1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych kontrahentów, ich pracowników oraz użytkowników odwiedzających stronę internetową www.carmexexpert.pl (dalej: „Strona”).
2. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest Carmex Expert Sp. z o.o. z siedzibą w Katowicach, ul. 3 Maja 10/2, 40-096 Katowice, KRS: 0000837769, NIP: 9542813885, REGON: 385917906, kapitał zakładowy 200.000,00 PLN (dalej: „Administrator”).
3. Administrator dokłada wszelkich starań w celu zapewnienia bezpieczeństwa danych osobowych i przetwarza je zgodnie z przepisami RODO oraz ustawą o ochronie danych osobowych.

2. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:

• Dane osobowe – wszelkie informacje dotyczące osoby fizycznej zidentyfikowanej lub możliwej do zidentyfikowania.
• Kontrahent – podmiot, z którym Administrator zawiera lub zamierza zawrzeć umowę.
• Pracownik/Współpracownik kontrahenta – osoba reprezentująca kontrahenta w relacjach biznesowych.
• Użytkownik – każda osoba odwiedzająca Stronę.
• Przetwarzanie – każda operacja wykonywana na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie i usuwanie.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
• Cookies – dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych Użytkowników.

3. Zakres i źródła danych osobowych

1. Administrator może przetwarzać w szczególności następujące dane osobowe:
   • dane identyfikacyjne – imię, nazwisko, stanowisko,
   • dane kontaktowe – adres e-mail, numer telefonu,
   • dane dotyczące prowadzonej działalności gospodarczej – nazwa firmy, NIP,
   • dane z publicznych rejestrów – np. CEIDG, KRS, BIG,
   • dane z formularzy kontaktowych,
   • adres IP, identyfikatory plików cookies.

1. Dane osobowe mogą pochodzić:

• bezpośrednio od Państwa,
• od Państwa pracodawcy lub kontrahenta, którego Państwo reprezentują,

1. • z publicznie dostępnych rejestrów i źródeł informacji.

4. Cele i podstawa prawna przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z art. 6 RODO w następujących celach:

1. Realizacja umów handlowych i współpracy biznesowej
   – zawarcie i wykonanie umowy sprzedaży lub dostawy paliw stałych, w tym obsługa logistyczna, fakturowanie, rozliczenia i komunikacja.
   (podstawa prawna: art. 6 ust. 1 lit. b RODO)
2. Postępowania ofertowe i przetargowe
   – przeprowadzanie czynności związanych z wyłanianiem kontrahentów oraz negocjacją i zawieraniem umów.
   (podstawa prawna: art. 6 ust. 1 lit. b i c RODO)
3. Weryfikacja wiarygodności kontrahentów
   – ocena ryzyka prawnego, finansowego i reputacyjnego przed zawarciem oraz w trakcie realizacji umowy.
   (podstawa prawna: art. 6 ust. 1 lit. f RODO)
4. Marketing i komunikacja
   – przesyłanie informacji handlowych i ofert współpracy (wyłącznie za zgodą Użytkownika).
   (podstawa prawna: art. 6 ust. 1 lit. a i f RODO)
5. Archiwizacja i ochrona prawna
   – ustalenie, dochodzenie lub obrona przed roszczeniami oraz przechowywanie dokumentacji księgowej i umownej.
   (podstawa prawna: art. 6 ust. 1 lit. f RODO)
6. Zapewnienie bezpieczeństwa systemów informatycznych i przeciwdziałanie nadużyciom
   – ochrona infrastruktury technicznej oraz zapobieganie nieuprawnionemu dostępowi lub działaniom naruszającym bezpieczeństwo danych.
   (podstawa prawna: art. 6 ust. 1 lit. f RODO)

5. Odbiorcy danych osobowych

Państwa dane osobowe mogą być przekazywane:

• kontrahentom i partnerom handlowym,
• firmom transportowym i logistycznym,
• biurom rachunkowym i doradcom prawnym,
• podmiotom świadczącym usługi IT, hostingu, obsługi strony i poczty elektronicznej,
• operatorom pocztowym i firmom kurierskim,
• organom publicznym uprawnionym na podstawie przepisów prawa.

6. Okres przechowywania danych

Dane osobowe będą przechowywane:

• przez okres obowiązywania umowy i rozliczeń,
• przez okres wymagany przepisami prawa,
• przez okres przedawnienia roszczeń,
• do momentu cofnięcia zgody.

7. Pliki cookies i technologie śledzące

1. Strona wykorzystuje pliki cookies zapisywane na urządzeniu Użytkownika w celu:

• zapewnienia prawidłowego działania serwisu (cookies techniczne),
• zapamiętywania preferencji Użytkownika (cookies funkcjonalne),
• prowadzenia analiz statystycznych (cookies analityczne),
• realizacji działań marketingowych (cookies reklamowe).

1. Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej.
2. Strona może korzystać z narzędzi analitycznych i marketingowych takich jak Google Analytics, Google Ads, Facebook Pixel – zgodnie z zasadami tych usługodawców.

8. Odbiorcy danych

1. Osobom, których dane dotyczą, przysługują prawa wynikające z RODO, w tym:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,

2. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.

9. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

• szyfrowanie transmisji danych (SSL),
• stosowanie haseł o odpowiedniej sile,
• systemy zabezpieczeń serwerów i baz danych,
• procedury kontroli dostępu do danych,

2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora.

10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak ich brak może uniemożliwić zawarcie i realizację umowy lub korzystanie z niektórych funkcjonalności Strony.

11. Zautomatyzowane podejmowanie decyzji

Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

12. Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie www.carmexexpert.pl.
2. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności, w szczególności w przypadku zmian przepisów prawa lub rozwoju funkcjonalności Strony.
3. W przypadku wprowadzenia zmian Administrator poinformuje o ich treści poprzez publikację zaktualizowanej wersji na Stronie.
4. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.