POLITYKA PRYWATNOŚCI

oraz polityka plików cookies

Administrator	Dane
Nazwa	WYNN Spółka z ograniczoną odpowiedzialnością
Siedziba	ul. Fantazego 1/5, 83-000 Pruszcz Gdański
NIP	6040240972
Kontakt RODO	[email protected]
Serwis	www.onefleetpartner.pl/www.app.onefleetpartner.pl

1. Informacje ogólne

1.1. Niniejsza Polityka wyjaśnia, w jaki sposób WYNN Sp. z o.o., działająca operacyjnie pod marką Onefleet Partner, przetwarza dane osobowe osób odwiedzających Serwis, kontaktujących się z WYNN, kandydatów, kurierów, kierowców TAXI, zleceniobiorców, współpracowników B2B, klientów usług najmu i innych osób korzystających z usług WYNN.

1.2. Polityka obejmuje Serwis, formularze internetowe, systemy rejestracyjne i rozliczeniowe, komunikację e-mail, telefoniczną i przez komunikatory oraz obsługę umów i współpracy z aplikacjami kurierskimi i przewozowymi.

1.3. Szczegółowe klauzule przekazywane przy konkretnym formularzu lub procesie mogą uzupełniać niniejszą Politykę. W razie rozbieżności pierwszeństwo ma klauzula dotycząca danego procesu.

2. Administrator danych i kontakt

2.1. Administratorem danych osobowych jest WYNN Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Fantazego 1/5, 83-000 Pruszcz Gdański, NIP 6040240972 („WYNN”, „Administrator”).

2.2. W sprawach dotyczących prywatności, realizacji praw lub bezpieczeństwa danych można skontaktować się pod adresem: [email protected] albo pisemnie na adres siedziby WYNN.

2.3. Jeżeli WYNN wyznaczy inspektora ochrony danych, jego aktualne dane kontaktowe zostaną opublikowane w Serwisie. Do czasu publikacji takiej informacji kontakt odbywa się przez adres wskazany w pkt 2.2.

3. Jakie dane przetwarzamy

W zależności od relacji z WYNN możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, data urodzenia, PESEL, obywatelstwo, adres, numer telefonu i e-mail;
• dane dokumentów tożsamości, pobytowych i legalizujących pracę, w zakresie wymaganym prawem;
• dane dotyczące statusu ucznia lub studenta, zatrudnienia, ubezpieczeń społecznych, podatków i PPK;
• dane kierowców i pojazdów, w tym prawo jazdy, zaświadczenia o niekaralności, badania lekarskie i psychologiczne, dowód rejestracyjny, ubezpieczenie, licencje i wypisy TAXI;
• dane umowne, rozliczeniowe i bankowe, w tym numer rachunku, przychody, potrącenia, faktury, saldo, płatności gotówkowe i informacje o zadłużeniu;
• identyfikatory kont i dane z aplikacji Pyszne.pl, Wolt, Bolt Food, Uber Eats, Glovo, Żabka Jush, Uber, Bolt i FREENOW, w tym raporty, aktywność i dane niezbędne do obsługi zleceń i rozliczeń;
• dane dotyczące wynajmu, przekazanego sprzętu i pojazdów, szkód, serwisu, mandatów, roszczeń i reklamacji;
• treść korespondencji, nagrania rozmów — jeżeli rozmowa jest nagrywana po wcześniejszym poinformowaniu — oraz dane przekazywane w komunikatorach;
• dane techniczne Serwisu: adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce, logi, ustawienia zgód oraz dane o sposobie korzystania z Serwisu;
• wizerunek z monitoringu wizyjnego w biurach lub na terenie WYNN, jeżeli monitoring jest stosowany i został prawidłowo oznaczony.

WYNN nie żąda danych ponad zakres potrzebny do danego celu. Dane szczególnych kategorii, w szczególności informacje o zdrowiu wynikające z badań, są przetwarzane wyłącznie w zakresie i na podstawie przewidzianej prawem.

4. Źródła danych

Dane otrzymujemy bezpośrednio od osoby, której dotyczą, a także — zależnie od procesu — od operatorów Aplikacji, podmiotów współpracujących, właścicieli lub najemców pojazdów, urzędów i innych organów publicznych, banków, dostawców płatności, ubezpieczycieli, serwisów pojazdów oraz osób zgłaszających zdarzenie lub roszczenie.

Jeżeli dane nie zostały pozyskane bezpośrednio od danej osoby, WYNN przekazuje wymagane informacje o źródle i przetwarzaniu w terminie wynikającym z RODO, chyba że zastosowanie ma ustawowy wyjątek.

5. Cele i podstawy prawne

WYNN przetwarza dane wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną. Najważniejsze procesy przedstawia poniższa tabela.

Cel	Podstawa prawna	Przykładowe dane
Odpowiedź na kontakt i działania przed zawarciem umowy	art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO	dane kontaktowe, treść zapytania
Rejestracja, zawarcie i wykonywanie umowy	art. 6 ust. 1 lit. b RODO	dane identyfikacyjne, kontaktowe, umowne, bankowe
Legalizacja zatrudnienia, ZUS, podatki, PPK i obowiązki transportowe	art. 6 ust. 1 lit. c RODO; przy danych o zdrowiu art. 9 ust. 2 RODO — właściwa przesłanka ustawowa	dokumenty pobytowe i pracownicze, podatkowe, badania, prawo jazdy, licencje
Obsługa Aplikacji, raportów i wypłat	art. 6 ust. 1 lit. b i lit. f RODO	identyfikatory kont, przychody, saldo, raporty, korekty
Najem pojazdów i sprzętu, serwis, szkody i ubezpieczenia	art. 6 ust. 1 lit. b, c i f RODO	umowy, protokoły, dane pojazdu, szkody, roszczenia
Księgowość i archiwizacja wymagana prawem	art. 6 ust. 1 lit. c RODO	faktury, płatności, dokumentacja podatkowa i kadrowa
Dochodzenie i obrona roszczeń, zapobieganie nadużyciom	art. 6 ust. 1 lit. f RODO	dokumentacja sprawy, logi, korespondencja, zadłużenie
Bezpieczeństwo systemów i Serwisu	art. 6 ust. 1 lit. f RODO	IP, logi, identyfikatory urządzenia, zdarzenia bezpieczeństwa
Marketing elektroniczny i opcjonalne cookies	art. 6 ust. 1 lit. a RODO oraz przepisy komunikacji elektronicznej	e-mail, telefon, identyfikatory cookies, aktywność
Monitoring wizyjny, jeżeli jest stosowany	art. 6 ust. 1 lit. f RODO lub właściwa podstawa z przepisów prawa pracy	wizerunek, czas i miejsce zdarzenia

Prawnie uzasadnione interesy WYNN obejmują zapewnienie bezpieczeństwa, organizację i kontrolę jakości usług, kontakt biznesowy, zapobieganie oszustwom, obsługę reklamacji oraz ustalanie, dochodzenie i obronę roszczeń. Przed zastosowaniem tej podstawy WYNN ocenia interesy i prawa osoby, której dane dotyczą.

6. Dobrowolność podania danych

6.1. Podanie danych wymaganych prawem lub koniecznych do zawarcia i wykonania umowy jest obowiązkowe w tym znaczeniu, że bez nich WYNN nie może zrealizować danego procesu, aktywować konta, dokonać rozliczenia albo dopuścić osoby do pracy wymagającej określonych dokumentów.

6.2. Podanie danych do marketingu oraz zgoda na opcjonalne cookies są dobrowolne. Odmowa lub wycofanie zgody nie wpływa na możliwość skorzystania z podstawowych usług, o ile dane nie są potrzebne do ich wykonania.

7. Odbiorcy danych

W zakresie niezbędnym do realizacji celów dane mogą być udostępniane lub powierzane:

• operatorom Aplikacji kurierskich i TAXI, w szczególności Pyszne.pl, Wolt, Bolt Food, Uber Eats, Glovo, Żabka Jush, Uber, Bolt i FREENOW;
• dostawcom hostingu, poczty elektronicznej, systemów rejestracyjnych, księgowych, kadrowych, rozliczeniowych, CRM, komunikatorów i wsparcia IT;
• bankom, operatorom płatności, firmom księgowym, biurom rachunkowym, audytorom i doradcom podatkowym;
• podmiotom medycyny pracy, pracowniom psychologicznym, ubezpieczycielom, leasingodawcom, wynajmującym, serwisom i likwidatorom szkód;
• kancelariom prawnym, firmom windykacyjnym, biurom informacji gospodarczej lub rejestrom branżowym — wyłącznie po spełnieniu właściwych przesłanek prawnych;
• organom publicznym, w tym ZUS, urzędom skarbowym, urzędom pracy, urzędom wojewódzkim, urzędom miast, sądom, Policji, Inspekcji Transportu Drogowego i organom egzekucyjnym, jeżeli wynika to z prawa;
• innym podmiotom, którym osoba poleciła przekazać dane lub na rzecz których wyraziła ważną zgodę.

Każdy odbiorca otrzymuje dane tylko w zakresie potrzebnym do jego roli. Podmioty przetwarzające działają na podstawie umów i udokumentowanych poleceń WYNN, chyba że są odrębnymi administratorami danych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni lub operatorzy Aplikacji mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku WYNN korzysta z mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych oraz — gdy jest to potrzebne — dodatkowych zabezpieczeń.

Informację o zastosowanym mechanizmie oraz możliwość uzyskania kopii odpowiednich zabezpieczeń można uzyskać, kontaktując się z WYNN. Kopia może zostać ograniczona w zakresie chroniącym tajemnicę przedsiębiorstwa lub prawa innych osób.

9. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do danego celu, z uwzględnieniem obowiązków prawnych i możliwości dochodzenia roszczeń.

Kategoria	Zasadniczy okres lub kryterium
Zapytania bez zawarcia umowy	do zakończenia kontaktu, a następnie przez okres potrzebny do wykazania jego przebiegu lub obrony przed roszczeniami
Kandydaci	do zakończenia danego procesu; dłużej wyłącznie na podstawie odrębnej zgody albo obowiązku prawnego
Umowy i współpraca	przez czas umowy, a następnie do upływu właściwych terminów przedawnienia i obowiązków archiwizacyjnych
Dokumentacja podatkowa, księgowa, ZUS i pracownicza	przez okres wymagany właściwymi przepisami
Rozliczenia Aplikacji i płatności	przez czas współpracy oraz okres wymagany dla rozliczeń, kontroli i roszczeń
Marketing	do wycofania zgody, zgłoszenia sprzeciwu lub utraty aktualności celu
Logi bezpieczeństwa	przez okres proporcjonalny do ryzyka i potrzeb bezpieczeństwa, co do zasady zgodnie z wewnętrznym harmonogramem retencji
Monitoring	co do zasady nie dłużej niż 3 miesiące, chyba że nagranie stanowi dowód lub przepisy dopuszczają inny okres
Cookies	zgodnie z okresem wskazanym w panelu zgód, ustawieniach przeglądarki i tabeli cookies po audycie technicznym

Jeżeli toczy się postępowanie, kontrola lub spór, dane związane ze sprawą mogą być przechowywane do jej prawomocnego zakończenia i rozliczenia wynikających z niej obowiązków.

10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie może przysługiwać prawo:

• dostępu do danych oraz uzyskania ich kopii;
• sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli spełnione są ustawowe przesłanki;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli wywołuje skutki prawne lub podobnie istotnie wpływa na osobę — z wyjątkami przewidzianymi prawem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na [email protected]. WYNN może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości. Realizacja prawa może podlegać ograniczeniom wynikającym z RODO i innych przepisów.

11. Zautomatyzowane podejmowanie decyzji

WYNN co do zasady nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. Operatorzy Aplikacji mogą stosować własne systemy automatyczne lub profilowanie jako odrębni administratorzy; informacje o tych procesach znajdują się w ich politykach prywatności.

Jeżeli WYNN wdroży taki proces, przed jego zastosowaniem przekaże informacje o zasadach działania, znaczeniu i przewidywanych konsekwencjach oraz zapewni prawa wymagane przez art. 22 RODO.

12. Bezpieczeństwo danych

WYNN stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności kontrolę uprawnień, uwierzytelnianie, kopie zapasowe, zabezpieczenia transmisji i urządzeń, rejestrowanie zdarzeń, szkolenia personelu, procedury reagowania na incydenty oraz umowy powierzenia z dostawcami.

Żaden sposób transmisji lub przechowywania nie gwarantuje pełnego bezpieczeństwa. Osoba korzystająca z konta powinna chronić hasła, nie udostępniać kodów dostępu i niezwłocznie zgłaszać podejrzenie przejęcia konta.

13. Marketing i komunikacja elektroniczna

13.1. Informacje niezbędne do wykonania umowy, bezpieczeństwa, zmian regulaminów i rozliczeń nie są marketingiem i mogą być wysyłane na podstawie umowy lub obowiązku prawnego.

13.2. Newsletter, promocje i marketing elektroniczny są wysyłane na podstawie dobrowolnej zgody lub innej podstawy dopuszczonej prawem. Zgoda marketingowa nie może być domyślnie połączona z wysłaniem formularza rejestracyjnego.

13.3. Zgodę można wycofać przez link rezygnacji, ustawienia konta albo wiadomość na [email protected]. Wycofanie zgody nie wpływa na komunikaty związane z wykonywaną umową.

14. Polityka plików cookies

14.1. Cookies i podobne technologie to dane zapisywane lub odczytywane na urządzeniu użytkownika. Mogą zawierać identyfikatory, ustawienia, informacje o sesji oraz dane o korzystaniu z Serwisu. W połączeniu z innymi informacjami mogą stanowić dane osobowe.

14.2. Cookies niezbędne mogą działać bez zgody, jeżeli są konieczne do transmisji komunikatu, zapewnienia bezpieczeństwa, zapamiętania wyborów prywatności lub świadczenia usługi wyraźnie żądanej przez użytkownika. Cookies analityczne, funkcjonalne niewymagane i marketingowe uruchamiane są po uzyskaniu zgody, jeśli wymaga jej prawo.

Kategoria	Cel	Podstawa / ustawienie
Niezbędne	działanie Serwisu, bezpieczeństwo, logowanie, formularze i zapamiętanie wyboru cookies	niezbędność usługi; nie można ich wyłączyć w panelu, ale można ograniczyć w przeglądarce
Funkcjonalne	zapamiętanie opcjonalnych ustawień i rozszerzonych funkcji	zgoda, jeżeli nie są niezbędne
Analityczne	pomiar odwiedzin, źródeł ruchu i sposobu używania Serwisu	dobrowolna zgoda
Marketingowe	dopasowanie reklam, pomiar kampanii i tworzenie profili zainteresowań	dobrowolna zgoda

14.3. Przy pierwszej wizycie użytkownik powinien otrzymać panel umożliwiający zaakceptowanie, odrzucenie i wybór kategorii cookies. Zgoda powinna być możliwa do zmiany lub wycofania równie łatwo, jak została udzielona.

14.4. Szczegółowa lista nazw cookies, dostawców, celów i okresów działania powinna być generowana na podstawie aktualnego skanu Serwisu i wyświetlana w panelu zgód lub załączniku do Polityki. Nie należy uruchamiać opcjonalnych narzędzi przed uzyskaniem wymaganej zgody.

14.5. Użytkownik może również zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji.

15. Serwisy i aplikacje podmiotów trzecich

Serwis może zawierać odnośniki do stron i aplikacji podmiotów trzecich. Podmioty te samodzielnie określają zasady przetwarzania danych. Przed skorzystaniem z ich usług należy zapoznać się z ich politykami prywatności. WYNN nie odpowiada za przetwarzanie prowadzone przez niezależnego administratora.

16. Własność intelektualna i prawidłowe korzystanie z Serwisu

Treści, znaki, grafiki, układ i oprogramowanie Serwisu są chronione prawem i mogą być wykorzystywane wyłącznie w dozwolonym zakresie. Zabronione są działania naruszające bezpieczeństwo Serwisu, prawa innych osób lub obowiązujące przepisy, w tym próby nieuprawnionego dostępu, automatycznego pozyskiwania danych albo zakłócania działania systemów.

17. Zmiany Polityki

WYNN może aktualizować Politykę w szczególności w razie zmiany prawa, procesów, Serwisu, dostawców lub stosowanych technologii. Aktualna wersja jest publikowana w Serwisie z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa osób, WYNN zastosuje odpowiedni dodatkowy sposób poinformowania.

Polityka obowiązuje od dnia wskazanego przy jej publikacji.