Polityka prywatności
MD TRANS S.C. · mdtrans.pl
1. Administrator danych
Administratorem danych osobowych jest MD TRANS S.C. Mateusz Czarnota, Dariusz Czarnota, Polanka 183, 32-400 Myślenice, NIP PL6812067405. W sprawach prywatności możesz napisać na biuro@mdtrans.pl. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ na obecnym etapie nie ma takiego obowiązku.
2. Jakie dane możemy przetwarzać
W zależności od sposobu kontaktu mogą to być: imię i nazwisko lub nazwa firmy, numer telefonu, adres e-mail, treść wiadomości, dane dotyczące planowanego transportu, informacje podane w MD Assistant, przekazane dokumenty lub załączniki oraz podstawowe dane techniczne związane z bezpieczeństwem serwisu (np. adres IP i informacje niezbędne do ograniczania nadużyć).
3. Cele i podstawy prawne
Dane przetwarzamy przede wszystkim w celu obsługi zapytania, przygotowania oferty i podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a po zawarciu umowy — w celu jej wykonania. W zakresie obowiązków księgowych lub innych obowiązków ustawowych podstawą może być art. 6 ust. 1 lit. c RODO. Dane związane z bezpieczeństwem serwisu, obsługą korespondencji oraz ustalaniem, dochodzeniem lub obroną roszczeń możemy przetwarzać na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
4. MD Assistant i funkcje AI
MD Assistant pomaga zebrać i uporządkować dane do zapytania transportowego. W trybie lokalnym treść jest analizowana przez logikę strony i serwera. Po aktywowaniu modułu AI treść rozmowy, dane RFQ i ewentualne załączniki mogą być przekazywane przez nasz serwer do dostawcy modelu AI w celu przygotowania odpowiedzi i uporządkowania zapytania. Planowana integracja API wykorzystuje OpenAI; w przypadku klientów z EOG usługa biznesowa jest objęta odpowiednimi warunkami przetwarzania danych. AI nie podejmuje za MDTRANS wiążącej decyzji o cenie, dostępności pojazdu ani przyjęciu zlecenia. Nie podawaj danych szczególnych lub innych informacji, które nie są potrzebne do obsługi transportu.
5. Odbiorcy danych
Dostęp do danych mogą otrzymywać podmioty świadczące na naszą rzecz usługi hostingu i poczty, utrzymania IT, bezpieczeństwa, a po aktywowaniu funkcji AI — dostawca usługi AI oraz jego zatwierdzeni podwykonawcy. Dane mogą być również przekazywane podmiotom uprawnionym na podstawie przepisów prawa. Odbiorcy otrzymują wyłącznie dane potrzebne do wykonania ich usług.
6. Przekazywanie danych poza EOG
Jeżeli korzystana usługa techniczna lub AI wiąże się z dostępem do danych poza Europejskim Obszarem Gospodarczym, stosowane są mechanizmy wymagane przez RODO, w szczególności odpowiednie decyzje Komisji Europejskiej lub standardowe klauzule umowne oraz zabezpieczenia przewidziane w umowach z dostawcami.
7. Okres przechowywania
Dane przechowujemy przez czas potrzebny do obsługi zapytania i ewentualnej współpracy. Jeżeli dochodzi do zawarcia umowy, dane mogą być przechowywane przez okres wymagany przepisami podatkowymi, rachunkowymi i związanymi z dochodzeniem lub obroną roszczeń. Jeżeli współpraca nie dochodzi do skutku, dane usuwamy lub ograniczamy ich przetwarzanie, gdy nie są już potrzebne do celu, dla którego zostały zebrane, z uwzględnieniem uzasadnionych potrzeb dowodowych i bezpieczeństwa.
8. Twoje prawa
W przypadkach przewidzianych w RODO masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Gdy podstawą jest prawnie uzasadniony interes, możesz wnieść sprzeciw. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, jednak bez danych niezbędnych do kontaktu i przygotowania oferty możemy nie być w stanie odpowiedzieć na zapytanie lub przygotować wyceny.
10. Pliki cookies, pamięć przeglądarki i analityka
mdtrans.pl nie korzysta z zewnętrznych systemów reklamowych ani analitycznych wymagających marketingowego śledzenia użytkownika. Serwis może prowadzić własne, zbiorcze liczniki zdarzeń technicznych i konwersji (np. otwarcie MD Assistant lub przyjęcie RFQ), bez zapisywania treści rozmowy, plików, trwałego identyfikatora użytkownika ani adresu IP w danych raportowych. Jeżeli w przyszłości uruchomimy zewnętrzne narzędzia marketingowe/analityczne, zaktualizujemy tę politykę i — gdy będzie to wymagane — wdrożymy mechanizm wyboru zgód. MD Assistant może dodatkowo zachować rozpoczęty szkic zapytania w pamięci sesji bieżącej karty przeglądarki, aby po odświeżeniu strony nie trzeba było zaczynać od zera; szkic nie jest trwałym identyfikatorem i jest usuwany po zakończeniu sesji lub rozpoczęciu nowej rozmowy. Funkcje techniczne strony mogą używać mechanizmów niezbędnych do działania i bezpieczeństwa serwisu.
11. Bezpieczeństwo i automatyzacja
Stosujemy rozwiązania techniczne ograniczające nadużycia, takie jak szyfrowanie HTTPS, WAF, ograniczanie liczby zapytań, walidację formularzy oraz ochronę plików wewnętrznych. MD Assistant wspiera przygotowanie RFQ, lecz nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany.
12. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem serwisu i MD Assistant. Wersja: 14 sierpnia 2026 r.
Dane lokalizacyjne mogą być wspierane przez GeoNames (CC BY 4.0); przy zleceniu transportowym ostateczny punkt potwierdzamy na podstawie adresu klienta.