Polityka prywatności aplikacji Dostly

Ostatnia aktualizacja: 19 października 2026

Kto odpowiada za dane

Marek Pluta (Polska), kontakt: hello@marekpluta.com. Jestem administratorem danych sprzedawców, którzy instalują aplikację. Dane kupujących przetwarzam jako podmiot przetwarzający, na polecenie sprzedawcy, który pozostaje ich administratorem; zasady opisuje punkt 6 regulaminu.

Jakie dane i po co

• Domena sklepu, klucz dostępu Shopify, ustawienia aplikacji i proste statystyki wyborów punktów, a gdy sprzedawca je poda: dane nadawcy przesyłek i zaszyfrowane klucze do jego kont u przewoźników i w Base: działanie aplikacji (art. 6 ust. 1 lit. b RODO). Bez dostępu do sklepu aplikacja nie działa.
• Adres IP w zapytaniach do serwera: ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO), w pamięci najwyżej 2 minuty.
• Dane kupujących, na polecenie sprzedawcy:
  • kod pocztowy, wartość koszyka i opcjonalnie lokalizacja urządzenia, na którą kupujący zgadza się w przeglądarce: wyszukanie punktów odbioru i obliczenie stawki;
  • wybrany punkt: zapis na zamówieniu w Shopify, a gdy sprzedawca podłączy Base, także w Base;
  • imię i nazwisko, adres dostawy, telefon i adres e-mail: nadanie przesyłki, gdy zleci je sprzedawca, i sprawdzenie, czy ostatnie zamówienia mają te dane;
  • adres e-mail: jedno przypomnienie o wyborze punktu, gdy sprzedawca je włączy.
  Danych kontaktowych kupujących nie zapisuję; w bazie zostają tylko numer zamówienia, numer przesyłki, wybrany punkt oraz stan przypomnienia i wpisu do Base.

Dane pochodzą od sprzedawcy, z Shopify albo od kupującego. Nie sprzedaję ich, nie używam do reklamy ani profilowania i nie podejmuję decyzji wyłącznie automatycznych.

Komu przekazuję dane

Shopify (platforma sklepu i rozliczeń), OVHcloud (serwer w Europejskim Obszarze Gospodarczym) i Cloudflare (sieć i ochrona serwera oraz wysyłka przypomnień, może przetwarzać dane poza EOG na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych; kopię tych zabezpieczeń wyślę na żądanie). OVHcloud i Cloudflare są moimi podwykonawcami przy danych kupujących.

Gdy sprzedawca zleci nadanie, przekazuję dane kupującego wybranemu przez niego przewoźnikowi (InPost, ORLEN Paczka, Poczta Polska, GLS, DPD albo DHL), a gdy podłączy Base, przekazuję tam numer zamówienia i punkt; oba podmioty działają na podstawie umów ze sprzedawcą. Mapę punktów przeglądarka kupującego pobiera domyślnie od OpenStreetMap Foundation (Wielka Brytania, decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, art. 45 RODO); sprzedawca może wybrać inną mapę, np. Google, i wtedy sam informuje o niej kupujących. Gdy lokalna lista punktów nie wystarcza, serwer pyta InPost i GLS o punkty, podając sam kod pocztowy albo współrzędne.

Organom publicznym przekazuję dane tylko wtedy, gdy wymaga tego prawo.

Jak długo

Przez czas korzystania z aplikacji. Po odinstalowaniu od razu usuwam klucz dostępu, a resztę danych automatycznie po żądaniu usunięcia sklepu, które Shopify wysyła zwykle 48 godzin później. Wpisy o przypomnieniach i o Base kasuję automatycznie po 30 dniach. Szyfrowane kopie zapasowe znikają najpóźniej po 16 dniach. Żądania kupujących obsługuję przez sprzedawcę: gdy Shopify przekaże żądanie dostępu, w ciągu 30 dni wysyłam sprzedawcy dane, które przechowuję, a na żądanie usunięcia usuwam je automatycznie.

Prawa

W zakresie, w którym jestem administratorem: dostęp do danych, ich sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Cookies i zmiany

Aplikacja nie używa plików cookie do analityki ani reklamy; ta strona zapamiętuje w przeglądarce tylko wybrany motyw. O istotnej zmianie polityki informuję sprzedawców, a aktualna wersja jest zawsze na tej stronie.