Политика конфиденциальности и использования файлов cookie

Настоящая Политика конфиденциальности и использования файлов cookie определяет правила обработки персональных данных компанией SPEEDIXA Sp. z o.o. в связи с использованием сайта speedixa.com, обращением через контактные формы, запросом коммерческих предложений, предоставлением транспортных, экспедиционных, складских и логистических услуг, сотрудничеством с перевозчиками и контрагентами, рекрутингом, деловой и маркетинговой коммуникацией, а также использованием файлов cookie и аналогичных технологий.

Настоящая Политика применяется с учетом Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных (General Data Protection Regulation — GDPR / RODO), польского законодательства о защите персональных данных, законодательства об электронной коммуникации и иных нормативных актов, применимых к деятельности SPEEDIXA.

Дата последнего обновления: 14 августа 2026 г.

Содержание

1. Администратор персональных данных
2. Основные определения
3. Сфера применения Политики
4. Принципы обработки данных
5. Категории персональных данных
6. Источники персональных данных
7. Цели и правовые основания обработки
8. Сайт и контактные формы
9. B2B-клиенты и представители компаний
10. Автомобильные перевозки
11. Температурные перевозки
12. ADR
13. Контейнерные перевозки
14. Авиаперевозки
15. AOG
16. On Board Courier
17. Морские перевозки
18. Железнодорожные перевозки
19. Мультимодальные перевозки
20. Складская логистика и 3PL
21. Administrator / Processor
22. Fulfillment и дистрибуция
23. Таможенное сопровождение
24. GPS и Track & Trace
25. Отраслевые логистические решения
26. Перевозчики и субподрядчики
27. Услуги для перевозчиков
28. Транспортные документы
29. Претензии и страховые случаи
30. Рекрутинг
31. Маркетинг
32. Cookies
33. Категории cookies
34. Управление согласием
35. Внешние технологии
36. Получатели данных
37. Передача за пределы ЕЭЗ
38. Срок хранения
39. Специальные категории данных
40. Профилирование
41. Права субъектов
42. Жалоба в UODO
43. Безопасность
44. Нарушения безопасности
45. Изменения Политики
46. Правовая база
47. Контакт

1. Администратор персональных данных

Администратором персональных данных в понимании ст. 4 п. 7 GDPR является:

По вопросам, касающимся настоящей Политики, обработки персональных данных либо реализации прав субъекта данных, можно обращаться по указанным выше контактным данным.

2. Основные определения

• GDPR / RODO — Регламент (ЕС) 2016/679.
• Администратор — субъект, самостоятельно определяющий цели и способы обработки данных.
• Обработчик / Processor — субъект, обрабатывающий персональные данные от имени администратора.
• Персональные данные — информация об идентифицированном или идентифицируемом физическом лице.
• Обработка — любая операция с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, передачу, ограничение, удаление или уничтожение.
• Пользователь — физическое лицо, использующее сайт speedixa.com.
• Контрагент — клиент, перевозчик, поставщик, подрядчик, партнер либо иной субъект, взаимодействующий со SPEEDIXA.
• Cookies — данные, сохраняемые на конечном устройстве пользователя либо считываемые с него.
• CMP — система управления согласием пользователя на использование cookies и аналогичных технологий.

3. На кого распространяется настоящая Политика

Политика может применяться к данным:

• посетителей сайта;
• клиентов и потенциальных клиентов;
• представителей клиентов;
• контактных лиц контрагентов;
• перевозчиков;
• субперевозчиков;
• водителей;
• экспедиторов;
• складских операторов;
• поставщиков;
• отправителей грузов;
• получателей грузов;
• представителей аэропортов;
• представителей морских и железнодорожных терминалов;
• таможенных представителей;
• страховых представителей;
• кандидатов на работу;
• лиц, подавших CV;
• получателей складской или fulfillment-доставки;
• иных физических лиц, участвующих в логистической цепочке.

4. Принципы обработки персональных данных

SPEEDIXA стремится осуществлять обработку данных с соблюдением принципов GDPR, включая:

• законность;
• добросовестность;
• прозрачность;
• ограничение конкретными целями;
• минимизацию данных;
• точность и актуальность;
• ограничение срока хранения;
• целостность;
• конфиденциальность;
• подотчетность;
• privacy by design;
• privacy by default.

5. Категории обрабатываемых персональных данных

В зависимости от характера отношений могут обрабатываться:

• имя и фамилия;
• должность;
• название компании;
• служебный e-mail;
• частный e-mail, если предоставлен;
• номер телефона;
• адрес для корреспонденции;
• адрес загрузки;
• адрес доставки;
• контактные данные склада;
• контактные данные отправителя и получателя;
• сведения о транспортном заказе;
• shipment / booking reference;
• данные транспортного средства;
• регистрационный номер;
• данные водителя;
• данные транспортных документов;
• CMR;
• AWB;
• Bill of Lading;
• POD;
• delivery note;
• packing list;
• таможенные документы;
• страховые документы;
• подпись получателя;
• данные маршрута;
• данные GPS / Track & Trace;
• временные окна доставки;
• сведения о транспортных инцидентах;
• данные по претензиям;
• данные расчетов и платежей;
• банковские данные, если необходимы;
• данные счетов-фактур;
• содержание деловой переписки;
• IP-адрес;
• User-Agent;
• операционная система;
• тип устройства;
• дата и время подключения;
• cookie identifiers;
• сведения о согласиях;
• сведения из CV;
• образование;
• опыт работы;
• профессиональные навыки;
• иные добровольно предоставленные сведения.

6. Источники персональных данных

Данные могут быть получены:

• непосредственно от субъекта;
• через сайт;
• через контактную форму;
• через форму расчета перевозки;
• по электронной почте;
• по телефону;
• из транспортного заказа;
• из договора;
• из транспортной документации;
• от работодателя субъекта;
• от клиента;
• от перевозчика;
• от субперевозчика;
• от отправителя;
• от получателя;
• от склада;
• от экспедитора;
• от страховой компании;
• от государственных органов;
• из официальных публичных реестров;
• автоматически при использовании сайта в отношении технических данных и разрешенных технологий.

Если данные получены не непосредственно от субъекта, SPEEDIXA выполняет информационные обязанности согласно ст. 14 GDPR в тех случаях, когда такая обязанность возникает и не применяется предусмотренное законом исключение.

7. Цели и правовые основания обработки

8. Использование сайта, контактные формы и запрос коммерческого предложения

Через сайт пользователь может связаться со SPEEDIXA, отправить запрос либо запросить расчет транспортной или логистической услуги.

Могут запрашиваться:

• имя;
• название компании;
• e-mail;
• телефон;
• место отправления;
• место доставки;
• тип груза;
• тип транспорта;
• дополнительная информация о перевозке.

Если данные необходимы для ответа на запрос или принятия мер до заключения договора, обработка может осуществляться на основании ст. 6(1)(b) GDPR без необходимости использования отдельного согласия на обычную обработку заявки.

В отношении представителя юридического лица основанием может являться законный интерес согласно ст. 6(1)(f) GDPR.

9. Клиенты, компании и B2B-контактные лица

SPEEDIXA осуществляет значительную часть деятельности в отношениях business-to-business.

GDPR не применяется к юридическому лицу как таковому, однако применяется к идентифицируемым представителям, сотрудникам и контактным лицам такого юридического лица.

Могут обрабатываться:

• имя и фамилия;
• должность;
• компания;
• служебный телефон;
• служебный e-mail;
• данные полномочий;
• содержание деловой переписки.

10. Автомобильные перевозки, FTL, LTL и экспресс-доставка

В связи с организацией автомобильных перевозок, FTL, LTL, частичных загрузок и срочных перевозок SPEEDIXA может обрабатывать данные, необходимые для исполнения транспортного заказа.

Это может включать:

• контактное лицо заказчика;
• контактное лицо склада;
• контактное лицо получателя;
• данные водителя;
• регистрационный номер транспортного средства;
• номер прицепа;
• место загрузки;
• место выгрузки;
• временные окна;
• delivery reference;
• shipment reference;
• CMR;
• POD;
• сведения о статусе перевозки.

11. Рефрижераторные перевозки и температурный контроль

При перевозках товаров, требующих соблюдения температурного режима, могут использоваться системы контроля температуры, времени и маршрута.

Температура груза сама по себе обычно не является персональными данными, однако лог температурного регистратора может содержать идентификатор автомобиля, маршрут, время либо иные сведения, позволяющие связать запись с конкретным водителем.

Информация может использоваться для:

• подтверждения cold chain;
• контроля качества;
• исполнения договора;
• рассмотрения претензий;
• рассмотрения страховых случаев;
• защиты правовых требований.

12. Перевозка опасных грузов ADR

При перевозках, подпадающих под правила ADR, SPEEDIXA может обрабатывать дополнительные данные, необходимые для проверки соблюдения профессиональных и безопасностных требований.

Они могут включать:

• данные водителя;
• контактные данные;
• информацию о необходимых разрешениях;
• информацию о действительности документов;
• данные транспортного средства;
• данные доступа на объект;
• информацию, относящуюся к транспортному инциденту.

Информация о UN-number, ADR class и характеристиках груза относится прежде всего к грузу, но может быть связана с персональными данными в составе транспортной документации.

13. Контейнерные перевозки и портовая логистика

В связи с контейнерными перевозками могут обрабатываться данные для получения, выдачи, доставки контейнера и допуска на портовые или контейнерные терминалы.

• данные водителя;
• регистрационный номер автомобиля;
• номер контейнера;
• booking reference;
• terminal reference;
• временной слот;
• данные контактных лиц;
• данные удостоверяющего документа, если этого обоснованно требует конкретный терминал.

PIN-коды, коды выдачи контейнеров и иные credentials должны рассматриваться как конфиденциальная операционная информация.

14. Международные авиаперевозки

При организации авиаперевозок данные могут передаваться авиаперевозчикам, cargo agents, handling agents, аэропортам, терминалам, таможенным представителям и перевозчикам первой или последней мили.

Могут обрабатываться:

• shipper contact;
• consignee contact;
• notify party;
• AWB data;
• booking reference;
• контактные данные;
• данные уполномоченного получателя;
• данные для таможенного оформления;
• информация, необходимая для авиационной безопасности.

15. AOG — Aircraft on Ground

Для срочных AOG-перевозок авиационных компонентов может требоваться непрерывная оперативная коммуникация и передача ограниченного объема данных между участниками поставки.

Это могут быть данные:

• представителей авиакомпании;
• MRO;
• технического персонала;
• поставщика запчасти;
• получателя;
• аэропорта;
• handling agent;
• экспедитора;
• курьера;
• водителя.

Могут использоваться служебные телефоны, e-mail, место и время передачи, booking reference и оперативный статус доставки.

16. On Board Courier / Hand Carry

При услуге On Board Courier груз сопровождается курьером, в связи с чем для организации международной поездки может потребоваться обработка дополнительных данных курьера.

В зависимости от конкретного маршрута это может включать:

• имя и фамилию;
• дату рождения;
• гражданство;
• телефон;
• e-mail;
• паспортные или travel document data, если они необходимы для бронирования и поездки;
• данные визы, если применимо;
• данные авиабилета;
• номер рейса;
• маршрут;
• booking / PNR reference;
• оперативный статус задания.

Такие данные обрабатываются только в объеме, объективно необходимом для выполнения конкретной услуги.

17. Морские перевозки FCL и LCL

В связи с морскими перевозками могут обрабатываться персональные данные, содержащиеся в shipping documentation.

• shipper;
• consignee;
• notify party;
• Bill of Lading;
• booking reference;
• данные контактных лиц;
• данные портового представителя;
• данные таможенного представителя.

18. Железнодорожные перевозки

При международных железнодорожных перевозках, включая маршруты между Китаем и Европой, необходимые данные могут передаваться железнодорожным операторам, терминалам, агентам, таможенным представителям и перевозчикам первой или последней мили.

Если операция предполагает передачу данных за пределы Европейской экономической зоны, применяются правила международной передачи данных.

19. Мультимодальные и интермодальные перевозки

Мультимодальная перевозка может объединять автомобильный, морской, железнодорожный и авиационный транспорт.

В таком случае необходимые данные могут передаваться нескольким участникам логистической цепочки.

SPEEDIXA применяет принцип need-to-know: каждый участник должен получать только тот объем информации, который необходим для исполнения его этапа перевозки.

20. Складская логистика и 3PL

В рамках складской логистики могут осуществляться:

• приемка товара;
• разгрузка;
• перегрузка;
• размещение;
• краткосрочное хранение;
• долгосрочное хранение;
• консолидация;
• деконсолидация;
• cross-docking;
• комплектация;
• переупаковка;
• маркировка;
• учет запасов;
• координация отгрузок;
• подготовка товаров к дальнейшей доставке.

При этом могут обрабатываться данные:

• представителей клиента;
• поставщиков;
• водителей;
• контактных лиц склада;
• перевозчиков;
• получателей заказов.

21. Роль SPEEDIXA как администратора и обработчика данных

Правовая роль SPEEDIXA определяется отдельно для каждого конкретного процесса.

SPEEDIXA может выступать самостоятельным администратором в отношении данных, необходимых для:

• организации перевозки;
• ведения собственной документации;
• выполнения юридических обязанностей;
• бухгалтерии;
• налогов;
• безопасности;
• претензий;
• защиты правовых требований.

Если клиент передает SPEEDIXA данные своих покупателей исключительно для складской обработки, fulfillment либо иной операции, осуществляемой по инструкциям клиента, SPEEDIXA может действовать как Processor согласно ст. 28 GDPR.

В таком случае применяются соответствующие договорные условия обработки персональных данных.

22. Fulfillment, упаковка, маркировка и последняя миля

При комплектации заказов и подготовке товара к доставке SPEEDIXA может получать данные конечного получателя.

• имя и фамилия;
• адрес;
• телефон;
• e-mail;
• номер заказа;
• delivery reference;
• инструкция по доставке.

На shipping label должны помещаться только сведения, объективно необходимые для соответствующей доставки.

23. Таможенное сопровождение

При организации таможенного оформления могут обрабатываться данные, содержащиеся в импортной, экспортной и иной таможенной документации.

• данные представителя импортера;
• данные представителя экспортера;
• контактные данные;
• данные доверенности;
• подпись;
• EORI либо иной идентификатор, если он относится к физическому лицу;
• данные документа, если конкретная таможенная процедура законно требует их использования.

24. GPS, телематика, Track & Trace и ETA

Для контроля выполнения перевозки SPEEDIXA может получать сведения о положении транспортного средства или груза.

Если транспортное средство связано с конкретным водителем, данные местоположения могут представлять собой персональные данные.

Они могут использоваться для:

• контроля выполнения перевозки;
• определения ETA;
• информирования клиента;
• координации склада;
• предотвращения хищений;
• безопасности;
• рассмотрения претензий;
• подтверждения выполнения перевозки.

Если данные поступают от независимого перевозчика, соответствующий перевозчик отвечает за выполнение своих обязанностей перед водителем, если такие обязанности возникают.

25. Отраслевые логистические решения

SPEEDIXA может осуществлять логистические операции для различных отраслей, включая:

• автомобилестроение и запасные части;
• скоропортящиеся товары и свежую продукцию;
• фармацевтику и здравоохранение;
• напитки и алкогольную продукцию;
• розничную торговлю;
• FMCG;
• строительство;
• промышленность.

Конкретная категория товара не означает автоматически необходимость обработки специальных категорий персональных данных.

26. Фармацевтика и здравоохранение

При транспортировке лекарственных средств, медицинской продукции или оборудования SPEEDIXA, как правило, не нуждается в информации о конкретном пациенте.

Клиентам рекомендуется не передавать сведения о диагнозе, лечении, рецепте либо состоянии здоровья пациента, если они объективно не требуются для конкретной законной операции.

Если в исключительном случае возникает необходимость обработки данных о здоровье, они рассматриваются как специальная категория данных согласно ст. 9 GDPR.

27. Сотрудничество с перевозчиками и субподрядчиками

Для выбора перевозчиков SPEEDIXA может осуществлять разумную проверку потенциального партнера.

Могут обрабатываться:

• данные предпринимателя;
• данные представителей;
• контактные данные;
• данные лицензии;
• данные страхования;
• данные банковского счета;
• данные водителей в необходимом объеме;
• данные транспортных средств;
• информация из официальных или законно доступных профессиональных источников.

Такие проверки могут осуществляться в целях fraud prevention, защиты груза и выбора надежных подрядчиков.

28. Аренда транспортных средств, топливные карты и помощь перевозчикам

Если SPEEDIXA предоставляет либо организует дополнительные услуги для перевозчиков, может возникать необходимость обработки связанных с ними персональных данных.

В зависимости от услуги это может включать:

• данные представителя арендатора;
• данные уполномоченного водителя;
• сведения о выдаче транспортного средства;
• сведения о возврате;
• данные топливной карты;
• идентификатор пользователя;
• идентификатор автомобиля;
• дату и место операции;
• данные, относящиеся к ДТП;
• данные, относящиеся к транспортному инциденту;
• документы, необходимые для рассмотрения штрафа или претензии.

29. Транспортные документы

SPEEDIXA может создавать, получать, передавать и хранить документы, необходимые для транспортной операции.

К ним могут относиться:

• CMR;
• AWB;
• Bill of Lading;
• POD;
• packing list;
• delivery note;
• warehouse receipt;
• shipping instruction;
• таможенная документация;
• страховая документация;
• доверенности;
• документы по претензиям.

Срок хранения документа может зависеть одновременно от договорного, бухгалтерского, налогового, транспортного и доказательственного значения документа.

30. Proof of Delivery и подпись получателя

Для подтверждения доставки SPEEDIXA может получать POD, CMR или иной документ, содержащий имя или подпись лица, принявшего груз.

Эти сведения могут использоваться для подтверждения исполнения договора, расчетов, рассмотрения претензий и защиты правовых требований.

31. Повреждение груза, претензии, страховые случаи и взыскание

При повреждении, задержке, частичной или полной утрате груза SPEEDIXA может обрабатывать информацию, необходимую для выяснения обстоятельств.

В частности:

• транспортные документы;
• переписку;
• фотографии;
• GPS history;
• температурные записи;
• данные водителя;
• данные автомобиля;
• данные страхового полиса;
• сведения о свидетелях;
• документацию компетентных органов.

Данные также могут использоваться для взыскания задолженности, предъявления требований или защиты от требований.

32. Рекрутинг, вакансии и отправка CV

SPEEDIXA может обрабатывать данные кандидатов при наборе водителей, офисного персонала, специалистов и иных работников или партнеров.

Могут обрабатываться:

• имя;
• фамилия;
• телефон;
• e-mail;
• образование;
• профессиональный опыт;
• квалификация;
• навыки;
• языки;
• сведения, содержащиеся в CV;
• иные добровольно предоставленные сведения.

Кандидату не рекомендуется включать в CV данные, не относящиеся к процессу рекрутации.

Использование CV для будущих процессов рекрутации должно осуществляться при наличии соответствующего правового основания, например отдельного добровольного согласия.

33. Операционная коммуникация и работа 24/7

В связи с международным характером перевозок операционная коммуникация может осуществляться вне стандартных рабочих часов.

Телефон, e-mail и согласованные деловые каналы коммуникации могут использоваться для передачи информации о выполняемой перевозке.

Сообщения о загрузке, ETA, документации, инцидентах или статусе выполняемого заказа не являются сами по себе маркетинговыми сообщениями.

34. Прямой маркетинг и электронная коммерческая коммуникация

SPEEDIXA может осуществлять прямой маркетинг собственных услуг в пределах, разрешенных законодательством.

Использование определенных электронных каналов для передачи коммерческой информации осуществляется с соблюдением требований Prawo komunikacji elektronicznej.

Если законодательство требует предварительного согласия, маркетинговое сообщение направляется только после получения такого согласия.

Согласие должно быть:

• добровольным;
• конкретным;
• информированным;
• однозначным;
• возможным для отзыва.

Отказ от маркетинга не препятствует получению сервисной или операционной информации, необходимой для исполнения договора.

35. Файлы cookie и аналогичные технологии

Сайт может использовать cookies, local storage, session storage, pixels, tags и иные аналогичные технологии.

Они могут использоваться для:

• технической работы сайта;
• обеспечения безопасности;
• запоминания настроек;
• управления пользовательской сессией;
• аналитики;
• измерения эффективности сайта;
• маркетинга — при наличии необходимого согласия.

36. Категории файлов cookie

37. Управление согласием на cookies

До установки необязательных cookies пользователю должна быть предоставлена понятная информация о целях их использования.

Пользователь должен иметь возможность:

• принять необязательные cookies;
• отклонить необязательные cookies;
• выбрать отдельные категории;
• изменить выбор позднее;
• отозвать согласие.

Закрытие баннера, прокрутка страницы, дальнейший просмотр сайта либо бездействие пользователя сами по себе не должны трактоваться как активное согласие на необязательные технологии.

38. Актуальный перечень cookies

Конкретный список cookies должен соответствовать фактической технической конфигурации сайта.

В панели управления cookies рекомендуется указывать:

• название cookie;
• поставщика;
• домен;
• категорию;
• назначение;
• срок действия;
• информацию о третьей стороне.

Не следует перечислять в Политике сервисы или cookies, которые фактически не используются.

39. Внешние аналитические, рекламные и технические сервисы

В зависимости от фактической конфигурации сайта могут использоваться внешние поставщики IT, аналитических, рекламных, антиспам, картографических, видеохостинговых или иных технологий.

Если работа конкретного инструмента требует предварительного согласия, он не должен запускаться до получения соответствующего согласия.

Системы управления тегами, например Google Tag Manager, если они используются, должны быть настроены таким образом, чтобы необязательные analytics/advertising tags учитывали фактический статус согласия пользователя.

40. Внешние карты, видео и другой встроенный контент

Сайт может содержать ссылки или встроенный контент третьих сторон.

Если встроенный контент до взаимодействия пользователя способен передавать информацию внешнему поставщику, а такая передача требует согласия, загрузка соответствующего контента должна быть ограничена до получения согласия пользователя.

41. Получатели персональных данных

Данные могут предоставляться только в необходимом объеме, в частности:

• уполномоченным сотрудникам SPEEDIXA;
• перевозчикам;
• субперевозчикам;
• экспедиторам;
• авиакомпаниям;
• морским перевозчикам;
• железнодорожным операторам;
• складам;
• терминалам;
• портовым операторам;
• аэропортовым операторам;
• handling agents;
• таможенным представителям;
• страховым организациям;
• банкам;
• платежным организациям;
• поставщикам хостинга;
• поставщикам серверной инфраструктуры;
• поставщикам электронной почты;
• поставщикам CRM;
• поставщикам TMS;
• поставщикам WMS;
• поставщикам Track & Trace;
• поставщикам backup и cybersecurity;
• IT-подрядчикам;
• бухгалтерским компаниям;
• налоговым консультантам;
• аудиторам;
• юридическим консультантам;
• компаниям по взысканию задолженности;
• государственным органам;
• судам;
• иным субъектам, если передача требуется законом или необходима для конкретной услуги.

42. Поставщики, обрабатывающие данные от имени SPEEDIXA

Если поставщик обрабатывает персональные данные исключительно от имени SPEEDIXA, отношения с ним регулируются требованиями ст. 28 GDPR, когда такая модель применима.

Некоторые поставщики могут самостоятельно выступать независимыми администраторами данных, например банки, страховые организации, отдельные перевозчики или государственные органы.

43. Передача персональных данных за пределы Европейской экономической зоны

Международная деятельность SPEEDIXA может включать выполнение перевозок и складских операций за пределами ЕЭЗ.

Кроме того, отдельные международные IT-поставщики могут осуществлять обработку информации в третьих странах.

Если к передаче применяется глава V GDPR, используется соответствующий механизм, включая, в зависимости от ситуации:

• решение Европейской комиссии об адекватном уровне защиты;
• Standard Contractual Clauses;
• другие гарантии согласно ст. 46 GDPR;
• исключения ст. 49 GDPR, только если существуют условия для их применения.

При необходимости могут применяться дополнительные технические или организационные гарантии.

44. Срок хранения персональных данных

Данные хранятся не дольше, чем необходимо для соответствующей цели, юридической обязанности или защиты правовых требований.

45. Минимизация данных в логистической цепочке

SPEEDIXA стремится передавать каждому участнику только информацию, необходимую для выполнения его задачи.

Например:

• водитель получает сведения, необходимые для загрузки и доставки;
• склад получает данные, необходимые для идентификации партии;
• last-mile carrier получает необходимые данные получателя;
• таможенный представитель получает сведения, необходимые для таможенной процедуры;
• страховая организация получает информацию, необходимую для рассмотрения конкретного случая.

46. Специальные категории персональных данных

SPEEDIXA не запрашивает через обычные формы специальные категории данных по ст. 9 GDPR, если они объективно не требуются.

Пользователям не рекомендуется самостоятельно передавать через обычную форму:

• сведения о состоянии здоровья;
• генетические данные;
• биометрические данные;
• религиозные убеждения;
• политические взгляды;
• информацию о членстве в профсоюзе;
• иные специальные категории данных.

Если обработка такой категории данных становится необходимой, она осуществляется только при наличии соответствующего основания.

47. Данные, связанные с правонарушениями и административными процедурами

В связи с транспортными инцидентами, штрафами, ДТП либо официальными процедурами может возникать необходимость работы с документами, содержание которых подпадает под специальный правовой режим.

Такие сведения обрабатываются только при наличии соответствующей правовой возможности и необходимости.

48. Данные несовершеннолетних

Сайт SPEEDIXA ориентирован прежде всего на профессиональные B2B-контакты, перевозчиков, клиентов, партнеров и кандидатов на работу.

SPEEDIXA не ставит целью сбор персональных данных детей через обычные контактные формы.

49. Профилирование и автоматизированное принятие решений

SPEEDIXA не предполагает принятие в отношении обычных пользователей сайта решений, основанных исключительно на автоматизированной обработке и создающих правовые или аналогично существенные последствия в понимании ст. 22 GDPR, если отдельно не указано иное.

При использовании разрешенных аналитических или рекламных технологий может осуществляться ограниченное маркетинговое профилирование.

50. Права субъекта персональных данных

В предусмотренных GDPR случаях субъект имеет право:

• на доступ к данным;
• на получение копии;
• на исправление;
• на дополнение;
• на удаление;
• на ограничение обработки;
• на переносимость данных;
• на возражение;
• на отзыв согласия;
• на защиту в отношении определенных автоматизированных решений;
• на подачу жалобы надзорному органу.

51. Право на доступ

Субъект вправе получить информацию о том, обрабатываются ли его данные, и получить предусмотренные GDPR сведения об их обработке.

52. Право на исправление

Субъект вправе потребовать исправления неточных данных либо дополнения неполной информации.

53. Право на удаление данных

Субъект может потребовать удаления данных в случаях, предусмотренных ст. 17 GDPR.

Это право не является абсолютным, например когда дальнейшее хранение требуется для выполнения юридической обязанности или защиты правовых требований.

54. Право на ограничение обработки

В случаях, предусмотренных GDPR, субъект может потребовать ограничения обработки своих данных.

55. Право на переносимость

Если предусмотрены условия ст. 20 GDPR, субъект может получить предоставленные им данные в структурированном, широко используемом и машиночитаемом формате.

56. Право на возражение

Если обработка основана на ст. 6(1)(f) GDPR, субъект может иметь право возразить против нее по причинам, связанным с его конкретной ситуацией.

57. Возражение против прямого маркетинга

Субъект имеет право в любое время возразить против обработки своих данных для целей прямого маркетинга.

После эффективного возражения соответствующие данные не используются для этой цели.

58. Отзыв согласия

Если обработка осуществляется на основании согласия, согласие может быть отозвано в любое время.

Отзыв не влияет на законность обработки, осуществленной до момента отзыва.

59. Рассмотрение запросов субъектов данных

Запросы рассматриваются без неоправданной задержки в сроки, предусмотренные GDPR.

В предусмотренных GDPR случаях срок может быть продлен с учетом сложности и количества запросов.

60. Проверка личности заявителя

Если существуют обоснованные сомнения относительно личности заявителя, SPEEDIXA может запросить дополнительную информацию, необходимую для ее подтверждения.

Такая проверка должна быть пропорциональна риску несанкционированного раскрытия данных.

61. Право подать жалобу в надзорный орган

Субъект данных вправе обратиться с жалобой в компетентный орган по защите персональных данных.

В Польше таким органом является:

Prezes Urzędu Ochrony Danych Osobowych — UODO

Официальная информация: uodo.gov.pl

62. Безопасность персональных данных

SPEEDIXA применяет технические и организационные меры, соответствующие характеру и риску обработки.

В зависимости от системы меры могут включать:

• управление правами доступа;
• принцип минимальных привилегий;
• индивидуальные учетные записи;
• защиту паролей;
• multi-factor authentication;
• TLS/HTTPS;
• резервное копирование;
• обновление ПО;
• антивирусную защиту;
• сетевую защиту;
• журналирование;
• мониторинг;
• защиту серверной инфраструктуры;
• процедуры реагирования на инциденты;
• управление поставщиками;
• обязательства конфиденциальности;
• обучение сотрудников.

63. Предотвращение транспортного мошенничества и киберугроз

SPEEDIXA может осуществлять обоснованные действия, направленные на предотвращение:

• подмены перевозчика;
• несанкционированного изменения банковских реквизитов;
• business email compromise;
• фишинга;
• кражи груза;
• несанкционированного изменения адреса доставки;
• несанкционированного доступа к shipment data;
• подделки документов;
• иных злоупотреблений.

64. Нарушение защиты персональных данных

При выявлении нарушения SPEEDIXA оценивает его характер, масштаб и риск для прав и свобод физических лиц.

Если выполняются предусмотренные GDPR условия, нарушение сообщается компетентному надзорному органу.

Если нарушение создает высокий риск для прав и свобод субъекта, соответствующий субъект уведомляется в случаях, предусмотренных законодательством.

65. Коммерчески конфиденциальная информация

В процессе логистики SPEEDIXA может получать информацию, которая не является персональными данными, но имеет коммерческую ценность.

Например:

• стоимость товара;
• маршрут;
• объем партии;
• название поставщика;
• название покупателя;
• условия поставки;
• цепочка поставок;
• цены;
• внутренние reference numbers;
• коммерческая документация.

Даже если GDPR к такой информации не применяется, она может защищаться соответствующими договорными и организационными мерами конфиденциальности.

66. Ссылки на внешние сайты

Сайт может содержать ссылки на сайты третьих лиц.

После перехода на внешний сайт правила обработки данных определяются соответствующим внешним поставщиком.

67. Изменения Политики конфиденциальности

Настоящая Политика может обновляться в связи с:

• изменением законодательства;
• изменением услуг SPEEDIXA;
• изменением сайта;
• внедрением новых систем;
• изменением поставщиков;
• изменением cookies;
• изменением процессов обработки;
• новыми требованиями надзорных органов.

Актуальная версия публикуется на сайте с указанием даты обновления.

Изменение Политики не заменяет получение нового согласия, если законодательство требует получения нового согласия для конкретной обработки.

68. Основная правовая база

При обработке данных могут применяться, в частности:

• Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. — GDPR / RODO;
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
• Ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej;
• применимые положения польского законодательства об электронных услугах;
• Kodeks pracy в отношении рекрутинга и трудовых отношений;
• Ustawa o rachunkowości;
• Ordynacja podatkowa;
• Kodeks cywilny;
• применимое транспортное, таможенное, страховое и иное отраслевое законодательство.

Официальный текст GDPR: EUR-Lex

69. Контакт по вопросам обработки персональных данных

Для реализации прав, подачи возражения, отзыва согласия либо получения информации по вопросам защиты данных можно обращаться:

70. Версия документа

Политика конфиденциальности SPEEDIXA Sp. z o.o.

Версия: 1.0

Дата: 14.08.2026

© SPEEDIXA Sp. z o.o.