Polityka Prywatności

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Meest Post sp. z o.o. przetwarza dane osobowe osób korzystających ze strony internetowej, portalu, aplikacji mobilnej oraz usług dostępnych pod nazwą marketingową Polonez.

Polonez jest nazwą marketingową serwisu internetowego, portalu, aplikacji mobilnej oraz świadczonych za ich pośrednictwem usług i nie oznacza istnienia odrębnego podmiotu.

1. Administrator danych

Administratorem danych osobowych jest:

Meest Post sp. z o.o. z siedzibą w Warszawie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001027880, kapitał zakładowy: 10 000,00 zł, dalej jako „Administrator” albo „my”.

Administrator wyznaczył Inspektora Ochrony Danych. Kontakt z Inspektorem Ochrony Danych jest możliwy pod adresem: [email protected].

2. Zakres Polityki

Polityka dotyczy przetwarzania danych osobowych w związku z korzystaniem z usług Polonez, w szczególności z:

• strony internetowej,
• portalu do tworzenia i obsługi przesyłek,
• aplikacji mobilnej,
• konta użytkownika,
• kalkulatora przesyłek,
• formularzy kontaktowych,
• formularzy nadania przesyłki,
• książki adresowej i listy odbiorców,
• usługi śledzenia przesyłek,
• newslettera i komunikacji marketingowej,
• obsługi płatności, reklamacji, zwrotów i roszczeń.

3. Kto może korzystać z usług

Usługa nadawania przesyłek nie jest kierowana do dzieci. Konto oraz zamówienie usługi może utworzyć wyłącznie osoba pełnoletnia posiadająca pełną zdolność do czynności prawnych.

Jeżeli dowiemy się, że konto zostało utworzone przez osobę niepełnoletnią, możemy podjąć działania w celu ograniczenia dostępu do konta albo usunięcia danych, o ile przepisy prawa nie wymagają ich dalszego przechowywania.

4. Skąd pozyskujemy dane

Dane osobowe pozyskujemy przede wszystkim:

• bezpośrednio od użytkownika podczas rejestracji, logowania, uzupełniania profilu, tworzenia przesyłki, kontaktu z nami lub zapisu na komunikację marketingową;
• od użytkownika, który podaje dane odbiorcy przesyłki;
• od podmiotów uczestniczących w obsłudze przesyłki, płatności, odprawy celnej lub doręczenia;
• automatycznie podczas korzystania ze strony, portalu lub aplikacji, np. poprzez pliki cookies, identyfikatory urządzenia, logi techniczne lub narzędzia analityczne.

5. Jakie dane przetwarzamy

Zakres danych zależy od sposobu korzystania z naszych usług.

5.1. Dane rejestracji i logowania

W celu utworzenia konta i logowania możemy przetwarzać:

• adres e-mail,
• numer telefonu,
• dane uwierzytelniające,
• jednorazowy kod potwierdzający,
• identyfikator konta,
• informacje o metodzie logowania,
• dane związane z logowaniem przez Google lub Apple, jeżeli użytkownik wybierze taką metodę logowania,
• dane techniczne dotyczące logowania i bezpieczeństwa konta.

Korzystanie z wybranych funkcjonalności portalu lub aplikacji wymaga utworzenia konta albo zalogowania się do istniejącego konta. Złożenie zamówienia bez konta nie jest dostępne.

5.2. Dane profilu użytkownika i nadawcy

W ramach profilu użytkownika i danych nadawcy możemy przetwarzać:

• imię,
• drugie imię, jeżeli zostanie podane,
• nazwisko,
• adres e-mail,
• numer telefonu,
• ustawienia konta, takie jak język, waluta i jednostki miary,
• historię przesyłek i zamówień utworzonych w ramach konta,
• zapisane adresy i odbiorców.

5.3. Dane adresowe

W ramach danych adresowych możemy przetwarzać:

• nazwę adresu,
• kraj,
• adres wyszukany za pomocą wyszukiwarki adresowej, jeżeli użytkownik z niej skorzysta,
• stan, region lub województwo,
• kod pocztowy,
• miasto,
• ulicę,
• numer domu lub budynku,
• numer mieszkania, lokalu lub pokoju, jeżeli zostanie podany,
• informację, czy adres został oznaczony jako domyślny.

5.4. Dane odbiorcy

W celu realizacji przesyłki możemy przetwarzać dane odbiorcy podane przez nadawcę, w szczególności:

• imię i nazwisko,
• adres,
• numer telefonu,
• adres e-mail,
• dane niezbędne do doręczenia przesyłki,
• dane zapisane w książce odbiorców, jeżeli taka funkcjonalność jest używana.

Nadawca powinien podawać dane odbiorcy wyłącznie wtedy, gdy jest uprawniony do ich przekazania w celu nadania i doręczenia przesyłki.

5.5. Dane przesyłki

W związku z obsługą przesyłki możemy przetwarzać:

• numer przesyłki,
• dane nadawcy i odbiorcy,
• sposób nadania i doręczenia,
• miejsce nadania i doręczenia,
• wagę, wymiary i deklarowaną wartość,
• opis zawartości,
• informacje o statusie przesyłki,
• informacje o zdarzeniach w procesie doręczenia,
• dane dotyczące dopłat, zwrotów, niedoręczenia lub reklamacji.

5.6. Dane celne i dane dotyczące zawartości przesyłki

W przypadku przesyłek wymagających obsługi celnej możemy przetwarzać i przekazywać właściwym partnerom logistycznym, podmiotom obsługującym odprawę celną oraz organom publicznym:

• dane nadawcy: imię, nazwisko, numer telefonu, adres e-mail i adres,
• dane odbiorcy: imię, nazwisko, numer telefonu, adres e-mail i adres,
• informacje o zawartości przesyłki, w tym nazwę produktu, kod HS, ilość, wagę, kraj pochodzenia, wartość oraz inne informacje wymagane przez przepisy celne, podatkowe, eksportowe, importowe lub przepisy kraju doręczenia.

Dane te są przetwarzane w celu przygotowania dokumentacji, faktur, deklaracji oraz wykonania obowiązków związanych z odprawą celną i doręczeniem przesyłki.

5.7. Dane płatnicze

W przypadku płatności za usługę przetwarzamy dane niezbędne do obsługi płatności, w szczególności:

• kwotę płatności,
• wybraną metodę płatności,
• identyfikator transakcji,
• status płatności,
• informacje niezbędne do przypisania płatności do zamówienia,
• informacje o ewentualnych dopłatach, zwrotach lub reklamacjach płatności.

Płatność za usługę dokonywana jest z góry za pomocą dostępnych metod płatności elektronicznych, w szczególności karty płatniczej, PayPal, Apple Pay oraz Google Pay.

Obsługa płatności może być realizowana za pośrednictwem zewnętrznego dostawcy usług płatniczych, w szczególności ZEN.COM, albo innych dostawców właściwych dla wybranej metody płatności.

Administrator nie przechowuje pełnych danych karty płatniczej użytkownika. Dane karty oraz inne dane niezbędne do autoryzacji płatności są przetwarzane przez dostawcę usług płatniczych zgodnie z jego zasadami i wymogami bezpieczeństwa. Administrator otrzymuje informacje niezbędne do obsługi zamówienia, w szczególności identyfikator transakcji i status płatności.

5.8. Dane kontaktowe i reklamacyjne

Jeżeli użytkownik kontaktuje się z nami, składa reklamację, zgłasza problem techniczny albo kieruje do nas pytanie, możemy przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• numer przesyłki,
• dane zamówienia,
• treść korespondencji,
• załączniki,
• dane dotyczące reklamacji, roszczenia lub zgłoszenia,
• informacje o sposobie rozpatrzenia sprawy.

5.9. Dane marketingowe

W przypadku wyrażenia zgody na komunikację marketingową możemy przetwarzać:

• adres e-mail,
• numer telefonu,
• identyfikator użytkownika,
• informacje o udzielonych zgodach,
• datę i źródło udzielenia zgody,
• datę potwierdzenia zapisu, jeżeli stosowany jest double opt-in,
• informacje o cofnięciu zgody,
• informacje o wysłanych komunikatach,
• dane dotyczące interakcji z komunikacją marketingową, np. otwarcie wiadomości lub kliknięcie linku, jeżeli takie dane są zbierane przez narzędzie marketingowe.

Komunikacja marketingowa może obejmować e-mail, SMS, web push oraz powiadomienia w aplikacji.

5.10. Dane techniczne, cookies i dane analityczne

Podczas korzystania ze strony, portalu lub aplikacji możemy przetwarzać:

• adres IP,
• identyfikatory cookies,
• identyfikatory urządzenia,
• typ i wersję przeglądarki,
• system operacyjny,
• datę i godzinę wizyty,
• dane o aktywności na stronie, w portalu lub aplikacji,
• dane diagnostyczne,
• logi techniczne,
• informacje o błędach,
• dane związane z bezpieczeństwem.

Możemy korzystać w szczególności z takich narzędzi jak Google Analytics, reCAPTCHA, Firebase, Firebase Crashlytics, AppsFlyer i SendPulse.

5.11. Dane aplikacji mobilnej

W przypadku korzystania z aplikacji mobilnej możemy przetwarzać:

• identyfikator urządzenia,
• dane techniczne urządzenia,
• dane diagnostyczne,
• dane dotyczące błędów aplikacji,
• tokeny powiadomień push,
• informacje o ustawieniach powiadomień,
• dane dotyczące interakcji z aplikacją.

Aplikacja może korzystać z lokalizacji wyłącznie wtedy, gdy użytkownik otworzy mapę i udzieli odpowiedniej zgody w ustawieniach urządzenia. Dane lokalizacyjne nie są przechowywane po zakończeniu korzystania z funkcji mapy, chyba że użytkownik sam zapisze określony adres lub punkt jako element zamówienia albo książki adresowej.

6. Cele i podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe w następujących celach:

• Cel: utworzenie i obsługa konta; kategorie danych: dane rejestracyjne, dane logowania, dane profilu; podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Cel: uwierzytelnienie użytkownika i bezpieczeństwo konta; kategorie danych: e-mail, telefon, kod potwierdzający, logi, dane techniczne; podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
• Cel: przyjęcie i realizacja zamówienia przesyłki; kategorie danych: dane nadawcy, odbiorcy, przesyłki, adresowe, kontaktowe; podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Cel: organizacja transportu, doręczenia, magazynowania i obsługi logistycznej; kategorie danych: dane nadawcy, odbiorcy, przesyłki, statusy, dane adresowe; podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Cel: obsługa celna, eksportowa, importowa i podatkowa; kategorie danych: dane nadawcy, odbiorcy, zawartości przesyłki, dokumenty celne; podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO.
• Cel: obsługa płatności; kategorie danych: identyfikator transakcji, status płatności, metoda płatności, kwota; podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Cel: rozliczenia księgowe i podatkowe; kategorie danych: dane zamówienia, dane płatności, dokumenty księgowe; podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Cel: obsługa kontaktu z użytkownikiem; kategorie danych: dane kontaktowe, treść zapytania, korespondencja; podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.
• Cel: obsługa reklamacji, zwrotów, niedoręczeń i roszczeń; kategorie danych: dane przesyłki, dane kontaktowe, dokumenty, korespondencja; podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO.
• Cel: dochodzenie i obrona roszczeń; kategorie danych: dane zamówień, przesyłek, płatności, reklamacji i korespondencji; podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Cel: zapewnienie bezpieczeństwa strony, portalu, aplikacji i usług; kategorie danych: logi, IP, dane techniczne, dane bezpieczeństwa; podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Cel: przeciwdziałanie nadużyciom; kategorie danych: dane konta, zamówień, płatności, logi, dane techniczne; podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Cel: analityka i statystyka; kategorie danych: dane cookies, dane techniczne, dane o aktywności; podstawa prawna: zgoda użytkownika albo art. 6 ust. 1 lit. f RODO - zależnie od rodzaju narzędzia.
• Cel: komunikacja marketingowa; kategorie danych: e-mail, telefon, zgody, dane wysyłek marketingowych; podstawa prawna: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami dotyczącymi komunikacji elektronicznej.
• Cel: powiadomienia push; kategorie danych: token push, ustawienia urządzenia, identyfikator konta; podstawa prawna: zgoda użytkownika albo art. 6 ust. 1 lit. b/f RODO - zależnie od rodzaju powiadomienia.
• Cel: diagnostyka aplikacji i usuwanie błędów; kategorie danych: dane techniczne, dane urządzenia, dane błędów; podstawa prawna: art. 6 ust. 1 lit. f RODO.

Prawnie uzasadniony interes Administratora polega w szczególności na zapewnieniu bezpieczeństwa usług, obsłudze zapytań, dochodzeniu i obronie roszczeń, zapobieganiu nadużyciom, prowadzeniu wewnętrznych analiz oraz zapewnieniu prawidłowego działania strony, portalu i aplikacji.

7. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do:

• utworzenia konta,
• zalogowania się do konta,
• złożenia zamówienia,
• nadania i doręczenia przesyłki,
• obsługi płatności,
• wykonania odprawy celnej,
• rozpatrzenia reklamacji,
• udzielenia odpowiedzi na zapytanie,
• wykonania obowiązków prawnych.

Brak podania danych wymaganych do realizacji usługi może uniemożliwić utworzenie konta, złożenie zamówienia, nadanie przesyłki, wykonanie płatności, odprawy celnej lub doręczenia przesyłki. Podanie danych do celów marketingowych jest dobrowolne.

8. Komu przekazujemy dane

Dane osobowe możemy przekazywać następującym kategoriom odbiorców:

• przewoźnikom, kurierom i operatorom logistycznym,
• FedEx Express Poland sp. z o.o. oraz podmiotom z sieci FedEx, jeżeli uczestniczą w obsłudze przesyłki,
• podmiotom obsługującym odprawę celną, eksport, import, transport środkowej mili i ostatniej mili,
• operatorom punktów nadania i odbioru,
• operatorom paczkomatów,
• podmiotom magazynowym,
• dostawcom systemów IT, hostingu i infrastruktury chmurowej,
• dostawcom narzędzi analitycznych, diagnostycznych i marketingowych,
• dostawcom aplikacji mobilnej i narzędzi SDK,
• dostawcom usług płatniczych, w szczególności ZEN.COM oraz dostawcom właściwym dla wybranej metody płatności,
• dostawcom usług newsletterowych i komunikacji marketingowej, w szczególności SendPulse,
• dostawcom usług logowania, np. Google lub Apple, jeżeli użytkownik wybierze taką metodę logowania,
• kancelariom prawnym, doradcom podatkowym, audytorom i podmiotom wspierającym nas w dochodzeniu lub obronie roszczeń,
• organom celnym, podatkowym, administracyjnym, sądom, organom ścigania i innym organom publicznym, jeżeli wymagają tego przepisy prawa.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji danego celu.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na międzynarodowy charakter usług dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności gdy jest to niezbędne do:

• obsługi przesyłki międzynarodowej,
• odprawy celnej,
• doręczenia przesyłki w kraju przeznaczenia,
• obsługi trackingu,
• zapewnienia wsparcia technicznego,
• korzystania z dostawców narzędzi IT, analitycznych, diagnostycznych, marketingowych lub płatniczych,
• dostępu do systemów przez upoważnione zespoły IT zlokalizowane poza EOG.

Dane mogą być przekazywane w szczególności do Stanów Zjednoczonych, Kanady, Wielkiej Brytanii, Ukrainy lub innych państw, jeżeli jest to uzasadnione zakresem usługi, lokalizacją odbiorcy, trasą przesyłki, lokalizacją dostawcy technologii lub miejscem działania zespołu wsparcia.

Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, transfer odbywa się na podstawie tej decyzji.

Jeżeli dane są przekazywane do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej, dodatkowe środki techniczne i organizacyjne, ograniczenie dostępu do danych do osób upoważnionych, zasadę minimalizacji danych, szyfrowanie transmisji, kontrolę i rejestrowanie dostępu, uwierzytelnianie wieloskładnikowe oraz procedury bezpieczeństwa i obsługi incydentów.

W przypadku dostawców takich jak Google, Firebase, reCAPTCHA, AppsFlyer, SendPulse lub inni dostawcy usług online, transfery mogą odbywać się na podstawie mechanizmów stosowanych przez tych dostawców, w tym standardowych klauzul umownych, decyzji adekwatności albo innych rozwiązań przewidzianych przez RODO.

10. Pliki cookies i podobne technologie

Strona, portal i aplikacja mogą wykorzystywać cookies, identyfikatory online, SDK, piksele, tagi i podobne technologie.

Technologie te mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony, portalu i aplikacji,
• utrzymania sesji użytkownika,
• zapamiętania ustawień użytkownika,
• zapewnienia bezpieczeństwa,
• wykrywania błędów i nadużyć,
• prowadzenia statystyk,
• analizy sposobu korzystania z usług,
• mierzenia skuteczności działań marketingowych,
• prowadzenia komunikacji marketingowej.

Możemy stosować w szczególności następujące narzędzia: Google Analytics, reCAPTCHA, Firebase, Firebase Crashlytics, AppsFlyer, SendPulse oraz narzędzia techniczne niezbędne do działania portalu i aplikacji.

Cookies i podobne technologie dzielimy na niezbędne, analityczne, funkcjonalne oraz marketingowe. Cookies niezbędne są stosowane na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu działania usług. Cookies analityczne, marketingowe i inne technologie niewymagane do działania usługi są stosowane na podstawie zgody użytkownika, jeżeli taka zgoda jest wymagana.

Użytkownik może zarządzać zgodami cookies za pomocą panelu ustawień cookies lub w ustawieniach przeglądarki.

Szczegółowa lista cookies i podobnych technologii, obejmująca nazwę, dostawcę, cel, kategorię i okres przechowywania, może być udostępniona w panelu cookies albo odrębnej tabeli cookies.

11. Google Analytics, reCAPTCHA i Firebase

Możemy korzystać z narzędzi Google, takich jak Google Analytics, reCAPTCHA i Firebase.

Google Analytics pomaga nam analizować sposób korzystania ze strony, portalu lub aplikacji. reCAPTCHA pomaga chronić formularze i systemy przed spamem, nadużyciami i automatyczną aktywnością. Firebase i Firebase Crashlytics pomagają w obsłudze aplikacji mobilnej, analizie działania aplikacji, wykrywaniu błędów i poprawie stabilności.

W związku z korzystaniem z tych narzędzi dostawcy mogą przetwarzać dane techniczne, identyfikatory online, dane o urządzeniu, dane o aktywności i dane diagnostyczne. Dane mogą być przekazywane poza EOG zgodnie z zasadami i mechanizmami transferowymi stosowanymi przez dostawców.

12. AppsFlyer

Możemy korzystać z AppsFlyer w celu analizy instalacji aplikacji, korzystania z aplikacji, skuteczności kampanii oraz źródeł pozyskania użytkowników.

W tym celu mogą być przetwarzane dane techniczne, identyfikatory urządzenia, dane o interakcjach z aplikacją oraz dane dotyczące instalacji lub korzystania z aplikacji.

13. Newsletter i komunikacja marketingowa

Jeżeli użytkownik wyrazi zgodę, możemy przesyłać mu informacje marketingowe dotyczące naszych usług, ofert, promocji, aktualności lub podobnych treści.

Komunikacja marketingowa może być prowadzona za pomocą poczty elektronicznej, SMS, web push oraz powiadomień w aplikacji.

Zgoda na komunikację marketingową jest dobrowolna i może zostać cofnięta w każdym czasie. W przypadku newslettera możemy stosować mechanizm double opt-in, co oznacza, że po zapisaniu się użytkownik otrzymuje wiadomość z prośbą o potwierdzenie zapisu.

Do obsługi komunikacji marketingowej możemy korzystać z zewnętrznych dostawców, w szczególności SendPulse. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Użytkownik może cofnąć zgodę w szczególności poprzez kliknięcie linku rezygnacji w wiadomości e-mail, zmianę ustawień konta lub aplikacji, zmianę ustawień powiadomień w urządzeniu albo kontakt z nami pod adresem [email protected].

14. Powiadomienia dotyczące usługi

Niezależnie od komunikacji marketingowej możemy wysyłać użytkownikowi komunikaty związane z realizacją usługi, takie jak:

• potwierdzenie utworzenia konta,
• kod logowania,
• potwierdzenie zamówienia,
• informacje o płatności,
• informacje o statusie przesyłki,
• informacje o odprawie celnej,
• informacje o reklamacji,
• komunikaty bezpieczeństwa,
• informacje techniczne dotyczące konta lub aplikacji.

Takie komunikaty są wysyłane w celu wykonania umowy, zapewnienia bezpieczeństwa albo wykonania obowiązków prawnych i nie stanowią komunikacji marketingowej.

15. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Nie wykorzystujemy danych użytkowników do profilowania w celu automatycznego blokowania kont lub przesyłek. Decyzje dotyczące przesyłek, kont, reklamacji lub obsługi klienta podejmowane są przez upoważnionych pracowników albo współpracowników.

W zakresie płatności dostawca usług płatniczych może stosować własne mechanizmy bezpieczeństwa, przeciwdziałania nadużyciom i oceny ryzyka transakcji. Takie działania są prowadzone zgodnie z zasadami właściwego dostawcy płatności.

16. Jak długo przechowujemy dane

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa albo niezbędny do dochodzenia lub obrony roszczeń.

• dane konta - przez czas istnienia konta.
• dane konta po usunięciu - tylko w zakresie niezbędnym do obrony roszczeń lub wykonania obowiązków prawnych.
• dane zamówienia i przesyłki - 6 lat od końca roku, w którym usługa została wykonana lub zamówienie zostało zrealizowane.
• dane celne i dokumenty odprawy - przez okres wymagany przepisami celnymi, podatkowymi lub innymi właściwymi przepisami oraz przez okres przedawnienia roszczeń.
• dane płatnicze, w tym identyfikator transakcji i status płatności - przez okres wymagany dla celów księgowych, podatkowych lub dokumentacji zamówienia.
• reklamacje i skargi - 6 lat od zakończenia postępowania reklamacyjnego lub skargowego.
• korespondencja z formularza kontaktowego - do czasu zakończenia sprawy, a następnie maksymalnie przez 3 lata, chyba że sprawa dotyczy roszczeń.
• zgody marketingowe - przez czas prowadzenia komunikacji marketingowej, a po cofnięciu zgody przez okres niezbędny do wykazania jej udzielenia i cofnięcia.
• logi techniczne - co do zasady 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne ze względów bezpieczeństwa, technicznych lub roszczeń.
• dane cookies i podobnych technologii - zgodnie z okresem wskazanym w panelu cookies albo tabeli cookies.
• dane diagnostyczne aplikacji - przez okres niezbędny do analizy i usuwania błędów, zgodnie z ustawieniami danego narzędzia.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo ograniczane, chyba że dalsze przetwarzanie jest wymagane przez przepisy prawa.

17. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z Inspektorem Ochrony Danych pod adresem: [email protected].

Realizacja niektórych praw może zależeć od podstawy prawnej przetwarzania danych oraz od obowiązków ciążących na Administratorze. Przykładowo, żądanie usunięcia danych nie zawsze może zostać zrealizowane od razu, jeżeli dane są nadal potrzebne do wykonania obowiązków prawnych, rozliczeń, obsługi reklamacji albo dochodzenia lub obrony roszczeń.

18. Prawo sprzeciwu

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu.

W przypadku sprzeciwu zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik może wnieść sprzeciw w każdym czasie. Po wniesieniu takiego sprzeciwu nie będziemy już przetwarzać danych w tym celu.

19. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.

Środki te mogą obejmować w szczególności:

• kontrolę dostępu do systemów,
• nadawanie upoważnień wyłącznie osobom, które potrzebują dostępu do danych,
• szyfrowanie transmisji,
• uwierzytelnianie użytkowników,
• rejestrowanie zdarzeń i logów,
• zabezpieczenia infrastruktury IT,
• kopie zapasowe,
• procedury obsługi incydentów,
• umowy z dostawcami usług,
• ograniczanie zakresu danych przekazywanych podmiotom trzecim,
• okresowe przeglądy bezpieczeństwa.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.

20. Dane odbiorców przesyłek

Jeżeli użytkownik podaje dane odbiorcy przesyłki, robi to w celu wykonania usługi doręczenia.

Dane odbiorcy przetwarzamy w zakresie niezbędnym do utworzenia przesyłki, przygotowania dokumentów, obsługi celnej, transportu, doręczenia, kontaktu w sprawie przesyłki, obsługi reklamacji, zwrotu lub niedoręczenia oraz wykonania obowiązków prawnych.

Odbiorca przesyłki może wykonywać swoje prawa wynikające z RODO, kontaktując się z Inspektorem Ochrony Danych pod adresem [email protected].

21. Dane przekazywane organom publicznym

W określonych sytuacjach możemy być zobowiązani do przekazania danych osobowych organom publicznym, w szczególności organom celnym, organom podatkowym, organom administracji publicznej, sądom, organom ścigania oraz innym organom uprawnionym na podstawie przepisów prawa.

Przekazanie danych następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

22. Linki do stron zewnętrznych

Strona, portal lub aplikacja mogą zawierać linki do stron lub usług zewnętrznych, np. dostawców płatności, sklepów z aplikacjami, dostawców logowania lub partnerów technologicznych.

Nie odpowiadamy za zasady prywatności stosowane przez niezależne podmioty trzecie. Zalecamy zapoznanie się z ich politykami prywatności przed skorzystaniem z ich usług.

23. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w przypadku zmiany przepisów prawa, zakresu usług, funkcjonalności strony, portalu lub aplikacji, dostawców technologii, sposobu przetwarzania danych albo zmian organizacyjnych po stronie Administratora.

Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej.

Jeżeli zmiana będzie istotna, możemy poinformować użytkowników również innym dostępnym kanałem, np. poprzez konto użytkownika, wiadomość e-mail lub komunikat w aplikacji.

Polityka Prywatności wchodzi w życie z dniem 13 lipca 2026 r.