Polityka prywatności

Data ostatniej aktualizacji: 26 lipca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego oraz aplikacji mobilnych Lifty (dalej: „Serwis”, „Aplikacja”, „Lifty”, „My”) w związku ze świadczeniem usług transportowych, przeprowadzkowych oraz usług towarzyszących. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§1. Administrator danych

Administratorem Twoich danych osobowych jest:

LIFTY POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Powstańców Śląskich 103/1, 01-355 Warszawa
KRS: 0001204429 | NIP: 5223353442
E-mail: [email protected]

Lifty jest platformą łączącą Klientów z przewoźnikami realizującymi zlecenia transportowe i przeprowadzkowe. W zakresie wykonania zawartej za pośrednictwem platformy umowy przewozu przewoźnik realizujący zlecenie występuje jako odrębny administrator danych — dane niezbędne do realizacji (imię, numer telefonu, adresy oraz zakres usługi) są mu udostępniane z chwilą rozpoczęcia realizacji zlecenia. W przypadku świadczenia usługi osobiście przez Lifty, wstępujemy w prawa i obowiązki ww. przewoźnika.

Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z art. 37 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem pod adresem: [email protected].

§2. Jakie dane przetwarzamy?

§2.1. Dane podawane przez Ciebie

W związku z założeniem konta, złożeniem i realizacją zamówienia oraz kontaktem z nami przetwarzamy w szczególności:

• numer telefonu,

• imię i nazwisko,

• adres e-mail,

• NIP (opcjonalnie, na potrzeby wystawienia faktury),

• preferowany język,

• dane zamówienia: adresy odbioru, przystanków i dostawy (w tym piętro oraz informację o windzie), wybrany pakiet, opis przewożonych rzeczy oraz cenę,

• treść wiadomości przekazywanych w ramach czatu zamówienia oraz przesyłane zdjęcia,

• dane firmy przy zamówieniach B2B (nazwa, NIP, dane kontaktowe),

• zdjęcia i opisy rzeczy przekazywane do wyceny za pośrednictwem funkcji Asystenta AI,

• treść oraz załączniki reklamacji.

§2.2. Dane zbierane automatycznie

Podczas korzystania z Serwisu i Aplikacji przetwarzamy również:

• adres IP oraz informacje o urządzeniu i przeglądarce (typ, wersja, system operacyjny),

• dane o aktywności w Serwisie i Aplikacji (odwiedzane podstrony, kliknięcia, zdarzenia), zbierane m.in. za pośrednictwem narzędzi analitycznych i marketingowych (Google Analytics 4, Meta Pixel, TikTok Pixel),

• identyfikatory plików cookies oraz identyfikatory reklamowe (m.in. Google, Meta, TikTok),

• dane dotyczące źródła wejścia do Serwisu (parametry kampanii, tzw. UTM),

• identyfikator urządzenia niezbędny do dostarczania powiadomień push (jeżeli je włączysz),

• przy korzystaniu z map — przybliżone dane lokalizacyjne wynikające z działania usług mapowych.

Dla przejrzystości wskazujemy, że Aplikacja Klienta nie śledzi Twojej lokalizacji. W trakcie realizacji zlecenia przetwarzana jest natomiast pozycja kierowcy, udostępniana Klientowi danego zamówienia oraz dyspozytorowi floty wyłącznie w celu wykonania usługi.

§2.3. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie oznaczonym jako wymagany jest niezbędne do założenia konta, zawarcia i wykonania umowy, realizacji zamówienia oraz korzystania z wybranych funkcjonalności Serwisu i Aplikacji. Niepodanie wymaganych danych może uniemożliwić świadczenie usług lub realizację zamówienia.

§3. Cele i podstawy przetwarzania danych

§3.1. Realizacja usług transportowych i przeprowadzkowych

Przetwarzamy dane w celu:

• założenia i prowadzenia konta oraz umożliwienia logowania,

• udzielenia odpowiedzi na zapytanie i przygotowania wyceny (w tym za pośrednictwem Asystenta AI),

• zawarcia i wykonania umowy — realizacji zlecenia, obsługi płatności, śledzenia realizacji oraz komunikacji w ramach czatu zamówienia,

• obsługi funkcji dodatkowych (Lifty Share, Lifty Plus, portfela, voucherów oraz programu poleceń),

• obsługi reklamacji i roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub do podjęcia działań na Twoje żądanie przed jej zawarciem.

§3.2. Marketing i analityka

Wykorzystujemy narzędzia analityczne i marketingowe, w szczególności Google Analytics 4, Meta (Facebook) Pixel oraz TikTok Pixel, w celu analizy ruchu w Serwisie, optymalizacji jego działania, dopasowania i pomiaru skuteczności reklam oraz prowadzenia remarketingu. Za Twoją zgodą możemy również przesyłać informacje handlowe drogą e-mail lub SMS.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda (wyrażana m.in. za pośrednictwem ustawień plików cookies / banera zgody, a w przypadku informacji handlowych — odrębnego oświadczenia). Zgodę możesz wycofać w każdym czasie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przesyłanie informacji handlowej oraz marketing bezpośredni odbywają się z uwzględnieniem art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz przepisów o komunikacji elektronicznej.

§3.3. Bezpieczeństwo i zapobieganie nadużyciom

Przetwarzamy dane w celu zapewnienia bezpieczeństwa Serwisu i Aplikacji, wykrywania i przeciwdziałania nadużyciom, analizy incydentów oraz ochrony przed atakami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa świadczonych usług.

§3.4. Obowiązki prawne

Dane mogą być przetwarzane w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

§3a. Dane przewoźników, kierowców i dyspozytorów

Poniższe zasady dotyczą danych osobowych użytkowników biznesowych korzystających z platformy po stronie realizacji usług — przewoźników oraz osób przez nich zaangażowanych (kierowców i dyspozytorów), korzystających z dedykowanych aplikacji i paneli.

Przewoźnik (firma)

Przetwarzane dane:

• nazwa firmy,

• NIP oraz REGON (jeżeli dotyczy),

• adres siedziby,

• adres e-mail,

• numer telefonu,

• numer rachunku bankowego,

• dane osoby reprezentującej przedsiębiorcę,

• dane rozliczeniowe,

• dane związane z płatnościami i prowizjami,

• dane dotyczące pojazdów,

• dane dotyczące kierowców i dyspozytorów przypisanych do floty,

• historia zamówień,

• dane związane z modułem CRM: własne zlecenia, dane klientów przewoźnika, ewidencja kilometrówki, faktury oraz integracja z Krajowym Systemem e-Faktur (KSeF).

Kierowca

Przetwarzane dane:

• imię i nazwisko,

• numer telefonu,

• login użytkownika,

• identyfikator konta,

• przypisanie do floty,

• informacje o realizowanych zleceniach,

• status online/offline,

• bieżąca lokalizacja podczas pozostawania w trybie online lub realizacji zlecenia,

• historia wykonanych zleceń,

• statystyki dotyczące realizacji usług.

Spedytor

Przetwarzane dane:

• imię i nazwisko,

• numer telefonu,

• login użytkownika,

• identyfikator konta,

• przypisanie do floty,

• informacje o realizowanych zleceniach,

• status online/offline,

• bieżąca lokalizacja podczas pozostawania w trybie online lub realizacji zlecenia,

• historia wykonanych zleceń,

• statystyki dotyczące realizacji usług.

Lokalizacja kierowcy i spedytora jest przetwarzana wyłącznie w czasie pozostawania przez niego w trybie online lub podczas realizacji zlecenia — w celu przydzielania zleceń, monitorowania ich realizacji oraz zapewnienia bezpieczeństwa usług.

Cele i podstawy przetwarzania

Dane przewoźników, kierowców i dyspozytorów przetwarzamy w celu:

• utworzenia i prowadzenia konta,

• zarządzania flotą,

• realizacji usług transportowych,

• komunikacji,

• rozliczeń oraz obsługi płatności i prowizji,

• obsługi modułu CRM,

• prowadzenia ewidencji kilometrówki,

• wystawiania faktur oraz integracji z KSeF,

• zapewnienia bezpieczeństwa systemu,

• prowadzenia statystyk i raportów.

Podstawy prawne: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy z przewoźnikiem), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe, w tym wystawianie faktur oraz integracja z KSeF) oraz art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa systemu, prowadzenie statystyk i raportów oraz prawidłowe zarządzanie flotą).

Role administratora i podmiotu przetwarzającego

Konta kierowców oraz dyspozytorów zakładane są w związku z ich współpracą z przewoźnikiem. W zakresie wynikającym ze stosunku pracy lub współpracy z przewoźnikiem administratorem danych tych osób pozostaje przewoźnik, a Lifty przetwarza je w celu udostępnienia i zapewnienia prawidłowego działania platformy. Szczegółowy podział ról administratora i podmiotu przetwarzającego określa umowa zawarta z przewoźnikiem.

W zakresie danych osobowych wprowadzanych przez przewoźnika do modułu CRM, dotyczących jego własnych klientów, Administrator działa jako podmiot przetwarzający dane osobowe na udokumentowane polecenie przewoźnika będącego administratorem tych danych. Szczegółowe zasady określa umowa powierzenia przetwarzania danych (DPA zawarta w Umowie Partnerskiej Lifty.

§4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• przewoźnikowi realizującemu zamówienie — jako odrębnemu administratorowi, w zakresie niezbędnym do wykonania umowy przewozu (imię, numer telefonu, adresy oraz zakres zlecenia), od chwili rozpoczęcia realizacji,

• operatorowi płatności online (Stripe) — przy czym Lifty nie przechowuje danych kart płatniczych,

• dostawcy usług map (Google Maps Platform) — w zakresie obsługi map, tras i adresów,

• dostawcom narzędzi analitycznych i marketingowych (Google, Meta, TikTok),

• dostawcy usług analizy zdjęć na potrzeby Asystenta AI (Anthropic) — któremu przekazywane są wyłącznie zdjęcia oraz opis rzeczy niezbędne do dokonania analizy, bez danych kontaktowych użytkownika. Dane przekazywane w tym celu nie są wykorzystywane przez Administratora do trenowania modeli sztucznej inteligencji,

• dostawcom usług SMS oraz poczty elektronicznej,

• dostawcom usług hostingu oraz utrzymania i rozwoju systemów informatycznych (m.in. OVH, Cloudflare),

• operatorowi powiadomień push,

• podmiotom świadczącym obsługę księgową i prawną.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego celu, na podstawie umów powierzenia przetwarzania danych lub przepisów prawa. Nie sprzedajemy Twoich danych.

Przewoźnik realizujący zamówienie, po otrzymaniu danych niezbędnych do wykonania usługi, przetwarza je jako odrębny administrator danych i ponosi odpowiedzialność za ich dalsze przetwarzanie zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

§5. Pliki cookies

Serwis korzysta z plików cookies (tzw. „ciasteczek”) — niewielkich plików tekstowych zapisywanych na Twoim urządzeniu.

§5.1. Rodzaje wykorzystywanych cookies

• Cookies niezbędne — zapewniają prawidłowe działanie Serwisu i Aplikacji, w tym utrzymanie sesji zalogowanego użytkownika oraz zapamiętanie podstawowych ustawień (np. języka). Ich stosowanie nie wymaga zgody.

• Cookies analityczne — umożliwiają analizę sposobu korzystania z Serwisu, m.in. za pomocą Google Analytics 4.

• Cookies marketingowe — służą wyświetlaniu dopasowanych reklam oraz pomiarowi skuteczności kampanii, m.in. za pomocą narzędzi Meta oraz TikTok.

§5.2. Zarządzanie cookies

Podczas pierwszej wizyty w Serwisie wyświetlamy baner z informacją o plikach cookies oraz z możliwością wyrażenia lub odmowy zgody na cookies analityczne i marketingowe. Zgody możesz w każdej chwili zmienić lub wycofać za pośrednictwem ustawień banera (o ile jest dostępny) albo ustawień przeglądarki (blokowanie i usuwanie cookies). Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Serwisu. Szczegółowe informacje dotyczące wykorzystywanych plików cookies, okresów ich przechowywania oraz dostawców poszczególnych technologii mogą być udostępniane w banerze zgód lub centrum preferencji cookies, jeżeli jest dostępne.

§6. Okres przechowywania danych

• dane konta — przez okres jego prowadzenia oraz do upływu terminów przedawnienia roszczeń,

• dane zamówień — przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym wykonania umowy, prowadzenia historii zamówień użytkownika, rozpatrywania reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Administrator nie stosuje automatycznego usuwania historii zamówień,

• zdjęcia przekazane do wyceny (Asystent AI) — do 30 dni (jeżeli nie doszło do złożenia zamówienia) albo do 180 dni (w powiązaniu z zamówieniem),

• dane przetwarzane w celach rachunkowych i podatkowych — przez okres wymagany przepisami prawa (zwykle 5 lat),

• dane marketingowe — do czasu wycofania zgody lub wniesienia sprzeciwu,

• dane analityczne (np. Google Analytics) — zgodnie z okresem przechowywania ustawionym w danym narzędziu (np. do 26 miesięcy).

§7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych,

• sprostowania danych,

• usunięcia danych („prawo do bycia zapomnianym”),

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w szczególności wobec marketingu),

• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z powyższych praw skontaktuj się z nami pod adresem [email protected]. Zgodę marketingową możesz wycofać również poprzez link zamieszczony w każdej wiadomości albo w ustawieniach profilu w Aplikacji.

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO) — jeżeli uznasz, że przetwarzamy dane niezgodnie z przepisami.

§8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:

• szyfrowanie transmisji danych,

• kontrolę dostępu oraz uwierzytelnianie użytkowników (w tym możliwość uwierzytelniania dwuskładnikowego),

• ograniczenie dostępu do danych zgodnie z zasadą niezbędności oraz rozdziału ról i uprawnień,

• udostępnianie danych kontaktowych przewoźnikowi dopiero na etapie realizacji zlecenia,

• regularne aktualizacje oprogramowania oraz tworzenie kopii zapasowych,

• procedury i upoważnienia regulujące dostęp do danych.

§9. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców takich jak Stripe, Google, Anthropic czy Meta dane mogą być przekazywane poza Europejski Obszar Gospodarczy (m.in. do Stanów Zjednoczonych). Odbywa się to na podstawie odpowiednich mechanizmów zgodności przewidzianych w RODO — decyzji o adekwatności (EU–US Data Privacy Framework, o ile dostawca posiada stosowną certyfikację) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Na żądanie osoby, której dane dotyczą, Administrator udziela informacji o stosowanych zabezpieczeniach związanych z przekazywaniem danych poza Europejski Obszar Gospodarczy, w zakresie wymaganym przez obowiązujące przepisy prawa.

§9a. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Administrator może wykorzystywać narzędzia analityczne oraz algorytmy wspierające przygotowanie wyceny lub analizę zdjęć przez Asystenta AI, jednak ostateczna realizacja usługi nie opiera się wyłącznie na zautomatyzowanym podejmowaniu decyzji.

§10. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności wyłącznie z ważnych przyczyn, w szczególności w przypadku:

• zmiany powszechnie obowiązujących przepisów prawa lub ich wykładni,

• wydania orzeczeń, decyzji lub wytycznych właściwych organów (w tym Prezesa UODO),

• zmiany zakresu lub sposobu świadczenia usług oraz funkcjonalności Serwisu lub Aplikacji,

• zmian technologicznych lub organizacyjnych wpływających na sposób przetwarzania danych.

O każdej zmianie poinformujemy z odpowiednim wyprzedzeniem, publikując zaktualizowaną wersję Polityki w Serwisie i Aplikacji wraz z datą jej wejścia w życie, a w przypadku zmian istotnych — informując zarejestrowanych użytkowników na wskazany adres e-mail. Zmiany nie działają wstecz na niekorzyść osób, których dane dotyczą, i nie naruszają praw nabytych; zgody udzielone przed zmianą pozostają skuteczne do czasu ich wycofania.