Polityka Prywatności

POLITYKA OCHRONY PRYWATNOŚCI I POLITYKA COOKIES

www.epaka.pl

§ 1 POSTANOWIENIA OGÓLNE

1. Współadministratorami danych osobowych użytkowników serwisu internetowego znajdującego się pod domeną www.epaka.pl są:

1. EPAKA.PL SPÓŁKA AKCYJNA, z siedzibą: ul. Sochacz 16a, 21-400 Łuków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod nr KRS: 0001072963, o kapitale zakładowym: 100.500,00 zł w pełni opłaconym, o numerze NIP: 8252181790, o numerze REGON: 369332957 (dalej jako „EPAKA”) oraz
2. DRCH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą: ul. Sochacz 16A, 21- 400 Łuków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001003199, o numerze NIP: 8252199330 (dalej jako: „DRCH”).

obie dalej zwane łącznie „Współadministratorami”.

2. Współadministratorzy wspólnie ustalili cele oraz sposoby przetwarzania danych osobowych. Współadministratorzy są współodpowiedzialni za działanie w zgodzie z prawem w zakresie danych osobowych.
3. Współadministratorzy postanowili, iż za kwestię kontaktu w zakresie kwestii związanych z ochroną danych osobowych odpowiada EPAKA.PL S.A. i to do niej należy w pierwszej kolejności kierować właśnie do tego podmiotu.
4. Współadministratorzy wyznaczyli elektroniczny punkt kontaktowy na potrzeby komunikacji związanej z ochroną danych osobowych oraz przeznaczony do bezpośredniej komunikacji z organami państw członkowskich, Komisją, Radą Usług Cyfrowych: [email protected]. Ten sam punkt kontaktowy może być wykorzystywany przez każdego klienta do bezpośredniej i szybkiej komunikacji ze Współadministratorami.
5. Ze Współadministratorami można się kontaktować również:

1. pisemnie, pod ich adresami wskazanymi powyżej,
2. za pomocą formularza kontaktowego znajdującego się na stronie Serwisu (jeśli został udostępniony).

6. Komunikacja ze Współadministratorami może być prowadzona w języku polskim lub angielskim.
7. Celem Polityki jest określenie działań podejmowanych w zakresie danych osobowych gromadzonych za pośrednictwem strony internetowej Współadministratorów oraz powiązanych z nimi usług i narzędzi wykorzystywanych przez jej użytkowników, jak i w ramach działalności zawierania i realizowania umów w kontakcie poza stroną internetową.
8. Współadministratorzy podkreślają, że w niniejszej polityce prywatności opisany jest jedynie sposób przetwarzania danych po ich stronie i w oparciu o danej jakie oni sami uzyskali. Współadministratorzy informują, że niektóre podmioty, z usług których korzystają, zbierają i przetwarzają dane osobowe w oparciu o swoje własne polityki prywatności. Współadministratorzy dokładają wszelkich starań by zapewnić możliwie szerokie bezpieczeństwo danych poprzez weryfikację podmiotów z którymi współpracują, natomiast zachęcają do tego, by przed dokonaniem zakupu lub skorzystaniem z usług przez nich oferowanych, zapoznać się z lokalnie obowiązującą u danego podmiotu polityką prywatności.
9. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie jedynie tzw. logi serwera, np. adres IP, datę i godzinę wywołania, ilość przesyłanych danych oraz dokumentuje wywołanie strony. Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania strony internetowej. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO zabezpieczeniu prawnie uzasadnionego interesu Współadministratorów, polegającego na optymalnym, prawidłowym prezentowaniu naszych stron internetowych i oferty. Wszystkie dane dostępowe są usuwane w terminie siedmiu dni od momentu zakończenia wizyty na stronie.
10. W razie konieczności postanowienia niniejszej Polityki mogą ulec zmianie. Zmiana zostanie zakomunikowana użytkownikom poprzez ogłoszenie nowej treści Polityki, a w przypadku bazy osób, które wyraziły zgodę na przetwarzanie danych drogą e-mailową lub podały dane e-mailowe przy realizacji umów, o zmianie zostaną one powiadomione także drogą e-mail.

§ 2 APLIKACJA MOBILNA

1. Współadministratorzy oświadczają, że niniejsza polityka prywatności określa także zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej powiązanej z serwisem (dalej jako: „Aplikacja”), dostępnej w sklepie Google Play.
2. Podmiotem oferującym Aplikację (a zarazem deweloperem wskazanym w sklepie Google Play) jest Współadministrator EPAKA.PL SPÓŁKA AKCYJNA, opisany szczegółowo w § 1 niniejszego dokumentu powyżej.
3. Aplikacja mobilna jest integralną częścią usług oraz środowiska technologicznego Współadministratorów i jest funkcjonalnie oraz w zakresie baz danych powiązana z serwisem internetowym znajdującym się pod domeną www.epaka.pl jako Serwisem.
4. Użytkownik posiada jedno, wspólne konto użytkownika, które umożliwia jednoczesne logowanie się zarówno w Serwisie, jak i w Aplikacji. Dane wprowadzane przez użytkownika z poziomu Aplikacji (w tym w szczególności dane dotyczące składanych zleceń transportowych i historii zamówień) są automatycznie synchronizowane z Serwisem i widoczne na koncie użytkownika przez przeglądarkę internetową. Analogicznie, zlecenia złożone za pośrednictwem Serwisu są w czasie rzeczywistym widoczne w Aplikacji.
5. W zakresie nieuregulowanym odmiennie w niniejszym paragrafie, do przetwarzania danych osobowych w ramach Aplikacji stosuje się odpowiednio pozostałe postanowienia niniejszej polityki prywatności, w tym w szczególności regulacje dotyczące Współadministratorów, szczegółowych celów i podstaw prawnych, odbiorców danych oraz praw osób, których dane dotyczą.
6. W celu prawidłowego działania Aplikacji na urządzeniu mobilnym użytkownika oraz realizacji funkcji specyficznych dla smartfonów i tabletów, Aplikacja może uzyskiwać dostęp do określonych zasobów urządzenia. Dostęp ten jest uwarunkowany uzyskaniem dobrowolnej zgody użytkownika (wyrażanej w oparciu o systemowe komunikaty urządzenia mobilnego), koniecznością wykonania umowy lub prawnie uzasadnionym interesem Współadministratorów.
7. Na podstawie wyraźnej i dobrowolnej zgody użytkownika (art. 6 ust. 1 lit. a RODO), Aplikacja może uzyskać dostęp do aparatu fotograficznego urządzenia. Uprawnienie to wykorzystywane jest wyłącznie w celu umożliwienia skanowania kodów kreskowych, odczytywania numerów listów przewozowych, wykonywania zdjęć przesyłek do celów weryfikacyjnych oraz pomiaru ich gabarytów z wykorzystaniem technologii rozszerzonej rzeczywistości (AR). Użytkownik może w każdej chwili cofnąć to uprawnienie w ustawieniach systemowych urządzenia.
8. Na podstawie wyraźnej i dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO), Aplikacja może pobierać dane o przybliżonej lokalizacji urządzenia. Dane te są wykorzystywane wyłącznie w momencie aktywnego korzystania z funkcji mapy w Aplikacji, w celu wskazania najbliższych punktów nadania lub odbioru przesyłek (np. paczkomatów, punktów epaka). Dane te nie są wykorzystywane do stałego śledzenia użytkownika ani do celów profilowania.
9. W celu przesyłania powiadomień o statusie przesyłki oraz komunikatów systemowych, na podstawie konieczności wykonania umowy oraz prawnie uzasadnionego interesu Współadministratorów (art. 6 ust. 1 lit. b oraz lit. f RODO), Aplikacja przetwarza unikalny identyfikator urządzenia mobilnego. Do realizacji tej usługi Współadministratorzy korzystają z rozwiązań zewnętrznych dostawców.
10. Na podstawie konieczności wykonania umowy (art. 6 ust. 1 lit. b RODO), Aplikacja może poprosić o dostęp do pamięci urządzenia. Uprawnienie to służy umożliwieniu zapisywania bezpośrednio na urządzeniu etykiet nadawczych, faktur oraz innych dokumentów dotyczących zamówienia, a także załączania przez użytkownika zdjęć przesyłek z galerii lub dokumentów niezbędnych do obsługi celnej.
11. Na podstawie prawnie uzasadnionego interesu Współadministratorów (art. 6 ust. 1 lit. f RODO), polegającego na optymalizacji, usuwaniu awarii i poprawie stabilności oprogramowania, Aplikacja korzysta z zewnętrznych narzędzi (np. Google Firebase). Narzędzia te służą do zbierania w pełni zanonimizowanych danych analitycznych oraz informacji o błędach w Aplikacji.
12. Użytkownik może w każdym czasie złożyć wniosek o usunięcie konta tak w Serwisie jak i w Aplikacji. Wykonanie żądania usunięcia konta skutkuje całkowitym, nieodwracalnym i trwałym usunięciem powiązanych z nim danych osobowych użytkownika zarówno z baz danych Aplikacji mobilnej, jak i Serwisu. Usunięcie konta ma charakter permanentny, tj. dane nie są tymczasowo dezaktywowane, wyłączane ani ukrywane, lecz trwale usuwane, z zastrzeżeniem wyjątków retencji określonych poniżej.
13. Po usunięciu konta użytkownika, Współadministratorzy zaprzestają dalszego przetwarzania jego danych, z wyłączeniem minimalnego i niezbędnego zakresu danych, których dalsze przechowywanie jest wymagane z obiektywnych i uzasadnionych przyczyn prawnych (jak m.in. opisane w niniejszej polityce prywatności kwestie  podatkowe i rachunkowe, kwestie dotyczące ustalenia, dochodzenia lub obrony roszczeń, a także kwestie dotyczące zapobieganiu oszustwom i zapewnianiu bezpieczeństwa).

§ 3 PODSTAWY PRZETWARZANIA, CELE I PRZECHOWYWANIE DANYCH OSOBOWYCH

1. Dane osobowe użytkowników są przetwarzane zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych, Ustawą o ochronie danych osobowych oraz Ustawą o świadczeniu usług drogą elektroniczną z dnia 18.07.2002 r. wraz z późniejszymi ich nowelizacjami, a na potrzeby dokonania zgłoszenia na podstawie art. 16 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych) (Dz.U.UE.L.2022.277.1 z późn. zm.; ,,DSA”) także na podstawie art. art. 3 lit. h DSA.
2. W zakresie administrowania danymi, Współadministratorzy zastrzegają, że danymi klientów w pierwszej kolejności administruje EPAKA.PL, DRCH dane te współadministruje na potrzeby działania aplikacji mobilnej powiązanej z serwisem internetowym oraz wsparcia w zakresie realizacji umów z klientami, zgodnie z art. 26 ust. 1 zd. 1 RODO, od momentu dokonania przez klienta zamówienia usług w Serwisie. Na potrzeby niniejszego współadministrowania, Współadministratorzy dokonali niezbędnych ustaleń między sobą, w szczególności pod kątem zabezpieczenia przetwarzania danych i sposobu realizacji przewidzianych w ramach RODO obowiązków oraz realizacji zawartych tam praw klientów, a także pod kątem wytyczenia jasnego podziału obowiązków i mechanizmu wspólnego ustalania celów przetwarzania (art. 4 pkt 7 RODO). W przypadku wyrażenia sprzeciwu co do przetwarzania danych złożonego wobec jednego ze Współadministrujących, obejmuje on także przetwarzanie przez drugiego z nich.
3. Współadministratorzy mogą pobierać następujące dane w następujących celach:

4. Korzystanie z aktywnego czatu, tak jak podanie w jego ramach danych osobowych, jest w pełni dobrowolne i nieobowiązkowe. Jeżeli klient nie wyraża zgodny na przetwarzanie danych w ten sposób powinien niezwłocznie zaprzestać korzystania z czatu.
5. Współadministratorzy informują, że nie korzystają w ramach strony internetowej serwisu oraz w ramach dedykowanej aplikacji mobilnej powiązanej z serwisem z profilowania. Przez profilowanie rozumie się automatyczną analizę lub prognozę zachowania danej osoby na stronie internetowej lub w aplikacji mobilnej.
6. W zakresie niezbędnym do prawidłowego funkcjonowania strony internetowej, jej funkcjonalności strona może, podczas korzystania z niej przez Użytkownika, gromadzić inne informacje, w tym między innymi:

1. adres IP;
2. informacje o urządzeniu, sprzęcie i oprogramowaniu, takie jak identyfikatory sprzętowe, identyfikatory urządzeń mobilnych itp.
3. rodzaj platformy,
4. dane dotyczące przeglądarki internetowej, w tym rodzaj przeglądarki,
5. preferowany język;

7. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, Współadministratorzy wdrażają odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z rozporządzeniem i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Współadministratorzy stosują środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.

§ 4 WYKORZYSTANIE SZTUCZNEJ INTELIGENCJI (AI)

1. W celu dostarczenia usług aktywnego czatu na stronie internetowej (a także w ramach aplikacji mobilnej), Współadministratorzy wykorzystują rozwiązania oparte na sztucznej inteligencji i uczeniu maszynowym. Ewentualne dane osobowe wprowadzane do aktywnego czatu w ramach interakcji z nim są przetwarzane w sposób zautomatyzowany w celu wygenerowania wyniku końcowego.
2. Współadministratorzy zdecydowanie podkreślają, że sztuczna inteligencja zastosowana w ramach aktywnego czatu nie posiada dostępu do jakichkolwiek danych osobowych, a jedynie wykorzystuje informacje zamieszczone w ramach wpisów na stronie internetowej. Wszelkie dane osobowe mogą pochodzić wyłącznie od wprowadzającego je do czatu użytkownika, przy czym jest to zupełnie dobrowolne, a Współadministratorzy ani zastosowana sztuczna inteligencja nigdy nie będą wymagać podania jakichkolwiek danych osobowych w rozumieniu Rozporządzenia RODO (w szczególności mających status danych wrażliwych) w ramach aktywnego czatu.
3. Współadministratorzy oświadczają, że wszelkie dane (w tym ewentualnie dane osobowe wpisane dobrowolnie przez użytkownika czatu) i informacje przesyłane przez użytkownika w celu skorzystania z czatu nie są wykorzystywane do trenowania, ulepszania ani modyfikowania ogólnodostępnych modeli sztucznej inteligencji podmiotów trzecich. Dane są przetwarzane wyłącznie w celu wygenerowania odpowiedzi na pytanie użytkownika i usuwane zgodnie z polityką retencji danych.
4. W celu realizacji usługi dostarczenia aktywnego czatu na stronie internetowej oraz w aplikacji mobilnej, dane zebrane przez Współadministratorów, mogą być przekazywane zewnętrznym dostawcom technologii AI. Podmioty te przetwarzają dane jako podmioty przetwarzające (procesorzy) na zlecenie Współadministratorów, wyłącznie w celu wykonania operacji technicznej. Współadministratorzy zapewniają, że korzystają wyłącznie z dostawców gwarantujących wysoki standard ochrony danych i posiadających odpowiednie certyfikaty bezpieczeństwa.
5. Współadministratorzy wdrażają środki techniczne i organizacyjne, aby zapewnić, że treści przesyłane do algorytmów AI są chronione przed nieuprawnionym dostępem osób trzecich. Proces automatycznej analizy odbywa się bez bezpośredniego udziału personelu ludzkiego, chyba że weryfikacja ręczna jest niezbędna do rozwiązania zgłoszonego przez użytkownika błędu technicznego.

§ 5 UDOSTĘPNIANIE DANYCH

1. Współadministratorzy zapewniają, że wszelkie zebrane dane osobowe służą do realizacji zobowiązań wobec użytkowników. Informacje te nie będą udostępniane osobom trzecim za wyjątkiem sytuacji, gdy:
   1. uprzednio zostanie wyrażona wyraźna zgoda osób, których one dotyczą, na takie działanie, lub
   2. jeżeli obowiązek przekazania tych danych wynika lub będzie wynikać z obowiązujących przepisów prawa, np. organom ścigania.
2. Dodatkowo dane osobowe usługobiorców i klientów mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

1. dostawcy usług zaopatrujący Współadministratorów w rozwiązania techniczne, informatyczne oraz organizacyjne, umożliwiające im prowadzenie działalności gospodarczej, w tym strony internetowej i świadczonych za jego pośrednictwem usług elektronicznych (w szczególności dostawcy oprogramowania komputerowego, agencje marketingowe, dostawcy poczty elektronicznej i hostingu, dostawcy oprogramowania do zarządzania firmą i udzielania pomocy technicznej) - Współadministratorzy udostępniają zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności. W przypadku działalności Współadministratorów usługę taką świadczą m.in.:

• OVH Sp. z o.o. z siedzibą we Wrocławiu (Powstańców Śląskich 9, 53-332 Wrocław) – w celu zapewnienia usług hostingowych dla strony i serwerów Współadministratorów.
• GetResponse Spółka Akcyjna, z siedzibą w Gdańsku, przy al. Grunwaldzkiej 413, 80-309 Gdańsk, KRS 0000942075, NIP 9581468984 – w celu wykorzystania narzędzi służących ułatwieniu prowadzenia mailingu za pomocą wiadomości elektronicznych.

2. dostawcy usług księgowych, prawnych i doradczych zapewniający Współadministratorom wsparcie księgowe, prawne lub doradcze (w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna) – Współadministratorzy  udostępniają zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności. W przypadku działalności Współadministratorów usługę taką świadczą:

• inSolutions spółka z ograniczoną odpowiedzialnością sp.k. (41-800 Zabrze, ulica Słowackiego 2A) – na potrzeby obsługi księgowości spółki za pomocą programu Enova365.

3. dostawcy bramek płatności i rozwiązań w zakresie wykonywania płatności na stronie – Współadministratorzy udostępniają zebrane dane osobowe Klienta wybranemu dostawcy działającemu na jego zlecenie jedynie w przypadku oraz w zakresie niezbędnym do zrealizowania danego celu przetwarzania danych zgodnego z niniejszą polityką prywatności. W przypadku ich działalności usługę taką świadczy:

• PayPro Spółka Akcyjna z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, numer NIP 7792369887, o kapitale zakładowym wynoszącym 5 476 300,00 zł, w całości opłaconym, wpisana do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem UKNF IP24/2014.
• mElements S.A. (PayNow), z siedzibą w Warszawie przy ul. Prostej 18, wpisany pod numerem KRS 00000590484 do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, numer NIP: 5223047892.

4. przewoźnicy / spedytorzy / brokerzy kurierscy -  w przypadku klienta, który nabywa usługi w ramach serwisu prowadzonego przez Współadministratorów, Współadministratorzy udostępniają zebrane dane osobowe klienta wybranemu przewoźnikowi, spedytorowi lub pośrednikowi realizującemu przesyłki na zlecenie Współadministratorów w zakresie niezbędnym do zrealizowania dostawy umówionej z klientem. Tymi podmiotami w przypadku Współadministratorów są m.in.:

• DHL Parcel Polska Sp. z o.o., z siedzibą w Warszawie, ul. Osmańska 2, 02-823 Warszawa, zarejestrowaną w Sądzie Rejonowym dla m. st. Warszawy, XIII Wydz. Gosp. Krajowego Rejestru Sądowego, KRS 0000631916, REGON 365170883, NIP 9512417713, http://www.dhl24.com.pl,
• DHL Express (Poland) Sp. z o.o., z siedzibą w Warszawie, ul. Wirażowa 37, 02-158 Warszawa, zarejestrowaną w Sądzie Rejonowym dla m. st. Warszawy, XIII Wydz. Gosp. Krajowego Rejestru Sądowego, KRS 0000047237, REGON 012005407, NIP 5270022391, http://www.dhlexpress.pl,
• DPD Polska sp. z o.o., z siedzibą w Warszawie, ul. Mineralna 15 , 02-274 Warszawa, zarejestrowana w Sądzie Rejonowym dla m. st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000028368, REGON 012026421, NIP 5260204110, https://www.dpd.com.pl,
• InPost sp. z o.o., z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków, zarejestrowana przez w Sądzie Rejonowym dla Krakowa - Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000543759, REGON 360781085, NIP 6793108059, https://inpost.pl,
• FedEx Express Polska Sp. z o.o., z siedzibą w Warszawie, ul. Krucza 16/22, 00-526 Warszawa, zarejestrowana w Sądzie Rejonowym dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000037973, REGON P-010612250, NIP 526-10-05-306, http://www.fedex.com/pl,
• General Logistics Systems Poland Sp. z o. o., z siedzibą w Głuchowie, ul. Tęczowa 10, 62-052 Głuchowo gm. Komorniki, zarejestrowana Sądzie Rejonowym Poznań - Nowe Miasto i Wilda w Poznaniu wpisana do Krajowego Rejestru Sądowego, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000005009, REGON 631058749, NIP 7851561831, https://gls-group.com/PL/pl/home,
• Geis Parcel Sp. z o.o., z siedzibą w Kielcach, ul. Zagnańska 61, 25-528 Kielce, zarejestrowana w Sądzie Rejonowym w Kielcach, X Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000326471, REGON 260287537, NIP 9591856995, www.geis.pl/pl,
• UPS Polska Sp. z o.o. z siedzibą w Warszawie, ul. Prądzyńskiego 1/3, 01-222 Warszawa, zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000036680, REGON 010771280, NIP 5221004200, https://www.ups.com/pl/pl/home,
• ORLEN Paczka sp. z o .o. z siedzibą w Warszawie, przy ul. Annopol 17A, 03-236 Warszawa, zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001142880, numer NIP: 5243023989, REGON: 540265826, http://www.orlenpaczka.pl,
• MEEST POLSKA Sp. z o.o., z siedzibą Dębicy, ul. Transportowców 5, 39-200 Dębica, zarejestrowana w Sądzie Rejonowym w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000259760, REGON 180145090, NIP 8722267231, https://www.meestpost.com/pl/,
• Poczta Polska Spółka Akcyjna, ul. Rodziny Hiszpańskich 8, 00-940 Warszawa zarejestrowana w Sądzie Rejonowym dla m. st. Warszawy w Warszawie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000334972, NIP: 525-000-73-13, http://www.poczta-polska.pl,
• Ambro Express sp. z o.o. sp.k., z siedzibą w Przykonie, przy ulicy Przemysłowej 18, 62-731 Przykona, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000635536 prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 6681974952, https://www.ambroexpress.pl,
• SP Express Sp. z o.o. z siedzibą w Nysie, ul. Nowowiejska 17, 48-303 Nysa, wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000855034, NIP: 8971881964, REGON: 386789741, https://www.swiatprzesylek.pl,
• Hellmann Worldwide Logistics Polska Sp. z o.o. Sp.k. z siedzibą w Raszynie, 05-090, przy ul. Sokołowskiej 10, wpisana do Rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000344496, NIP 1230005823, Regon: 012036218, https://www.hellmann.com/pl,
• GEODIS Road Network sp. z o.o. z siedzibą w Błoniu Mazowieckim, 05-870, przy ul. Spedycyjnej 1, wpisana do Rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000681167, NIP 5270104717, Regon: 000982285, https://geodis.com/pl-pl,
• Raben Logistics Polska Sp. z o.o. z siedzibą w Robakowie, 62-023 Gądki, przy ul. Zbożowej 1, wpisana do Rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000561623, NIP 7773249627, Regon: 361706186, https://polska.raben-group.com.

3. Współadministratorzy mogą udostępniać dane zanonimizowane (tj. takie, które nie identyfikują konkretnych użytkowników) zewnętrznym usługodawcom w celu lepszego rozpoznania atrakcyjności reklam i usług dla użytkowników, a w tym zakresie ze względu na siedzibę dostawców oprogramowania dane mogą być przekazywane – z zachowaniem zasad ich ochrony – do państw trzecich, zapewniających jednak standardowy postanowień umownych zatwierdzonych przez Komisję Europejską w zakresie przetwarzania danych osobowych lub mających stosowne uprawnienia do takiego działania na podstawie bilateralnych umów powierzenia przetwarzania danych między Unią Europejską a danym państwem trzecim, przy tym nie będącym członkiem Europejskiego Obszaru Gospodarczego. Tymi podmiotami w przypadku Współadministratorów są:

• Google LLC. (siedziba: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) dla narzędzi Google Analytics służącego do analizy statystyk serwisów WWW, Google Tag manager: służącego do zarządzania skryptami poprzez łatwe dodawanie fragmentów kodu do witryny lub aplikacji oraz śledzenia działań wykonywanych przez użytkowników w witrynie WWW, Google Ads służącego do wyświetlania linków sponsorowanych w wynikach wyszukiwania wyszukiwarki Google i na stronach współpracujących w ramach programu Google AdSense, Google Workspace pozwalającego na kompleksową edycję strony i koordynację pracy osób pracujących przy niej (w tym Google Drive, Gmail, Google Sheets, Google Forms, Google Looker studio, Google Fonts, Google Recaptcha, Google Ads, Google Advertising Products, Google General);
• TikTok Technology Limited (siedziba: 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia.) na potrzeby śledzenia konwersji z reklam portalu TikTok, optymalizowania ich na podstawie zebranych danych i statystyk oraz budowania listy odbiorców ukierunkowanej na przyszłe reklamy.
• Zoho Corporation BV (Beneluxlaan 4B, 3527 HT Utrecht, The Netherlands) – w celu obsługi odpowiedzi na mailowe zapytania klientów.

4. Współadministratorzy informują, że aktywny czat zamieszczony na stronie obsługiwany jest przez podmiot zewnętrzny Intercom Software UK Limited prywatną spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Wielkiej Brytanii (Level 9, the Warehouse 207-211 Old St, Londyn, EC1V 9NR, Wielka Brytania), która posiada swoją własną politykę prywatności w związku z byciem operatorem komunikacji, dostępną pod linkiem: https://www.intercom.com/legal/privacy
5. Współadministratorzy na bieżąco prowadzą analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez nich w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Współadministratorzy dbają także o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
6. Współpracownicy podejmują wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na ich zlecenie.
7. Technologie analityczne stron trzecich zintegrowane z usługami Współadministratorów (w tym SDK [Software Development Kit] oraz API [Application Program Interfaces]) mogą łączyć dane zebrane w związku z korzystaniem przez użytkownika ze strony Współadministratorów z informacjami, które zostały przez nie zgromadzone oddzielnie na przestrzeni czasu i/lub w obrębie różnych platform. Wiele z tych firm gromadzi i wykorzystuje informacje na podstawie własnych zasad ochrony danych, które odnaleźć można na ich stronach internetowych. Współadministratorzy zachęcają do zapoznania się z tymi zasadami.
8. Strona internetowa, a także aplikacja mobilna Współadministratorów może korzystać z funkcjonalności Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, LLC. ("Google"). Google Analytics wykorzystuje pliki cookie, aby pomóc operatorom strony internetowej w analizie sposobu, w jaki odwiedzający korzystają z witryny. Informacje generowane przez cookie na temat korzystania z witryny przez odwiedzających są z reguły przekazywane spółce Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Zgodnie z obecnymi standardami informatycznymi adresy IP użytkowników odwiedzających stronę są skracane. Tylko w wyjątkowych przypadkach kompletny adres IP jest przesyłany na serwer Google w Stanach Zjednoczonych i tam skracany. Na zlecenie Współadministratorów Google będzie korzystał z tych informacji w celu oceny strony internetowej dla jej użytkowników, sporządzania raportów dotyczących ruchu na stronach oraz świadczenia innych usług związanych z ruchem na stronach internetowych i korzystaniem z Internetu dla operatorów stron internetowych. Google przy tym nie będzie łączył adresu IP przekazanego w ramach Google Analytics z żadnymi innymi danymi będącymi w jego posiadaniu. Więcej informacji o tym, w jaki sposób Google Analytics gromadzi i wykorzystuje dane, można znaleźć na oficjalnej stronie Google pod adresem: www.google.com/policies/privacy/partners. Ponadto każdy użytkownik może zapobiec gromadzeniu i przetwarzaniu przez Google danych dotyczących jego korzystania z witryny internetowej, pobierając i instalując wtyczkę do przeglądarki pod następującym linkiem: http://tools.google.com/dlpage/gaoptout.
9. Współadministratorzy udostępniając dane podmiotom trzecim, dokładają wszelkich starań by odbywało się to jedynie do podmiotów spełniających kryteria i wymagania wskazane w ramach art. 46 lub 49 RODO. W stosownych przypadkach opierać się oni będą na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG. Zgodnie z decyzją Trybunału Sprawiedliwości Unii Europejskiej z 16 lipca 2020 roku, Współadministratorzy nadal oceniają system prawny krajów, do których przekazywane są dane, oraz, w miarę konieczności, aktualizują środki mające na celu zapewnienie odpowiednich poziomów ochrony.
10. W zakresie danych przekazywanych do Stanów Zjednoczonych, Współadministratorzy udostępniając dane podmiotom trzecim, dokładają wszelkich starań by odbywało się to, zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 roku, jedynie do podmiotów i organizacji w USA, które zapewniają zgodność z nowymi „Ramami ochrony danych UE - USA” (EU-US Data Privacy Framework). Lista tych organizacji została opublikowana przez Departament Handlu USA. Przekazywanie danych osobowych z EOG do organizacji, które przystąpiły do programu „Ram ochrony danych UE – USA” i znajdują się na tej liście, jest możliwe bez konieczności uzyskiwania dodatkowych zezwoleń, czy zastosowania takich instrumentów prawnych jak standardowe klauzule umowne, bądź wiążące reguły korporacyjne. W przypadku jednak, gdy dany importer danych w USA nie przystąpił do programu „Ram ochrony danych UE-USA”, przekazywanie do niego danych osobowych jest możliwe i będzie odbywało się po spełnieniu warunków określonych w art. 46 lub 49 RODO. W takich przypadkach Współadministratorzy opierać się będą na standardowych klauzulach umownych UE oraz innych zabezpieczeniach w celu umożliwienia transferów poza EOG.
11. Współadministratorzy mogą, po uzyskaniu uprzedniej zgody użytkownika, a wyrażonej przez zaznaczenie właściwej ikony w procesie składania zamówienia, przekazywać dane użytkownika (w szczególności adres email i informacje o zamówieniu) do portalu TrustPilot (prowadzonego przez Trustpilot A/S, Pilestraede 58, 5th floor, DK-1112 Copenhagen K) celem pozyskania opinii użytkownika na temat tego zamówienia. Powyższe dane będą przekazywane wyłącznie po uzyskaniu zgody użytkownika i będą mogły być opublikowane przez Współadministratorów, w tym w portalu TrustPilot.

§ 6 UPRAWNIENIA UŻYTKOWNIKA

1. Użytkownik, którego dane osobowe są przetwarzane ma prawo do:

1. dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia - osoba, której dane dotyczą, ma prawo żądania od Współadministratorów dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także ma prawo do przenoszenia swoich danych. Szczegółowe warunki wykonywania wskazanych wyżej praw wskazane są w art. 15-21 Rozporządzenia RODO.
2. cofnięcia zgody w dowolnym momencie – osoba, której dane przetwarzane są przez Współadministratorów na podstawie wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) Rozporządzenia RODO), to ma ona prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
3. wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Współadministratorów, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.
4. sprzeciwu - osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) (interes lub zadania publiczne) lub f) (prawnie uzasadniony interes administratora), w tym profilowania na podstawie tych przepisów. Współadministratorom w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5. sprzeciwu dot. marketingu bezpośredniego - jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego (w oparciu o prawnie uzasadniony interes Współadministratorów, nie na podstawie zgody podmiotu danych), osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

2. Realizacja powyższych praw odbywa się na podstawie żądania użytkownika przesłanego na adres poczty elektronicznej Współadministratorów wskazany na początku niniejszego dokumentu. Żądanie takie powinno zawierać imię i nazwisko użytkownika.
3. Użytkownik zapewnia, że podawane lub publikowane przez niego w serwisie dane są poprawne.

§ 7 PLIKI COOKIES

1. Poprzez pliki „cookies” należy rozumieć dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniach końcowych użytkowników (zazwyczaj na twardym dysku komputera lub w urządzeniu mobilnym) służące do zapisywania przez przeglądarkę użytkownika określonych ustawień i danych w celu korzystania ze stron internetowych. Pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, zapewniając komfort podczas jej użytkowania. Przechowywanie plików „cookies” umożliwia zatem odpowiednie przygotowanie strony internetowej i oferty pod kątem preferencji użytkownika - serwer rozpoznaje go i pamięta m. in. preferencje takie jak: odwiedziny, kliknięcia, poprzednie działania.
2. Wpływ użytkownika na to jakie pliki „cookies” zapisywane są w jego urządzeniu oraz mechanizm wyrażania zgody na ich wykorzystanie, realizowane są za pomocą funkcjonalności „Consentmanager”, dostarczonej przez Consentmanager AB (Haltegelvägen 1b 72348 Vasteras Szwecja telefon: +46703823647 [email protected]). Powyższy mechanizm może samodzielnie gromadzić i przetwarzać dane o użytkowniku. Dokładny zakres zbieranych danych oraz zakres ich przetwarzania opisany jest w dostarczanej przez dostawcę polityce prywatności, którą można odnaleźć pod linkiem: https://www.consentmanager.net/pl/ochrona-danych/. Współadministratorzy zalecają zapoznanie się z polityką prywatności dostawcy.
3. W ramach powyższego narzędzia, użytkownik ma zawsze możliwość sprawdzenia jakie konkretnie pliki cookie są wykorzystywane w jego przypadku oraz ma możliwość indywidualnego ich blokowania.
4. „Cookies” zawierają w szczególności nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer służący do identyfikacji przeglądarki, z której następuje połączenie ze stroną internetową.
5. Pliki „cookies” używane są w celu:

1. dostosowania zawartości stron internetowych do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych,
2. tworzenia anonimowych statystyk, które poprzez pomoc w ustaleniu w jaki sposób użytkownik korzysta ze stron internetowych umożliwiają ulepszanie ich struktur i zawartości,
3. dostarczania użytkownikom witryny treści reklamowych dostosowanych do ich zainteresowań.

Pliki „cookies” nie służą identyfikacji użytkownika i na ich podstawie nie jest ustalana jego tożsamość.

6. Zasadniczy podział plików „cookies” stanowi ich rozróżnienie na:

1. Pliki „cookies” o charakterze niezbędnym - są absolutnie niezbędne do prawidłowego funkcjonowania strony internetowej lub funkcjonalności z których użytkownik chce skorzystać, gdyż bez nich nie moglibyśmy świadczyć wielu usług, które oferujemy. Niektóre z nich zapewniają także bezpieczeństwo usług świadczonych przez nas drogą elektroniczną.
2. Pliki „cookies” o charakterze funkcjonalnym - są ważne dla działania strony internetowej ze względu na fakt, że:

- służą wzbogaceniu funkcjonalności stron internetowych; bez nich strona internetowa będzie działała poprawnie, jednak nie będzie dostosowana do preferencji użytkownika,

- służą zapewnieniu wysokiego poziomu funkcjonalności stron internetowych; bez nich może obniżyć się poziom funkcjonalności strony internetowej, ale ich brak nie powinien uniemożliwić zupełnego korzystania z niej,

- służą większości funkcjonalności stron internetowych; ich zablokowanie spowoduje, że wybrane funkcje nie będą działać prawidłowo.

3. Pliki „cookies” o charakterze biznesowym - umożliwiają realizację modelu biznesowego w oparciu, o który udostępniona jest strona internetowa; ich zablokowanie nie spowoduje niedostępności całości funkcjonalności, ale może obniżyć poziom świadczenia usługi ze względu na brak możliwości realizacji przez właściciela strony internetowej przychodów subsydiujących jej działanie. Do tej kategorii należą np. „cookies” reklamowe.
4. Pliki „cookies” służące konfiguracji stron internetowych - umożliwiają ustawienia funkcji i usług na stronach internetowych.
5. Pliki „cookies” służące bezpieczeństwu - umożliwiają weryfikację autentyczności oraz optymalizację wydajności stron internetowych.
6. Pliki „cookies” służące uwierzytelnianiu - umożliwiają informowanie, gdy użytkownik jest zalogowany, dzięki czemu strona internetowa może pokazywać odpowiednie informacje i funkcje.
7. Pliki „cookies” badające stan sesji - umożliwiają zapisywanie informacji o tym, jak użytkownicy korzystają ze strony internetowej. Mogą one dotyczyć najczęściej odwiedzanych stron lub ewentualnych komunikatów o błędach wyświetlanych na niektórych stronach. Pliki „cookies” służące do zapisywania tzw. „stanu sesji” pomagają ulepszać usługi i zwiększać komfort przeglądania stron.
8. Pliki „cookies” badające procesy - umożliwiają sprawne działanie strony internetowej oraz dostępnych na niej funkcji.
1. Pliki „cookies” prowadzące analizy, badania czy audyt oglądalności - umożliwiają właścicielowi stron internetowych lepiej zrozumieć preferencje ich użytkowników i poprzez analizę ulepszać i rozwijać produkty i usługi. Zazwyczaj właściciel strony internetowej lub firma badawcza zbiera anonimowo informacje i przetwarza dane na temat trendów, bez identyfikowania danych osobowych poszczególnych użytkowników.

7. Stosowanie plików „cookies” w celu dostosowania zawartości stron internetowych do preferencji użytkownika nie oznacza co do zasady gromadzenia żadnych informacji pozwalających na identyfikację użytkownika, chociaż informacje te mogą mieć niekiedy charakter danych osobowych to jest danych umożliwiających przypisanie pewnych zachowań konkretnemu użytkownikowi.  Dane osobowe gromadzone przy użyciu plików „cookies” mogą być zbierane wyłącznie w celu wykonywania określonych funkcji na rzecz użytkownika. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
8. Pliki cookies wykorzystywane przez niniejszą stronę nie są szkodliwe ani dla użytkownika ani dla urządzenia końcowego przez niego wykorzystywanego, dlatego w celu prawidłowego funkcjonowania serwisu zalecane jest niewyłączanie ich obsługi w przeglądarkach. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie informacji w formie plików „cookies” i innych podobnych technologii w urządzeniu końcowym użytkownika. Użytkownik w każdej chwili może zmienić sposób korzystania z plików „cookies” przez przeglądarkę. W tym celu należy zmienić ustawienia przeglądarki. Sposób dokonania zmiany ustawień różni się w zależności od używanego oprogramowania (przeglądarki internetowej). Odpowiednie wskazówki znajdziesz na podstronach, w zależności od przeglądarki, której używasz.
9. Pliki „cookies” używane są także do ułatwienia logowania się do konta użytkownika, w tym za pośrednictwem mediów społecznościowych, oraz umożliwiania przechodzenia między podstronami na stronach internetowych bez konieczności ponownego logowania się na każdej podstronie. Równocześnie pliki „cookies” wykorzystywane są do zabezpieczenia stron internetowych, np. uniemożliwienia dostępu osobom nieuprawnionym.
10. Współadministratorzy mogą stosować internetowe pliki dziennika (które zawierają dane techniczne, takie jak adres IP użytkownika) w celu monitorowania ruchu w obrębie jego usług, rozwiązywania problemów technicznych, wykrywania oszustw i przeciwdziałania im oraz egzekwowania postanowień umowy użytkownika.
11. Szczegółowe informacje na temat zmiany ustawień dotyczących plików Cookies oraz ich samodzielnego usuwania w najpopularniejszych przeglądarkach internetowych dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach (wystarczy kliknąć w dany link):

1. Google Chrome
2. Mozilla Firefox
3. Microsoft Edge
4. Opera
5. Safari macOS
6. Safari iOS/iPad OS

12. Szczegółowe informacje o zarządzaniu plikami cookies na telefonie komórkowym lub innym urządzeniu mobilnym powinny znajdować się w instrukcji obsługi danego urządzenia mobilnego.