Umowa powierzenia przetwarzania danych osobowych

§ 1. Strony

• Administrator – przedsiębiorca prowadzący sklep Shopify, który zainstalował aplikację Paczkot,
• Podmiot przetwarzający – PROPORTO Mikołaj Madejczyk, ul. Korczaka 49C, 39-300 Mielec, NIP 8172228265, REGON 545797551, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), e-mail: kontakt@paczkot.pl.

§ 2. Przedmiot i cel

Administrator powierza Podmiotowi przetwarzającemu dane osobowe Klientów sklepu wyłącznie w celu przygotowania i nadania przesyłek, wyboru punktu odbioru, przekazania numeru przesyłki do zamówienia, wyświetlenia historii przesyłek w aplikacji oraz – gdy Administrator włączy tę funkcję – wysłania Klientowi e-maila z przypomnieniem o wyborze punktu odbioru.

§ 3. Zakres danych

Kategorie osób: Klienci (kupujący) Administratora. Rodzaje danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia, zawartość zamówienia, wybrany punkt odbioru.

§ 4. Czas

Przez okres korzystania z aplikacji. Po odinstalowaniu Podmiot przetwarzający usuwa dane po otrzymaniu żądania od Shopify (shop/redact), nie później niż w ciągu 30 dni, chyba że przepis prawa nakazuje dłuższe przechowywanie.

§ 5. Obowiązki Podmiotu przetwarzającego

• przetwarza dane tylko na udokumentowane polecenie Administratora (polecenie stanowi korzystanie z funkcji aplikacji),
• zapewnia poufność – dostęp mają wyłącznie osoby upoważnione i zobowiązane do tajemnicy,
• stosuje środki bezpieczeństwa z art. 32 RODO: szyfrowanie połączeń, szyfrowanie kluczy API, kopii etykiet i danych paczek dodanych ręcznie, kopie zapasowe, kontrola dostępu do serwera,
• pomaga Administratorowi w realizacji praw osób, których dane dotyczą, oraz w obowiązkach z art. 32–36 RODO,
• zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od jego wykrycia,
• udostępnia informacje potrzebne do wykazania spełnienia obowiązków i umożliwia audyt po uzgodnieniu terminu (co najmniej 14 dni wcześniej).

§ 6. Dalsze powierzenie

Administrator zgadza się na korzystanie z następujących podmiotów: Hostinger International Ltd. (serwer w Niemczech i poczta e-mail, UE). Dane przesyłek trafiają też do Apaczki (Alsendo) albo Furgonetki (Furgonetka Sp. z o.o. Sp. k.) – na polecenie Administratora i przez jego konto, na podstawie umowy Administratora z wybranym dostawcą.

O zmianie dalszych podmiotów przetwarzających Podmiot przetwarzający informuje z 14-dniowym wyprzedzeniem; Administrator może wnieść sprzeciw albo odinstalować aplikację.

§ 7. Przekazywanie poza EOG

Dane są przetwarzane w Europejskim Obszarze Gospodarczym. Shopify może przetwarzać dane poza EOG na podstawie własnych umów z Administratorem.

§ 8. Postanowienia końcowe

W sprawach nieuregulowanych stosuje się RODO i Regulamin aplikacji Paczkot. Umowa obowiązuje od 13 listopada 2026.