Polityka prywatności i plików cookies serwisu dyspo.pl

Wersja 1.0 — obowiązuje od 3 września 2026 r. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO.

§ 1Administrator i kontakt

1. Administratorem danych osobowych w zakresie opisanym w § 2 ust. 2 jest DURTAN sp. z o.o. z siedzibą w Suwałkach, ul. Płocka 1, 16-400 Suwałki, KRS 0000923637, NIP 5252878242, REGON 520055694 (dalej: „Administrator” lub „my”).
2. We wszystkich sprawach dotyczących danych osobowych można się z nami kontaktować pocztą elektroniczną pod adresem pomoc@dyspo.pl lub pisemnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych; nie jest do tego zobowiązany.
3. Niniejsza Polityka dotyczy serwisu dyspo.pl (aplikacja internetowa, portal kierowcy, kalkulator i strony publiczne) oraz wtyczki MapaTrans (dalej łącznie: „Serwis”). Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.

§ 2Dwie role: administrator i podmiot przetwarzający

1. Serwis jest narzędziem, do którego firmy transportowe (Klienci) wprowadzają dane swoich kierowców, kontrahentów i potencjalnych klientów. Z tego powodu przetwarzamy dane w dwóch różnych rolach.
2. Jesteśmy administratorem w zakresie:
   1. danych Kont Użytkowników (login, e-mail, hasło w postaci skrótu, rola, ustawienia);
   2. danych Klientów i rozliczeń (nazwa Firmy, NIP, adres, dane do faktur, historia płatności);
   3. logów serwera i zdarzeń bezpieczeństwa (adres IP, czas, żądany zasób, nieudane logowania);
   4. komunikacji z nami (reklamacje, zgłoszenia, e-maile);
   5. adresów e-mail pozostawionych w kalkulatorze i w innych formularzach marketingowych;
   6. danych statystycznych o korzystaniu z Serwisu (cookies analityczne).
3. Jesteśmy podmiotem przetwarzającym (procesorem) w zakresie danych, które Klient wprowadza do swojej Firmy w Serwisie: danych kierowców, pracowników i osób kontaktowych kontrahentów, potencjalnych klientów (leadów), a także treści zleceń, notatek, nagrań głosowych, zdjęć i wiadomości. Administratorem tych danych jest Klient — firma, która korzysta z Serwisu. Przetwarzamy je wyłącznie na jego polecenie, na podstawie Umowy powierzenia.
4. Jeżeli jesteś kierowcą, pracownikiem kontrahenta lub osobą, do której dzwoniła firma korzystająca z Serwisu, i chcesz skorzystać ze swoich praw wobec tych danych, właściwym adresatem jest ta firma. Jej dane znajdziesz w dokumentach, które od niej otrzymałeś (umowa, zlecenie), lub uzyskasz od osoby, która się z Tobą kontaktowała. Jeżeli zwrócisz się do nas, przekażemy Twoje żądanie właściwemu Klientowi i poinformujemy Cię o tym. Więcej w § 14.

§ 3Cele i podstawy prawne przetwarzania

W zakresie, w jakim jesteśmy administratorem, przetwarzamy dane w następujących celach:

Wobec przetwarzania opartego na prawnie uzasadnionym interesie (lit. f) przysługuje sprzeciw — patrz § 9.

§ 4Kategorie danych

1. Dane Konta Użytkownika (my jako administrator): login, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), rola w Firmie, data założenia i ostatniego logowania, adres IP, preferencje interfejsu.
2. Dane Klienta i rozliczeń (my jako administrator): nazwa Firmy, NIP, REGON, adres, dane do faktur, wybrany Plan, identyfikator klienta i subskrypcji u operatora płatności, historia faktur. Pełne dane karty płatniczej są przetwarzane wyłącznie przez Stripe.
3. Dane kierowców (Klient jako administrator): imię i nazwisko, telefon, numer prawa jazdy, stawki wynagrodzenia (dzienna, za km), kod dostępu do portalu kierowcy, zdjęcia dokumentów przewozowych i pojazdu, wyniki przeglądów, zgłoszenia problemów, wiadomości czatu z dyspozytorem.
4. Dane kontrahentów i osób kontaktowych (Klient jako administrator): nazwa firmy, NIP, adres, telefony i adresy e-mail osób kontaktowych, imiona i nazwiska, notatki.
5. Moduł Pozyskiwanie (Klient jako administrator): dane potencjalnych klientów, w tym osób fizycznych prowadzących działalność gospodarczą (nazwa, NIP, adres, telefon, e-mail, osoba kontaktowa), historia kontaktów, notatki tekstowe i głosowe z rozmów (nagrania głosowe sporządzane przez Użytkownika Klienta).
6. Zlecenia (Klient jako administrator): adresy załadunku i rozładunku, terminy, kwoty, dane stron zlecenia, dokumenty PDF i dane z nich odczytane.
7. Dane techniczne: logi serwera (adres IP, czas, adres URL, kod odpowiedzi, przeglądarka), identyfikatory sesji i ciasteczek.

§ 5Odbiorcy danych i podprocesorzy

Dane mogą być przekazywane następującym podmiotom, które świadczą usługi na naszą rzecz. W zakresie danych powierzonych przez Klientów są to podprocesorzy w rozumieniu art. 28 ust. 2 RODO.

1. Dane mogą być również udostępniane organom publicznym na ich żądanie oparte na przepisach prawa, a także doradcom prawnym i księgowym Administratora w zakresie niezbędnym do obsługi Firmy.
2. Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.
3. Aktualna lista podprocesorów jest utrzymywana w Umowie powierzenia; o jej zmianach Klienci są informowani z 14-dniowym wyprzedzeniem.

§ 6Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców ma siedzibę lub przetwarza dane w Stanach Zjednoczonych lub innych państwach spoza EOG. Przekazanie danych odbywa się na podstawie:
   1. decyzji Komisji Europejskiej z 10 lipca 2023 r. o adekwatności ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) — wobec Google LLC, Cloudflare, Inc. oraz Stripe, Inc., które są certyfikowane w DPF;
   2. standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja 2021/914) wraz z dodatkowymi środkami (szyfrowanie transmisji, minimalizacja danych) — wobec Groq, Inc. oraz Unwired Labs (LocationIQ);
   3. w odniesieniu do importu PDF — dodatkowo na wyraźne działanie Użytkownika, który samodzielnie decyduje o użyciu tej funkcji i przesłaniu konkretnego dokumentu (art. 49 ust. 1 lit. a RODO w zakresie danych Użytkownika; w zakresie danych powierzonych — na polecenie Klienta wyrażone przez użycie funkcji).
2. Kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, pisząc na adres pomoc@dyspo.pl.

§ 7Źródła danych: rejestry publiczne

1. Na żądanie Użytkownika Serwis pobiera dane o firmach (nazwa, adres, NIP, REGON, status VAT, PKD) z publicznych rejestrów: bazy REGON prowadzonej przez Główny Urząd Statystyczny (usługa BIR), Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów („Biała lista”) oraz systemu VIES Komisji Europejskiej.
2. Dane te służą wypełnieniu kartoteki kontrahenta lub leada oraz weryfikacji przedsiębiorcy przy rejestracji. Wobec osób fizycznych prowadzących działalność gospodarczą są to dane osobowe pozyskane ze źródła publicznie dostępnego; administratorem tych danych w kartotekach Klienta jest Klient.
3. Zapytania do rejestrów są buforowane w Serwisie, aby nie przekraczać limitów nałożonych przez operatorów rejestrów; buforowane są wyłącznie dane zwrócone przez rejestr.

§ 8Okresy przechowywania

§ 9Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo do:
   1. dostępu do swoich danych i uzyskania ich kopii (art. 15 RODO);
   2. sprostowania danych (art. 16);
   3. usunięcia danych (art. 17), o ile nie zachodzi obowiązek ich przechowywania (np. faktury);
   4. ograniczenia przetwarzania (art. 18);
   5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20);
   6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby (art. 21);
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).
2. Jak skorzystać z praw. Użytkownik może samodzielnie: zmienić dane i hasło w zakładce „Mój profil”, wyeksportować dane Firmy do plików, usunąć Firmę w ustawieniach Firmy (funkcja „Usuń firmę”), zmienić zgodę na cookies (§ 13 ust. 5), wypisać się z listy mailingowej linkiem w stopce każdej wiadomości. Pozostałe żądania prosimy kierować na adres pomoc@dyspo.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości.
3. Jeżeli żądanie dotyczy danych, dla których jesteśmy podmiotem przetwarzającym (§ 2 ust. 3), przekażemy je Klientowi będącemu administratorem i wesprzemy go w jego realizacji.
4. Skarga do organu nadzorczego. Osobie, która uważa, że przetwarzanie jej danych narusza RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).

§ 10Dobrowolność podania danych

1. Podanie danych przy rejestracji (login, e-mail, hasło, nazwa Firmy, NIP) jest dobrowolne, ale niezbędne do zawarcia Umowy i założenia Konta — bez nich nie można korzystać z Serwisu.
2. Podanie danych rozliczeniowych jest niezbędne do zamówienia Planu i wynika z przepisów podatkowych.
3. Podanie adresu e-mail w kalkulatorze oraz zgoda na cookies analityczne są w pełni dobrowolne i nie warunkują korzystania z Serwisu.
4. Użycie funkcji importu PDF, geokodowania i wyszukiwania w rejestrach jest dobrowolne; brak ich użycia nie ogranicza pozostałych funkcji Serwisu.

§ 11Profilowanie i decyzje zautomatyzowane

1. Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
2. Mechanizmy automatyczne w Serwisie (ograniczanie tempa logowania, Turnstile, rozpoznawanie treści PDF, kolorowanie wierszy w module Pozyskiwanie według historii kontaktów) służą bezpieczeństwu lub wygodzie pracy i nie stanowią profilowania osób w celu podejmowania wobec nich decyzji.
3. Statystyki Google Analytics 4 są gromadzone z anonimizacją adresu IP i wyłącznie po zgodzie; nie łączymy ich z danymi Konta.

§ 12Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji (TLS/HTTPS), przechowywanie haseł wyłącznie w postaci skrótów z solą (scrypt), izolację danych między Firmami na poziomie każdego zapytania do bazy, kontrolę dostępu opartą na rolach, ochronę przed CSRF i zgadywaniem haseł (progresywne opóźnienia, Turnstile), regularne kopie zapasowe, rejestrowanie zdarzeń bezpieczeństwa oraz ograniczenie dostępu administracyjnego do niezbędnych osób. Szczegółowy opis znajduje się w Umowie powierzenia.

§ 13Pliki cookies i podobne technologie

1. Serwis używa plików cookies (małych plików zapisywanych na urządzeniu) oraz pamięci lokalnej przeglądarki (localStorage). Cookies niezbędne są zapisywane na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego (konieczne do świadczenia usługi żądanej przez użytkownika); cookies analityczne — wyłącznie po zgodzie wyrażonej w banerze.
2. Wykaz stosowanych cookies i wpisów pamięci lokalnej:

   Nazwa	Rodzaj	Cel	Czas życia	Dostawca
   session	niezbędne	sesja zalogowanego Użytkownika lub kierowcy, ochrona CSRF, komunikaty	sesja (wygasa po okresie bezczynności lub zamknięciu przeglądarki)	dyspo.pl
   remember_token	niezbędne	zapamiętanie logowania Użytkownika („Zapamiętaj mnie”)	do 30 dni lub do wylogowania	dyspo.pl
   driver_remember	niezbędne	zapamiętanie logowania kierowcy w portalu kierowcy na urządzeniu	długoterminowe, do wylogowania lub unieważnienia kodu przez Firmę	dyspo.pl
   dyspo_theme	niezbędne (preferencja)	zapamiętanie motywu jasny/ciemny	12 miesięcy	dyspo.pl
   cookieConsent, cookieConsentDate (localStorage)	niezbędne	zapisanie decyzji o zgodzie na cookies analityczne i jej daty	do usunięcia danych przeglądarki	dyspo.pl
   dyspo-sidebar-collapsed (localStorage)	niezbędne (preferencja)	zapamiętanie zwiniętego menu bocznego	do usunięcia danych przeglądarki	dyspo.pl
   _ga	analityczne	rozróżnianie użytkowników w Google Analytics 4	24 miesiące	Google
   _ga_*	analityczne	utrzymanie stanu sesji w Google Analytics 4	24 miesiące	Google
   cf_* (m.in. __cf_bm, cf_clearance)	niezbędne (bezpieczeństwo)	weryfikacja Turnstile na stronie logowania, odróżnianie ludzi od automatów	do 30 minut (__cf_bm); sesja	Cloudflare

3. Google Analytics 4 działa w trybie Consent Mode v2: do chwili wyrażenia zgody przechowywanie danych analitycznych jest wyłączone (ustawienie „denied”), a adres IP jest anonimizowany.
4. Skrypty Google Maps i Google Fonts nie zapisują własnych cookies analitycznych w Serwisie, ale ich pobranie wiąże się z przekazaniem adresu IP do Google.
5. Jak zmienić zgodę. Decyzję podjętą w banerze można zmienić w każdej chwili: usuwając wpisy „cookieConsent” z pamięci lokalnej przeglądarki (ustawienia przeglądarki → dane witryn → dyspo.pl), po czym baner pojawi się ponownie, albo pisząc na pomoc@dyspo.pl. Cookies można też blokować i usuwać w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi zalogowanie.

§ 14Klauzula informacyjna dla kierowców i osób kontaktowych (art. 14 RODO)

1. Administrator. Administratorem Twoich danych jest firma transportowa lub spedycyjna, która wprowadziła je do Serwisu (Klient dyspo.pl) — Twój pracodawca lub zleceniodawca, kontrahent Twojego pracodawcy albo firma, która się z Tobą kontaktowała handlowo. DURTAN sp. z o.o. przetwarza Twoje dane wyłącznie w jej imieniu jako podmiot przetwarzający.
2. Źródło danych. Dane pochodzą od Klienta (wprowadzone przez jego dyspozytora), od Ciebie (jeżeli korzystasz z portalu kierowcy — zdjęcia, zgłoszenia, wiadomości) lub z rejestrów publicznych (REGON, Wykaz podatników VAT, VIES) w przypadku osób prowadzących działalność gospodarczą.
3. Kategorie danych. Kierowcy: imię i nazwisko, telefon, numer prawa jazdy, stawki, kod dostępu, zdjęcia dokumentów przewozowych i pojazdu, wyniki przeglądów, zgłoszenia, wiadomości czatu, dane o przypisanych zleceniach. Osoby kontaktowe i leady: imię i nazwisko, stanowisko, telefon, e-mail, firma, historia kontaktów, notatki, nagrania głosowe rozmów sporządzone przez Klienta.
4. Cele i podstawy. Określa je Klient jako administrator. Typowo: wykonywanie umowy o pracę lub zlecenia z kierowcą (art. 6 ust. 1 lit. b RODO), obowiązki przewoźnika (lit. c), kontakt handlowy z kontrahentami i pozyskiwanie klientów jako prawnie uzasadniony interes Klienta (lit. f).
5. Odbiorcy. DURTAN sp. z o.o. jako podmiot przetwarzający oraz jego podprocesorzy wymienieni w § 5 (hosting, mapy, geokodowanie, rozpoznawanie PDF, poczta). Do Groq (USA) trafia wyłącznie treść dokumentu PDF, jeżeli Klient użyje importu; do LocationIQ — treść adresu.
6. Okres. Przez czas określony przez Klienta, nie dłużej niż do usunięcia Firmy Klienta z Serwisu; wtedy dane są usuwane w ciągu 30 dni (§ 8).
7. Twoje prawa. Prawa z art. 15–21 RODO (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw) realizujesz wobec Klienta. Możesz też napisać do nas na pomoc@dyspo.pl — przekażemy żądanie Klientowi. Przysługuje Ci skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
8. Portal kierowcy. Logując się kodem, korzystasz z Serwisu na warunkach ustalonych przez Twojego pracodawcę lub zleceniodawcę. Zapisywane są: czas logowania, adres IP, przesłane zdjęcia, wyniki przeglądów, zgłoszenia i wiadomości. Opcja zapamiętania logowania zapisuje na Twoim urządzeniu ciasteczko driver_remember; możesz je usunąć, wylogowując się.

§ 15Zmiany Polityki

1. Polityka może być aktualizowana w razie zmiany przepisów, zakresu Serwisu, dostawców lub praktyk przetwarzania. Aktualna wersja jest zawsze dostępna pod adresem https://dyspo.pl/polityka-prywatnosci, z oznaczeniem wersji i daty obowiązywania.
2. O istotnych zmianach (nowy cel przetwarzania, nowy podprocesor spoza EOG, zmiana okresów przechowywania) informujemy Użytkowników pocztą elektroniczną co najmniej 14 dni przed ich wejściem w życie.