Regulamin

POSTANOWIENIA OGÓLNE

1. Korzystanie z platformy ROSI PLUS pozwala na dostęp do narzędzi i zasobów, które mają na celu:
   1. usprawnienie pracy, w tym przepływu informacji i komunikatów dotyczących funkcjonowania i bezpieczeństwa na stacjach prowadzonych pod marką bp,
   2. zapewnienie możliwości korzystania z dodatkowych funkcjonalności i aplikacji dostępnych wyłącznie dla personelu stacji prowadzonych pod marką bp.
2. Operatorem platformy ROSI PLUS w Polsce jest BP EUROPA SE Oddział w Polsce z siedzibą w Krakowie, przy ul. Pawiej 9 (dalej: Operator). Operator zapewnia odpowiednie funkcjonowanie platformy ROSI PLUS oraz zarządza dostępem do niej i treściami/materiałami zamieszczonymi w platformie.
3. Dostawcą platformy ROSI PLUS jest BP International Limited z siedzibą przy Chertsey Road, Sunbury on Thames, Middlesex, TW16 7BP, zarejestrowana w Anglii i Walii pod numerem 00542515.
4. Korzystanie z platformy ROSI PLUS odbywa się przy zachowaniu poniższych zasad.

DOSTĘP DO PLATFORMY ROSI PLUS

1. Użytkownik może korzystać z platformy ROSI PLUS poprzez logowanie w systemie przy użyciu unikalnego loginu, który zostaje nadany konkretnej osobie i przekazany przez:
   1. administratora ROSI PLUS - pracownika Operatora platformy ROSI PLUS, lub
   2. przełożonego Użytkownika, posiadającego uprawnienia do nadawania dostępu do platformy ROSI PLUS.
2. Użytkownik otrzymuje login wraz z pierwszym (tymczasowym) hasłem do zalogowania w platformie ROSI PLUS. Użytkownik jest zobowiązany zmienić pierwsze hasło przy pierwszym zalogowaniu do platformy ROSI PLUS.
   1. W przypadku kont zakładanych przez administratora ROSI PLUS - login i pierwsze (tymczasowe) hasło Użytkownika są przesyłane Użytkownikowi na wskazany adres e-mail.
   2. W przypadku kont zakładanych przez administratora ROSI PLUS dla pracowników posiadających konto w domenie bp, login i stałe hasło są tożsame z loginem i hasłem do konta w domenie bp.
   3. W przypadku kont zakładanych przez przełożonego Użytkownika, posiadającego uprawnienia do nadawania dostępu do platformy ROSI PLUS - login i pierwsze (tymczasowe) hasło Użytkownika są przekazywane Użytkownikowi bezpośrednio przez przełożonego Użytkownika, który założył dla Użytkownika konto w platformie ROSI PLUS.
3. Użytkownik jest zobowiązany do stosowania zasad dotyczących hasła dostępu określonych w Instrukcji zarządzania systemami informatycznymi (dokument powiązany z Polityką Bezpieczeństwa, Ochrony i Przetwarzania Danych Osobowych), w szczególności do korzystania z silnych haseł. Hasło dostępu w przypadku zmiany po jego otrzymaniu oraz każdej okresowej zmiany budowane jest zgodnie z następującymi zasadami:
   1. minimalna długość hasła to 8 znaków;
   2. hasło powinno zawierać minimum jedną dużą literę, jedną małą literę oraz cyfrę lub znak specjalny;
   3. hasło nie powinno być takie samo jak identyfikator (login) oraz hasło uprzednio ustalone przez Użytkownika;
   4. hasło powinno być zmieniane w miarę możliwości nie rzadziej niż co 30 dni oraz niezwłocznie w razie wystąpienia ryzyka, że dostęp do niego uzyskała osoba niepowołana lub nieupoważniona.
4. Każde skorzystanie z platformy ROSI PLUS wymaga wprowadzenia loginu i jest rejestrowane na koncie danej osoby, której przyznano przedmiotowy login.
5. Każdy Użytkownik jest samodzielnie odpowiedzialny za działania podejmowane z wykorzystaniem jego loginu w platformie ROSI PLUS.
6. Użytkownik jest zobowiązany do zachowania swojego loginu oraz hasła w tajemnicy. W przypadku powzięcia wątpliwości co do wyłącznego korzystania z przyznanego konta, zagubienia lub utraty loginu w inny sposób, przełamania hasła lub podejrzenia, że hasło zostało przechwycone przez osobę nieuprawnioną, Użytkownik jest zobowiązany do:
   1. natychmiastowej zmiany hasła;
   2. natychmiastowego zgłoszenia tego faktu przełożonemu lub administratorowi platformy ROSI PLUS.
7. W przypadku zakończenia przez Użytkownika pracy na stacji prowadzonej pod marką bp lub cofnięcia Użytkownikowi uprawnień do dostępu do platformy ROSI PLUS, dokonuje się dezaktywacji konta w systemie.
   1. W przypadku Użytkowników, którym dostęp do platformy nadał administrator ROSI PLUS - dezaktywacji dokonuje administrator ROSI PLUS.
   2. W przypadku Użytkowników, którym dostęp do platformy nadał przełożony Użytkownik - do wykonania dezaktywacji zobowiązany jest przełożony, który nadał Użytkownikowi dostęp do platformy ROSI PLUS.
8. W przypadku utraty przez Użytkownika hasła dostępu do platformy ROSI PLUS, w celu zresetowania hasła dostępu, Użytkownik powinien skontaktować się z:
   1. Administratorem ROSI PLUS - w przypadku, gdy konto jest zakładane przez administratora ROSI PLUS,  
   2. Przełożonym, który założył dla Użytkownika konto w platformie ROSI PLUS - w przypadku, gdy konto zostało założone przez przełożonego Użytkownika, który posiada uprawnienie do nadawania dostępu do platformy ROSI PLUS.
9. W przypadku utraty hasła dostępu do platformy ROSI PLUS przez Użytkownika zatrudnionego na stacji COCO, ma on możliwość samodzielnego odzyskania hasła. W tym celu Użytkownik podaje pomocniczy adres email, na który zostaje przesłana instrukcja odzyskania hasła.  Skorzystanie z metody samodzielnego odzyskania hasła jest dobrowolne - w przypadku braku możliwości lub chęci skorzystania z tej metody, Użytkownik powinien skorzystać z metody opisanej w pkt. 8.

KORZYSTANIE Z DANYCH

1. Zarówno sama platforma ROSI PLUS, jak i poszczególne elementy platformy, znaki towarowe i inne zawarte w niej oznaczenia i treści, są przedmiotem ochrony wynikającej z powszechnie obowiązujących przepisów prawa, w tym ustawy o prawie autorskim i prawach pokrewnych, ustawy prawo własności przemysłowej.
2. Wszelkie dane, w szczególności:
   1. kontakty, numery telefonów
   2. wyniki sprzedaży,
   3. regulaminy i procedury,
   4. materiały szkoleniowe i kursy e-learningowe

• udostępnione poprzez platformę ROSI PLUS objęte są tajemnicą przedsiębiorstwa Operatora platformy ROSI PLUS i nie mogą być udostępniane osobom trzecim.

1. Użytkownicy mogą korzystać z platformy ROSI PLUS i zawartych na niej treści wyłącznie w celu realizacji współpracy z bp oraz zapewnienia poprawnego i zgodnego ze standardami bp funkcjonowania stacji operujących pod marką bp.
2. W przypadku zamieszczenia w platformie ROSI PLUS interaktywnych ankiet lub raportów dla Użytkowników, każdy Użytkownik posiadający własny login i upoważniony do wprowadzania danych w ankietach i raportach, zobowiązany jest podawać rzetelne, sprawdzone informacje. Użytkownik odpowiada za jakość, rzetelność i prawdziwość danych wprowadzanych do platformy ROSI PLUS.                                                                   
3. Wydruk dokumentu, informacji lub jakichkolwiek innych danych wraz z zapisem danych na dyskach komputerów prywatnych może zostać dokonany tylko i wyłącznie:
   1. na użytek własny, w związku z wykonywaną dla stacji operujących pod marką bp pracą, lub
   2. za zgodą Operatora platformy ROSI PLUS.

PRZETWARZANIE DANYCH OSOBOWYCH

1. Administratorem danych osobowych Użytkowników platformy ROSI PLUS jest Operator platformy ROSI PLUS. Dane kontaktowe administratora: e-mail: dane@bp.com.
2. W zależności od Użytkownika i okoliczności współpracy pomiędzy Operatorem a stacją prowadzoną pod marką bp, Operator pozyska dane Użytkownika, niezbędne dla zarejestrowania konta w platformie ROSI PLUS:
   1. bezpośrednio od Użytkownika (w przypadku, gdy Użytkownik jest osobą fizyczną będącą jednocześnie stroną umowy współpracy z Operatorem);
   2. od pracodawcy/zleceniodawcy Użytkownika (partnera Operatora), to jest:
      1. w przypadku stacji COCO (adres e-mail, imię i nazwisko): od BP Polska Services Sp. z o.o. KRS: 0000332835,
      2. w przypadku przełożonych Użytkowników, a więc kierowników/osób zarządzających stacjami COFO/DODO (adres e-mail, imię i nazwisko): od franczyzobiorcy lub dealera, który jest stroną umowy współpracy z Operatorem,
      3. w przypadku Użytkowników, a więc personelu stacji COFO/DODO, którym dostęp do platformy ROSI PLUS nadają przełożeni (adres email, imię i nazwisko): od przełożonych Użytkowników.
3. Dane osobowe Użytkownika będą przetwarzane przez Operatora, dla realizacji prawnie uzasadnionych interesów Operatora (podstawa prawna: art. 6 ust. 1 lit f) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dalej: RODO), w celu umożliwienia Użytkownikowi dostępu do platformy ROSI PLUS i korzystania z konta w platformie, w tym w celu dostarczania informacji o procedurach obowiązujących na stacjach paliw bp oraz bieżących komunikatów dotyczących funkcjonowania oraz bezpieczeństwa stacji. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu określonego powyżej - do czasu usunięcia/dezaktywacji konta Użytkownika w platformie ROSI PLUS.
4. Dane osobowe Użytkownika mogą być przetwarzane zarówno w trakcie korzystania z platformy ROSI PLUS jak i po dezaktywacji konta w platformie ROSI PLUS wyłącznie w przypadkach, gdy jest to niezbędne dla poprawnego i bezpiecznego funkcjonowania platformy ROSI PLUS. W takim przypadku Operator będzie przetwarzał dane osobowe Użytkownika zawarte w logach dokumentujących, jak Użytkownik korzystał z platformy, w celu zapewnienia bezpieczeństwa platformy (podstawa prawna: art. 6 ust. 1 lit f RODO), przez czas niezbędny dla zapewnienia integralności i bezpieczeństwa platformy oraz jej stabilnego operowania.
5. W przypadku skorzystania przez Użytkownika z funkcjonalności samodzielnego odzyskiwania hasła, dane Użytkownika w postaci prywatnego adresu email będą przetwarzane na podstawie zgody, wyrażonej na podstawie art. 6 ust. 1 lit. a RODO, w celu umożliwienia Użytkownikowi skorzystania z funkcjonalności samodzielnego odzyskiwania hasła. Dane w tym celu będą przetwarzane do czasu wycofania zgody lub zakończenia współpracy z bp, w zależności od tego, które zdarzenie nastąpi jako pierwsze. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem
6. Dane osobowe będą udostępniane podmiotom wspierającym Operatora, w tym dostawcom usług IT oraz usług hostingu, którym bp może powierzyć przetwarzanie danych osobowych zgodnie z RODO. Ze względu na fakt, iż Operator należy do globalnej grupy przedsiębiorstw, dane Użytkowników mogą być ujawnione podmiotom z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), w szczególności BP International Limited z siedzibą w Wielkiej Brytanii, jako administratorowi technicznemu i dostawcy oprogramowania dla Operatora.

Jeżeli dane są udostępniane w ramach Grupy BP lub innym odbiorcom zlokalizowanym poza EOG, odbywa się to wyłącznie:

1. 1. podmiotom zlokalizowanym w państwach, które Komisja uznała za spełniające standardy bezpiecznego i zgodnego z prawem przetwarzania danych osobowych, na podstawie tzw. decyzji adekwatnościowych (np. Wielka Brytania), lub
   2. na podstawie kompleksowego i globalnego mechanizmu zgodności, który obejmuje odpowiednie środki techniczne i organizacyjne (w szczególności Standardowe Klauzule Umowne) w celu zapewnienia, że dane osobowe Użytkownika są chronione zgodnie z prawem ochrony danych.
2. W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługuje prawo do:
   1. żądania dostępu do swoich danych osobowych,
   2. sprostowania swoich danych,
   3. wycofania zgody na przetwarzanie danych;
   4. w przypadkach przewidzianych przepisami prawa: żądania usunięcia lub ograniczenia przetwarzania danych, wniesienia sprzeciwu wobec przetwarzania a także przenoszenia danych;
   5. wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Przystępując do korzystania z platformy ROSI PLUS Użytkownik oświadcza, że zapoznał się z treścią niniejszego Regulaminu oraz akceptuje jego postanowienia i zobowiązuje się stosować do zasad w nim przewidzianych.

Wersja obowiązująca od: 17.07.2024 r.