1. Administrator danych
Administratorem danych jest —, —, NIP —, kontakt w sprawach prywatności: —.
2. Zakres i cele
Przetwarzamy dane konta i kontaktowe, adresy i dane odbiorców, treść list zakupów, dane rozliczeniowe i fakturowe, historię zamówień, reklamacje, komunikację, dane techniczne bezpieczeństwa oraz — tylko gdy dana usługa tego wymaga — zaszyfrowane dane odbioru paczki lub recepty. Pozycja kierowcy jest udostępniana klientowi wyłącznie podczas aktywnej dostawy. Dane służą: zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b RODO), obowiązkom podatkowym i rachunkowym (lit. c), bezpieczeństwu, obronie roszczeń i poprawie obsługi (uzasadniony interes, lit. f), a w przypadkach wymaganych prawem — zgodzie.
3. Odbiorcy danych
Dane mogą otrzymywać upoważnieni pracownicy i wykonawcy realizujący zlecenie oraz dostawcy hostingu, poczty e-mail, SMS, map, księgowości i płatności online. Stripe otrzymuje dane potrzebne do obsługi płatności zgodnie z własnymi zasadami; Rozavia nie przechowuje numerów kart ani kodów BLIK. Dane przekazujemy operatorowi automatu, sklepowi, restauracji lub aptece tylko w zakresie potrzebnym do wykonania dyspozycji klienta. Organy publiczne otrzymują dane, gdy wymaga tego prawo.
4. Okres przechowywania
Dane konta przechowujemy przez czas jego działania, a następnie do upływu terminów roszczeń. Dokumenty podatkowe i rozliczeniowe — przez okres wymagany prawem. Dane recepty i aktywne kody paczek usuwamy po wykorzystaniu zgodnie z procedurą systemu; zdjęcia dowodowe i reklamacje przechowujemy przez okres potrzebny do obsługi sporu i obrony roszczeń. Dane bezpieczeństwa przechowujemy w ograniczonym czasie zależnym od ryzyka. Administrator powinien wpisać szczegółowy harmonogram retencji w wewnętrznym rejestrze czynności.
5. Prawa osoby
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie. Wniosek wyślij na —. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
6. Dobrowolność i odbiorcy rodzinni
Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są konieczne do utworzenia konta lub wykonania usługi. Dodając profil rodzinny, oświadczasz, że wolno Ci przekazać dane tej osoby i że poinformujesz ją o zasadach przetwarzania. Powiadomienia dla członka rodziny wysyłamy tylko po włączeniu tej funkcji.
7. Automatyczne obliczenia i bezpieczeństwo
Koszt usługi jest automatycznie obliczany według jawnych reguł cennika i trasy. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących inne istotne skutki prawne. Stosujemy kontrolę dostępu według ról, szyfrowanie danych wrażliwych, rejestry dostępu, bezpieczne sesje i kopie zapasowe.
8. Pliki cookies
Serwis używa niezbędnego pliku sesyjnego do bezpiecznego logowania. Bez niego panel nie działa. W podstawowej wersji nie używamy reklamowych ani analitycznych cookies podmiotów trzecich. Jeżeli administrator włączy takie narzędzia, przed ich uruchomieniem należy zaktualizować tę politykę i wdrożyć właściwy mechanizm zgody.
9. Zmiany
Aktualna wersja polityki i data obowiązywania są publikowane w serwisie. Polityka obowiązuje od 2026-09-09.