Polityka prywatności – navichain
| Wersja | 2.5 |
| Data wejścia w życie | 1 listopada 2026 r. |
| Zastępuje | Wersje 2.0 do 2.4 (1 listopada 2026 r.) oraz wersję 1.0 (18 października 2025 r.) |
| Języki | Angielski i szwedzki. Tłumaczenia na inne języki są udostępniane dla wygody. W przypadku różnic rozstrzyga wersja angielska. |
Krótkie podsumowanie
- Kim jesteśmy. Navilog Solutions AB odpowiada za dane naszych klientów i użytkowników platformy navichain. Spółka macierzysta Navichain AB odpowiada za naszą stronę internetową i kontakty biznesowe (sekcja 2).
- Gdzie znajdują się Państwa dane. Dane platformy oraz dane, które nam Państwo przekazują, są przechowywane w UE: na naszych własnych serwerach w Szwecji, z repliką bazy danych u dostawcy hostingu w Finlandii. Nasze kopie zapasowe są przechowywane w Szwecji. Jeśli dostawca usług lub część naszego zespołu znajduje się poza UE/EOG, stosujemy zabezpieczenia przewidziane przez RODO (sekcja 9).
- Nigdy nie sprzedajemy danych osobowych ani danych firmowych.
- Kontakty biznesowe. Możemy kontaktować się z osobami w firmach w sprawie navichaina, korzystając z opublikowanych danych kontaktowych biznesowych. Mogą Państwo w każdej chwili odmówić, odpowiadając na e-mail (sekcja 5).
- Państwa prawa. Mogą Państwo poprosić o wgląd, poprawienie lub usunięcie swoich danych, a także wnieść sprzeciw (sekcja 11).
1. Wprowadzenie
Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe, gdy Państwo:
- odwiedzają naszą stronę internetową, navichain.se;
- korzystają z platformy navichain, w tym aplikacji mobilnej navichain 365 i portalu klienta (łącznie „Usługa”);
- są kontaktowani przez nas jako kontakt biznesowy; lub
- sami się z nami kontaktują.
2. Administratorzy danych
Dwie spółki w naszej grupie są administratorami danych osobowych, każda w zakresie własnej działalności:
| Spółka | Odpowiedzialna za |
|---|---|
| Navilog Solutions AB, nr org. 556647-3848, Långvägen 35, 756 52 Uppsala, Szwecja | Umowy z klientami (tenantami) i relację z klientem: konta klientów i użytkowników, wsparcie, rozliczenia |
| Navichain AB, nr org. 556853-1957, Långvägen 35, 756 52 Uppsala, Szwecja | Stronę internetową navichain.se, marketing oraz kontakty biznesowe z potencjalnymi klientami i partnerami (sekcja 5) |
Dane, które nasi klienci wprowadzają do platformy navichain, takie jak rezerwacje, transporty, kierowcy, pozycje pojazdów i dane magazynowe, należą do klienta. Klient jest administratorem tych danych. Navilog Solutions AB przetwarza je w imieniu klienta jako podmiot przetwarzający, na podstawie umowy o przetwarzaniu danych, która jest częścią umowy z klientem. W razie pytań dotyczących tych danych należy najpierw skontaktować się ze swoim pracodawcą lub organizacją klienta.
Obie spółki korzystają z tego samego adresu kontaktowego w sprawach prywatności: privacy@navichain.se.
3. Jakie dane przetwarzamy i dlaczego
| Kto | Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Osoby kontaktowe klientów i użytkownicy Usługi (administrator: Navilog Solutions AB) | Imię i nazwisko, służbowy e-mail, telefon, dane logowania, rola, informacje o wsparciu i rozliczeniach, akceptacja warunków | Świadczenie i wsparcie Usługi; rozliczenia | Umowa (art. 6.1 b) lub prawnie uzasadniony interes wobec pracowników firmy klienta (art. 6.1 f). Dokumentacja rozliczeniowa: również obowiązek prawny (art. 6.1 c) |
| Kierowcy i inne osoby, których dane klient wprowadza do Usługi | Lokalizacja, status i dane operacyjne | Świadczenie Usługi na rzecz klienta | Przetwarzane przez Navilog Solutions AB jako podmiot przetwarzający w imieniu klienta. Klient decyduje o celu i podstawie prawnej (sekcja 2). |
| Kierowcy korzystający z aplikacji navichain 365 na polecenie swojego pracodawcy | Lokalizacja telefonu, gdy trasa jest w trakcie realizacji i śledzenie jest włączone, pozycja zapisana wraz z czynnościami dostawy, zdjęcia i podpisy zebrane jako dowód dostawy oraz token urządzenia do powiadomień | Świadczenie Usługi na rzecz pracodawcy | Przetwarzane przez Navilog Solutions AB jako podmiot przetwarzający w imieniu pracodawcy. Pracodawca decyduje o celu i podstawie prawnej (sekcja 2). |
| Odwiedzający stronę internetową | Dane techniczne niezbędne do dostarczenia strony, takie jak adres IP w dzienniku serwera internetowego | Prowadzenie i zabezpieczanie strony internetowej | Prawnie uzasadniony interes (art. 6.1 f) |
| Kontakty biznesowe u potencjalnych klientów i partnerów (administrator: Navichain AB; sekcja 5) | Imię i nazwisko, stanowisko lub rola, służbowy e-mail, służbowy telefon, pracodawca i dane firmy, nasza korespondencja | Zaproponowanie navichaina firmie, w której Państwo pracują | Prawnie uzasadniony interes (art. 6.1 f) |
| Osoby, które się z nami kontaktują | Imię i nazwisko, dane kontaktowe, treść wiadomości | Odpowiedź na zapytanie | Prawnie uzasadniony interes (art. 6.1 f); umowa, jeśli do niej dojdzie |
| Osoby, które wnoszą sprzeciw lub proszą nas o zaprzestanie kontaktu | Imię i nazwisko, adres e-mail, data i źródło żądania | Zapewnienie, że respektujemy Państwa żądanie (lista wykluczeń) | Obowiązek prawny i prawnie uzasadniony interes (art. 6.1 c i f) |
Zautomatyzowane decyzje. Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Państwa. Automatyczne kontrole w Usłudze, takie jak brak certyfikatu wstrzymujący przypisanie trasy, tymczasowa blokada logowania po wielokrotnych nieudanych próbach lub limity planu, wspierają decyzję podjętą przez osobę w Państwa organizacji, która może ją zweryfikować.
4. Skąd pochodzą dane
- Od Państwa: gdy korzystają Państwo z Usługi, kontaktują się z nami lub odpowiadają nam.
- Od Państwa pracodawcy: gdy Państwa organizacja jest klientem i dodaje Państwa jako użytkownika.
- Z opublikowanych źródeł: w przypadku kontaktów biznesowych, patrz sekcja 5.
5. Kontakty biznesowe u potencjalnych klientów i partnerów
Możemy kontaktować się z osobami w firmach, które naszym zdaniem mogłyby skorzystać z navichaina, lub które mogłyby stać się naszym partnerem. Wykorzystujemy Państwa imię i nazwisko, rolę, służbowy adres e-mail i służbowy numer telefonu, wraz z informacjami o Państwa firmie. Dane te pochodzą z opublikowanych źródeł biznesowych, takich jak strony internetowe firm, rejestry przedsiębiorców, katalogi branżowe i sieci profesjonalne, a także z naszej wcześniejszej korespondencji z Państwem. Na żądanie podamy Państwu, jakie źródło wykorzystaliśmy dla Państwa danych.
Podstawą prawną jest nasz prawnie uzasadniony interes w zaproponowaniu firmom odpowiedniej usługi biznesowej (RODO art. 6.1 f). Wyważyliśmy ten interes względem Państwa interesu: kontakt dotyczy tylko Państwa roli zawodowej i wykorzystuje opublikowane dane biznesowe. Ocena jest dostępna na żądanie.
Mogą Państwo odmówić w każdej chwili. Mają Państwo prawo wnieść sprzeciw wobec marketingu bezpośredniego, bezpłatnie i bez podawania powodu (RODO art. 21). Odpowiedzcie Państwo na naszą wiadomość e-mail lub napiszcie na privacy@navichain.se, a my zaprzestaniemy kontaktu. Przechowujemy Państwa adres e-mail na liście wykluczeń wyłącznie w celu respektowania Państwa żądania.
6. Jak długo przechowujemy dane
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celu, dla którego zostały zebrane:
- Kontakty biznesowe: tak długo, jak Państwa firma pozostaje istotnym potencjalnym klientem lub partnerem, co regularnie weryfikujemy, oraz maksymalnie 24 miesiące po zakończeniu dialogu.
- Lista wykluczeń: tak długo, jak jest to niezbędne do respektowania Państwa sprzeciwu.
- Zapytania: maksymalnie 24 miesiące od naszego ostatniego kontaktu, o ile nie prowadzą do zawarcia umowy.
- Klienci i użytkownicy: przez okres trwania umowy z klientem. Po jej zakończeniu klient ma czas na wyeksportowanie swoich danych, po czym usuwamy je z naszych systemów w ograniczonym terminie określonym w umowie o przetwarzaniu danych. Kopie zapasowe są odnawiane w ustalonym cyklu. Dane, które musimy przechowywać z mocy prawa, takie jak dokumentacja księgowa i elektroniczne listy przewozowe, przechowywane są przez okres wymagany przez prawo.
- Dzienniki techniczne: maksymalnie 12 miesięcy.
7. Przechowywanie danych i bezpieczeństwo
Dane osobowe są przechowywane w UE: na naszych własnych serwerach w Szwecji, obsługiwanych przez Navilog Solutions AB, oraz na węźle repliki naszego klastra baz danych u dostawcy hostingu w Finlandii. Nasze kopie zapasowe są przechowywane na naszej własnej infrastrukturze w Szwecji. Chronimy dane poprzez szyfrowanie podczas przesyłania, kontrolę dostępu oparta na rolach, logiczne rozdzielenie danych każdego klienta oraz rejestrowanie dostępu. Dostawcy usług przetwarzający dane w naszym imieniu działają na podstawie umów o przetwarzaniu danych.
8. Odbiorcy i podmioty przetwarzające
Nigdy nie sprzedajemy danych osobowych. Udostępniamy dane wyłącznie:
- Dostawcom usług, którzy działają na nasze instrukcje na podstawie umowy o przetwarzaniu danych, w zakresie dostarczania e-maili i wiadomości tekstowych, funkcji AI w Usłudze, powiadomień push do aplikacji mobilnej, płatności kartą oraz wyszukiwania map, trasy i pogody. Aktualna lista jest publikowana na navichain.se/legal/sub-processors.
- Niezależni administratorzy. Usługi wyszukiwania i AI, które wykorzystujemy do badania publicznie dostępnych informacji biznesowych o firmach i ich osobach kontaktowych, oraz dostawca niektórych wyszukiwań map w Usłudze (wskazówki dotyczące trasy i wyszukiwanie adresów, przesyłane wyłącznie jako współrzędne, bez nazwy lub konta), działają jako niezależni administratorzy na podstawie swoich własnych warunków. Usługi badawcze otrzymują wyłącznie publicznie dostępne informacje biznesowe, nigdy dane platformy ani dane, które Państwo przekazali nam bezpośrednio.
- Organom władzy, gdy wymaga tego prawo szwedzkie lub unijne.
- Nabywcy lub następcy prawnemu, w przypadku fuzji lub przejęcia, który musi respektować niniejszą politykę.
Klienci mogą połączyć swoje własne systemy firm trzecich z Usługą, takie jak systemy księgowe lub systemy przewoźników. Gdy to robią, Usługa przekazuje dane do takiego systemu na instrukcję klienta, w ramach własnej umowy klienta z dostawcą.
9. Przekazywanie danych poza UE/EOG
Przechowujemy dane osobowe w UE/EOG, w Szwecji i Finlandii. Niektórzy z naszych dostawców usług oraz część naszego zespołu technicznego pracującego z dostępem zdalnym znajdują się poza UE/EOG. W takich przypadkach opieramy się na zabezpieczeniach przewidzianych przez RODO: standardowych klauzulach umownych UE lub decyzji o adekwatności Komisji Europejskiej. Same dane pozostają na naszych serwerach w UE. Którzy dostawcy to są, pokazano na liście subprocesorów. Kopia zabezpieczeń jest dostępna na żądanie pod adresem privacy@navichain.se.
Niezależni administratorzy wskazani w sekcji 8, usługi badawcze i dostawca wyszukiwań map, mogą przetwarzać informacje, które otrzymują, poza UE/EOG na podstawie swoich własnych warunków i zabezpieczeń przekazywania.
10. Pliki cookie, analityka i treści podmiotów trzecich
- Usługa wykorzystuje wyłącznie niezbędne pliki cookie: sesję logowania, ochronę przed fałszowaniem żądań oraz wybór języka.
- Strona internetowa navichain.se nie ustawia plików cookie, nie wykorzystuje analityki i nie zawiera treści podmiotów trzecich.
- Ekrany map w Usłudze wczytują obrazy map i czcionki z serwerów podmiotów trzecich, które widzą Państwa adres IP podczas wczytywania obrazów. Nie wykorzystujemy ich do śledzenia Państwa.
- Aplikacja mobilna wyświetla mapy za pomocą komponentów mapowych platformy Państwa telefonu, zgodnie z warunkami tej platformy.
11. Państwa prawa
Mają Państwo prawo do:
- dostępu: otrzymania kopii danych, które przechowujemy o Państwu;
- sprostowania: poprawienia błędnych danych;
- usunięcia: usunięcia danych, gdy nie są już potrzebne lub gdy Państwo wnoszą sprzeciw;
- ograniczenia przetwarzania;
- przenoszenia danych, w odniesieniu do danych przekazanych nam na podstawie umowy lub ze zgody;
- wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wobec marketingu bezpośredniego w każdej chwili (sekcja 5);
- wycofania zgody w każdej chwili, gdy przetwarzanie opiera się na zgodzie.
Prosimy przesyłać żądania na adres privacy@navichain.se. Odpowiadamy w ciągu miesiąca. Jeśli Państwo poproszą o zaprzestanie marketingu bezpośredniego, zaprzestajemy go niezwłocznie.
12. Skargi
Jeśli Państwo uważają, że przetwarzamy Państwa dane nieprawidłowo, prosimy o kontakt najpierw z nami pod adresem privacy@navichain.se. Mają Państwo również prawo złożyć skargę do Szwedzkiego Urzędu Ochrony Prywatności, Integritetsskyddsmyndigheten (IMY): www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.
13. Zmiany niniejszej polityki
Aktualizujemy niniejszą politykę, gdy zmienia się nasze przetwarzanie danych. Numer wersji i data wejścia w życie na początku dokumentu wskazują aktualną wersję. Istotne zmiany ogłaszamy na stronie internetowej. Wersja 2.5 weszła w życie 1 listopada 2026 r. Wcześniejsze wersje są dostępne na stronie navichain.se/legal/privacy/v1.
14. Kontakt
- Prywatność (obie spółki): privacy@navichain.se
- Navichain AB, Långvägen 35, 756 52 Uppsala, Szwecja
- Navilog Solutions AB, Långvägen 35, 756 52 Uppsala, Szwecja
- Ogólne: info@navichain.se, +46 73-519 44 45