Polityka Prywatności i Plików Cookies

1. Wprowadzenie

Poniższy dokument definiuje reguły gromadzenia, wykorzystywania i zabezpieczania informacji o użytkownikach korzystających z naszej publicznej witryny internetowej oraz dedykowanego systemu mobilnego i webowego LITgo (przeznaczonego dla współpracujących z nami lokali gastronomicznych oraz floty kurierskiej).

Nasza infrastruktura dzieli się na ogólnodostępną stronę informacyjną oraz zamknięty, bezpieczny panel B2B. Dostępy do strefy zamkniętej nadawane są wyłącznie przez zarządców systemu lub upoważnionych managerów restauracji.

2. Kto dba o Twoje dane?

Podmiotem decydującym o celach i środkach przetwarzania danych (Administratorem) jest:

• [JACEK LANGE - USŁUGI INFORMATYCZNE / JACEK LANGE]
• Adres: [ROBOTNICZA 1A/51, 75-344, KOSZALIN]
• Kontakt e-mail:[KONTAKT(at)LITGO.PL]
• Telefon: [+48 730 27 21 27]

W sprawach związanych z bezpieczeństwem danych osobowych prosimy o kontakt pod wskazanym wyżej adresem mailowym.

3. Zakres gromadzonych informacji

A. Dane z witryny publicznej

Osoby odwiedzające naszą stronę lub kontaktujące się z nami, mogą udostępniać nam:

• Informacje kontaktowe i zapytania: Imię, nazwisko, adres e-mail, numer telefonu, wybrana forma współpracy oraz ewentualna treść przesyłanych wiadomości.
• Zgłoszenia partnerskie: Nazwa i fizyczny adres lokalu, dane kontaktowe restauracji, specjalizacja kulinarna oraz opcjonalne uwagi operacyjne.
• Ślady technologiczne: Adresy IP, parametry przeglądarki, system operacyjny, czas aktywności oraz historia odwiedzanych podstron.

B. Dane w zamkniętym systemie LITgo (Panel B2B i Aplikacja Mobilna)

Dla użytkowników zalogowanych w naszym ekosystemie przetwarzamy znacznie szerszy zakres danych niezbędnych do świadczenia usług kurierskich:

• Podstawowe dane identyfikacyjne (imię, nazwisko, e-mail, telefon).
• Powiązanie pracownika z konkretnym lokalem gastronomicznym.
• Informacje o punktach docelowych dostaw (w tym dane klientów końcowych, które restauracje wprowadzają do systemu).
• Pozycjonowanie przestrzenne (GPS): Aplikacja mobilna rejestruje precyzyjną lokalizację, dokładność, wektor ruchu oraz prędkość dostawcy wyłącznie w czasie jego aktywnej zmiany.
• Zaszyfrowane poświadczenia logowania.
• Identyfikatory urządzeń (Tokeny FCM) wykorzystywane do natychmiastowych powiadomień Push.
• Materiały zdjęciowe, w tym np. skany paragonów potrzebne do cyfrowego odczytywania adresów (OCR).
• Noty statystyczne: oceny efektywności kurierów, czasu realizacji i uwagi od klientów.
• Logistyka: modele i numery rejestracyjne pojazdów, śledzenie historii tras i dystansów.
• Księgowość: dane dotyczące wypracowanych stawek, mnożników strefowych oraz potrąceń i prowizji.

4. W jakim celu przetwarzamy dane?

Zebrane informacje wykorzystujemy do:

• Odpisywania na wiadomości i formularze zgłoszeniowe.
• Weryfikacji i wdrażania nowych partnerów gastronomicznych.
• Bezpośredniej realizacji, koordynacji oraz rozliczania zleceń dowozu jedzenia.
• Wyliczania optymalnych ścieżek przejazdu za pomocą systemów map (np. Google Maps).
• Dostarczania na czas alertów na urządzenia mobilne (powiadomienia Push).
• Automatyzacji przepisywania adresów ze zdjęć (przy użyciu AI i OCR).
• Zarządzania rolami i uprawnieniami w chmurze.
• Ustalania finansów, należności dla kurierów i prowizji.
• Bieżącego monitorowania lokalizacji kurierów w celu zwiększenia ich bezpieczeństwa i usprawnienia przydziału zleceń.
• Zarządzania parkiem maszynowym i analizy eksploatacji pojazdów.
• Tworzenia statystyk, badania wydajności serwisu oraz ochrony infrastruktury przed atakami.

5. Umocowanie prawne

Opieramy się na wytycznych RODO, przetwarzając dane na podstawie:

• Zgody (Art. 6 ust. 1 lit. a): np. przy wysyłaniu formularzy z własnej woli lub akceptacji ciasteczek analitycznych.
• Niezbędności do wykonania umowy (Art. 6 ust. 1 lit. b): realizacja zleceń, logowanie do kont, obsługa płatności.
• Prawnie uzasadnionych interesów (Art. 6 ust. 1 lit. f): monitoring logistyczny (GPS), audyty bezpieczeństwa, badania statystyczne oraz obrona przed roszczeniami.

6. Technologie śledzące: Cookies i Local Storage

Wykorzystujemy niewielkie pliki tekstowe (cookies) oraz pamięć lokalną przeglądarek, aby zapewnić ciągłość sesji i zapamiętać Twoje preferencje.

Dostawcy zewnętrzni

Narzędzia osadzone w systemie, takie jak interfejsy mapowe, mogą umieszczać własne pliki śledzące. Należą do nich głównie serwisy mapowe i analityczne korporacji zewnętrznych (ich regulacje prywatności dostępne są na ich oficjalnych stronach).

7. Udostępnianie i transfer danych

W celu świadczenia usług na najwyższym poziomie współpracujemy z wyspecjalizowanymi partnerami technologicznymi, którym możemy powierzać dane:

• Dostawcy infrastruktury chmurowej: Utrzymanie serwerów i baz danych (centra danych na terenie EOG).
• Systemy map i geolokalizacji: W celu przeliczania tras (transfer w oparciu o Standardowe Klauzule Umowne, m.in. USA).
• Dostawcy sztucznej inteligencji: Algorytmy wspierające odczyt tekstu ze zdjęć, stosowane za wyraźnym uwierzytelnieniem zabezpieczeń.
• Operatorzy płatności: Jeśli system włączy opcję rozliczeń automatycznych.

Dbamy o to, by każda firma trzecia przetwarzała informacje zachowując reżimy bezpieczeństwa nałożone przez prawodawstwo Unii Europejskiej. Nie handlujemy Twoimi danymi w celach reklamowych.

8. Okres zatrzymywania danych

Nie trzymamy danych w nieskończoność. Stosujemy następujące ramy czasowe:

• Korespondencja z formularzy: do czasu zakończenia wątku, maksymalnie 3 lata w celach dowodowych.
• Konta pracownicze i partnerskie: przez cały okres czynnej współpracy, a po jej rozwiązaniu dane te są archiwizowane przez 3 miesiące, po czym trwale anonimizowane.
• Ślady GPS: zatrzymywane wyłącznie do czasu weryfikacji dostaw i wypłat, maksymalnie na okres do 24 miesięcy.
• Logi techniczne bezpieczeństwa: kasowane rotacyjnie, maksymalnie po upływie roku.
• Dokumentacja podatkowa: zgodnie z lokalnym prawem skarbowym, najczęściej 5 lat.

9. Zestaw Twoich uprawnień

Jako właściciel swoich danych, RODO gwarantuje Ci pełnię praw:

• Wgląd: Masz prawo wiedzieć, co dokładnie o Tobie wiemy.
• Korekta: Możesz żądać edycji błędnych lub zdezaktualizowanych wpisów.
• Usunięcie: W uzasadnionych przypadkach wymażemy wszystkie Twoje ślady cyfrowe z naszej bazy.
• Ograniczenie i sprzeciw: Możesz zablokować przetwarzanie Twoich informacji dla celów statystycznych.
• Transfer: Na żądanie wyeksportujemy Twoje dane do czytelnego, uniwersalnego formatu pliku.

Skargi i wnioski odnośnie naruszeń można zgłaszać również do organu nadzorczego (Prezesa UODO). W celu weryfikacji i realizacji żądań napisz do nas używając adresu podanego w sekcji kontaktowej.

10. Architektura bezpieczeństwa

Zabezpieczamy infrastrukturę na wielu poziomach:

• Każde hasło w bazie jest kryptograficznie solone i haszowane (nie przechowujemy ich jawnym tekstem).
• Wymiana informacji na linii Aplikacja-Serwer zabezpieczona jest certyfikatami szyfrującymi SSL/TLS.
• Bazy danych nie są dostępne z zewnątrz i posiadają ścisłą kontrolę dostępu ról.
• Zautomatyzowane procedury wymuszają wylogowanie z narzędzi administracyjnych przy dłuższym braku aktywności.
• Dane podlegają systematycznym, zaszyfrowanym kopiom zapasowym na wypadek awarii.

11. O transparentności śledzenia GPS

Aby logistyka i dyspozytornie mogły funkcjonować, nasza aplikacja kurierska wymaga uprawnień lokalizacyjnych. Odbywa się to z poszanowaniem prywatności pracownika:

• Lokalizacja przesyłana jest do bazy tylko i wyłącznie, gdy zalogujesz się na zmianę i potwierdzisz swoją dostępność w aplikacji.
• Rejestrujemy punkty przestrzenne, czas zapytania oraz dynamikę przemieszczania się (wektor, prędkość), co pozwala eliminować nieporozumienia przy reklamacjach dostaw.
• Zablokowanie uprawnień GPS na poziomie telefonu w trakcie zmiany uniemożliwi poprawne wyliczanie stawek i przydzielanie nowych zamówień.

12. Zmiany i wejście w życie

Regulacje te mogą z czasem ulegać modernizacjom z uwagi na zmiany w architekturze IT lub nowelizacje prawa. O krytycznych modyfikacjach poinformujemy naszych aktywnych kurierów i partnerów poprzez powiadomienie Push lub wewnętrzny alert na poziomie panelu sterowania.