7. Jeżeli nie chcesz przyjąć zaproszenia, zignoruj wiadomość – wygaśnie po 7 dniach; możesz też zgłosić sprzeciw na adres bok@blist.pl.
10. Bezpieczeństwo, cookies i zmiany
- Stosujemy m.in. szyfrowane połączenia, przechowywanie haseł i kodów wyłącznie jako skrótów, szyfrowanie poświadczeń integracji, ograniczenia dostępu opartego na rolach, dodatkowe uwierzytelnianie administratorów oraz kopie zapasowe.
- Informacje o plikach cookie i pamięci przeglądarki są w Polityce cookies. Ustawienia cookies możesz zmienić w każdej chwili.
- Zmiany tej Polityki publikujemy na tej stronie z podaniem daty wejścia w życie; jeżeli wymaga tego prawo, informujemy o nich bezpośrednio.