Polityka prywatności
Obowiązuje od 22 października 2026
Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie spedytor.org (strona, blog, test predyspozycji, narzędzia online i panel), po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa. Piszemy prostym językiem — jeśli coś jest niejasne, napisz na biuro@spedytor.org.
1. Administrator danych
Administratorem Twoich danych jest Akademia Spedytora Sp. z o.o. z siedzibą we Wrocławiu, ul. Legnicka 59C/13, 54-203 Wrocław, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000867585, NIP 8522667730, REGON 387404855 (dalej: „my”, „Akademia Spedytora”).
Kontakt w sprawach danych osobowych: biuro@spedytor.org albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — sprawami danych zajmuje się zarząd spółki.
Ta polityka dotyczy serwisu spedytor.org. Egzamin próbny CKZ i aplikacja kursowa pod adresem app.spedytor.org, platforma kursów akademia-spedytora.elms.pl oraz Portal Pracy TSL (praca.spedytor.org) mają własne informacje o przetwarzaniu danych, dostępne w tych serwisach.
2. Skąd mamy Twoje dane
Wyłącznie od Ciebie — gdy:
- podajesz e-mail, żeby korzystać z narzędzi, i logujesz się kodem PIN,
- wpisujesz lub wgrywasz dane w narzędziach (np. adresy trasy, dane do listu CMR lub zlecenia),
- kupujesz dostęp do narzędzi,
- wykonujesz test predyspozycji albo pobierasz materiał (np. poradnik),
- piszesz do nas przez formularz kontaktowy albo e-mail,
- odwiedzasz stronę — wtedy przeglądarka przekazuje dane techniczne, a po Twojej zgodzie także pliki cookies.
Podanie danych jest dobrowolne. Bez adresu e-mail nie zalogujesz się do narzędzi ani nie dostaniesz wyniku testu; bez danych do faktury nie wystawimy faktury.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Dostęp do narzędzi online (logowanie e-mailem i kodem PIN, limity bezpłatnych użyć, panel) | e-mail, kod PIN (przechowywany jako skrót — nie da się go odczytać), sesja logowania, liczba użyć narzędzi | umowa o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) | do usunięcia konta albo 3 lata od ostatniego logowania; kod PIN 15 minut, sesja 30 dni |
| Działanie narzędzi (wycena trasy, ETA, generatory CMR, zleceń i reklamacji, odczyt dokumentów przez AI) | dane wpisane albo wgrane przez Ciebie: adresy, terminy, ładunek, dane firm i osób w dokumentach, pliki | umowa (art. 6 ust. 1 lit. b RODO); dane osób trzecich w dokumentach przetwarzamy w Twoim imieniu | zapisane dokumenty — dopóki ich nie usuniesz w panelu; wgrane pliki nie są zapisywane po odczycie |
| Sprzedaż płatnego dostępu do narzędzi, faktury, obsługa płatności | e-mail, kwota, plan, identyfikator i status płatności; dane do faktury, jeśli o nią poprosisz | umowa (lit. b) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Test predyspozycji i wysłanie wyniku | e-mail, telefon (jeśli podasz), odpowiedzi, wynik, miasto pracy albo „tylko zdalnie” (jeśli podasz) | Twoja zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody albo 3 lata od wykonania testu |
| Mailing: materiały o pracy w spedycji, porady, informacje o kursach i narzędziach | e-mail, imię (jeśli podasz), grupy i aktywność w mailingu (otwarcia, kliknięcia) | Twoja zgoda (art. 6 ust. 1 lit. a RODO) i zgoda na komunikację elektroniczną (Prawo komunikacji elektronicznej) | do wycofania zgody; potem tylko informacja o wypisaniu, żeby nie zapisać Cię ponownie bez zgody |
| Przekazanie danych pracodawcom z branży TSL w sprawie pracy | e-mail, telefon (jeśli podasz), miasto pracy albo „tylko zdalnie”, wynik testu predyspozycji | Twoja osobna zgoda (art. 6 ust. 1 lit. a RODO) | do wycofania zgody albo 3 lata od jej udzielenia |
| Formularz kontaktowy i korespondencja | imię, e-mail, treść wiadomości | prawnie uzasadniony interes — odpowiedź na wiadomość (art. 6 ust. 1 lit. f RODO) | do zakończenia sprawy, potem 3 lata (przedawnienie roszczeń) |
| Statystyki odwiedzin i pomiar reklam (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity) | identyfikatory plików cookies, adres IP (skracany przez dostawców), strony i zdarzenia, identyfikatory kliknięć reklam | Twoja zgoda wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej) | do wycofania zgody; dostawcy przechowują dane do 14–26 miesięcy |
| Źródło wizyty i zakupu (UTM, identyfikatory kliknięć) przy zamówieniu, rozliczenie reklam | źródło, medium i kampania wejścia, identyfikator kliknięcia reklamy (gclid, gbraid, wbraid, fbclid) | prawnie uzasadniony interes — rozliczanie skuteczności reklam (art. 6 ust. 1 lit. f RODO); zapis w przeglądarce — zgoda z banera | w przeglądarce do 90 dni (po zgodzie z banera); przy zamówieniu — jak dane transakcyjne; kliknięcie „Kup” — 13 miesięcy |
| Bezpieczeństwo serwisu, kopie zapasowe, dochodzenie i obrona roszczeń | logi serwera (adres IP, czas, adres strony, przeglądarka), kopie bazy danych | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | logi do 30 dni, kopie zapasowe do 14 dni; dane do roszczeń — do ich przedawnienia |
Po upływie tych okresów dane usuwamy albo anonimizujemy. Dane zebrane na podstawie zgody przechowujemy do jej wycofania, a potem tylko tak długo, jak trzeba, żeby wykazać, że zgoda była udzielona (np. przy kontroli albo sporze).
4. Zgody — jakie są i jak je wycofać
Prosimy Cię o osobne, dobrowolne zgody. Żadna z nich nie jest warunkiem korzystania z narzędzi ani zakupu.
- Mailing (kontakt marketingowy) — e-maile z materiałami o pracy w spedycji, poradami i informacjami o kursach i narzędziach. Każdy mail ma link do wypisania.
- Kontakt pracodawców z branży TSL w sprawie pracy — możemy przekazać pracodawcom i agencjom pracy z branży transportowo-spedycyjnej (np. firmom publikującym oferty w Portalu Pracy TSL) Twój adres e-mail, numer telefonu (jeśli go podałeś/-aś), miasto, w którym szukasz pracy, albo informację, że szukasz tylko pracy zdalnej, oraz wynik testu predyspozycji. Pracodawca, który dostanie te dane, odpowiada za nie jako odrębny administrator i powinien poinformować Cię o tym przy pierwszym kontakcie.
- Pliki cookies analityczne i marketingowe — wybierasz je w banerze cookies (zob. pkt 7).
Zgody wycofasz w każdej chwili: w panelu narzędzi → Ustawienia, linkiem w mailu, w banerze cookies (link „Ustawienia cookies” w stopce strony) albo pisząc na biuro@spedytor.org. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. Każdą zmianę zgody zapisujemy (datę, treść zgody i miejsce, w którym jej udzielono lub ją wycofano) — to nasz dowód, że działamy zgodnie z Twoją decyzją.
5. Komu przekazujemy dane
Korzystamy z usług firm, które przetwarzają dane w naszym imieniu (podmioty przetwarzające) na podstawie umów powierzenia i tylko w zakresie potrzebnym do danej usługi:
| cyber_Folks S.A. (Poznań) | serwery, na których działa serwis i baza danych (w Polsce), poczta e-mail biuro@spedytor.org |
| UAB „MailerLite” (Wilno, Litwa) | wysyłka mailingu i zarządzanie listą odbiorców |
| Krajowy Integrator Płatności S.A. — Tpay (Poznań) | obsługa płatności za dostęp do narzędzi; dane karty i konta zna tylko Tpay |
| WebToLearn — operator platformy akademia-spedytora.elms.pl | sprzedaż i prowadzenie kursów online |
| Google Ireland Ltd (Dublin) | Google Analytics 4, Google Ads, Google Tag Manager (po zgodzie w banerze) |
| Meta Platforms Ireland Ltd (Dublin) | Meta Pixel — pomiar i dopasowanie reklam na Facebooku i Instagramie (po zgodzie w banerze) |
| Microsoft Ireland Operations Ltd (Dublin) | Microsoft Clarity — anonimowe nagrania i mapy kliknięć do poprawy serwisu (po zgodzie w banerze) |
| PTV Planung Transport Verkehr GmbH (Karlsruhe, Niemcy) | wyznaczanie tras, czasów i opłat drogowych w narzędziach — dostaje adresy i parametry trasy, nie Twoje dane kontaktowe |
| OpenStreetMap: OSRM (FOSSGIS e.V., Niemcy) i Nominatim (OpenStreetMap Foundation, Wielka Brytania) | zastępcze wyznaczanie trasy i wyszukiwanie miejscowości, tylko gdy PTV ma awarię — dostają adresy trasy |
| Anthropic PBC (USA) | odczyt treści zapytań, zleceń i dokumentów CMR przez AI w narzędziach — dostaje tylko wgrany tekst lub plik, bez Twoich danych z konta; dane nie służą do trenowania modeli |
| Pracodawcy i agencje pracy z branży TSL | tylko jeśli wyrazisz osobną zgodę na kontakt w sprawie pracy — stają się wtedy odrębnymi administratorami Twoich danych |
| Biuro rachunkowe, doradcy prawni, organy państwowe | gdy wymagają tego przepisy albo obsługa księgowa |
Nie sprzedajemy danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Google, Meta, Microsoft, Anthropic) może przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) dla firm nią objętych albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Dane OpenStreetMap Foundation trafiają do Wielkiej Brytanii, wobec której obowiązuje decyzja Komisji o odpowiednim stopniu ochrony. Kopię zabezpieczeń możesz dostać, pisząc na biuro@spedytor.org.
7. Pliki cookies i podobne technologie
Pliki cookies to małe pliki zapisywane w Twojej przeglądarce; podobnie działa pamięć przeglądarki (localStorage). Niezbędne zapisujemy bez pytania, bo bez nich serwis nie działa (np. logowanie, Twoje wybory z banera). Analityczne i marketingowe — tylko po Twojej zgodzie w banerze; do tego czasu narzędzia Google działają w trybie bez plików cookies (Consent Mode). Wybór zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce, a pliki usuniesz w ustawieniach przeglądarki.
| Nazwa | Kto zapisuje | Po co | Jak długo |
|---|---|---|---|
| consent_mode_v2 (pamięć przeglądarki) | spedytor.org | Twoje wybory z banera cookies | do zmiany wyboru |
| tool_access_session_v1 (pamięć przeglądarki) | spedytor.org | logowanie do narzędzi (e-mail i token sesji) | do wylogowania, sesja wygasa po 30 dniach |
| tour-completed-* (pamięć przeglądarki) | spedytor.org | samouczek narzędzia już obejrzany | do wyczyszczenia przeglądarki |
| as_first_touch, as_last_touch | spedytor.org | źródło pierwszej i ostatniej wizyty (UTM, kliknięcie reklamy) — przekazywane przy zamówieniu; zapisywane tylko po zgodzie na cookies marketingowe | 90 dni |
| _ga, _ga_* | Google Analytics | statystyki odwiedzin | do 14 miesięcy |
| _gcl_au, _gcl_* | Google Ads | pomiar konwersji z reklam | do 90 dni |
| _fbp, _fbc | Meta | pomiar i dopasowanie reklam | do 90 dni |
| _clck, _clsk, CLID | Microsoft Clarity | anonimowe nagrania sesji i mapy kliknięć | do 12 miesięcy |
8. Reklamy Google — pomiar i dopasowanie
Jeśli trafiłeś/-aś do nas z reklamy Google, adres strony zawiera identyfikator kliknięcia (gclid, gbraid lub wbraid). Gdy kupisz dostęp lub kurs albo ukończysz egzamin próbny, przekazujemy Google Ads informację o tym zdarzeniu: identyfikator kliknięcia, datę, wartość i numer zamówienia — żeby wiedzieć, które reklamy działają (prawnie uzasadniony interes; możesz wnieść sprzeciw na biuro@spedytor.org).
Kursy w WebToLearn kupujesz na platformie akademia-spedytora.elms.pl, która nie zapisuje identyfikatora kliknięcia. Dlatego gdy klikniesz „Kup”, zapisujemy u siebie losowy numer tego kliknięcia razem ze źródłem wizyty (identyfikator kliknięcia reklamy, UTM) i dopisujemy go do linku jako utm_id. WebToLearn zapisuje go przy zakładaniu konta, a my po zakupie łączymy po nim zamówienie ze źródłem wizyty. Numer nie zawiera Twoich danych.
Jeśli zgodzisz się na reklamy w banerze cookies, możemy przekazać Google także Twój adres e-mail zaszyfrowany funkcją skrótu SHA-256 — do przypisania zakupu do reklamy (konwersje rozszerzone) i do list odbiorców (np. żeby nie pokazywać Ci reklam produktu, który już masz). Google nie dostaje adresu w postaci jawnej i usuwa dane po dopasowaniu. Odbiorcą jest Google Ireland Limited; dane mogą trafić do Google LLC w USA (zob. pkt 6).
9. Profilowanie i decyzje automatyczne
Test predyspozycji automatycznie wylicza wynik i rekomendację na podstawie Twoich odpowiedzi. To wskazówka, a nie decyzja wywołująca skutki prawne — nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu w rozumieniu art. 22 RODO. Po zgodzie na pliki marketingowe Google i Meta mogą dopasowywać do Ciebie reklamy na podstawie odwiedzin w serwisie.
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych (dla danych przetwarzanych na podstawie zgody lub umowy),
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu,
- wycofania zgody w każdej chwili,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz na biuro@spedytor.org z adresu, którego dotyczy prośba. Odpowiemy w ciągu miesiąca (w trudniejszych sprawach termin może się wydłużyć o dwa miesiące — wtedy Cię o tym poinformujemy). Część spraw załatwisz sam/sama w panelu narzędzi: zgody, zapisane dokumenty.
11. Bezpieczeństwo
Serwis działa na serwerach w Polsce, połączenie jest szyfrowane (HTTPS), kody PIN przechowujemy jako skrót (hash), a dostęp do danych mają tylko upoważnione osoby. Codziennie robimy kopie zapasowe bazy. Płatności obsługuje Tpay — nie widzimy danych Twojej karty ani konta.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się usługi, dostawcy albo przepisy. Datę obowiązującej wersji podajemy na górze strony. O istotnych zmianach dotyczących zgód lub celów przetwarzania poinformujemy Cię mailem, jeśli mamy Twój adres.