Source: https://pickpack.pl/pl/privacy-policy
Timestamp: 2019-04-18 18:42:54+00:00
Document Index: 58269137

Matched Legal Cases: ['art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6', 'art. 6']

PickPack S.A., właściciel portalu internetowego www.pickpack.pl świadczący usługi kurierskie, chroni prywatność osób korzystających z jej usług i ich danych osobowych.
W celu realizacji zasady zgodnego z prawem, rzetelnego i przejrzystego przetwarzania danych osobowych w trakcie korzystania z portalu internetowego www.pickpack.pl, PickPack S.A. przyjął niniejszą „Politykę Prywatności”, w której określone są: cele i zakres przetwarzanych danych osobowych, sposób ich ochrony, podstawy prawne przetwarzania oraz prawa osób, których dane dotyczą.
PickPack S.A. z siedzibą w Warszawie, przy ul. Optymistów 2A, posiadająca numer KRS: 0000695599;
usługa elektroniczna utworzona i świadczona przez Administratora na rzecz Użytkownika w ramach Serwisu, stanowiąca przestrzeń wyłącznego dostępu Użytkownika w systemie teleinformatycznym dostarczanym przez Administratora;
wszelkie informacje o możliwym do zidentyfikowania Użytkowniku, tj. osobie, którą można pośrednio lub bezpośrednio zidentyfikować w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, genetyczną psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
wszelkie podmioty współpracujące z Administratorem, jego kontrahenci, którym Administrator świadczy swoje usługi oraz bezpośrednio związane z nimi usługi marketingowe;
wszelkie podmioty współpracujące z Administratorem, jego kontrahenci, które świadczą Administratorowi swoje usługi oraz bezpośrednio związane z nimi usługi marketingowe;
zbiór informacji dotyczących Użytkownika o charakterze osobowym i behawioralnym, gromadzone przez Administratora;
każda forma zautomatyzowanego przetwarzania danych osobowych przez Administratora, które polega na wykorzystaniu danych zgromadzonych przez Administratora do oceny niektórych czynników osobowych osoby fizycznej, w szczególności ich analizy lub prognozy aspektów dotyczących danych zgromadzonych w ramach Profilu albo wnioskowania o cechach oraz czynnikach osobowych Użytkowników innych niż zgromadzone przez Administratora;
regulamin świadczenia usług drogą elektroniczną za pośrednictwem Serwisu;
portal internetowy należący do i zarządzany przez Administratora, w ramach którego Administrator świadczy swoje usługi, znajdujący się pod adresem: www.pickpack.pl
funkcja Konta, pozwalająca Użytkownikowi korzystającemu z Usług na odpowiednie zarządzanie tymi usługami, w tym samodzielne modyfikowanie ich zakresu oraz na wybór preferencji odnośnie zakresu i celów przetwarzania jego danych osobowych;
Użytkownik zalogowany lub niezalogowany;
osoba fizyczna, która posiada Konto i korzysta z Usług;
osoba fizyczna, która korzysta z Usług za pośrednictwem Serwisu, które nie wymagają założenia Konta;
zespół usług świadczonych przez Administratora, w szczególności drogą elektroniczną za pośrednictwem Serwisu, usług pocztowych i przewozu rzeczy, a także usługi marketingu bezpośredniego;
za pośrednictwem formularza kontaktowego, dostępnego pod adresem: www.pickpack.pl;
za pośrednictwem poczty elektronicznej z naszym Inspektorem Ochrony Danych, Adamem Zającem pod adresem e-mail: iod@pickpack.pl.
III. Zakres i cele przetwarzania danych osobowych Użytkowników
W związku z tym, że Administrator świadczy różne usługi dla Użytkowników i dane osobowe Użytkowników są przetwarzane w różnych celach, w różnym zakresie i na różnej podstawie prawnej określonej w RODO. W celu zapewnienia przejrzystości informacji, pogrupowaliśmy je przez pryzmat celów przetwarzania danych.
Cel 1: Założenie Konta, dostęp Użytkownika do Serwisu, korzystanie z Usług
W tym celu Administrator przetwarza dane osobowe podane przez Użytkowników w formularzu rejestracyjnym w Serwisie, tj. adres e-mail, imię, oraz nazwisko.
niezbędność do wykonania umowy o świadczenie Usług na rzecz Użytkownika (art. 6 ust. 1 lit. b RODO).
Cel 2: Korzystanie z Usług ogólnodostępnych (niewymagających założenia Konta)
Administrator przetwarza dane osobowe w celu świadczenia Usług niewymagających założenia Konta, takich jak: przeglądanie treści w Serwisie, realizacja zleceń Użytkowników, wykonanie na rzecz Użytkownika Usług: pocztowej lub przewozu rzeczy, śledzenie przesyłek.
W tym celu Administrator przetwarza dane osobowe niezbędne do realizacji zlecenia i wykonania na rzecz Użytkownika Usług – imię i nazwisko, telefon, adres e-mail nadawcy, adres odbioru oraz imię i nazwisko, telefon odbiorcy, adres dostawy, a w razie podania – także adres e-mail odbiorcy.
Cel 3: Korzystanie z Usług wymagających założenia Konta
Administrator przetwarza dane osobowe Użytkowników zalogowanych w celu świadczenia Usług wymagających założenia i utrzymania Konta, takich jak: zarządzanie Kontem i Ustawieniami, zmiana danych zgromadzonych w Profilu, podgląd historii Zleceń, definiowanie kontrahentów, dodawanie kontekstów firmowych a także inne usługi określone szczegółowo w Regulaminie.
Administrator przetwarza w powyższym celu następujące dane osobowe Użytkowników zalogowanych: imię i nazwisko, adres e-mail, a w razie ich podania także numer telefonu, adres oraz dane podane w zleceniach, tożsame jak w Celu 2.
niezbędność do wykonania umowy zawartej na odległość za pośrednictwem Serwisu (art. 6 ust. 1 lit. b RODO).
Cel 4: Statystyka korzystania z poszczególnych funkcji i części Serwisu, popularności produktów/usług oraz ułatwienie korzystania z Serwisu
W tych celach dane osobowe są przetwarzane przez Administratora, dotyczące aktywności Użytkowników w Serwisie, takie jak: odwiedzane strony i podstrony Serwisu oraz ilość spędzanego na każdej z nich czasu, jak również dane dotyczące historii zleceń, adresu IP, lokalizacji, ID urządzenia oraz dane dotyczące przeglądarki, sesji, oraz systemu operacyjnego Użytkowników.
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na poprawianiu funkcjonalności Serwisu i ułatwianiu dostępu do Konta.
Cel 5: Ustalenie, dochodzenie i egzekucja roszczeń
W tym celu Administrator może przetwarzać niektóre dane osobowe podane przez Użytkownika i zgromadzone w Profilu, takie jak: imię, nazwisko, adres dla doręczeń, dane dotyczące korzystania z Usług oraz podane w celu skorzystania z Usług, w szczególności opisane w Celu 2, a także inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.
prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
Cel 6:	Rozpatrywanie skarg i wniosków, odpowiedzi na pytania
W tym celu Administrator przetwarza dane osobowe podane przez Użytkownika i zgromadzone w Profilu, tj. imię i nazwisko, adres e-mail, numer telefonu i adres, jak również dane dotyczące korzystania z Usług będących przyczyną skargi lub wniosku oraz podane w celu skorzystania z Usług, w szczególności opisane w Celu 2, a także dane zawarte w dokumentach załączonych do skargi lub wniosku.
niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na poprawie funkcjonowania Usług oraz na budowaniu pozytywnych relacji z Użytkownikami.
Cel 7: Marketing i remarketing
Administrator przetwarza dane osobowe Użytkowników oraz Użytkowników niezalogowanych w celu marketingu bezpośredniego usług lub produktów własnych, celem jak najlepszego dopasowania usług oferowanych Użytkownikom do ich aktualnych potrzeb.
W tym celu Administrator przetwarza dane osobowe podane i zgromadzone w Profilu, tj. imię i nazwisko, adres e-mail, numer telefonu (w przypadkach, w których została udzielona zgoda na wykorzystywanie telekomunikacyjnych urządzeń końcowych w celu marketingu bezpośredniego za pośrednictwem środków komunikacji elektronicznej) oraz dotyczące aktywności Użytkownika w Serwisie, rejestrowane i przechowywane za pośrednictwem plików cookies w szczególności historię odwiedzonych podstron Serwisu, historię zleceń, , kliknięcia w Serwisie, daty logowania i rejestracji, dane dotyczące wyświetlania i korzystania z określonych usług w Serwisie, aktywność związaną z komunikacją z Administratorem.
W celu dotarcia do Użytkowników z komunikatami marketingowymi Administratora poza Serwisami, Administrator korzysta z usług zewnętrznych dostawców. Usługi te polegają na wyświetlaniu komunikatów marketingowych Administratora, w tym informacji handlowych, na innych stronach niż Serwis. W tym celu zewnętrzni dostawcy (m.in. Google, Facebook) instalują np. odpowiedni kod, plik tekstowy lub piksel, aby pobrać informacje o aktywności w Serwisie. Informacje te dotyczą aktywności Użytkowników Serwisie, w szczególności historii odwiedzonych podstron Serwisu.
prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na marketingu bezpośrednim usług lub produktów Administratora.
IV. Obligatoryjność podawania danych osobowych i konsekwencje ich niepodania
Podanie niektórych danych osobowych jest warunkiem skorzystania z Usług lub zawarcia umowy na odległość z Administratorem (dane wskazane w Celu 2 lub Celu 3). Dane obligatoryjne są oznaczone w Serwisie za pomocą [*]. Konsekwencją niepodania tych danych jest brak możliwości skorzystania przez Użytkownika z Usług. Poza danymi oznaczonymi jako obligatoryjne, podanie innych danych osobowych jest dobrowolne.
V.	Zautomatyzowane podejmowanie decyzji i Profilowanie
Administrator podejmuje wszelkie uzasadnione starania, aby dopasować ofertę usług własnych oraz wszelkich komunikatów marketingowych kierowanych do Użytkowników do ich zainteresowań i preferencji. W tym celu dokonuje zautomatyzowanego przetwarzania danych osobowych, które nie przybiera formy Profilowania.
Administrator zaznacza jednocześnie, iż targetowanie oraz personalizacja komunikacji marketingowej Administratora, w szczególności ofert oraz informacji handlowych, w oparciu o zebrane dane behawioralne (związane z zachowaniem Użytkowników i ich aktywnością w Serwisie, w szczególności historią odwiedzonych podstron), o ile nie jest efektem wnioskowania o innych cechach i czynnikach osobowych Użytkownika na podstawie danych zgromadzonych w Profilu, nie stanowi Profilowania.
Powyższe działania i podejmowanie decyzji ma charakter zautomatyzowanego przetwarzania danych osobowych – i występuje w sytuacji, kiedy określone działanie lub zaniechanie Użytkownika w Serwisie, powoduje wyświetlenie mu określonego komunikatu handlowego – tożsamego dla wszystkich Użytkowników, którzy zachowali się podobnie. Taki komunikat nie jest bowiem kierowany do Użytkownika w oparciu o założenie poczynione w zautomatyzowany sposób przez Administratora, a w związku z konkretnymi, dostarczonymi przez Użytkownika informacjami.
Po zważeniu interesów Administratora oraz interesów, praw i wolności Użytkowników, Administrator uznał, że prezentowanie Użytkownikom treści w związku ze zautomatyzowanym podejmowaniem decyzji, nie będzie ingerować nadmiernie w prywatność Użytkowników ani nie będzie stanowić dla nich nadmiernej uciążliwości. W toku ważenia interesów, praw i wolności uwzględniono w szczególności, co następuje:
przesyłanie komunikatów marketingowych na adres e-mail jest zgodne z rozsądnymi oczekiwaniami Użytkowników, którzy wyrazili chęć otrzymywania takich komunikatów w wiadomościach e-mail zgodnie z obowiązującymi przepisami (w szczególności ustawy o świadczeniu usług drogą elektroniczną i Prawa telekomunikacyjnego);
Profil jest tworzony na podstawie podanych przez Użytkowników danych oraz danych wynikających z ich aktywności w Serwisach. Profil jest wykorzystywany w celu indywidualizacji rekomendowanych ofert, przy zachowaniu odpowiednich gwarancji ochrony prywatności Użytkowników, w szczególności w ramach Profilu gromadzone są dane podane przez Użytkowników oraz dane behawioralne związane wyłącznie z ich aktywnością w Serwisie, nie zaś dane wrażliwe, dotyczące życia prywatnego lub aktywności na innych stronach internetowych;
w ramach tworzenia Profilu Administrator nie wnioskuje o czynnikach osobowych lub cechach Użytkownika, w tym efektach pracy, sytuacji ekonomicznej, czy zdrowiu;
decyzje oparte o zautomatyzowane przetwarzanie nie wpływa istotnie na sytuację prawną Użytkowników;
Użytkownik ma możliwość łatwego wycofania zgód na otrzymywanie informacji handlowych i przetwarzania jego danych osobowych, odpowiednio, z poziomu Ustawień lub poprzez wiadomość wysłaną do Administratora.
Powyższe pozwala przyjąć, że zautomatyzowane przetwarzanie danych osobowych i podejmowanie decyzji, nie stanowi istotnego zagrożenia dla praw i wolności Użytkowników, nie wywołuje istotnych skutków prawnych wobec nich i nie jest nadmiernie uciążliwe, a w konsekwencji – nie istnieją przesłanki uniemożliwiające przyznanie interesom Administratora nadrzędnego charakteru.
Konsekwencjami zautomatyzowanego przetwarzania danych osobowych będzie wyłącznie zróżnicowanie kierowanych do Użytkowników komunikatów marketingowych, w zależności od podjętych przez nich ich aktywności w Serwisie. W związku z powyższym istnieje możliwość udostępnienia określonych rabatów handlowych wyłącznie ograniczonej grupie, która spełniła określone przesłanki. W konsekwencji będzie to powodowało niedostępność niektórych upustów i promocji dla pozostałych Użytkowników.
W związku z powyższym Użytkownikom przysługują dodatkowe prawa, opisane szczegółowo w punkcie IX.
VI. Przetwarzanie danych osobowych dzieci
Aby korzystać z Usług, Użytkownik musi mieć ukończone 16 lat lub uzyskać zgodę osoby sprawującej władzę rodzicielską lub opiekę nad dzieckiem. Administrator nie zamierza w sposób świadomy gromadzić danych osobowych od dzieci poniżej 16 lat bez uzyskania zgody ich rodzica lub opiekuna.
Dane osobowe Użytkowników mogą być udostępniane przez Administratora innym podmiotom. W zależności od okoliczności, podmioty te mogą podlegać poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określać cele i sposoby przetwarzania danych osobowych Użytkowników (administratorzy). Administrator udostępnia dane osobowe Użytkowników następującym kategoriom odbiorców:
Dane osobowe Użytkowników mogą być udostępnianie podmiotom powiązanym z Administratorem, w szczególności jego spółkom-córkom: PickPack Sp. z o.o. z siedzibą w Warszawie (KRS: 704006) oraz PickPack Spółka z ograniczoną odpowiedzialnością Sp. k. z siedzibą w Warszawie (KRS: 720033). Podmioty te stosują tożsame środki ochrony danych osobowych, zasady i cele ich przetwarzania, co Administrator, a w stosunku do udostępnianych danych występują jako administratorzy.
Lokalizacja. Podmioty powiązane mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
Podmioty przetwarzające. Administrator korzysta z usług podmiotów, które przetwarzają dane osobowe Użytkowników wyłącznie na jego zlecenie. Są to m.in.. podmioty dostarczające usługi hostingowe, przestrzeń dyskową w chmurze, dostarczają systemy marketingowe (np. do wysyłki newsletterów i innych e-maili), do analizy ruchu w Serwisie, do analizy skuteczności kampanii marketingowych itp.
Aktualnie Administrator współpracuje z następującymi Usługodawcami, będącymi podmiotami przetwarzającymi dane osobowe:
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Stany Zjednoczone Ameryki, kontakt: https://aka.ms/privacyresponse
Hotjar Limited, Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta, e-mail: support@hotjar.com;
Asana, Inc., 1550 Bryant Street, San Francisco, CA 94103, Stany Zjednoczone Ameryki, e-mail: privacy@asana.com;
Slack Technologies, Inc., 155 5th Street, 6th Floor, San Francisco, CA 94103, Stany Zjednoczone Ameryki, e-mail: dpo@slack.com;
Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Irlandia, e-mail: privacy@twilio.com;
Marcin Borecki, 3 Maja 13/8, 42-700 Lubliniec, NIP 5751841091;
Administratorzy. Administrator korzysta także z usług podmiotów, które nie działają wyłącznie na jego zlecenie i same ustalają cele oraz sposoby wykorzystania danych osobowych Użytkowników. Są to podmioty świadczące głównie usługi kampanii remarketingowych oraz prowadzące badania statystyczne.
Aktualnie Administrator współpracuje z następującymi Usługodawcami, będącymi administratorami danych osobowych:
Główny Urząd Statystyczny, w zakresie dostarczanej przez niego poprzez API usługi BIR-1 (Baza Internetowa REGON 1).
Lokalizacja. Usługodawcy mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Jednakże niektórzy spośród Usługodawców mogą mieć siedzibę poza terytorium EOG. W związku z przekazaniem danych osobowych poza terytorium EOG Administrator zadbał, aby dostawcy usług dawali gwarancje wysokiego stopnia ochrony danych osobowych. Gwarancje te wynikają w szczególności z uczestnictwa w programie "Tarcza Prywatności" ustanowionym na mocy decyzji wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA. W przypadkach, w których powyższe wymaganie nie zostało spełnione, Administrator zapewnia zgodność przetwarzania danych z RODO poprzez odbieranie od Użytkowników zgody na takie przekazanie, a w razie jej braku – wyłączenie danych osobowych takiego Użytkownika od przekazania do państwa trzeciego.
Osoby upoważnione do przetwarzania danych przez Administratora
Administrator udostępnia dane osobowe wszelkim osobom upoważnionym przez Administratora do przetwarzania danych w jego imieniu, co wynika z faktu, iż na co dzień za działaniami Administratora stoją ludzie
Dane osobowe Użytkowników zalogowanych są przechowywane przez Administratora przez cały okres posiadania Konta w Serwisie w celu świadczenia Usług, jak również do celów marketingowych. Po upływie 2 lat od usunięcia Konta dane Użytkowników zostają zanonimizowane lub spseudonimizowane, z wyjątkiem następujących danych: liczba i właściwości zleceń, przesyłek oraz wybranych usług dodatkowych, adresy nadawców i adres odbiorców, kwoty netto i brutto cen przesyłek i usług dodatkowych, faktury wraz z załącznikami tychże. Po upływie 5 lat od anonimizacji lub pseudonimizacji, wszystkie dane zostają usunięte.
Dane osobowe Użytkowników niezalogowanych przechowywane są przez czas odpowiadający ważności zapisanych na ich urządzeniach plików cookies, a jeżeli skorzystali z Usług – do upływu okresu przedawnienia roszczeń z tytułu Usług, z jakich skorzystali, w zależności od ich rodzaju.
IX. Uprawnienia osób, których dane dotyczą
Administrator zapewnia realizację poniższych uprawnień Użytkownikom, poprzez skontaktowanie się z nim w jeden ze sposobów wskazanych w punkcie II. Dodatkowo niektóre z uprawnień mogą być zrealizowane przez Użytkowników zalogowanych poprzez odpowiednią zmianę Ustawień.
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, w tym także zautomatyzowango, a w szczególności Profilowania, jeżeli przetwarzanie danych następuje w oparciu o prawnie uzasadniony interes Administratora.
Użytkownik wniósł sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub Użytkownik wniósł sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego;
uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych osobowych lub o kryteriach ustalania tego okresu, o prawach przysługujących jej na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o Profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych do państwa trzeciego;
Administrator przesyła dane w postaci pliku w formacie *. JSON. Format ten jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
X.	Czas reakcji
Jeżeli Użytkownik, korzystając z uprawnień opisanych w punkcie IX, występuje do Administratora z odpowiednim żądaniem, Administrator niezwłocznie rozpatruje to żądanie pozytywnie lub negatywnie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak, z uwagi na skomplikowany charakter żądania lub liczbę żądań – zachowanie miesięcznego terminu jest niemożliwe, Administrator dopełni obowiązku rozpatrzenia żądania w ciągu kolejnych dwóch miesięcy, po uprzednim poinformowaniu Użytkownika o zaistniałych okolicznościach.
XI. Skargi i wnioski
Administrator i podmioty, z którymi współpracuje, dokładają wszelkich starań, aby zapewnić bezpieczeństwo danym osobowym, przetwarzanym w ramach Serwisu, m.in. poprzez zastosowanie szyfrowanej transmisji danych (SSL) podczas rejestracji i logowania, co zapewnia ochronę wprowadzanych danych uwierzytelniających oraz znacząco utrudnia przechwycenie dostępu do Konta przez nieupoważnione systemy lub osoby.
XIII. Zmiany do Polityki Prywatności
Stosownie do potrzeb Administrator możemy zmieniać i aktualizować Politykę Prywatności. O wszelkich zmianach lub uzupełnieniach Użytkownicy zostaną poinformowani poprzez zamieszczenie odpowiednich informacji na stronie głównej Serwisu lub poprzez wiadomość e-mail nadaną do Użytkowników.
www.pickpack.pl