POLITYKA PRYWATNOŚCI SERWISU EMAROX MAP

Data ostatniej aktualizacji: 27.09.2026

Dokumentem wiążącym prawnie jest wersja polska niniejszej Polityki Prywatności. Tłumaczenie na język angielski ma charakter wyłącznie pomocniczy i informacyjny.

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Państwa danych osobowych jest:
EMAROX Edyta Rzeszucińska
ul. Józefa Czapskiego 16 lok. 1, 33-100 Tarnów
NIP: 7372011311
E-mail: info@emarox.com (zwany dalej „Administratorem”).

2. ZAKRES I CEL PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Świadczenie usług drogą elektroniczną (Art. 6 ust. 1 lit. b RODO): W celu utworzenia i obsługi konta Użytkownika oraz zapewnienia dostępu do funkcjonalności aplikacji Emarox Map (w tym planowania tras i estymacji kosztów). Przetwarzane dane to m.in.: adres e-mail, dane logowania oraz parametry tras.
Realizacja obowiązków prawnych i podatkowych (Art. 6 ust. 1 lit. c RODO): W celu wystawiania faktur VAT oraz prowadzenia dokumentacji księgowej. Przetwarzane dane to m.in.: nazwa firmy, adres siedziby, numer NIP.
Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO): W celu zabezpieczenia Serwisu przed nadużyciami, ustalenia i dochodzenia ewentualnych roszczeń cywilnoprawnych oraz zapewnienia wsparcia technicznego.
Jednokrotny Okres Próbny (Art. 6 ust. 1 lit. f RODO): Aby bezpłatny Okres Próbny przysługiwał tylko raz, przy jego rozpoczęciu Administrator zapisuje jednokierunkowy skrót (SHA-256) adresu e-mail podanego w zamówieniu oraz odcisk karty płatniczej udostępniany przez Stripe. Odcisk karty to identyfikator nadawany przez Stripe — nie jest numerem karty i nie pozwala jej obciążyć. Dane te służą wyłącznie sprawdzeniu, czy dany adres e-mail lub karta zostały już wykorzystane do Okresu Próbnego.
Obsługa modułu AI Scanner (Art. 6 ust. 1 lit. b RODO): W celu realizacji funkcji automatycznego wyodrębniania danych logistycznych, Użytkownik może wkleić do aplikacji treść wiadomości e-mail lub zlecenia transportowego, albo przesłać plik zlecenia (PDF, skan lub zdjęcie dokumentu). Treść ta oraz przesłane pliki są przekazywane do zewnętrznego modelu językowego wyłącznie w celu wykonania tej funkcji i nie są przez Administratora przechowywane w sposób trwały w związku z samym skanowaniem. Trwałe przechowywanie pliku następuje wyłącznie wtedy, gdy Użytkownik zdecyduje o zapisaniu go razem ze zleceniem w module EMAROX PROFIT (patrz niżej). Uwaga: moduł korzysta z bezpłatnego poziomu interfejsu Google Gemini, którego warunki zezwalają dostawcy na wykorzystanie przesłanej treści do rozwoju własnych usług oraz na jej weryfikację przez człowieka — szczegóły w punkcie 3. Użytkownik nie powinien przekazywać do tego modułu danych osobowych, danych wrażliwych ani informacji poufnych wykraczających poza niezbędne minimum, a przed skanowaniem powinien usunąć z dokumentu dane, których przekazanie nie jest konieczne.
Obsługa modułu EMAROX PROFIT (Art. 6 ust. 1 lit. b RODO): Moduł służy do prowadzenia rejestru zleceń transportowych i analizy ich rentowności. W ramach modułu, w bazie danych Administratora przechowywane są trwale dane wprowadzone lub zatwierdzone przez Użytkownika, w szczególności:
- Zlecenia: nazwa klienta, numer zlecenia, miejsce załadunku i rozładunku wraz z przystankami, dystans, puste kilometry, czas trwania, data zlecenia, status, imię i nazwisko kierowcy, numer rejestracyjny pojazdu oraz dane finansowe (stawka, koszty paliwa, opłat drogowych, kierowcy i kosztów stałych, marża) wraz z zamrożoną kopią parametrów użytych do wyliczenia.
- Pliki zleceń: jeżeli Użytkownik tak zdecyduje przy zapisie — kopie dokumentów zlecenia (PDF, skan, zdjęcie) przechowywane w usłudze Firebase Storage.
- Katalog klientów: nazwa, NIP, adres e-mail, numer telefonu, notatki oraz termin płatności.
- Flota: numer rejestracyjny pojazdu i naczepy, opis, typ, zużycie paliwa, koszt stały na dobę oraz domyślna stawka dzienna kierowcy.
- Dane audytowe: identyfikator i adres e-mail użytkownika, który zapisał lub zmodyfikował dany rekord, oraz znaczniki czasu.
Dane te są widoczne dla wszystkich użytkowników działających w ramach tej samej licencji firmowej. Analiza rentowności („ANALIZA”) wykonywana jest lokalnie w przeglądarce Użytkownika na danych już pobranych do aplikacji — jej wykonanie nie wiąże się z przekazaniem danych do jakiegokolwiek podmiotu trzeciego ani do modelu sztucznej inteligencji.
Obsługa modułu Tachograf (Art. 6 ust. 1 lit. b RODO): W celu wygenerowania orientacyjnego harmonogramu jazdy, przerw i odpoczynków, moduł przetwarza dane podane przez Użytkownika dotyczące stanu kierowcy w chwili rozpoczęcia trasy (np. pozostały czas jazdy do przerwy, godzina ostatniego odpoczynku) oraz ewentualne ręczne korekty czasu poszczególnych postojów wprowadzone przez Użytkownika. Dane te są obecnie przetwarzane wyłącznie ad-hoc, w ramach bieżącej sesji przeglądarki, w celu wykonania obliczenia, i nie są przez Administratora przechowywane trwale ani zapisywane do konta Użytkownika.

2A. DANE OSÓB TRZECICH WPROWADZANE PRZEZ UŻYTKOWNIKA (POWIERZENIE PRZETWARZANIA)

Korzystając z modułów EMAROX PROFIT, Trust Hub oraz AI Scanner, Użytkownik wprowadza do Serwisu dane dotyczące osób trzecich — w szczególności imiona i nazwiska kierowców, dane osób kontaktowych u klientów oraz treść dokumentów transportowych.

W zakresie tych danych administratorem pozostaje Użytkownik (przewoźnik lub spedytor), a Administrator Serwisu występuje wyłącznie jako podmiot przetwarzający w rozumieniu art. 28 RODO. Oznacza to, że:

Administrator przetwarza te dane wyłącznie w celu i zakresie niezbędnym do świadczenia usługi, na udokumentowane polecenie Użytkownika, którym jest samo korzystanie z funkcji Serwisu.
Administrator nie wykorzystuje tych danych do własnych celów, nie udostępnia ich innym Użytkownikom spoza licencji firmowej Użytkownika ani nie wykorzystuje ich do trenowania modeli sztucznej inteligencji.
Za posiadanie podstawy prawnej do przetwarzania tych danych, za realizację obowiązku informacyjnego wobec osób, których dane dotyczą (w szczególności kierowców), oraz za adekwatność zakresu wprowadzanych danych odpowiada wyłącznie Użytkownik.
Użytkownik może w każdej chwili samodzielnie usunąć wprowadzone dane (zlecenie, klienta, pojazd) z poziomu aplikacji; usunięcie zlecenia powoduje również usunięcie powiązanych z nim plików.
Na żądanie Użytkownika Administrator zawiera odrębną umowę powierzenia przetwarzania danych osobowych. Wniosek należy kierować na adres info@emarox.com.

3. ODBIORCY DANYCH (PODMIOTY PRZETWARZAJĄCE)

Dane osobowe Użytkowników mogą być powierzane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji usługi. Należą do nich:

Stadia Maps (Stadia, Inc.): Zewnętrzny dostawca infrastruktury mapowej. Przeglądarka Użytkownika nawiązuje bezpośrednie połączenie z serwerami dostawcy w celu pobrania kafelków mapy, co wiąże się z transmisją adresu IP.
Dostawcy usług hostingowych: Podmioty zapewniające przestrzeń serwerową dla aplikacji.
Operatorzy płatności elektronicznych: W celu bezpiecznego procesowania opłat subskrypcyjnych.
Biuro rachunkowe: W celu realizacji obowiązków księgowych Administratora.
Stripe Payments Europe, Ltd.: W celu obsługi płatności on-line oraz wystawiania faktur.
Resend Inc.: W celu automatycznej wysyłki wiadomości e-mail z kluczami licencyjnymi oraz powiadomieniami o statusie subskrypcji.
Google Cloud Poland Sp. z o.o. (Firebase): W celu bezpiecznego przechowywania danych o licencjach, kont Użytkowników, rejestru zleceń modułu EMAROX PROFIT oraz plików zleceń (Firebase Storage), a także obsługi funkcji systemowych.
Google (Gemini API): W celu obsługi modułu AI Scanner treść wklejona przez Użytkownika oraz przesłane pliki zlecenia są przekazywane do modelu językowego Google. Serwis korzysta obecnie z bezpłatnego poziomu tego interfejsu (Unpaid Services). Zgodnie z warunkami dostawcy oznacza to, że Google wykorzystuje przesłaną treść i wygenerowane odpowiedzi do rozwoju i ulepszania swoich produktów i usług oraz technologii uczenia maszynowego, a treść ta może zostać odczytana, opatrzona adnotacjami i przetworzona przez ludzkich weryfikatorów (Google odłącza ją wcześniej od konta i klucza API). Z tego powodu dostawca zastrzega, aby nie przekazywać do bezpłatnego poziomu danych wrażliwych, poufnych ani osobowych.
Google Ireland Limited (Google Analytics): Za zgodą Użytkownika wyrażoną poprzez akceptację banera cookies, Administrator korzysta z narzędzia Google Analytics 4 w celu analizy statystyk odwiedzin Serwisu. Dane przekazywane Google mają charakter zanonimizowany i nie są wykorzystywane do identyfikacji konkretnego Użytkownika.
Użytkownicy modułu Trust Hub: Dane firm (nazwa, NIP, notatki) wprowadzone do bazy Trust Hub są udostępniane innym użytkownikom w ramach tej samej licencji firmowej. Użytkownik wprowadzający dane przyjmuje odpowiedzialność za zgodność ich przetwarzania z przepisami RODO oraz za posiadanie stosownej podstawy prawnej. Usługodawca nie ponosi odpowiedzialności za dane wprowadzone przez użytkowników do modułu Trust Hub.

Transfer Danych: W przypadku przekazywania danych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przepisami RODO, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Zgodnie z przepisami RODO, Użytkownikowi przysługuje prawo do:

Dostępu do treści swoich danych oraz otrzymania ich kopii.
Sprostowania (poprawiania) danych osobowych.
Usunięcia danych („prawo do bycia zapomnianym”), o ile nie stoją temu na przeszkodzie obowiązki prawne Administratora (np. przepisy podatkowe).
Ograniczenia przetwarzania danych oraz wniesienia sprzeciwu.
Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

5. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe przetwarzane w celu świadczenia usługi przechowywane są przez okres trwania subskrypcji i istnienia konta Użytkownika. Dane rozliczeniowe (faktury) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z ustawą o rachunkowości.

Znaczniki wykorzystanego Okresu Próbnego (skrót adresu e-mail i odcisk karty płatniczej, patrz punkt 2) przechowywane są przez 3 lata od rozpoczęcia Okresu Próbnego, po czym są automatycznie usuwane.

Dane wprowadzone przez Użytkownika (zlecenia i pliki zleceń w module EMAROX PROFIT, katalog klientów, flota, wpisy Trust Hub) przechowywane są do czasu ich usunięcia przez Użytkownika lub przez okres obowiązywania licencji firmowej. O okresie retencji tych danych decyduje Użytkownik jako ich administrator — Administrator Serwisu nie usuwa ich samodzielnie w trakcie trwania licencji. Po wygaśnięciu licencji dane są usuwane lub zwracane Użytkownikowi na jego żądanie zgłoszone w terminie 30 dni od wygaśnięcia.

PRIVACY POLICY OF THE EMAROX MAP SERVICE

Last updated: 27.09.2026

The Polish version of this Privacy Policy is the legally binding document. This English translation is provided for informational and auxiliary purposes only.

1. DATA CONTROLLER

The controller of your personal data is:
EMAROX Edyta Rzeszucińska
ul. Józefa Czapskiego 16 lok. 1, 33-100 Tarnów, Poland
NIP (VAT ID): 7372011311
E-mail: info@emarox.com (hereinafter referred to as the "Controller").

2. SCOPE AND PURPOSE OF DATA PROCESSING

The Controller processes Users' personal data for the following purposes:

Provision of electronic services (Art. 6 sec. 1 lit. b GDPR): To create and maintain the User's account and provide access to the functionalities of the Emarox Map application (including route planning and cost estimation). Processed data include: e-mail address, login credentials, and route parameters.
Compliance with legal and tax obligations (Art. 6 sec. 1 lit. c GDPR): To issue VAT invoices and maintain accounting records. Processed data include: company name, registered office address, NIP number.
Legitimate interest of the Controller (Art. 6 sec. 1 lit. f GDPR): To protect the Service against abuse, establish and pursue potential civil claims, and provide technical support.
One-time Trial Period (Art. 6 sec. 1 lit. f GDPR): So that the free Trial Period is granted only once, when it starts the Controller stores a one-way hash (SHA-256) of the e-mail address given in the order and the payment card fingerprint provided by Stripe. The card fingerprint is an identifier assigned by Stripe — it is not the card number and cannot be used to charge the card. This data is used solely to check whether the e-mail address or card has already been used for a Trial Period.
AI Scanner module operation (Art. 6 sec. 1 lit. b GDPR): To perform the automatic logistics data extraction function, the User may paste the content of an e-mail or transport order into the application, or upload an order file (PDF, scan or photograph of a document). This content and any uploaded files are transmitted to an external language model solely for the purpose of executing this function and are not permanently stored by the Controller in connection with the scan itself. A file is stored permanently only if the User chooses to save it together with the order in the EMAROX PROFIT module (see below). Please note: the module uses the free tier of the Google Gemini interface, whose terms permit the provider to use submitted content to develop its own services and to have it reviewed by humans — see section 3. The User should not submit personal data, sensitive data or confidential information beyond the necessary minimum to this module, and should remove from the document any data whose transfer is not necessary before scanning.
EMAROX PROFIT module operation (Art. 6 sec. 1 lit. b GDPR): The module maintains a register of transport orders and analyses their profitability. Within the module, data entered or confirmed by the User is stored permanently in the Controller's database, in particular:
- Orders: client name, order number, loading and unloading places including intermediate stops, distance, empty kilometres, duration, order date, status, the driver's first and last name, the vehicle registration number, and financial data (rate, fuel, toll, driver and fixed costs, margin) together with a frozen copy of the parameters used for the calculation.
- Order files: if the User so decides when saving — copies of order documents (PDF, scan, photograph) stored in the Firebase Storage service.
- Client directory: name, VAT ID, e-mail address, telephone number, notes and payment terms.
- Fleet: vehicle and trailer registration numbers, description, type, fuel consumption, fixed daily cost and the default daily driver rate.
- Audit data: the identifier and e-mail address of the user who saved or modified a given record, and timestamps.
This data is visible to all users operating under the same company licence. The profitability analysis ("ANALIZA") is performed locally in the User's browser on data already loaded into the application — running it does not involve transferring data to any third party or to any artificial intelligence model.
Tachograph module operation (Art. 6 sec. 1 lit. b GDPR): To generate an indicative driving, break, and rest schedule, the module processes data provided by the User regarding the driver's status at the start of the trip (e.g. remaining driving time before a break, time of the last rest) and any manual adjustments to individual pause durations entered by the User. This data is currently processed only ad-hoc, within the current browser session, for the purpose of performing the calculation, and is not permanently stored by the Controller or saved to the User's account.

2A. THIRD-PARTY DATA ENTERED BY THE USER (ENTRUSTMENT OF PROCESSING)

When using the EMAROX PROFIT, Trust Hub and AI Scanner modules, the User enters data concerning third parties into the Service — in particular drivers' names, contact persons at clients, and the content of transport documents.

With respect to such data, the User remains the controller (the carrier or freight forwarder), and the Controller of the Service acts solely as a processor within the meaning of Art. 28 GDPR. This means that:

The Controller processes such data solely for the purpose and to the extent necessary to provide the service, on the documented instruction of the User, which is the use of the Service's functions itself.
The Controller does not use such data for its own purposes, does not disclose it to Users outside the User's company licence, and does not use it to train artificial intelligence models.
The User alone is responsible for having a legal basis to process such data, for fulfilling the information obligation towards the data subjects (in particular drivers), and for the adequacy of the scope of the data entered.
The User may delete the entered data (an order, a client, a vehicle) at any time from within the application; deleting an order also deletes the files associated with it.
At the User's request, the Controller enters into a separate data processing agreement. Requests should be sent to info@emarox.com.

3. DATA RECIPIENTS (DATA PROCESSORS)

Users' personal data may be entrusted to third parties only to the extent necessary to provide the service. These include:

Stadia Maps (Stadia, Inc.): External provider of map infrastructure. The User's browser establishes a direct connection with the provider's servers to download map tiles, which involves transmitting the IP address.
Hosting service providers: Entities providing server space for the application.
Electronic payment operators: For secure processing of subscription fees.
Accounting office: To fulfill the Controller's accounting obligations.
Stripe Payments Europe, Ltd.: For the processing of online payments and issuing invoices.
Resend Inc.: For the automated sending of e-mails containing license keys and subscription status notifications.
Google Cloud Poland Sp. z o.o. (Firebase): For the secure storage of license data, User accounts, the EMAROX PROFIT order register and order files (Firebase Storage), and the handling of system functions.
Google (Gemini API): To operate the AI Scanner module, content pasted by the User and any uploaded order files are transmitted to Google's language model. The Service currently uses the free tier of this interface (Unpaid Services). Under the provider's terms this means that Google uses the submitted content and the generated responses to provide, improve and develop its products, services and machine learning technologies, and that the content may be read, annotated and processed by human reviewers (Google disconnects it from the account and API key beforehand). For this reason the provider instructs that sensitive, confidential or personal information should not be submitted to the free tier.
Google Ireland Limited (Google Analytics): With the User's consent given by accepting the cookie banner, the Controller uses Google Analytics 4 to analyze the Service's visit statistics. Data transmitted to Google is anonymized and is not used to identify a specific User.
Trust Hub module users: Company data (name, VAT ID, notes) entered into the Trust Hub database are shared with other users within the same company license. The user entering the data assumes responsibility for the lawfulness of their processing under GDPR and for having an appropriate legal basis for doing so. The Service Provider shall not be liable for the data entered by users into the Trust Hub module.

Data Transfer: In the event of transferring data outside the European Economic Area, the Controller ensures the application of appropriate safeguards required by GDPR regulations, in particular through the use of standard contractual clauses approved by the European Commission.

4. RIGHTS OF DATA SUBJECTS

In accordance with GDPR regulations, the User has the right to:

Access their data and receive a copy thereof.
Rectify (correct) personal data.
Delete data ("right to be forgotten"), provided that there are no legal obligations of the Controller preventing this (e.g., tax regulations).
Restrict data processing and object to processing.
Lodge a complaint with a supervisory authority (President of the Personal Data Protection Office).

5. DATA STORAGE PERIOD

Personal data processed for the purpose of providing the service are stored for the duration of the subscription and the existence of the User's account. Billing data (invoices) are stored for a period of 5 years, starting from the end of the calendar year in which the tax payment deadline expired, in accordance with the Accounting Act.

Used Trial Period markers (the e-mail hash and the payment card fingerprint, see section 2) are stored for 3 years from the start of the Trial Period and are then deleted automatically.

Data entered by the User (orders and order files in the EMAROX PROFIT module, the client directory, the fleet, Trust Hub entries) is stored until deleted by the User or for the duration of the company licence. The retention period for such data is decided by the User as its controller — the Controller of the Service does not delete it on its own initiative while the licence is in force. After the licence expires, the data is deleted or returned to the User at their request submitted within 30 days of expiry.