Polityka prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy serwisu Betnex: strony betnex.pl i panelu panel.betnex.pl (dalej: „Serwis”).

Operatorem Serwisu jest Nexuromedia Wiktor Bobowski, ul. Uniwersytecka 13, 40-007 Katowice, NIP 6343005939 (dalej: „Operator”). Kontakt w sprawach danych osobowych i Serwisu: biuro [at] betnex.pl.

Dane osobowe trafiają do Serwisu na trzy sposoby: podajesz je sam (formularz kontaktowy, logowanie i ustawienia konta), wprowadza je firma, która korzysta z Betnex (np. dane kierowców i zleceń), albo zapisują się automatycznie podczas korzystania z Serwisu (logi, dane w pamięci przeglądarki). Szczegóły — w kolejnych punktach.

2. Kto jest administratorem — trzy sytuacje

a) Odwiedzający stronę i formularz kontaktowy

Administratorem danych osób odwiedzających betnex.pl i piszących przez formularz kontaktowy jest Operator. Dane z formularza przetwarzamy, aby odpowiedzieć na zapytanie i ewentualnie przygotować ofertę — na podstawie prawnie uzasadnionego interesu Operatora (art. 6 ust. 1 lit. f RODO) oraz działań przed zawarciem umowy na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO).

b) Konta użytkowników panelu

W zakresie obsługi kont użytkowników panel.betnex.pl — logowania, logowania dwuetapowego (kod jednorazowy, klucze dostępu), sesji i urządzeń, ustawień konta oraz dziennika zdarzeń bezpieczeństwa — administratorem jest Operator. Podstawą jest wykonanie umowy o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Operatora polegający na zapewnieniu bezpieczeństwa Serwisu i wykrywaniu nadużyć (art. 6 ust. 1 lit. f RODO).

c) Dane wprowadzane przez firmy korzystające z Betnex

Pozycje GPS aut pobierane z systemu lokalizacji, dane kierowców i ich zmian, zlecenia i etapy kursów, zdjęcia WZ i podpisy odbiorców, tankowania, wpisy serwisowe i dokumenty aut wprowadza firma-klient: właściciel floty albo wytwórnia betonu. Administratorem tych danych jest firma-klient, a Operator przetwarza je w jej imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), wyłącznie w celu świadczenia usługi.

Kierowcy i inne osoby, których dane wprowadziła firma-klient, kierują swoje żądania (np. dostępu do danych czy ich usunięcia) przede wszystkim do swojego pracodawcy lub zleceniodawcy. Operator pomaga firmie-klientowi w ich realizacji.

Jeśli właściciel floty udostępni auto innej firmie (np. wytwórni) i włączy „Pokazuj kierowcę”, ta firma widzi imię i nazwisko kierowcy tego auta (oraz telefon, jeśli włączono „Pokazuj telefon kierowcy”) — tylko przy udostępnionym aucie i tylko w okresie udostępnienia. Nigdy nie widzi dokumentów kierowcy ani kontaktu awaryjnego.

3. Metody ochrony danych

• Połączenie ze stroną i panelem jest szyfrowane (HTTPS).
• Hasła użytkowników zapisujemy wyłącznie jako skróty kryptograficzne (hash) — nie da się ich odczytać.
• Logowanie dwuetapowe: kod jednorazowy wysyłany e-mailem albo klucz dostępu (Face ID, Touch ID, Windows Hello, klucz sprzętowy).
• Hasła do kont integracji (systemu lokalizacji GPS) są przechowywane w postaci zaszyfrowanej.
• Role i uprawnienia: każdy użytkownik widzi tylko dane swojej firmy i tylko w zakresie swojej roli; dane innych firm — wyłącznie w zakresie udostępnień.
• Dziennik zdarzeń rejestruje ważne zmiany (np. logowania, zmiany uprawnień, udostępnienia, przypisania kierowców).
• Kopie bezpieczeństwa bazy danych wykonywane codziennie.
• Automatyczne usuwanie danych po okresach przechowywania ustawionych w panelu (punkt 6).

4. Hosting

Serwis jest utrzymywany na serwerach firmy hostingowej SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP 9721323212, KRS 0000939910. Firma hostingowa przetwarza dane w imieniu Operatora (przechowywanie plików i bazy danych, poczta e-mail Serwisu).

Serwer zapisuje logi techniczne — więcej w punkcie 9.

5. Odbiorcy danych i podmioty przetwarzające

Dane mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie potrzebnym do działania Serwisu:

• Firma hostingowa — SEOHOST Sp. z o.o. (serwery i poczta e-mail Serwisu).
• Dostawca systemu lokalizacji GPS, z którego konta firma-klient pobiera pozycje i trasy swoich aut — podmiot współpracujący z firmą-klientem; Serwis łączy się z nim w imieniu firmy-klienta.
• Google (Google Maps Platform) — mapy (Map Tiles API) i podpowiedzi adresów (Places API), gdy firma włączy mapy Google. Zapytania wysyła przeglądarka użytkownika bezpośrednio do Google, a wraz z nimi m.in. adres IP i fragment mapy albo wpisywany adres. Google LLC ma siedzibę w USA, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy — na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (w którym Google uczestniczy) oraz standardowych klauzul umownych. Bez kluczy Google Serwis wyświetla mapy OpenStreetMap.
• Usługi powiadomień push przeglądarek (np. Google dla Chrome i Androida, Apple dla Safari i iPhone’a, Mozilla dla Firefoksa) — tylko gdy użytkownik włączy powiadomienia; przekazujemy treść powiadomienia i techniczny adres subskrypcji.
• Odbiorcy wiadomości e-mail — powiadomienia i raporty wysyłane na adresy wskazane przez użytkowników lub firmę-klienta (np. link śledzenia dostawy do kontaktu na budowie).
• Firmy, którym udostępniono auta — w zakresie opisanym w punkcie 2c.
• Organy publiczne — tylko gdy obowiązek wynika z przepisów prawa.

Nie sprzedajemy danych, nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

6. Okresy przechowywania

Okresy domyślne (dla danych z punktu 2c firma-klient może je zmienić w ustawieniach RODO; dane są wtedy usuwane automatycznie):

Po zakończeniu umowy z firmą-klientem dane z punktu 2c są usuwane albo zwracane zgodnie z umową powierzenia. Dane potrzebne do rozliczeń przechowujemy przez okres wymagany przepisami podatkowymi.

7. Twoje prawa

Osobie, której dane dotyczą, przysługuje prawo:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żądania w sprawie danych z punktów 2a i 2b kieruj do Operatora: biuro [at] betnex.pl. Żądania w sprawie danych z punktu 2c — do firmy-klienta (np. pracodawcy kierowcy).

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość, a bez danych logowania nie da się korzystać z panelu.

8. Formularz kontaktowy

Formularz na betnex.pl zbiera: imię i nazwisko, nazwę firmy (opcjonalnie), adres e-mail, telefon (opcjonalnie), rodzaj działalności i treść wiadomości. Wiadomość trafia e-mailem na adres Operatora i jest zapisana w bazie Serwisu — także na wypadek problemu z pocztą. Do ochrony przed spamem zapisujemy skrót (nie sam adres) adresu IP wysyłającego i czas wysłania. Nie wysyłamy automatycznych odpowiedzi ani informacji handlowych.

9. Logi

Serwer firmy hostingowej zapisuje techniczne logi zapytań: m.in. adres IP, datę i czas, adres strony, kod odpowiedzi, przeglądarkę i system. Logi służą bezpieczeństwu i rozwiązywaniu problemów, nie łączymy ich z innymi danymi w celu identyfikacji odwiedzających.

Aplikacja zapisuje w dzienniku zdarzeń ważne działania użytkowników panelu (np. logowanie, zmiany ustawień, udostępnienia) — w celu bezpieczeństwa i rozliczalności zmian (punkt 2b).

10. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie mechanizmów niezbędnych do działania strony i panelu oraz do zapamiętania ustawień, które wybierasz. Nie używamy cookies analitycznych ani marketingowych i nie wpuszczamy cookies innych firm.

Pliki cookies

Pamięć przeglądarki (localStorage, sessionStorage, pamięć aplikacji)

Panel zapisuje w pamięci przeglądarki — wyłącznie na Twoim urządzeniu:

• sesję logowania i identyfikator urządzenia (także zapamiętane urządzenie kierowcy, tablet, ekran ścienny),
• ustawienia wyglądu: motyw jasny lub ciemny, duży tekst, gęstość widoku,
• ustawienia mapy: rodzaj mapy, widok, ruch drogowy, wybrana grupa aut,
• kolejkę offline kierowcy — etapy kursu zapisane bez zasięgu, wysyłane po odzyskaniu sieci,
• stan aplikacji: przeczytane nowości, samouczek, kod demo, numer wersji,
• przejścia między ekranami w otwartej karcie (sessionStorage — znikają po jej zamknięciu),
• pliki aplikacji w pamięci podręcznej (service worker) — szybsze uruchamianie i praca przy słabym zasięgu.

Dane te są usuwane po wylogowaniu (sesja) albo po wyczyszczeniu danych strony w przeglądarce. Strona betnex.pl poza decyzją w sprawie cookies niczego nie zapisuje.

Mapy Google i podpowiedzi adresów działają przez zapytania do serwerów Google (punkt 5); Serwis nie zapisuje przy tym cookies ani danych Google w przeglądarce.

11. Zarządzanie plikami cookies

Decyzję w sprawie cookies zmienisz w każdej chwili: link „Ustawienia cookies” w stopce strony (oraz w Ustawieniach panelu). Decyzja obowiązuje jednocześnie na betnex.pl i panel.betnex.pl. Przy zmianie zasad (np. nowej kategorii) zapytamy ponownie.

Cookies i dane strony możesz też usunąć albo zablokować w ustawieniach przeglądarki (np. Chrome: Ustawienia → Prywatność i bezpieczeństwo; Safari na iPhonie: Ustawienia → Safari → Zaawansowane → Dane witryn; Firefox: Ustawienia → Prywatność i bezpieczeństwo). Zablokowanie mechanizmów niezbędnych uniemożliwi zalogowanie do panelu.