Polityka prywatności
Wersja z 27 października 2026
Tłumaczenie portugalskiego oryginału. W razie rozbieżności rozstrzyga wersja portugalska.
1. Kim jesteśmy
Usługę Iris świadczy Balboastar Web Solutions — Rui Lucas dos Santos Costa, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, numer podatkowy (NIF) 213752654, Avenida de São Félix, n.º 8, 4760-510 Gondifelos, Vila Nova de Famalicão, Portugalia.
Kontakt w sprawach prywatności: geral@bswebsolution.com · telefon 911 884 828.
2. Dwie różne role
- Jesteśmy administratorem danych osób, które zakładają konto, logują się do panelu, opłacają subskrypcję, kontaktują się z nami lub odwiedzają stronę internetową.
- Przetwarzamy dane w imieniu przewoźnika, gdy chodzi o kierowców, klientów przewoźnika, przejazdy, tankowania, wydatki i dokumenty. Administratorem tych danych jest przewoźnik; przetwarzamy je wyłącznie w celu świadczenia usługi i zgodnie z jego poleceniami, na zasadach umowy powierzenia przetwarzania danych. Jeżeli są Państwo kierowcą lub klientem przewoźnika, prosimy kierować swoje żądania do przewoźnika — pomagamy mu na nie odpowiedzieć.
3. Dane, których jesteśmy administratorem
| W jakim celu | Jakie dane | Podstawa prawna (art. 6 RODO) | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie konta przewoźnika oraz użytkowników biura | imię i nazwisko, e-mail, telefon, funkcja, hasło (przechowywane w postaci skrótu (hash), nigdy jawnym tekstem), język, data akceptacji warunków | wykonanie umowy (ust. 1 lit. b) | przez czas istnienia konta i 30 dni po jego zamknięciu |
| Subskrypcja i fakturowanie | nazwa i numer podatkowy (NIF) firmy, adres, plan, płatności (dane karty pozostają w Stripe, nie u nas) | wykonanie umowy (lit. b) i obowiązek prawny (lit. c) | 10 lat, zgodnie z wymogami prawa dotyczącymi dokumentów podatkowych |
| E-maile serwisowe (dostęp, odzyskiwanie hasła, powiadomienia dotyczące konta) | e-mail, imię i nazwisko | wykonanie umowy (lit. b) | przez czas istnienia konta |
| Bezpieczeństwo i działanie usługi | adres IP, data i godzina żądań, przeglądarka | prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (lit. f) | nie przechowujemy własnych logów technicznych; dostawcy hostingu przechowują je przez krótki czas, zgodnie ze swoimi politykami |
| Odpowiadanie na zapytania | to, co nam Państwo prześlą | prawnie uzasadniony interes (lit. f) lub działania przed zawarciem umowy (lit. b) | do 1 roku od ostatniego kontaktu |
Nie sprzedajemy danych, nie wykorzystujemy ich do celów reklamowych i nie udostępniamy ich nikomu poza dostawcami wymienionymi w pkt 5.
4. Dane, które przetwarzamy w imieniu przewoźnika
To, co przewoźnik i jego użytkownicy rejestrują w Iris: dane kierowców i innych pracowników (dane identyfikacyjne, dane kontaktowe, numer podatkowy (NIF), IBAN, adres, data urodzenia, obrazy dokumentów, takich jak dowód osobisty, prawo jazdy, świadectwo kwalifikacji zawodowej kierowcy, karta kierowcy do tachografu, zaświadczenie ADR, zdjęcie, stawka za km), przejazdy, postoje i dostawy, tankowania, wydatki i dowody ich poniesienia, zdarzenia i zdjęcia, wnioski o nieobecność i dokumenty potwierdzające oraz dane kontaktowe klientów przewoźnika.
Aplikacja kierowcy zapisuje lokalizację telefonu w chwili, gdy kierowca dokonuje wpisu (przybycie na miejsce postoju, tankowanie, wyjazd), i wykorzystuje GPS do wykrywania przybycia i wyjazdu. Czasy jazdy wyświetlane przez aplikację są pomocą w planowaniu: prawnie wiążącym zapisem jest tachograf.
To przewoźnik musi posiadać podstawę prawną do przetwarzania tych danych i informować o nim swoich pracowników. Dysponujemy wzorem informacji dla kierowców, który przesyłamy na żądanie.
5. Dostawcy, z których usług korzystamy
| Dostawca | W jakim celu | Gdzie przechowywane są dane |
|---|---|---|
| Supabase, Inc. | baza danych, uwierzytelnianie i pliki | Unia Europejska (Irlandia) |
| Cloudflare, Inc. | hosting strony internetowej i serwera aplikacji | sieć globalna |
| OpenRouter, Inc. i Google (model Gemini) | odczyt zdjęć i plików PDF na żądanie użytkownika (pkt 6) | Stany Zjednoczone |
| Resend | wysyłka e-maili, w tym raportu z zakończenia przejazdu | Stany Zjednoczone |
| Stripe Payments Europe, Ltd. | płatność za subskrypcję (Stripe przetwarza dane również jako administrator, na podstawie własnych warunków) | Unia Europejska (Irlandia) |
| Telegram | odbieranie zleceń i wysyłka raportu z zakończenia przejazdu, wyłącznie gdy przewoźnik wybierze ten kanał | poza Europejskim Obszarem Gospodarczym |
| OpenStreetMap (Nominatim) | zamiana adresów na współrzędne | Wielka Brytania |
| HeiGIT (openrouteservice) i FOSSGIS (OSRM) | obliczanie tras i odległości | Niemcy |
| Google Fonts i jsDelivr | czcionki i jedna z bibliotek panelu (otrzymują adres IP osoby otwierającej stronę) | globalnie |
Gdy dostawca znajduje się poza Europejskim Obszarem Gospodarczym, przekazanie danych opiera się na Ramach ochrony danych UE-USA, jeżeli dostawca posiada certyfikację, lub na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Korzystanie z Telegramu jest opcjonalne: to przewoźnik decyduje, czy z niego korzysta.
6. Odczyt dokumentów za pomocą sztucznej inteligencji
Aby uniknąć błędów przy przepisywaniu, użytkownik może poprosić Iris o odczytanie zdjęcia lub pliku PDF — dokumentu kierowcy, zlecenia transportowego, paragonu — i zaproponowanie wypełnienia pól.
- Obraz jest przesyłany w postaci zaszyfrowanej na nasz serwer, który przekazuje go do zewnętrznego modelu sztucznej inteligencji (Google Gemini, za pośrednictwem OpenRouter).
- Żądanie jest wysyłane z zerową retencją i z odmową zgody na gromadzenie danych: dostawca nie przechowuje obrazu ani nie wykorzystuje go do trenowania modeli. Nasz serwer również go nie przechowuje — zachowywana jest wyłącznie kopia, którą użytkownik zdecyduje się załączyć.
- Wynik jest propozycją: osoba potwierdza go lub poprawia przed zapisaniem. Nie ma zautomatyzowanego podejmowania decyzji ani profilowania (art. 22 RODO).
- Korzystanie z odczytu jest opcjonalne: pola można wypełnić ręcznie.
7. Bezpieczeństwo
- Każdy przewoźnik widzi wyłącznie swoje dane: izolację zapewnia sama baza danych, w każdej tabeli, a nie tylko ekran.
- W ramach przewoźnika każda funkcja widzi to, czego potrzebuje: dokumenty osobiste kierowców widzi wyłącznie biuro, a kierowcy nie widzą kartotek swoich kolegów.
- Szyfrowane połączenia (HTTPS), hasła przechowywane w postaci skrótu (hash) i klucze usług wyłącznie na serwerze.
- Dokumenty zastąpione lub wycofane są usuwane z magazynu danych, a zmiany w kartotekach są rejestrowane (kto, co i kiedy zmienił).
8. Państwa prawa
Mogą Państwo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, korzystając z danych kontaktowych podanych w pkt 1. Odpowiadamy w terminie jednego miesiąca. Mogą Państwo również wnieść skargę do CNPD — portugalskiego organu ochrony danych (www.cnpd.pt). Jeżeli mieszkają lub pracują Państwo w innym państwie Unii Europejskiej, mogą Państwo wnieść skargę do organu ochrony danych tego państwa.
9. Przechowywanie danych w przeglądarce
Panel i aplikacja zapisują w przeglądarce sesję (aby nie trzeba było logować się na każdej stronie), wybrany język oraz, w aplikacji kierowcy, wpisy jeszcze niewysłane z powodu braku zasięgu. Jest to niezbędne do świadczenia usługi. Nie używamy reklamowych plików cookie ani narzędzi statystycznych.
10. Zmiany
O istotnych zmianach niniejszej polityki lub listy dostawców informujemy przewoźników będących naszymi klientami pocztą elektroniczną, z 30-dniowym wyprzedzeniem.