Polityka prywatności

Ostatnia aktualizacja: 28 lipca 2026

To jest tłumaczenie wersji angielskiej. W razie rozbieżności rozstrzygająca jest wersja angielska.

Enigma Express Limited („Enigma OS”, „my”) prowadzi platformę logistyczno-spedycyjną Enigma OS, w tym tę stronę internetową (enigmatrans.eu) oraz aplikację Enigma OS. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i jak się z nimi obchodzimy.

Kogo dotyczy

Polityka obejmuje osoby odwiedzające naszą stronę oraz pracowników, kierowców i osoby kontaktowe firm korzystających z Enigma OS (naszych „klientów”). Enigma OS jest platformą typu business-to-business: każda firma będąca klientem kontroluje własne konto i wprowadzane dane oraz odpowiada za posiadanie podstawy prawnej do przetwarzania na platformie danych osobowych własnego personelu, kierowców, klientów i partnerów.

Jakie dane zbieramy

W zależności od tego, jak klient korzysta z Enigma OS, przetwarzamy:

• Dane konta: imię i nazwisko, służbowy adres e-mail, numer telefonu, rolę oraz dane firmy/organizacji.
• Dane operacyjne wprowadzane na platformę: zlecenia transportowe, klientów, dostawców, faktury i powiązane dokumenty (np. CMR, potwierdzenia dostawy, faktury).
• Komunikację: wiadomości wewnętrzne między użytkownikami platformy oraz wiadomości wymieniane z kierowcami lub klientami przez połączone kanały — w tym e-mail (gdy klient podłączy skrzynkę) i WhatsApp (gdy klient podłączy WhatsApp Business).
• Dane o lokalizacji pojazdów i przesyłek, gdy klient włączy śledzenie GPS przez podłączonego dostawcę telematyki/GPS.
• Dane rozliczeniowe, przetwarzane w naszym imieniu przez naszego dostawcę płatności (Stripe).
• Dane techniczne: adres IP, typ przeglądarki oraz podstawowe dane o użyciu/logi, dla celów bezpieczeństwa i niezawodności.
• Niezbędne oraz, za zgodą, analityczne pliki cookie na naszej stronie marketingowej — zob. Polityka cookies.

Jak wykorzystujemy te dane

• Do świadczenia, obsługi i utrzymania platformy Enigma OS dla naszych klientów.
• Do udostępnienia funkcji komunikacji, które klient zdecyduje się włączyć (wiadomości wewnętrzne, integracja e-mail, wiadomości WhatsApp Business), tak aby dyspozytorzy, kierowcy i klienci mogli koordynować przewozy.
• Do obsługi płatności i zarządzania subskrypcjami.
• Do zapewnienia wsparcia klientom i odpowiadania na zapytania.
• Do utrzymania bezpieczeństwa, integralności i dostępności platformy.
• Gdy klient włączy funkcje wspomagane przez AI (np. odczyt szczegółów zlecenia z e-maila lub dokumentu) — do przetwarzania tych treści w celu uzupełnienia własnych rejestrów klienta; treści te nie są wykorzystywane do trenowania modeli współdzielonych ani modeli podmiotów trzecich.

Wiadomości WhatsApp Business

Gdy klient podłącza własne konto WhatsApp Business do Enigma OS, wiadomości wysyłane i odbierane przez ten numer są przetwarzane za pośrednictwem oficjalnego API WhatsApp Business Cloud firmy Meta i przechowywane na koncie Enigma OS tego klienta, aby jego zespół mógł przeglądać tę samą rozmowę i odpowiadać z poziomu platformy. Nie wykorzystujemy treści wiadomości WhatsApp do celów reklamowych i nie sprzedajemy danych o wiadomościach. Korzystanie z platformy WhatsApp podlega dodatkowo Warunkom WhatsApp Business i Polityce prywatności firmy Meta.

Integracja e-mail

Jeśli klient podłączy skrzynkę pocztową (np. przez Google/Gmail), uzyskujemy do niej dostęp wyłącznie w zakresie potrzebnym do wyświetlania i przetwarzania wiadomości w Enigma OS w imieniu klienta (na przykład odczytu zlecenia transportowego z przychodzącego e-maila). Dostęp jest ograniczony do konta tego klienta i można go w każdej chwili odłączyć w Ustawieniach.

Dane użytkowników Google

Gdy klient podłącza skrzynkę Google przyciskiem „Continue with Google”, Enigma OS prosi o dostęp do odczytu, porządkowania i wysyłania poczty z tej skrzynki (Gmail API) oraz do adresu podłączonego konta. Dzięki temu dostępowi Enigma OS: wyświetla wiadomości i załączniki skrzynki w obszarze roboczym klienta; wysyła wiadomości napisane przez klienta; oraz odczytuje przychodzące wiadomości i załączniki, aby przygotować zlecenia transportowe, faktury i dokumenty do sprawdzenia przez klienta.

Dane użytkowników Google są wykorzystywane wyłącznie do świadczenia tych funkcji klientowi, który podłączył skrzynkę. Nie są sprzedawane, nie są wykorzystywane do reklamy ani do tworzenia, ulepszania lub trenowania ogólnych modeli sztucznej inteligencji lub uczenia maszynowego. Nie są przekazywane podmiotom trzecim, z wyjątkiem dostawców usług niezbędnych do świadczenia tych funkcji w naszym imieniu, przypadków wymaganych przez prawo albo fuzji lub przejęcia, po powiadomieniu klientów. Nasi pracownicy nie czytają wiadomości klienta, chyba że klient poprosi o to w ramach wsparcia, jest to konieczne ze względów bezpieczeństwa lub wymaga tego prawo.

Tokeny dostępu są przechowywane w postaci zaszyfrowanej, a wiadomości — na serwerach w Unii Europejskiej, odizolowane dla każdej organizacji klienta. Odłączenie skrzynki w Ustawieniach wstrzymuje wszelki dostęp i usuwa zapisane tokeny dostępu; zapisane kopie wiadomości ze skrzynki są usuwane na żądanie przesłane na adres hello@enigmatrans.eu. Dostęp można też w każdej chwili cofnąć na stronie „Third-party apps & services” konta Google.

Wykorzystywanie i przekazywanie przez Enigma OS do jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymogami dotyczącymi ograniczonego wykorzystania (Limited Use).

Udostępnianie i podmioty trzecie

Udostępniamy dane wyłącznie w zakresie niezbędnym do działania usługi, takim dostawcom jak:

• Meta Platforms, Inc. — na potrzeby wiadomości przez WhatsApp Business Cloud API, jeśli włączone.
• Google LLC — na potrzeby integracji e-mail opartej na Gmailu, jeśli włączona.
• Stripe, Inc. — na potrzeby obsługi płatności.
• Dostawcy GPS/telematyki podłączeni przez klienta, na potrzeby śledzenia pojazdów na żywo, jeśli włączone.
• Groq, Inc. — dostawca inferencji AI wykorzystywany, jeśli organizacja klienta wyraziła na to zgodę, jako rozwiązanie zapasowe dla niewielkiej liczby funkcji wspomaganych przez AI (np. odczyt pól z e-maila lub dokumentu, sortowanie przychodzącego e-maila czy korekta adresu na potrzeby mapy), gdy nasz główny, hostowany przez nas model AI nie może zrealizować żądania. Może to obejmować treści handlowe, takie jak tekst e-maila lub dokumentu, służbowe dane kontaktowe i adresy. Przed wysłaniem tych treści automatycznie usuwamy typowe identyfikatory osobowe, które potrafimy wiarygodnie wykryć (takie jak adresy e-mail, numery telefonów oraz numery rachunków bankowych/krajowe numery identyfikacyjne); zmniejsza to, ale nie eliminuje ilości danych osobowych, jakie takie treści mogą zawierać. Funkcja jest domyślnie wyłączona; administrator organizacji musi ją wyraźnie włączyć w ustawieniach AI. Groq nie wykorzystuje tych treści do trenowania swoich modeli. Dokumenty tożsamości i inne rodzaje dokumentów o wysokiej wrażliwości nigdy nie są wysyłane do Groq, niezależnie od ustawień — są przetwarzane wyłącznie przez nasz własny, hostowany przez nas model AI.
• Nasi dostawcy infrastruktury i hostingu, na potrzeby działania platformy.

Gdy przekazujemy dane osobowe poza Europejski Obszar Gospodarczy (na przykład do Groq, Inc. w Stanach Zjednoczonych), opieramy się na standardowych klauzulach umownych UE jako zabezpieczeniu przekazania, zgodnie z warunkami przetwarzania danych tego dostawcy.

Nie sprzedajemy danych osobowych podmiotom trzecim.

Przechowywanie danych

Dane operacyjne i dane komunikacji przechowujemy tak długo, jak konto klienta jest aktywne, oraz przez rozsądny okres po tym czasie do celów prawnych, księgowych i kopii zapasowych, po czym są usuwane lub anonimizowane.

Twoje prawa

W zależności od miejsca pobytu możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, eksportu lub żądania ich usunięcia, a także prawo sprzeciwu wobec określonego przetwarzania lub jego ograniczenia. Jeśli Enigma OS nie jest Twoim bezpośrednim pracodawcą/stroną umowy, zwróć się najpierw do firmy, która zarządza Twoim kontem Enigma OS, ponieważ to ona kontroluje te dane; możesz też skontaktować się z nami bezpośrednio pod adresem podanym poniżej.

Bezpieczeństwo

Stosujemy szyfrowanie danych wrażliwych podczas przesyłania i przechowywania (w tym tokenów dostępu i danych uwierzytelniających), kontrolę dostępu opartą na rolach oraz izolację danych poszczególnych organizacji w całej platformie.

Zmiany polityki

Możemy co pewien czas aktualizować niniejszą politykę. Istotne zmiany zostaną odzwierciedlone przez aktualizację powyższej daty „Ostatnia aktualizacja”.

Kontakt

Pytania dotyczące tej polityki lub Twoich danych można kierować na adres hello@enigmatrans.eu.

Enigma Express Limited · 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom · Company No. GB15265088 · VAT Reg. 455 1249 96