Polityka prywatności — CargoScreen

Administrator: social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Łotwa Usługa: CargoScreen (cargoscreen.eu) Wersja: 1.1 · Data wejścia w życie: 19 Aug 2026 Język wiążący: Łotewski. Niniejszy tekst angielski jest oficjalnym tłumaczeniem; w przypadku rozbieżności wersja łotewska ma pierwszeństwo.

1. Kim jesteśmy i jak się z nami skontaktować

social.tech SIA ("my", "nas", "Administrator") obsługuje CargoScreen i określa cele i środki przetwarzania danych osobowych opisane w niniejszej Polityce.

• Administrator: social.tech SIA, Reģ.nr. 40203514705
• Siedziba: Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Łotwa
• Kontakt w sprawie prywatności / ochrony danych: privacy@cargoscreen.eu
• Inspektor Ochrony Danych: {DPO — patrz punkt 12: podaj imię/nazwisko/adres e-mail lub stwierdź, że IOD nie został powołany i dlaczego}

Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy, dlaczego, na jakiej podstawie prawnej, komu je udostępniamy, jak długo je przechowujemy oraz jakie masz prawa, zgodnie z Rozporządzeniem (UE) 2016/679 ("RODO") oraz łotewską Ustawą o przetwarzaniu danych osobowych (Fizisko personu datu apstrādes likums).

2. Zakres

Niniejsza Polityka dotyczy danych osobowych, które przetwarzamy w odniesieniu do: odwiedzających cargoscreen.eu; zarejestrowanych Użytkowników Usługi; osób, których dane pojawiają się w Danych Przesiewowych przesłanych przez Użytkowników (np. nazwani kontrahenci); oraz osób, które się z nami kontaktują. Należy ją czytać łącznie z Polityką plików cookie, a w przypadku klientów biznesowych – z Umową o przetwarzaniu danych.

3. Dwie role: kiedy jesteśmy administratorem, a kiedy podmiotem przetwarzającym

To rozróżnienie jest ważne i określa Twoje prawa.

3.1. Działamy jako administrator w odniesieniu do: danych konta i rozliczeniowych; naszych własnych analiz i logowania bezpieczeństwa; marketingu do potencjalnych klientów; oraz ogólnego funkcjonowania Usługi.

3.2. Możemy działać jako podmiot przetwarzający dane osobowe zawarte w Danych Przesiewowych, które Użytkownik Biznesowy przesyła w odniesieniu do osób trzecich (na przykład nazwiska dyrektorów lub kontrahentów w przesłanym manifeście lub liście do przesiewania kontrahentów). W takim przypadku Użytkownik Biznesowy jest administratorem tych danych, my przetwarzamy je zgodnie z jego udokumentowanymi instrukcjami w celu świadczenia Usługi, a przetwarzanie podlega Umowie o przetwarzaniu danych (dostępnej na życzenie pod adresem privacy@cargoscreen.eu), a nie niniejszej Polityce. Jeśli jesteś osobą, której dane zostały przesłane przez klienta biznesowego, skontaktuj się z tym klientem, aby skorzystać ze swoich praw; będziemy im pomagać w razie potrzeby.

3.3. W odniesieniu do danych osobowych, które Konsument wprowadza o sobie podczas korzystania z Usługi, działamy jako administrator zgodnie z niniejszą Polityką.

4. Jakie dane osobowe przetwarzamy i dlaczego

4.1. Celowo nie zbieramy szczególnych kategorii danych osobowych (art. 9 RODO). Prosimy nie przesyłać takich danych, chyba że jest to ściśle konieczne i zgodne z prawem. Przesiewanie kontrahentów dotyczy danych z list sankcyjnych, które mogą obejmować dane dotyczące spraw karnych; przetwarzamy je tylko w zakresie niezbędnym do zapewnienia funkcji przesiewania i przestrzegania prawa.

4.2. W przypadku, gdy opieramy się na uzasadnionych interesach, nasze interesy to: świadczenie i zabezpieczanie Usługi, zapobieganie oszustwom i nadużyciom, przestrzeganie obowiązków regulacyjnych oraz utrzymywanie ścieżki audytu. Zrównoważyliśmy je z Twoimi prawami; możesz wnieść sprzeciw (punkt 9).

5. Skąd pochodzą dane

Zbieramy dane: (a) bezpośrednio od Ciebie (rejestracja, użytkowanie, płatność, kontakt); (b) automatycznie (logi, pliki cookie — patrz Polityka plików cookie); (c) od naszego procesora płatności (status płatności/metadane); oraz (d) w celu przesiewania kontrahentów, z publicznych list sankcyjnych i, potencjalnie, od Użytkowników Biznesowych, którzy przesyłają dane kontrahentów (w takim przypadku działamy jako podmiot przetwarzający — punkt 3.2). Zbieramy również: (e) publicznie dostępne firmowe dane kontaktowe opublikowane na stronach internetowych firm i w publicznych rejestrach przedsiębiorców — wykorzystywane do kontaktu B2B na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wyrazić sprzeciw, pisząc na privacy@cargoscreen.eu lub korzystając z linku rezygnacji w każdej wiadomości.

6. Komu udostępniamy dane (odbiorcy i podmioty przetwarzające)

Udostępniamy dane osobowe tylko w niezbędnym zakresie i z zachowaniem odpowiednich zabezpieczeń. Nasi dostawcy usług przetwarzają dane w naszym imieniu na podstawie umów o przetwarzaniu danych.

6.1. Aktualna, szczegółowa lista podmiotów przetwarzających jest prowadzona i dostępna na żądanie, a (dla klientów biznesowych) w Załączniku do DPA. Będziemy informować klientów biznesowych o zmianach w podmiotach przetwarzających zgodnie z postanowieniami DPA.

6.2. Nie sprzedajemy danych osobowych.

6.3. Minimalizowanie danych osobowych przesyłanych do podmiotów przetwarzających AI. W przypadku, gdy funkcja klasyfikacji AI przetwarza opisy towarów w formie swobodnego tekstu, instruujemy Użytkowników, aby nie umieszczali danych osobowych w opisach i podejmujemy rozsądne kroki w celu ograniczenia danych osobowych przesyłanych do podmiotów przetwarzających AI.

7. Transfery międzynarodowe

7.1. Niektórzy podwykonawcy (w szczególności dostawcy AI i Stripe) znajdują się w Stanach Zjednoczonych lub mogą przetwarzać dane w Stanach Zjednoczonych. W przypadku transferu danych osobowych poza EOG, opieramy się na odpowiednim zabezpieczeniu z art. 46 RODO: Standardowych Klauzulach Umownych UE (2021) i/lub certyfikacji odbiorcy w ramach Ram Ochrony Danych UE-USA, wspieranych w razie potrzeby przez Ocenę Skutków Transferu i środki uzupełniające.

7.2. Na dzień wejścia w życie, Ramy Ochrony Danych UE-USA pozostają w mocy, ale podlegają bieżącej ocenie prawnej na poziomie UE; monitorujemy rozwój sytuacji i utrzymujemy SCC jako rozwiązanie awaryjne. Możesz zażądać kopii odpowiednich zabezpieczeń, kontaktując się z privacy@cargoscreen.eu.

8. Jak długo przechowujemy dane (retencja)

8.1. Możemy przechowywać dane dłużej, jeśli jest to konieczne do wypełnienia obowiązku prawnego, do ustalenia, dochodzenia lub obrony roszczeń prawnych, lub gdy wymaga tego właściwy organ.

8.2. Przechowywanie migawki audytu przesiewania jest celową funkcją. Historia przesiewania i datowane raporty PDF są przechowywane 5 lat od daty przesiewania. Te zapisy istnieją, abyś mógł wykazać podczas kontroli celnej, jakie przepisy obowiązywały w dniu wysyłki.

9. Twoje prawa

Z zastrzeżeniem warunków określonych w RODO, masz prawo do: dostępu do swoich danych; sprostowania niedokładnych danych; usunięcia danych ("prawo do bycia zapomnianym"); ograniczenia przetwarzania; przenoszenia danych; sprzeciwu wobec przetwarzania opartego na uzasadnionych interesach lub wobec marketingu bezpośredniego; oraz, w przypadku, gdy przetwarzanie opiera się na zgodzie, do wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze zgodne z prawem przetwarzanie).

9.1. Aby skorzystać z tych praw, skontaktuj się z privacy@cargoscreen.eu. Odpowiemy w ciągu jednego miesiąca (z możliwością przedłużenia o dwa miesiące w przypadku złożonych wniosków, z powiadomieniem). Może być konieczne zweryfikowanie Twojej tożsamości.

9.2. W przypadku, gdy przetwarzamy Twoje dane jako podmiot przetwarzający w imieniu klienta biznesowego (punkt 3.2), prosimy o skierowanie swojego wniosku do tego klienta; pomożemy mu w udzieleniu odpowiedzi.

9.3. Prawo do wniesienia skargi. Jeśli uważasz, że Twoje prawa zostały naruszone, możesz złożyć skargę do łotewskiego organu nadzorczego: Państwowej Inspekcji Danych (Datu valsts inspekcija), Rīga, dvi.gov.lv, lub do organu nadzorczego w Twoim kraju zamieszkania w UE. Będziemy wdzięczni za możliwość rozwiązania Twojego problemu najpierw za pośrednictwem privacy@cargoscreen.eu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

10.1. Werdykt przesiewania jest generowany poprzez zastosowanie publicznych danych regulacyjnych i zasad do wprowadzonych przez Ciebie danych. Jest to wynik informacji o zgodności dotyczących towarów i tras, nie jest to decyzja wywołująca skutki prawne wobec Ciebie lub podobnie znacząco wpływająca na Ciebie jako osobę fizyczną w rozumieniu art. 22 RODO i nie profiluje Cię.

10.2. Niektóre funkcje wykorzystują AI do klasyfikacji towarów na podstawie opisów (patrz punkt 11 Warunków). Pomaga to Użytkownikowi; nie podejmuje zautomatyzowanej decyzji dotyczącej żadnej osoby. Wyniki wspomagane przez AI są oznaczone wskaźnikiem pewności, a wyniki o niskiej pewności nie prowadzą do Werdyktu. Wspiera to przejrzystość zgodnie z RODO i art. 50 Ustawy o AI.

11. Bezpieczeństwo

11.1. Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowanie w transporcie (TLS); kontrolę dostępu i uprawnienia oparte na rolach; izolację wielodzierżawową z zabezpieczeniami na poziomie wiersza; zaszyfrowane dane uwierzytelniające; zarządzanie tajemnicami; monitorowanie i ograniczanie szybkości; oraz kopie zapasowe. Dane kart płatniczych są obsługiwane przez naszego procesora płatności zgodnego z PCI-DSS i nie są przez nas przechowywane.

11.2. Żaden system nie jest całkowicie bezpieczny. W przypadku naruszenia danych osobowych, które może skutkować ryzykiem dla Twoich praw, powiadomimy organ nadzorczy oraz, w razie potrzeby, osoby, których dane dotyczą, zgodnie z art. 33–34 RODO.

12. Inspektor Ochrony Danych i placówka w UE

12.1. social.tech SIA ma siedzibę na Łotwie (państwo członkowskie UE); dlatego nie jest wymagany przedstawiciel UE zgodnie z art. 27.

12.2. {Jeśli powołujesz IOD, podaj tutaj dane kontaktowe. Jeśli nie, podaj: "Oceniliśmy art. 37 RODO i uważamy, że nie jesteśmy zobowiązani do powołania Inspektora Ochrony Danych, ponieważ nasze podstawowe działania nie polegają na monitorowaniu na dużą skalę ani na przetwarzaniu na dużą skalę danych szczególnych kategorii. Niemniej jednak możesz skontaktować się z naszym zespołem ds. prywatności pod adresem privacy@cargoscreen.eu w każdej sprawie dotyczącej ochrony danych." — potwierdź tę ocenę ze swoim prawnikiem, biorąc pod uwagę element danych dotyczących sankcji.}

13. Dzieci

Usługa nie jest skierowana do osób poniżej 18 roku życia i świadomie nie przetwarzamy ich danych osobowych. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane, skontaktuj się z privacy@cargoscreen.eu.

14. Pliki cookie

Używamy plików cookie i podobnych technologii, jak opisano w Polityce plików cookie (https://cargoscreen.eu/legal/cookies), która stanowi część niniejszej Polityki.

15. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę. O istotnych zmianach zostaniesz powiadomiony e-mailem i/lub w aplikacji przed ich wejściem w życie. Aktualna wersja i jej data są zawsze wyświetlane na górze. Dalsze korzystanie po dacie wejścia w życie oznacza akceptację.

16. Kontakt

social.tech SIA · Reģ.nr. 40203514705 · Augusta Dombrovska iela 75 k-2-8, Rīga, LV-1015, Łotwa · privacy@cargoscreen.eu

Historia zmian