Polityka prywatności Paczkot

1. Administrator i podmiot przetwarzający

PROPORTO Mikołaj Madejczyk, ul. Korczaka 49C, 39-300 Mielec, NIP 8172228265, REGON 545797551, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), e-mail: kontakt@paczkot.pl.

• Dane sklepu i osób, które go obsługują (np. nazwa sklepu, e-mail sklepu, dane nadawcy, wiadomości wysłane do nas) – jesteśmy administratorem.
• Dane Klientów sklepu (osób kupujących) – administratorem jest sklep, a my przetwarzamy je w jego imieniu na podstawie Umowy powierzenia (paczkot.pl/umowa-powierzenia).

2. Jakie dane

• dane sklepu: adres sklepu w Shopify, nazwa, e-mail kontaktowy, klucze API Apaczki i tokeny dostępu Furgonetki (szyfrowane AES-GCM), ustawienia aplikacji, dane nadawcy,
• dane zamówień potrzebne do wysyłki: imię i nazwisko odbiorcy, adres dostawy, telefon, e-mail, numer zamówienia, produkty, wybrany paczkomat,
• dane przesyłek: numer przesyłki, przewoźnik, data nadania, cena, kopia etykiety PDF (zaszyfrowana),
• paczki dodane ręcznie (spoza Shopify): dane odbiorcy wpisane przez sklep (zaszyfrowane),
• wyszukiwanie paczkomatu: miasto, adres lub kod pocztowy wpisany w okno mapy albo przybliżona lokalizacja – tylko jeśli Klient sam kliknie „Użyj mojej lokalizacji”,
• zapis na stronie paczkot.pl („Daj mi znać”): e-mail i – jeśli podasz – adres sklepu.

3. Po co

• przygotowanie i nadanie przesyłek, etykiety, numer śledzenia w zamówieniu (wykonanie umowy ze sklepem – art. 6 ust. 1 lit. b RODO),
• pokazanie Klientowi najbliższych paczkomatów i zapisanie wybranego punktu w zamówieniu (w imieniu sklepu),
• wysłanie Klientowi e-maila z przypomnieniem o wyborze punktu odbioru – tylko gdy sklep włączy tę funkcję (w imieniu sklepu),
• obsługa płatności za Plan Pro przez Shopify, rozliczenia (obowiązek prawny – lit. c),
• odpowiedzi na wiadomości, bezpieczeństwo i naprawa błędów (prawnie uzasadniony interes – lit. f),
• jeden e-mail o starcie Paczkota w Shopify App Store do osób, które zapisały się na paczkot.pl (zgoda – lit. a; możesz ją wycofać w każdej chwili, pisząc na kontakt@paczkot.pl).

4. Komu przekazujemy dane

• Apaczka.pl (Alsendo) albo Furgonetka.pl (Furgonetka Sp. z o.o. Sp. k.) – dane przesyłki, na polecenie sklepu, przez jego własne konto u wybranego dostawcy (a za ich pośrednictwem przewoźnik),
• Shopify – źródło danych zamówień i odbiorca numeru przesyłki,
• Hostinger – serwer aplikacji (Niemcy) i poczta e-mail, w Unii Europejskiej,
• InPost (publiczna lista paczkomatów) i OpenStreetMap / Nominatim – tekst wyszukiwania albo współrzędne, żeby znaleźć najbliższe punkty; bez imienia, nazwiska ani numeru zamówienia,
• mapa punktów Alsendo – gdy Klient otworzy mapę innych sieci (ORLEN, DPD, Poczta).

Nie sprzedajemy danych i nie używamy ich do reklam.

5. Jak długo

• dane sklepu, historia przesyłek i kopie etykiet – do odinstalowania aplikacji; usuwamy je po żądaniu Shopify (48 godzin po odinstalowaniu),
• dane Klientów usuwamy też na żądanie sklepu (webhook customers/redact),
• wiadomości od Ciebie – do 3 lat od ostatniego kontaktu,
• zapis „Daj mi znać” – do wysłania e-maila o starcie i 30 dni po nim albo do wycofania zgody,
• dziennik błędów w aplikacji – ostatnie 300 wpisów na sklep (bez haseł, kluczy i adresów e-mail), usuwany razem z danymi sklepu,
• logi serwera – do 30 dni.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Klient sklepu najlepiej kieruje prośby do sklepu (administratora). Nam przekazuje je Shopify, a my pomagamy. Pisz na kontakt@paczkot.pl.

7. Pliki cookie i pamięć przeglądarki

Panel aplikacji zapisuje w pamięci przeglądarki (localStorage) tylko wygodne ustawienia, np. ciemny motyw. Okno wyboru paczkomatu w sklepie zapisuje wybrany punkt w koszyku Shopify (atrybuty koszyka). Nie używamy plików cookie do śledzenia ani reklam.

8. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Klucze API Apaczki, tokeny Furgonetki, kopie etykiet i dane paczek dodanych ręcznie przechowujemy zaszyfrowane (AES-256-GCM). Dostęp do serwera ma tylko Usługodawca.

9. Zmiany

Polityka obowiązuje od 13 listopada 2026. O ważnych zmianach poinformujemy w aplikacji.