Polityka prywatności serwisu tanszatrasa.pl

Wersja: 2026-10-14 · Data wejścia w życie: 14 października 2026 r.

1. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu TanszaTrasa (https://tanszatrasa.pl) jest Przemysław Biedrzycki, prowadzący działalność gospodarczą pod oznaczeniem „Parts Center”, Szmaragdowa 7, 18-400 Podgórze, NIP 7182057758, REGON 529577371, kontakt: partscentergo@gmail.com (dalej „Operator”). Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.

2. Kiedy administratorem jest firma transportowa

Dane, które firma transportowa (Usługobiorca) wprowadza do Serwisu albo otrzymuje za jego pośrednictwem — dane pracowników i kierowców, dane zleceniodawców i osób kontaktowych ze zleceń oraz zapytania z Oferty publicznej — należą do tej firmy, która jest ich administratorem. Operator przetwarza je jako podmiot przetwarzający, na podstawie umowy powierzenia zawartej w §9 Regulaminu, wyłącznie w celu świadczenia Serwisu tej firmie. W sprawie tych danych kontaktuj się w pierwszej kolejności z firmą transportową; jeśli napiszesz do Operatora, przekażemy Twoją prośbę tej firmie.

3. Zapytania z oferty publicznej

Kto jest administratorem. Wysyłając zapytanie z Oferty publicznej wolnej przestrzeni, przekazujesz dane przewoźnikowi z oferty — firmie, której nazwa jest podana w ofercie. To przewoźnik jest administratorem Twoich danych. Operator, jako dostawca aplikacji, jest podmiotem przetwarzającym, który przechowuje zapytanie i powiadamia o nim przewoźnika w jego imieniu.
Jakie dane. Telefon i adres e-mail, opcjonalnie nazwa firmy i imię oraz nazwisko, a także parametry ładunku (liczba palet, masa, rodzaj zabudowy, ładunek niebezpieczny) i treść wiadomości. Do ochrony przed nadużyciami (limity liczby zapytań) zapisujemy skrót adresu IP utworzony funkcją jednokierunkową, bez samego adresu IP.
Cel i podstawa. Odpowiedź przewoźnika na zapytanie i podjęcie działań przed zawarciem umowy przewozu (art. 6 ust. 1 lit. b RODO) oraz ochrona formularza przed nadużyciami (art. 6 ust. 1 lit. f RODO). W zakresie ochrony przed nadużyciami (skrót adresu IP) administratorem jest Operator; skrót usuwamy po 30 dniach.
Komu trafiają. Pełna treść zapytania trafia do przewoźnika: do jego kont w Serwisie i na potwierdzony adres e-mail jego firmy. Powiadomienie SMS do przewoźnika nie zawiera Twoich danych. Operator nie przekazuje zapytań innym przewoźnikom ani innym podmiotom poza podmiotami przetwarzającymi z pkt 6.
Jak długo. Zapytanie jest przechowywane, dopóki przewoźnik korzysta z Serwisu — razem z ofertą i kursem, którego dotyczy — i jest usuwane wraz z danymi firmy przewoźnika po zakończeniu umowy z Operatorem. Przewoźnik może przechowywać dane dłużej poza Serwisem na własnych zasadach.
Twoje prawa (pkt 9) realizuje przewoźnik jako administrator; Operator mu w tym pomaga.

4. Dane, których administratorem jest Operator

Dane	Cel	Podstawa prawna (RODO)
E-mail, hasło (zapisane wyłącznie jako skrót), imię i nazwisko, rola w firmie, numer telefonu potwierdzony kodem	Prowadzenie konta, logowanie, zarządzanie dostępem pracowników	art. 6 ust. 1 lit. b
Data i wersja zaakceptowanego Regulaminu i Polityki prywatności	Dowód zawarcia umowy i zgody na warunki	art. 6 ust. 1 lit. b i c
Dane rozliczeniowe firmy, historia płatności i faktur	Rozliczenie Abonamentu (przez Stripe), obowiązki podatkowe	art. 6 ust. 1 lit. b i c
Wiadomości e-mail i SMS wysyłane przez Serwis oraz ich statusy	Powiadomienia o zapytaniach, kody potwierdzające, wiadomości o koncie i płatnościach; limit wiadomości wysyłanych na ten sam adres	art. 6 ust. 1 lit. b i f
Adres IP i przeglądarka zapisane przy sesji logowania oraz adres IP, przeglądarka i adres e-mail w dzienniku zdarzeń logowania	Bezpieczeństwo konta	art. 6 ust. 1 lit. f
Zdarzenia w aplikacji związane z kontem (np. wykonanie pierwszej analizy)	Prowadzenie konta, wskazówki pierwszych kroków, rozwój Serwisu	art. 6 ust. 1 lit. f
Opisy błędów aplikacji (komunikat błędu, adres strony, przeglądarka, czas)	Usuwanie błędów	art. 6 ust. 1 lit. f
Dzienniki techniczne funkcji serwera: adres IP, nazwa funkcji, wynik, czas, identyfikator konta	Bezpieczeństwo, wykrywanie nadużyć, usuwanie błędów	art. 6 ust. 1 lit. f
Liczniki limitów liczby żądań: adres IP (przy funkcjach dostępnych bez logowania i przy płatnościach), licznik, początek okna czasowego	Ochrona Serwisu przed nadużyciami i przeciążeniem	art. 6 ust. 1 lit. f
Treść zgłoszeń wysłanych przez „Zgłoś uwagę” i korespondencja	Obsługa zgłoszeń i reklamacji	art. 6 ust. 1 lit. b i f

Podanie danych do konta jest dobrowolne, ale bez nich nie można założyć konta. Operator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby skutki prawne.

5. Dane wprowadzane przez firmę transportową

W imieniu firmy transportowej Serwis przechowuje: zlecenia i kursy (trasa, terminy, stawki, nazwa, osoba i telefon zleceniodawcy), pliki zleceń w formacie PDF, dane floty i dokumenty pojazdów, ogłoszenia wolnej przestrzeni z danymi kontaktowymi wskazanymi przez firmę, imię kierowcy, któremu przekazano link do kursu, oraz zapytania z Oferty publicznej (pkt 3). Z wiadomości e-mail wklejonej do odczytu zlecenia Serwis zapisuje wyłącznie odczytane dane zlecenia; treści wiadomości nie przechowuje. Administratorem tych danych jest firma transportowa (pkt 2).

6. Podmioty przetwarzające

Operator korzysta z następujących dostawców, którzy przetwarzają dane w jego imieniu (albo — w zakresie z pkt 2 — w imieniu firmy transportowej) wyłącznie w zakresie potrzebnym do wykonania usługi:

Supabase — baza danych, logowanie i przechowywanie plików (hosting danych w regionie UE, Frankfurt).
Vercel — hosting strony i aplikacji oraz sieć dostarczania treści (adres IP i dane techniczne połączenia).
GraphHopper — dostawca tras: wyznaczanie tras ciężarówek i wyszukiwanie adresów (adresy i współrzędne punktów trasy, parametry pojazdu; bez danych osób).
TollGuru — dostawca myta: wyliczanie opłat drogowych (przebieg trasy i parametry pojazdu; bez danych osób).
OpenAI — model AI odczytu zleceń: odczyt danych ze zlecenia w pliku PDF albo z wklejonej wiadomości e-mail (treść pliku albo wiadomości, która może zawierać dane osób kontaktowych; treści wiadomości Serwis nie zapisuje). Zgodnie z warunkami dostawcy dane przekazywane przez interfejs API nie służą do trenowania modeli.
SMSAPI — wysyłka SMS: powiadomienia o zapytaniach i kody potwierdzające numer (numer telefonu i treść wiadomości).
Resend — wysyłka e-mail: wiadomości o koncie, płatnościach i zapytaniach (adres e-mail i treść wiadomości).
Stripe — płatności: obsługa Abonamentu i płatności. Stripe jest odrębnym administratorem danych płatniczych; Operator nie przechowuje numerów kart.
Podmiot zapewniający na zlecenie Operatora budowę i utrzymanie techniczne Serwisu — w zakresie niezbędnym do usuwania awarii i rozwoju Serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców z pkt 6 (m.in. OpenAI, TollGuru, Vercel, Resend, Stripe, Supabase) ma siedzibę albo podwykonawców w Stanach Zjednoczonych. Dane mogą być tam przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — wobec podmiotów nią objętych — albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc do Operatora.

8. Okres przechowywania

Dane konta — przez czas istnienia konta. Konto Dyspozytora istnieje tak długo jak firma: usunięcie konta Właściciela usuwa także firmę i konta wszystkich jej Dyspozytorów, bez osobnego powiadomienia. Po usunięciu konta dane konta są usuwane niezwłocznie. Dłużej zostają tylko: adres e-mail albo numer telefonu, na który Serwis wysłał wiadomość w ciągu ostatnich 24 godzin — w dzienniku wysyłek, najdłużej 48 godzin od usunięcia konta, żeby limit wiadomości wysyłanych na ten sam adres nie zerował się przez założenie i usunięcie konta (ochrona przed nadużyciami, art. 6 ust. 1 lit. f RODO); adres e-mail i adres IP zapisane w dzienniku zdarzeń logowania, w tym przy zdarzeniu usunięcia konta — 90 dni od zapisu zdarzenia (bezpieczeństwo konta, art. 6 ust. 1 lit. f RODO); dokumenty rozliczeniowe i dane potrzebne do ustalenia, dochodzenia albo obrony roszczeń — przez okresy podane niżej. Kopie zapasowe bazy danych są nadpisywane w cyklu nie dłuższym niż 30 dni.
Dane firmy transportowej (pkt 3 i 5) — przez czas korzystania przez firmę z Serwisu; po zakończeniu umowy, w tym niezwłocznie po usunięciu konta Właściciela, usuwamy je wraz z danymi firmy.
Dokumenty rozliczeniowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy (wymóg przepisów).
Dane potrzebne do ustalenia, dochodzenia albo obrony roszczeń (np. dowód zgody na warunki, korespondencja reklamacyjna) — do upływu okresu przedawnienia roszczeń.
Zdarzenia w aplikacji związane z kontem i sesje logowania — przez czas istnienia konta; usuwamy je razem z kontem.
Opisy błędów, dzienniki techniczne funkcji serwera i liczniki limitów (w tym adres IP) — 30 dni; starsze wpisy usuwamy raz na dobę.
Dziennik zdarzeń logowania — 90 dni; starsze wpisy usuwamy raz na dobę.
Dzienniki techniczne platformy, na której działa baza danych — przez okres retencji określony w warunkach dostawcy (Supabase).

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W sekcji Konto możesz pobrać swoje dane i usunąć konto; jeśli jesteś Właścicielem, usunięcie konta usuwa także firmę i konta jej Dyspozytorów (pkt 8), więc dane firmy pobierz przed usunięciem. Pozostałe sprawy załatwisz, pisząc na adres partscentergo@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Pamięć urządzenia i pliki cookie

Serwis nie używa plików cookie reklamowych ani narzędzi analitycznych firm trzecich.
Pamięć przeglądarki (localStorage i sessionStorage) przechowuje wyłącznie: a) sesję logowania (sb-…-auth-token), bez której logowanie nie działa; b) stan listy pierwszych kroków i ankiety powitalnej, osobno dla każdego konta (onb…, jtbd_done:…); c) stan listy pierwszych kroków panelu operatora (oponb…); d) informację o zamkniętych paskach podpowiedzi, np. pasku instalacji aplikacji (pwa_pasek_zamkniety, ref_aha_dismissed); e) na kontach pokazowych, na których zespół budujący i Usługobiorca oglądają aplikację przed odbiorem (pasek „zwiedzania”): jednorazowy link wejścia i rolę osoby oglądającej (zw_wejscie, zw_zespol, zw_logowanie), adres portalu odbioru i etap odbioru (zw_portal, zw_faza), stan przewodnika i podpowiedzi (zw_przewodnik_v1, zw_podpowiedz_okno_v1, zw_tel_rola_v1, zw_tel_podpowiedz:…), ostatnio oglądany ekran i bieżący pokaz (zw_ostatni:…, zw_nawigacja, zw_pokaz), listę obejrzanych ekranów i odpowiedzi (zw_obejrzane:…, zw_odp_widziane:…, zw_cykl_widziany:…) oraz szkic niewysłanej uwagi do aplikacji (zw_szkic:…). Klucze sesyjne (sessionStorage) znikają po zamknięciu karty przeglądarki.
Pamięć urządzenia (aplikacja działa też bez internetu). W bazie przeglądarki (IndexedDB) Serwis zapisuje kopie ostatnio pobranych list oraz zmiany, których nie udało się jeszcze wysłać — osobno dla każdego konta. Pamięć podręczna aplikacji (Cache Storage) zawiera wyłącznie pliki aplikacji, bez Twoich danych.
Kopie list są usuwane z urządzenia po wylogowaniu, po usunięciu konta, po utracie sesji (np. po zmianie hasła) i po 30 dniach bez połączenia z Serwisem. Niewysłane zmiany konta, które nie zalogowało się ponownie na tym urządzeniu, są usuwane po 30 dniach.

11. Zmiany Polityki prywatności i kontakt

O zmianach tej Polityki informujemy e-mailem albo w Serwisie przed ich wejściem w życie. Wszystkie sprawy dotyczące danych osobowych: partscentergo@gmail.com.

Regulamin · ← Strona główna