Pakko: polityka prywatności

Ostatnia zmiana: 22 września 2026

Kim jesteśmy

Pakko to aplikacja Shopify, w której klienci sklepu wybierają punkt odbioru InPost, ORLEN Paczka, Pocztex, GLS albo DHL przed zapłatą. Dostawca: Usługi Biznesowe Piotr Kleszczewski, Polska. Kontakt: kontakt@zasuwai.pl.

Dane sprzedawców

  • Domena sklepu i token dostępu Shopify, dzięki któremu Pakko korzysta z API Shopify w imieniu sklepu.
  • Ustawienia aplikacji: przewoźnicy, kraje, nazwy metod dostawy i dane nadawcy na etykiety.
  • Opcjonalne dane dostępowe przewoźników (token ShipX i numer organizacji InPost, login i hasło API ORLEN Paczki) i opcjonalny token API Base (BaseLinker), szyfrowane algorytmem AES-256-GCM przed zapisem.

Dane klientów sklepu

Wybrany punkt odbioru (kod i adres) trafia do atrybutów zamówienia w sklepie Shopify sprzedawcy. Gdy sprzedawca podłączy Base, Pakko wpisuje punkt i nazwę metody dostawy także do tego zamówienia na koncie Base sprzedawcy i zapisuje stan przekazania (identyfikator i numer zamówienia, status).

Gdy sprzedawca tworzy w Pakko etykietę, pobieramy z Shopify imię i nazwisko, adres e-mail i telefon odbiorcy i przekazujemy je wybranemu przewoźnikowi (InPost albo ORLEN Paczka), który potrzebuje ich do doręczenia i wysłania kodu odbioru. Tych danych nie przechowujemy.

Przechowujemy wyłącznie dane przesyłek: identyfikator i numer zamówienia, kod punktu, przewoźnika, numer przesyłki i jej status.

Dane odwiedzających sklep

Wyszukiwanie punktów działa w przeglądarce odwiedzającego. Punkty InPost przychodzą prosto z publicznego API InPost, nazwy miejscowości rozpoznaje Photon (komoot), a punkty ORLEN Paczki podaje nasz serwer, który dostaje tylko kod pocztowy albo współrzędne. „Blisko mnie” korzysta z lokalizacji przeglądarki dopiero po zgodzie odwiedzającego; współrzędne służą do wyszukania i nie są zapisywane. Mapa korzysta z kafelków OpenFreeMap i biblioteki MapLibre z jsDelivr. Pakko nie zapisuje ciasteczek, nie śledzi i nie wyświetla reklam.

Nasza rola i cel

Administratorem danych klientów sklepu jest sprzedawca, a my przetwarzamy je w jego imieniu, wyłącznie po to, by działały funkcje aplikacji. Nie sprzedajemy danych osobowych i nie używamy ich do marketingu, profilowania ani zautomatyzowanych decyzji.

Dostawcy usług

  • Shopify (platforma sklepu).
  • Railway (serwer i baza danych w regionie UE).
  • InPost i ORLEN Paczka (dane punktów; przesyłki tylko wtedy, gdy sprzedawca tworzy etykietę).
  • Poczta Polska, GLS i DHL Parcel Polska: gdy klient wybiera Pocztex, GLS albo DHL, oficjalna mapa punktów przewoźnika ładuje się z jego serwera w przeglądarce klienta, na zasadach polityki prywatności przewoźnika.
  • Base (BaseLinker), tylko gdy sprzedawca go podłączy.
  • komoot Photon (wyszukiwanie miejsc), OpenFreeMap (mapa), jsDelivr (biblioteka mapy).

Przechowywanie i usuwanie

Dane przesyłek trzymamy, dopóki aplikacja jest zainstalowana. Po odinstalowaniu Shopify prosi o usunięcie danych sklepu i kasujemy wszystko, co go dotyczy: ustawienia, dane dostępowe, sesje i przesyłki. Żądanie usunięcia danych klienta kasuje przesyłki jego zamówień. Szyfrowane codzienne kopie bazy trzymamy 7 dni, więc usunięte dane znikają z kopii w ciągu tygodnia. Dostawca hostingu przechowuje techniczne logi serwera przez krótki czas.

Bezpieczeństwo

Wszystkie połączenia idą przez HTTPS, zapisane dane są szyfrowane przez dostawcę hostingu, dane dostępowe przewoźników dodatkowo szyfruje aplikacja, codzienne kopie bazy są szyfrowane, dostęp do serwera i bazy ma tylko właściciel aplikacji, a każdy dostęp do danych osobowych klientów jest rejestrowany.

Warunki powierzenia danych dla sprzedawców

Instalując Pakko, sprzedawca (administrator) powierza nam (podmiotowi przetwarzającemu) przetwarzanie danych osobowych klientów sklepu w zakresie opisanym w tej polityce. Zobowiązujemy się:

  • przetwarzać dane wyłącznie po to, by działały funkcje aplikacji, zgodnie z ustawieniami sprzedawcy;
  • zapewnić, że każda osoba z dostępem do danych jest zobowiązana do poufności;
  • stosować opisane wyżej zabezpieczenia, w tym szyfrowanie i codzienne szyfrowane kopie zapasowe;
  • korzystać tylko z wymienionych wyżej dostawców i ogłaszać zmiany na tej stronie;
  • pomagać sprzedawcy w obsłudze żądań osób, których dane dotyczą, i w obowiązkach dotyczących bezpieczeństwa;
  • usunąć dane po odinstalowaniu aplikacji, jak opisano w części „Przechowywanie i usuwanie”;
  • bez zbędnej zwłoki powiadomić sprzedawcę o naruszeniu ochrony danych osobowych;
  • udostępnić na żądanie informacje potrzebne do wykazania zgodności.

Prawa osób, których dane dotyczą

Klienci sklepu kontaktują się ze sklepem, w którym kupili, bo to on jest administratorem ich danych; pomagamy sprzedawcom odpowiadać na takie żądania. Sprzedawcy piszą do nas: kontakt@zasuwai.pl. Przysługuje też skarga do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.