Polityka prywatności serwisu NoweCMR.pl

Obowiązuje od: 11 maja 2026 r.

I. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu NoweCMR.pl (dalej: „Serwis”) jest TS TALIA sp. z o.o. z siedzibą w Tychach (43-100), ul. Niepodległości 96/69, KRS: 0000563950, NIP: 6462938353, REGON: 361934817 (dalej: „Administrator”).

2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych: kontakt@nowecmr.pl.

3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

II. Zakres zbieranych danych

1. Dane rejestracyjne: adres e-mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie: imię i nazwisko, nazwa firmy, NIP, numer telefonu.

2. Dane CMR: wszelkie dane wprowadzone przez Użytkownika do formularza międzynarodowego listu przewozowego, w tym: dane nadawcy (nazwa, adres, kraj), dane odbiorcy (nazwa, adres, kraj), dane przewoźnika (nazwa, adres, kraj), informacje o miejscach załadunku i rozładunku, daty przewozu, opis towarów (nazwa, waga, objętość, opakowanie), dane ADR (klasa, numer, grupa pakowania), instrukcje nadawcy, informacje o płatności frachtu, dane o kolejnych przewoźnikach, uwagi i zastrzeżenia.

3. Dane techniczne: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki, data i godzina dostępu do Serwisu, strony odwiedzone w Serwisie, czas spędzony na poszczególnych stronach.

4. Pliki cookies: Serwis wykorzystuje pliki cookies w celach opisanych w sekcji VIII niniejszej Polityki.

III. Cele i podstawy prawne przetwarzania

1. Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — przetwarzanie danych jest niezbędne do realizacji umowy o świadczenie usług drogą elektroniczną, tj. generowania, przechowywania i udostępniania dokumentów CMR.

2. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — przetwarzanie danych w celach: (a) analizy statystycznej i badawczej dotyczącej trendów w transporcie międzynarodowym, (b) zapobiegania nadużyciom i zapewnienia bezpieczeństwa Serwisu, (c) dochodzenia lub obrony przed roszczeniami, (d) marketingu bezpośredniego własnych usług Administratora.

3. Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) — przetwarzanie danych w celach: (a) kierowania informacji handlowych i ofert marketingowych dotyczących usług Administratora, jego spółki macierzystej oraz partnerów handlowych, (b) nawiązywania kontaktu handlowego z podmiotami wskazanymi w dokumentach CMR (nadawcami, odbiorcami, przewoźnikami) w celu przedstawienia oferty usług transportowych, spedycyjnych lub logistycznych, (c) profilowania danych w celu dopasowania oferowanych usług do potrzeb Użytkownika.

4. Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przetwarzanie danych w zakresie wymaganym przez przepisy prawa, w tym przepisy podatkowe, rachunkowe i dotyczące przeciwdziałania praniu pieniędzy.

IV. Okres przechowywania danych

1. Dane rejestracyjne — przez cały okres posiadania Konta w Serwisie oraz przez 5 lat od dnia usunięcia Konta (w celu realizacji prawnie uzasadnionych interesów Administratora, w tym dochodzenia roszczeń).

2. Dane CMR — przez cały okres posiadania Konta w Serwisie. Po usunięciu Konta dane CMR są usuwane, z zastrzeżeniem że zanonimizowane i zagregowane dane statystyczne mogą być przechowywane bezterminowo.

3. Dane CMR wprowadzone przez Użytkowników anonimowych (bez Konta) — nie są przechowywane na serwerach Administratora (pozostają wyłącznie w pamięci przeglądarki Użytkownika — localStorage).

4. Dane techniczne i logi serwera — przez okres 12 miesięcy od dnia ich zebrania.

5. Dane przetwarzane na podstawie zgody — do czasu wycofania zgody przez Użytkownika.

V. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców: (a) dostawcom usług hostingowych i infrastruktury IT (Hetzner Online GmbH, Niemcy), (b) dostawcom usług płatności elektronicznych (Stripe, Inc., USA — w zakresie danych niezbędnych do realizacji płatności), (c) dostawcom usług analitycznych (Google Analytics), (d) dostawcom usług reklamowych (Google AdSense), (e) partnerom handlowym Administratora — w zakresie zanonimizowanych i zagregowanych danych statystycznych, (f) organom państwowym — w zakresie wymaganym przepisami prawa.

2. Administrator nie sprzedaje danych osobowych Użytkowników osobom trzecim w sposób umożliwiający bezpośrednią identyfikację osób fizycznych.

3. W przypadku przekazywania danych do państw trzecich (poza Europejski Obszar Gospodarczy), Administrator zapewnia odpowiedni poziom ochrony danych, stosując standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane w RODO.

VI. Prawa Użytkownika

1. Użytkownikowi przysługują następujące prawa: (a) prawo dostępu do swoich danych osobowych (art. 15 RODO), (b) prawo do sprostowania danych (art. 16 RODO), (c) prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO), (d) prawo do ograniczenia przetwarzania (art. 18 RODO), (e) prawo do przenoszenia danych (art. 20 RODO), (f) prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO), (g) prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

2. W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem pod adresem: kontakt@nowecmr.pl.

3. Administrator rozpatrzy żądanie w terminie 30 dni od dnia jego otrzymania. W przypadku złożonych żądań termin może zostać przedłużony o kolejne 60 dni, o czym Administrator poinformuje Użytkownika.

4. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

VII. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może stosować profilowanie danych w celach analitycznych i marketingowych, w szczególności do: (a) analizy częstotliwości i kierunków przewozów realizowanych przez Użytkownika lub podmioty wskazane w dokumentach CMR, (b) identyfikacji potencjalnych odbiorców usług transportowych na podstawie danych o trasach i towarach, (c) dopasowania treści reklamowych i ofert handlowych do profilu Użytkownika.

2. Profilowanie, o którym mowa w pkt 1, nie skutkuje podejmowaniem decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO.

3. Użytkownik ma prawo sprzeciwić się profilowaniu, kontaktując się z Administratorem.

VIII. Pliki cookies

1. Serwis wykorzystuje następujące rodzaje plików cookies: (a) cookies niezbędne — konieczne do prawidłowego funkcjonowania Serwisu, w tym do utrzymania sesji logowania (cookie „cmr_token”, ważność: 24 godziny), (b) cookies analityczne — służące do zbierania danych o sposobie korzystania z Serwisu (Google Analytics), (c) cookies reklamowe — służące do wyświetlania spersonalizowanych reklam (Google AdSense).

2. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce internetowej. Wyłączenie cookies może ograniczyć funkcjonalność Serwisu.

3. Szczegółowe informacje o plikach cookies wykorzystywanych w Serwisie są dostępne w banerze cookie wyświetlanym przy pierwszej wizycie w Serwisie.

IX. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub zmianą, w tym: (a) szyfrowanie połączenia (SSL/TLS), (b) przechowywanie haseł w formie zaszyfrowanej (bcrypt, 12 rund), (c) ograniczony dostęp do serwerów i baz danych, (d) regularne tworzenie kopii zapasowych.

2. Pomimo stosowania środków bezpieczeństwa Administrator nie może zagwarantować pełnego bezpieczeństwa danych przesyłanych przez Internet.

X. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Zmiany wchodzą w życie po ich opublikowaniu w Serwisie.

2. O istotnych zmianach Polityki prywatności Administrator poinformuje Użytkowników posiadających Konto drogą elektroniczną.

3. Kontynuowanie korzystania z Serwisu po opublikowaniu zmian oznacza akceptację zmienionej Polityki prywatności.