Administratorem Twoich danych osobowych jest [pełna nazwa firmy], NIP [ ], adres [ ]. Kontakt w sprawach danych osobowych: [e-mail].

• Konto: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej).
• Usługa przechowania: adresy nadania/odesłania, numer telefonu (dla przewoźnika), historia paczek i statusów, zdjęcia paczek z przyjęcia (stan zewnętrzny opakowania — nie zawartości), waga.
• Płatności: identyfikator klienta i historia płatności w Stripe; nie przechowujemy numerów kart — obsługuje je Stripe.
• Techniczne: logi serwera (adres IP, czas żądania), niezbędne pliki cookies (sesja logowania, wybór języka).

• Obsługa Konta i usługi przechowania — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia, faktury, księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i rachunkowe).
• Obsługa reklamacji i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); obejmuje dokumentację przyjęcia paczki (zdjęcie, waga).
• Bezpieczeństwo Serwisu (logi, zapobieganie nadużyciom) — art. 6 ust. 1 lit. f RODO.
• E-maile transakcyjne (statusy paczek) — art. 6 ust. 1 lit. b RODO.
• Marketing własny (jeśli uruchomiony) — art. 6 ust. 1 lit. a RODO (zgoda, odwoływalna w każdej chwili).

Podanie danych wymaganych jest warunkiem zawarcia umowy — bez nich nie możemy świadczyć usługi. Zgoda marketingowa jest zawsze dobrowolna i odrębna.

• Supabase — hosting bazy danych, uwierzytelnianie, przechowywanie zdjęć (podmiot przetwarzający).
• Stripe — obsługa płatności (odrębny administrator w zakresie płatności).
• Resend — wysyłka e-maili transakcyjnych (podmiot przetwarzający).
• Furgonetka i przewoźnicy (m.in. InPost) — realizacja przesyłek; przekazujemy dane adresowe niezbędne do doręczenia (odrębni administratorzy w zakresie usługi pocztowej/przewozowej).
• Biuro rachunkowe i dostawcy hostingu — w zakresie niezbędnym do obsługi.

Organy publiczne mogą otrzymać dane wyłącznie na podstawie przepisów prawa.

Część dostawców (Stripe, Resend) może przetwarzać dane w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) lub decyzji o adekwatności (EU–US Data Privacy Framework, jeśli dostawca jest certyfikowany). Baza danych Supabase jest utrzymywana w regionie UE.

• Konto i dane paczek — przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń (do 6 lat).
• Zdjęcia paczek — do [12] miesięcy po wydaniu paczki (okres reklamacyjny), potem usuwane.
• Dokumenty księgowe — 5 lat od końca roku podatkowego (obowiązek ustawowy).
• Logi techniczne — do [90] dni.
• Dane przetwarzane na podstawie zgody — do jej odwołania.

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz odwołania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Wnioski: [e-mail] — odpowiadamy w terminie miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Nie profilujemy.

Serwis używa wyłącznie niezbędnych plików cookies: sesji logowania i preferencji języka. Nie używamy cookies analitycznych ani marketingowych — jeśli to się zmieni, wdrożymy baner zgody i zaktualizujemy tę politykę.

O istotnych zmianach poinformujemy e-mailem i w Serwisie. Wersje archiwalne udostępniamy na żądanie.