Polityka prywatności

Niniejsza polityka dotyczy serwisu internetowego działającego pod adresem paczkowo.net oraz aplikacji desktopowej Paczkowo.

Operatorem serwisu oraz Administratorem danych osobowych jest Katarzyna Mania, ul. Skrajna 1, 64-610 Rogoźno.

Adres kontaktowy poczty elektronicznej Operatora: paczkowo.net@gmail.com.

Operator jest Administratorem danych osobowych podanych dobrowolnie w serwisie oraz danych niezbędnych do prowadzenia konta i obsługi licencji w aplikacji.

Serwis pozyskuje informacje o użytkownikach w dwojaki sposób: poprzez dane wprowadzone dobrowolnie w formularzach oraz poprzez zapisywanie w urządzeniu końcowym plików cookie i danych w pamięci przeglądarki.

W zależności od tego, z której funkcji korzystasz, przetwarzamy:

• dane z formularza kontaktowego: imię i nazwisko, adres e-mail, kategoria zgłoszenia, temat oraz treść wiadomości;
• dane konta w aplikacji: imię, nazwisko, adres e-mail, numer telefonu, opcjonalnie nazwa firmy, a także dane techniczne sesji i status licencji;
• dane rozliczeniowe: informacje o wykupionym abonamencie i statusie płatności (danych karty płatniczej nie przechowujemy, obsługuje je operator płatności);
• dane niezbędne do działania integracji: tokeny autoryzacyjne i identyfikatory kont w usługach, które sam podłączasz (m.in. Allegro, Erli, InPost);
• dane techniczne: adres IP, oznaczenie czasu połączenia, informacje o przeglądarce i systemie, zapisywane w logach serwera;
• dane z raportów błędów aplikacji: treść komunikatu i ślad stosu, wersja aplikacji, wersja systemu operacyjnego oraz identyfikator instalacji.

Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia, założenia konta lub uruchomienia wybranej integracji.

• obsługa zapytań przez formularz: art. 6 ust. 1 lit. f RODO (uzasadniony interes: udzielenie odpowiedzi na zadane pytanie);
• zawarcie i wykonanie umowy: prowadzenie konta, udostępnienie aplikacji, obsługa licencji, aktualizacji i pomocy technicznej, art. 6 ust. 1 lit. b RODO;
• rozliczenia i obowiązki księgowe: art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo konta, wykrywanie nadużyć i zapewnienie ciągłości usługi: art. 6 ust. 1 lit. f RODO;
• diagnostyka i naprawa błędów aplikacji na podstawie raportów o awariach: art. 6 ust. 1 lit. f RODO (uzasadniony interes: zapewnienie poprawnego działania oprogramowania);
• ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO;
• przekazanie danych do usług zewnętrznych, które sam podłączasz: art. 6 ust. 1 lit. b RODO oraz udzielona przez Ciebie autoryzacja.

Dane podane w formularzu kontaktowym wykorzystujemy wyłącznie do obsługi zgłoszenia i udzielenia odpowiedzi. Każdorazowo kontekst i opis formularza informuje, do czego on służy.

Formularz jest obsługiwany przez usługę Web3Forms. Dane z formularza są przekazywane bezpośrednio do tego dostawcy w celu dostarczenia wiadomości na skrzynkę kontaktową Paczkowo. Serwery Web3Forms znajdują się w Stanach Zjednoczonych.

Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) w celu zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.

Aplikacja Paczkowo działa lokalnie na Twoim urządzeniu. Dane operacyjne (zamówienia, dane kupujących, przesyłki, magazyn i faktury) są przechowywane w lokalnej bazie danych na tym urządzeniu, a nie na serwerach Operatora.

W odniesieniu do danych osobowych Twoich klientów, pobieranych z podłączonych kanałów sprzedaży, to Ty pozostajesz administratorem tych danych. Operator przetwarza je wyłącznie w zakresie technicznie niezbędnym do świadczenia usługi i na Twoje polecenie.

Zakres danych pobieranych z integracji zależy od uprawnień, które nadasz podczas autoryzacji. Dane te są wykorzystywane wyłącznie do realizacji funkcji wybranych przez Ciebie: obsługi zamówień, wysyłki, magazynu, zwrotów lub fakturowania.

Serwery Operatora obsługują konto, licencję, aktualizacje oraz pośredniczą w autoryzacji integracji.

W razie awarii aplikacja może automatycznie przesłać nam raport o błędzie (komunikat i ślad stosu, wersja aplikacji i systemu, identyfikator instalacji); raporty służą wyłącznie diagnostyce i naprawie usterek, nie obejmują Twoich danych operacyjnych, a wysyłanie możesz w każdej chwili wyłączyć w ustawieniach aplikacji.

Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: OVH Sp. z o.o. (ovh.pl).

Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

• zasoby określone identyfikatorem URL (adresy żądanych stron i plików),
• czas nadejścia zapytania i czas wysłania odpowiedzi,
• nazwa stacji klienta ustalana przez protokół HTTP,
• informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
• adres URL strony poprzednio odwiedzanej przez użytkownika (referer link),
• informacje o przeglądarce użytkownika oraz o adresie IP,
• informacje związane z obsługą poczty elektronicznej kierowanej do Operatora oraz wysyłanej przez Operatora.

Dane z logów wykorzystywane są wyłącznie do administrowania serwisem i zapewnienia jego bezpieczeństwa.

W niektórych sytuacjach Administrator ma prawo przekazywać dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to następujących grup odbiorców:

• firma hostingowa, na zasadzie powierzenia przetwarzania,
• dostawca obsługi formularza kontaktowego (Web3Forms),
• operatorzy płatności,
• dostawcy usług, które użytkownik samodzielnie podłącza do aplikacji (m.in. Allegro, Erli, InPost, KSeF),
• upoważnieni współpracownicy, którzy korzystają z danych w celu realizacji celu działania serwisu,
• organy publiczne, w zakresie wynikającym z przepisów prawa.

Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.

Część danych może być przekazywana do państw trzecich, tj. poza Europejski Obszar Gospodarczy. Dotyczy to w szczególności obsługi formularza kontaktowego przez Web3Forms, którego serwery znajdują się w Stanach Zjednoczonych.

Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

Dane osobowe przetwarzane są nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości).

• korespondencja z formularza kontaktowego, do czasu zakończenia obsługi zgłoszenia, a następnie przez okres przedawnienia roszczeń,
• dane konta, przez czas obowiązywania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń,
• dane rozliczeniowe, przez okres wymagany przepisami podatkowymi i o rachunkowości,
• logi serwera, przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki,
• raporty o błędach aplikacji, przez okres niezbędny do zdiagnozowania i naprawienia usterki.

Dane przetwarzane na podstawie zgody usuwamy po jej wycofaniu, o ile nie istnieje inna podstawa dalszego przetwarzania.

Przysługuje Ci prawo żądania od Administratora:

• dostępu do dotyczących Cię danych osobowych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• oraz przenoszenia danych.

Przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania. Prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania możesz zgłosić na adres paczkowo.net@gmail.com.

Na działania Administratora przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.

Automatyczne przetwarzanie ogranicza się do mechanizmów technicznych niezbędnych do działania usługi, takich jak weryfikacja statusu licencji i wykrywanie nadużyć.

Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania wprowadzone w serwisie są szyfrowane w urządzeniu użytkownika i mogą być odczytane jedynie na docelowym serwerze.

Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo i nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł.

Rejestracja konta wymaga potwierdzenia adresu e-mail oraz numeru telefonu, co stanowi dodatkową formę ochrony dostępu do usługi.

Operator stosuje hasła złożone, zawierające małe i wielkie litery, cyfry oraz znaki specjalne, nie krótsze niż 8 znaków, oraz okresowo zmienia hasła administracyjne.

Aktualizacje aplikacji są podpisywane cyfrowo i weryfikowane przed instalacją. Oprogramowanie wykorzystywane do przetwarzania danych osobowych jest regularnie aktualizowane.

Serwis korzysta z plików cookies oraz z pamięci lokalnej przeglądarki (localStorage).

Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym użytkownika i przeznaczone są do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.

Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym użytkownika i uzyskującym do nich dostęp jest Operator serwisu.

Wykorzystujemy wyłącznie mechanizmy niezbędne do działania serwisu:

• zapamiętanie wybranego motywu kolorystycznego strony,
• utrzymanie stanu interaktywnego demo (filtry, ustawienia widoku); te dane pozostają w Twojej przeglądarce i nie są nam przesyłane,
• utrzymanie sesji po zalogowaniu, dzięki czemu nie trzeba podawać loginu i hasła na każdej podstronie.

Serwis nie korzysta z cookies analitycznych ani marketingowych i nie osadza narzędzi śledzących podmiotów trzecich.

W ramach serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies sesyjne są plikami tymczasowymi, przechowywanymi do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki. Cookies stałe przechowywane są przez czas określony w ich parametrach lub do czasu usunięcia przez użytkownika.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w serwisie.

Oprogramowanie do przeglądania stron internetowych zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym. Użytkownik może w każdej chwili zmienić te ustawienia, usunąć zapisane pliki cookies albo zablokować ich zapisywanie.

Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa i utrzymania preferencji użytkownika może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www.

Instrukcje dla najpopularniejszych przeglądarek:

• Microsoft Edge
• Google Chrome (także Android)
• Mozilla Firefox
• Safari (macOS)
• Safari (iOS)
• Opera

Polityka może być aktualizowana w związku ze zmianą przepisów, zakresu usługi lub wykorzystywanych narzędzi.

Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji. W przypadku istotnych zmian poinformujemy o nich dodatkowo na adres e-mail przypisany do konta.

Pytania dotyczące prywatności prosimy kierować na adres paczkowo.net@gmail.com.