Polityka prywatności

1. Kto jest administratorem

Administratorem danych osobowych przetwarzanych na stronie dodd.pl i w aplikacji Dodd (app.dodd.pl) jest:

W każdej sprawie dotyczącej danych osobowych napisz na ten adres.

2. Strona dodd.pl

Strona dodd.pl nie używa ciasteczek, narzędzi analitycznych ani nagrywania sesji. Nie zakładamy Ci identyfikatora i nie śledzimy, co robisz na stronie.

Przetwarzamy tylko to, co jest potrzebne, żeby strona działała:

• Dane techniczne połączenia (adres IP, typ przeglądarki, czas żądania), które przetwarza nasz dostawca hostingu, Cloudflare, aby dostarczyć stronę i chronić ją przed atakami.
• Zgłoszenia błędów: jeśli strona zgłosi błąd w Twojej przeglądarce, do usługi Sentry trafia opis błędu, adres podstrony, typ przeglądarki i systemu. Sentry nie zapisuje ciasteczek. Robimy to, aby naprawiać błędy (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

3. Kontakt e-mailowy

Gdy piszesz do nas na awizacje@dodd.pl (na przykład przez przycisk „Napisz do nas”), przetwarzamy dane z wiadomości: imię i nazwisko, adres e-mail, nazwę firmy, numer telefonu i to, co sam napiszesz.

Robimy to, aby odpowiedzieć, przygotować ofertę i założyć konto, jeśli się zdecydujesz (art. 6 ust. 1 lit. b i f RODO). Korespondencję przechowujemy, dopóki jest potrzebna do tych celów lub do obrony przed roszczeniami. Skrzynka pocztowa jest utrzymywana przez OVH.

4. Aplikacja app.dodd.pl

Aplikacja Dodd służy firmom pośredniczącym w transporcie odpadów do planowania kursów i wysyłania awizacji. Konta zakładamy po rozmowie, na podstawie umowy z firmą.

Jako administrator przetwarzamy dane użytkowników aplikacji: imię i nazwisko, adres e-mail, firmę, w której pracują, oraz dane logowania. Imię, nazwisko i nazwa firmy podpisują wysyłane awizacje. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).

Dane, które firma wpisuje do aplikacji (kontrahenci, miejsca, przewoźnicy, kierowcy i ich telefony, numery rejestracyjne, adresy odbiorców awizacji, kalkulacje), należą do tej firmy. Firma jest ich administratorem, a my przetwarzamy je w jej imieniu, na podstawie umowy powierzenia. Dane każdej firmy są oddzielone od danych innych firm; dane kierowców nie wychodzą poza firmę, która je wpisała.

Jeśli firma łączy aplikację z BDO, przechowujemy jej klucze API w postaci, której nie da się później odczytać, i używamy ich tylko do odczytu danych z BDO.

5. Odbiorcy awizacji

Jeśli dostałeś awizację wysłaną z Dodd, Twój adres e-mail wpisał pośrednik, który ją wysłał. To on jest administratorem Twoich danych; my wysyłamy wiadomość w jego imieniu i zapisujemy, kiedy i do kogo wyszła.

W sprawie tych danych skontaktuj się z pośrednikiem, który wysłał awizację. Możesz też napisać do nas, a przekażemy sprawę.

6. Narzędzia w aplikacji

W aplikacji (po zalogowaniu, nie na stronie dodd.pl) używamy:

• Sentry (Functional Software, Inc.) do zgłaszania błędów i pomiaru wydajności; dane przechowywane w regionie UE.
• Microsoft Clarity (Microsoft Corporation) do nagrywania sesji i map kliknięć, aby poprawiać wygodę aplikacji. Treści wpisane w aplikacji są w nagraniach maskowane. Clarity zapisuje w przeglądarce własne identyfikatory.

7. Komu powierzamy dane

Dane powierzamy dostawcom, bez których Dodd nie działałby:

• Cloudflare, Inc.: hosting strony i aplikacji, ochrona przed atakami.
• Supabase, Inc.: baza danych i logowanie aplikacji, serwery w UE.
• OVH SAS: poczta, z której wychodzą awizacje i na którą do nas piszesz.
• Functional Software, Inc. (Sentry): zgłoszenia błędów, region UE.
• Microsoft Corporation (Clarity): nagrania sesji w aplikacji.

Część z tych firm ma siedzibę w USA. Jeśli dane trafiają poza Europejski Obszar Gospodarczy, dzieje się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na awizacje@dodd.pl.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość, a bez danych użytkownika nie założymy konta.

9. Zmiany polityki

Gdy zmieni się to, jakie dane przetwarzamy lub komu je powierzamy, zaktualizujemy tę stronę i datę u góry.