Polityka Prywatności

Ostatnia aktualizacja: 8 czerwca 2026 r.

Uwaga (wersja robocza): dokument przygotowany przed rejestracją spółki — dane administratora oznaczone jako […] zostaną uzupełnione, a całość przejdzie weryfikację radcy prawnego / inspektora ochrony danych przed publikacją.

Niniejsza Polityka opisuje, w jaki sposób Global Telematics przetwarza dane osobowe w związku z prowadzeniem serwisu internetowego oraz świadczeniem usługi platformy do monitoringu floty GPS (dalej „Platforma"). Stosujemy Rozporządzenie (UE) 2016/679 (RODO) oraz ustawę z 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych i kontakt

Administratorem danych przetwarzanych w celach własnych jest [NAZWA SPÓŁKI], [ADRES SIEDZIBY], NIP [NIP], KRS [KRS] (dalej „my", „Administrator").

Kontakt w sprawach danych: kontakt@globaltelematics.pl
Inspektor Ochrony Danych (jeśli powołany): iod@globaltelematics.pl

2. Dwie role: administrator i podmiot przetwarzający

Zakres naszej odpowiedzialności zależy od rodzaju danych:

Jesteśmy administratorem wobec danych użytkowników panelu (dane kontaktowe, logowania, rozliczeniowe), osób kontaktujących się z nami oraz odwiedzających serwis (analityka, cookies, marketing) — reguluje to niniejsza Polityka.
Jesteśmy podmiotem przetwarzającym wobec danych kierowców i pojazdów naszych Klientów (lokalizacja, dane z magistrali CAN, tachograf, styl jazdy). Administratorem tych danych jest Klient (firma transportowa) — zasady przetwarzania określa Umowa powierzenia (DPA).

3. Jakie dane przetwarzamy

3.1 Dane podane bezpośrednio

dane rejestracyjne i konta (imię, nazwisko, e-mail, telefon, firma, stanowisko),
dane rozliczeniowe (NIP, adres, dane do faktury, historia płatności),
korespondencja i zgłoszenia do wsparcia.

3.2 Dane zbierane automatycznie

adres IP, strefa czasowa, dane urządzenia i przeglądarki, logi systemowe,
dane o sposobie korzystania z serwisu i Platformy (analityka), pliki cookies — zob. Polityka cookies.

3.3 Dane telematyczne (przetwarzane jako podmiot przetwarzający)

W ramach Platformy przetwarzamy w imieniu Klienta: pozycje GPS i trasy, prędkość, kierunek, zdarzenia jazdy (gwałtowne hamowanie/przyspieszanie), dane silnika/CAN (paliwo, obroty, temperatura, przebieg), dane tachografu cyfrowego (pliki DDD, karty kierowcy) oraz wskaźniki stylu jazdy. Administratorem tych danych jest Klient.

4. Cele i podstawy prawne przetwarzania (art. 6 RODO)

Cel	Podstawa prawna
Świadczenie usługi i obsługa konta	art. 6 ust. 1 lit. b (wykonanie umowy)
Rozliczenia, księgowość, obowiązki podatkowe	art. 6 ust. 1 lit. c (obowiązek prawny)
Bezpieczeństwo Platformy, zapobieganie nadużyciom, dochodzenie roszczeń	art. 6 ust. 1 lit. f (uzasadniony interes)
Marketing własny (newsletter)	art. 6 ust. 1 lit. a (zgoda) / lit. f
Dane telematyczne kierowców	jako podmiot przetwarzający — na polecenie Klienta (administratora); podstawę zapewnia Klient

5. Okresy przechowywania (retencja)

Dane konta i kontaktowe — przez czas obowiązywania umowy i do upływu terminów roszczeń.
Dane rozliczeniowe i faktury — 5 lat (przepisy podatkowe).
Dane telematyczne (pozycje, zdarzenia) — przez okres ustalony przez Klienta (administratora).
Pliki tachografu (DDD) — co najmniej zgodnie z wymogami prawa UE (rozp. 165/2014, 561/2006) — domyślnie min. 2 lata.
Dane marketingowe — do czasu wycofania zgody.
Logi i analityka — zwykle do 90 dni.

6. Odbiorcy danych i podmioty przetwarzające (sub-procesorzy)

Korzystamy ze starannie dobranych dostawców działających na nasze polecenie. Aktualna lista znajduje się w wykazie sub-procesorów. Przykładowe kategorie:

Dostawca / kategoria	Cel	Lokalizacja
Hosting / serwery (OVH)	infrastruktura Platformy	UE
Dostawcy map i geokodowania	mapy, adresy	UE / EOG
Cloudflare R2	przechowywanie plików (DDD, zdjęcia)	UE
Bramka SMS / e-mail (Twilio, Resend)	powiadomienia	UE / USA (SCC)
Dostawcy modeli AI (OpenAI, Anthropic)	funkcje asystenta i analiz AI	USA (SCC / DPF)

7. Przekazywanie danych poza EOG

Część usług (np. modele AI, niektóre powiadomienia) może wiązać się z przekazaniem danych do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA. Odbywa się to na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (np. EU-U.S. Data Privacy Framework), wraz z dodatkowymi środkami bezpieczeństwa.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Platforma zawiera funkcje analityczne i AI (np. ocena stylu jazdy, wykrywanie anomalii, sugestie). Mają one charakter wspomagający — ostateczne decyzje podejmuje człowiek (Klient/dyspozytor). Jeżeli w konkretnym przypadku doszłoby do zautomatyzowanej decyzji wywołującej skutki prawne wobec osoby, przysługuje prawo do interwencji człowieka, wyrażenia stanowiska i zakwestionowania decyzji (art. 22 RODO).

9. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Część z tych praw zrealizujesz samodzielnie w Platformie (sekcja „Moje dane / Prywatność" — eksport danych i usunięcie konta). W pozostałych sprawach napisz na kontakt@globaltelematics.pl.

W odniesieniu do danych kierowców (gdzie administratorem jest Klient) żądania kieruj do swojego pracodawcy — my realizujemy je na jego polecenie.

10. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie połączeń (TLS) i danych w spoczynku, kontrolę dostępu i uprawnień, kopie zapasowe (szyfrowane), monitoring oraz rejestrowanie zdarzeń.

12. Monitoring pracowników (kierowców)

Jeżeli jesteś kierowcą, którego pojazd jest monitorowany przez pracodawcę: monitoring GPS jako „inna forma monitoringu" w rozumieniu art. 22³ Kodeksu pracy wymaga od pracodawcy określenia jego zasad w przepisach wewnętrznych oraz poinformowania pracowników co najmniej 2 tygodnie przed uruchomieniem. Administratorem tych danych jest pracodawca — to do niego należy realizacja obowiązku informacyjnego.

13. Zmiany Polityki

Zastrzegamy prawo do aktualizacji Polityki. O istotnych zmianach poinformujemy w serwisie lub mailowo. Obowiązuje wersja oznaczona aktualną datą u góry dokumentu.

Zobacz też: Regulamin · Umowa powierzenia (DPA) · Polityka cookies