Packcerto
Sprawdź

Polityka Prywatności

Polityka Prywatności ma charakter informacyjny i jest spełnieniem obowiązków informacyjnych nałożonych na administratora danych przez RODO tj. Rozporządzenie 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w szczególności zaś art. 13 tego aktu prawnego.

Informujemy, że w Polityce Prywatności znajdują się informacje dotyczące przetwarzania danych osobowych za pośrednictwem Platformy packcerto.eu.

1. Administrator danych osobowych

1.1 Administratorem danych osobowych jest Usługodawca, tj. CHISPA spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, ul. Zbożowa 10, 40-657 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy KRS, pod numerem KRS 0001195082, NIP 9542894725, REGON 542762144 (dalej także jako „Usługodawca”).

1.2 Kontakt do Usługodawcy: kontakt@packcerto.eu, adres korespondencyjny wskazany powyżej.

1.3 W zależności od okoliczności Usługodawca przetwarza dane osobowe jako administrator albo jako podmiot przetwarzający na zlecenie innego administratora. Polityka Prywatności opisuje zasady przetwarzania danych osobowych, gdy Usługodawca działa jako administrator. Jeżeli Usługodawca działa jako podmiot przetwarzający, przetwarza dane zgodnie z Regulaminem, umową powierzenia oraz udokumentowanymi poleceniami właściwego administratora.

2. Sposób przetwarzania danych

2.1. Zakres, cele oraz podstawy prawne przetwarzania danych osobowych przedstawione są w tabeli znajdującej się poniżej.

zapewnienie dostępu oraz prawidłowego działania packcerto.eu

Zakres danych: adres IP, dane techniczne przeglądarki i urządzenia, dane dotyczące aktywności na stronie, dane z niezbędnych plików cookies

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do wykonania Umowy w zakresie zapewnienia dostępu do packcerto.eu i umożliwienia skorzystania z jej funkcjonalności
  • art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na zapewnieniu prawidłowego działania strony, jej bezpieczeństwa oraz podstawowej diagnostyki technicznej

Okres przetwarzania danych: do upływu terminu przedawnienia roszczeń związanych z dostępem do packcerto.eu

prowadzenie analityki packcerto.eu oraz poprawa jej funkcjonalności

Zakres danych: dane analityczne dotyczące aktywności na stronie, identyfikatory cookies, informacje o źródle wejścia na stronę, podstawowe dane techniczne urządzenia i przeglądarki

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą

Okres przetwarzania danych:

  • do czasu wycofania zgody, zmiany ustawień cookies albo utraty przydatności danych, nie dłużej niż przez okres wynikający z konfiguracji danego narzędzia analitycznego albo polityki retencji Usługodawcy.
  • W przypadku danych przetwarzanych na podstawie zgody dane nie będą dalej wykorzystywane po jej wycofaniu, chyba że dalsze przechowywanie jest niezbędne do wykazania faktu udzielenia zgody, obrony przed roszczeniami albo wykonania obowiązku prawnego.

przyjmowanie i realizacja zamówień

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, dane zamówienia, uwagi do zamówienia, historia realizacji; firma, NIP i dane osoby kontaktowej

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do zawarcia i wykonania Umowy dotyczącej korzystania z packcerto.eu, w tym przyjęcia zamówienia, obsługi zamówienia;art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych ciążących na administratorze, w szczególności obowiązków podatkowych i rachunkowych
  • art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora polegający na zapobieganiu nadużyciom oraz ustaleniu, dochodzeniu lub obronie roszczeń

Okres przetwarzania danych:

  • przez okres trwania Umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, albo do upływu terminu przedawnienia roszczeń.
  • W przypadku braku uzasadnionego podejrzenia konieczności przetwarzania danych w celu ochrony przed roszczeniami lub dochodzenia roszczeń, dane będą usuwane po rozwiązaniu Umowy lub upływie okresu wynikającego z przepisów prawa (zwykle 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków zawieszenia lub przerwania biegu terminu przedawnienia).

kontakt z klientami i kontrahentami biznesowymi oraz zawieranie i wykonywanie umów z podmiotami reprezentowanymi przez osoby fizyczne

Zakres danych: imię i nazwisko, służbowy adres e-mail, służbowy numer telefonu, stanowisko lub funkcja, dane reprezentowanego podmiotu, dane wynikające z pełnomocnictwa albo rejestru publicznego oraz treść korespondencji.

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora oraz reprezentowanego podmiotu polegający na nawiązaniu i prowadzeniu kontaktu, zawarciu i wykonywaniu Umowy, ustaleniu osób uprawnionych do działania oraz dokumentowaniu współpracy

Okres przetwarzania danych: przez okres prowadzenia kontaktu i wykonywania Umowy z reprezentowanym podmiotem, a następnie przez okres niezbędny do wykonania obowiązków prawnych oraz do upływu właściwego terminu przedawnienia roszczeń.

obsługa płatności za pośrednictwem Operatora płatności

Zakres danych: dane niezbędne do identyfikacji płatności, status płatności, identyfikatory techniczne transakcji, informacje przekazane Usługodawcy przez Operatora płatności

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. b RODO - wykonanie Umowy w zakresie obsługi płatności i udostępnienia odpłatnych Usług;
  • art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych ciążących na administratorze w zakresie, w jakim określone dane płatnicze są elementem dokumentacji wymaganej przepisami prawa.
  • art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora polegający na obsłudze rozliczeń i ochronie przed roszczeniami

Okres przetwarzania danych: przez okres niezbędny do obsługi płatności i rozliczeń, a następnie okres przechowywania dokumentacji zamówienia i dokumentacji księgowej oraz do upływu terminu przedawnienia roszczeń lub przez okres wymagany przepisami prawa.

wystawianie, przekazywanie, księgowanie i przechowywanie faktur oraz innych dokumentów księgowych i podatkowych

Zakres danych: imię i nazwisko albo firma, adres, NIP, dane zamówienia, kwota i przedmiot transakcji, dane dotyczące płatności oraz inne informacje wymagane przepisami dotyczącymi dokumentów księgowych lub podatkowych

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. c RODO - wykonanie obowiązków prawnych ciążących na administratorze w zakresie rachunkowości i podatków;
  • art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora w zakresie danych przedstawicieli lub osób kontaktowych klienta biznesowego, jeżeli ich umieszczenie w dokumentacji jest potrzebne do prawidłowego rozliczenia

Okres przetwarzania danych:

  • przez okres trwania Umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi, albo do upływu terminu przedawnienia roszczeń.
  • W przypadku braku uzasadnionego podejrzenia konieczności przetwarzania danych w celu ochrony przed roszczeniami lub dochodzenia roszczeń, dane będą usuwane po rozwiązaniu Umowy lub upływie okresu wynikającego z przepisów prawa (zwykle 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków zawieszenia lub przerwania biegu terminu przedawnienia).

prowadzenie korespondencji w formie wiadomości elektronicznych, a także poprzez telefon, SMS, formularz, czat i i inne funkcjonalności packcerto.eu, w tym obsługa zapytań kierowanych do Usługodawcy

Zakres danych: imię, nazwisko, dane kontaktowe, adres e-mail, numer telefonu, identyfikator Konta, treść zapytania i korespondencji, dane zamówienia lub Konta, inne dane osobowe dobrowolnie przekazane przez osobę, której dane dotyczą

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. b RODO - działania podejmowane przed zawarciem Umowy albo obsługa zawartej Umowy;
  • art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora polegający na udzielaniu odpowiedzi, organizacji komunikacji i dokumentowaniu przebiegu kontaktu

Okres przetwarzania danych:

  • do czasu zakończenia korespondencji lub wyrażenia sprzeciwu przez osobę, której dane dotyczą.
  • Dane osobowe są usuwane zgodnie z polityką retencji obowiązującą u Usługodawcy.

obsługa reklamacji, i innych zgłoszeń związanych z korzystaniem z Usług oraz kontaktu posprzedażowego

Zakres danych: imię, nazwisko, adres e-mail, dane zamówienia, identyfikator transakcji, treść reklamacji lub zgłoszenia, historia korespondencji

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. b RODO - wykonanie Umowy i obsługa roszczeń wynikających z Umowy;
  • art. 6 ust. 1 lit. c RODO - obowiązki wynikające z przepisów prawa;
  • art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora polegający na obsłudze zgłoszeń i poprawie jakości Usług;

Okres przetwarzania danych: przez okres niezbędny do obsługi zgłoszenia, a następnie do upływu terminu przedawnienia roszczeń związanych ze zgłoszeniem.

wysyłka wiadomości transakcyjnych niezbędnych do obsługi Konta i zamówienia

Zakres danych: adres e-mail, treść wiadomości systemowych, informacje o rejestracji, resetowaniu hasła, potwierdzeniach i zaproszeniach do packerto.eu

Podstawa prawna przetwarzania:

  • art. 6 ust. 1 lit. b RODO - przetwarzanie niezbędne do wykonania Umowy i zapewnienia działania Konta;
  • art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora polegający na zapewnieniu komunikacji technicznej

Okres przetwarzania danych: przez okres utrzymywania konta lub przez okres niezbędny do udokumentowania wykonania Usługi i obrony przed roszczeniami.

ochrona przed roszczeniami, kierowanie roszczeń

Zakres danych: adres e-mail, imię, nazwisko, identyfikator Konta, dane dotyczące korzystania z packcerto.eu, dane dotyczące Umowy, zamówień, płatności, zgłoszeń, inne dane dobrowolnie podane przez osobę, której dane dotyczą, inne dane zebrane w związku z eliminacją zagrożeń, ataków i podatności packcerto.eu.

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora polegający na ochronie przed roszczeniami oraz kierowaniem roszczeń

Okres przetwarzania danych:

  • do upływu terminu przedawnienia roszczeń związanych z dostępem do packcerto.eu, korzystaniem z Usług, Umową, Zamówieniami, płatnościami lub działaniami w ramach packcerto.eu.
  • Dane osobowe będą przetwarzane w tym celu wyłącznie w przypadku faktycznego powstania konieczności dochodzenia roszczeń lub obrony przed nimi.

komunikacja marketingowa, newsletter, wysyła informacji handlowej

Zakres danych: adres e-mail, imię, jeżeli zostało dobrowolnie podane, numer telefonu, jeżeli odbiorca wybrał komunikację telefoniczną lub SMS, wybrane zgody i kanały komunikacji, preferencje marketingowe, informacje o wysłaniu i odbiorze wiadomości oraz data, źródło i treść udzielonej lub wycofanej zgody

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą na otrzymywanie komunikacji za pomocą newslettera lub informacji handlowej;

Okres przetwarzania danych:

  • do czasu wycofania zgody przez osobę, której dane dotyczą lub do czasu utraty przydatności danych.
  • Dane dotyczące zgody, sprzeciwu lub wypisania się z komunikacji mogą być przechowywane przez okres wymagany do wykazania zgodności działań Usługodawcy z przepisami prawa oraz ochrony przed roszczeniami.

zapamiętanie konfiguracji zamówienia i umożliwienie kontynuowania procesu zakupowego

Zakres danych: identyfikator koszyka lub sesji, Usługi dodane do koszyka, data utworzenia i ostatniej aktualizacji koszyka oraz identyfikator Konta, jeżeli użytkownik jest zalogowany

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes administratora wyłącznie w zakresie technicznego utrzymania koszyka i wyświetlenia jego zawartości użytkownikowi w ramach bieżącej sesji, bez wysyłania komunikacji elektronicznej

Okres przetwarzania danych: Do zakończenia sesji albo przez okres do 3 dni od ostatniej aktywności, jeżeli użytkownik wyraził zgodę na wykorzystywanie funkcjonalnych plików cookies

wykorzystywanie systemów sztucznej inteligencji

Zakres danych: Usługodawca nie wykorzystuje obecnie systemów sztucznej inteligencji do przetwarzania danych osobowych. W razie wdrożenia takiego rozwiązania niniejsza Polityka zostanie zaktualizowana przed rozpoczęciem przetwarzania.

Podstawa prawna przetwarzania: nie dotyczy - przetwarzanie w tym celu nie występuje.

Okres przetwarzania danych: nie dotyczy - przetwarzanie w tym celu nie występuje.

tworzenie profili zainteresowań, personalizacja reklam, remarketing, pomiar konwersji oraz kierowanie treści marketingowych na podstawie aktywności użytkownika w Platformie i innych serwisach

Zakres danych: identyfikatory cookies, pikseli i urządzeń, informacje o odwiedzanych podstronach, źródle wejścia, interakcjach z reklamami, dokonanych zakupach, przybliżonych zainteresowaniach i segmentach marketingowych

Podstawa prawna przetwarzania: art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą, udzielona za pomocą panelu zarządzania zgodami, jeżeli działania opierają się na cookies, pikselach, identyfikatorach urządzeń, śledzeniu zachowania, łączeniu danych z różnych źródeł lub aktywności użytkownika w innych serwisach

Okres przetwarzania danych: do czasu wycofania zgody lub zmiany ustawień cookies, nie dłużej niż przez okres wskazany dla poszczególnych technologii w panelu zarządzania zgodami.

2.2. Podanie danych osobowych w ramach Serwisu jest dobrowolne, jednakże ich niepodanie uniemożliwi kontakt, założenie Konta, korzystanie z Usług lub podejmowanie innych działań za pośrednictwem funkcjonalności Serwisu. Dotyczy to w szczególności danych osobowych oznaczonych jako wymagane.

2.3. Po zakończeniu podstawowego celu przetwarzania dane są usuwane albo trwale anonimizowane, chyba że dalsze przechowywanie określonych danych jest wymagane przepisami prawa lub jest niezbędne do ustalenia, dochodzenia albo obrony roszczeń. W takim przypadku zakres przechowywanych danych zostaje ograniczony do danych niezbędnych dla danego celu, a dostęp do nich jest ograniczany do upoważnionych osób.

2.4. W związku z korzystaniem z dostawców usług informatycznych, infrastruktury chmurowej, komunikacji, płatności, analityki, marketingu lub innych narzędzi wspierających działalność Administratora dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy do państwa trzeciego, tj. do Stanów Zjednoczonych Ameryki. Usługodawca zapewnia, że transfer taki jest bezpieczny, a przed przekazaniem danych osobowych do państwa trzeciego Usługodawca dokona weryfikacji zabezpieczeń stosowanych przez odbiorcę danych w celu potwierdzenia zapewnienia bezpieczeństwa oraz integralności tych danych przez odbiorcę, jak również respektowania praw osób, których dane dotyczą w państwie odbiorcy danych. Usługodawca dołoży również starań, aby wszelkie transfery następowały na rzecz podmiotów działających w ramach programu Data Privacy Framework.

2.5. Osoby, których dane dotyczą, nie będą podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają. Niezależnie od powyższego, w zakresie wskazanym w pkt 2.1 Polityki Prywatności, za zgodą osoby, której dane dotyczą, może dochodzić do profilowania w celach marketingowych, w szczególności w celu personalizacji reklam i remarketingu.

2.6. Usługodawca może przechowywać dane osobowe w kopiach zapasowych. Kopie zapasowe są tworzone za pośrednictwem dostawcy usług chmurowych i usuwane albo nadpisywane zgodnie z politykami technicznymi tego dostawcy oraz konfiguracją przyjętą przez Usługodawcę. Dane znajdujące się w kopiach zapasowych nie są wykorzystywane do bieżącej działalności i są usuwane lub nadpisywane w ramach automatycznego cyklu rotacji wynoszącego maksymalnie 90 dni.

2.7. Usługodawca nie przetwarza ani nie przechowuje pełnych danych kart płatniczych. Płatności są obsługiwane przez Operatora płatności wskazanego w ramach funkcjonalności packcerto.eu, którym może być w szczególności Stripe. W zakresie obsługi płatności, rozliczeń, przeciwdziałania nadużyciom, chargebacków oraz realizacji obowiązków prawnych związanych z płatnościami Operator płatności może działać jako odrębny administrator danych osobowych albo jako podmiot przetwarzający, zgodnie z właściwymi zasadami i dokumentacją Operatora płatności. Szczegółowe informacje o tym, jakie dane osobowe Operator płatności zbiera, w jakich celach je wykorzystuje i udostępnia, jakie prawa przysługują osobom, których dane dotyczą, oraz w jakiej roli Operator płatności przetwarza dane, znajdują się w polityce prywatności tego Operatora płatności, w tym w polityce prywatności wskazanego powyżej Stripe. Usługodawca może otrzymywać od Operatora płatności techniczne informacje o statusie płatności, w zakresie niezbędnym do świadczenia Usług.

3. Odbiorcy danych

3.1. Dane osobowe mogą być przekazywane podmiotom wspierającym Usługodawcę w prowadzeniu packcerto.eu, sprzedaży, w zakresie niezbędnym do wykonania powierzonych im zadań.

3.2. W zależności od charakteru współpracy odbiorcy danych mogą działać jako:

  • podmioty przetwarzające dane osobowe na zlecenie Usługodawcy;
  • odrębni administratorzy danych osobowych;
  • podmioty uprawnione do otrzymania na podstawie przepisów prawa.

3.3. Podmiotami przetwarzającymi dane na zlecenie Usługodawcy mogą być w szczególności dostawcy: hostingu, infrastruktury chmurowej, baz danych, kopii zapasowych i cyberbezpieczeństwa; platform sprzedażowych i systemów obsługi zamówień, zarządzania Kontami, autoryzacji i obsługi zamówień; poczty elektronicznej, SMS, wiadomości transakcyjnych, CRM, helpdesku i obsługi klienta; systemów fakturowania, księgowości i obiegu dokumentów; narzędzi analitycznych, marketingowych i zarządzania zgodami; narzędzi wykorzystujących sztuczną inteligencję; wsparcia technicznego, administracyjnego i organizacyjnego.

3.4. Odrębnymi administratorami danych mogą być w szczególności: operatorzy płatności, banki, dostawcy niektórych usług reklamowych lub analitycznych, kancelarie prawne, doradcy podatkowi, podmioty świadczące usługi księgowe, ubezpieczyciele oraz inne podmioty, które samodzielnie określają cele i sposoby przetwarzania zgodnie z obowiązującymi je przepisami.

3.5. Dane osobowe mogą być także udostępniane właściwym organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli obowiązek albo uprawnienie do ich udostępnienia wynika z obowiązujących przepisów prawa.

3.6. Jeżeli dany odbiorca działa jako podmiot przetwarzający, Usługodawca zawiera z nim umowę powierzenia przetwarzania danych osobowych albo stosuje inny właściwy instrument prawny wymagany przez RODO. Podmiot przetwarzający może korzystać z dalszych podmiotów przetwarzających wyłącznie na zasadach przewidzianych w RODO oraz w umowie zawartej z Usługodawcą.

3.7. Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od osoby, której dane dotyczą. Dane mogą być również otrzymywane od osoby składającej zamówienie dla innego odbiorcy, podmiotu reprezentowanego przez daną osobę, operatora płatności, kontrahenta, publicznie dostępnych rejestrów albo innych podmiotów uczestniczących w realizacji zamówienia lub umowy. Dane pozyskiwane z tych źródeł mogą obejmować dane identyfikacyjne i kontaktowe, dane dotyczące reprezentacji, płatności, zamówienia oraz statusu realizacji usługi.

4. Prawa podmiotu danych

4.1. Każda osoba, której dane dotyczą ma prawo do:

  • żądania usunięcia danych osobowych zgromadzonych na jego temat z systemów należących do Usługodawcy, w tym w szczególności z packcerto.eu;
  • ograniczenia przetwarzania jego danych osobowych;
  • przenoszenia danych osobowych zgromadzonych przez Usługodawcę, w tym do otrzymania ich w ustrukturyzowanej formie;
  • żądania od Usługodawcy dostępu do swoich danych osobowych oraz ich sprostowania;
  • wniesienia sprzeciwu wobec przetwarzania;
  • cofnięcia zgody na przetwarzania jego danych osobowych, w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
  • wniesienia skargi na Usługodawcę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

4.2. W celu skorzystania z praw, o których mowa powyżej, osoba, której dane dotyczą, może skontaktować się z Usługodawcą za pośrednictwem danych kontaktowych wskazanych w pkt 1.2 Polityki Prywatności.

5. Inne dane

5.1. Usługodawca może przechowywać zapytania http, w związku z czym w plikach logów serwera mogą być zapisane niektóre informacje, w tym adres IP komputera, z którego nadeszło zapytanie, data i czas systemowy rejestracji albo nadejścia zapytania, liczba wysłanych przez serwer bajtów, informacje o urządzeniu, informacje o błędach, jakie nastąpiły przy realizacji transakcji http, oraz inne dane techniczne związane z działaniem packcerto.eu.

5.2. Logi mogą być analizowane w celu zapewnienia bezpieczeństwa packcerto.eu, wykrywania błędów, diagnostyki technicznej, przeciwdziałania nadużyciom i atakom oraz zapewnienia ciągłości działania. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest ochrona Platformy i jej użytkowników. Analiza zachowania użytkowników w celach analitycznych, marketingowych lub optymalizacji sprzedaży, jeżeli wykorzystuje cookies lub podobne technologie inne niż niezbędne, odbywa się wyłącznie po uzyskaniu wymaganej zgody.

5.3. Pliki z logami mogą być analizowane w celu sporządzenia statystyk ruchu w packcerto.eu, identyfikacji błędów, poprawy działania packcerto.eu oraz ochrony przed atakami, nadużyciami i podatnościami. Podsumowanie takich informacji nie pozwala na identyfikację osoby fizycznej.

5.4. Usługodawca może otrzymywać techniczne informacje od Operatora płatności dotyczące statusu płatności, statusu Zamówienia, w zakresie niezbędnym do obsługi płatności, rozliczeń i ochrony przed roszczeniami.

6. Bezpieczeństwo

6.1. Usługodawca stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza technicznie i organizacyjnie dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. W szczególności mogą być stosowane certyfikaty SSL, mechanizmy uwierzytelniania i kontroli dostępu, rejestrowanie zdarzeń, tworzenie kopii zapasowych, zarządzanie podatnościami, aktualizacje bezpieczeństwa oraz zabezpieczenia infrastruktury i baz danych.

6.2. Usługodawca wdrożył również odpowiednie środki techniczne i organizacyjne, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi RODO oraz chronić prawa osób, których dane dotyczą.

6.3. Jednocześnie Usługodawca wskazuje, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną może być zagrożone przedostaniem się do systemu teleinformatycznego i urządzenia danego użytkownika szkodliwego oprogramowania, jak również nieuprawnionym dostępem do danych, w tym osobowych, przez osoby trzecie. W celu minimalizacji niniejszych zagrożeń, osoba, której dane dotyczą powinna stosować odpowiednie zabezpieczenia techniczne np. z wykorzystaniem aktualnych programów antywirusowych lub chroniących jej identyfikację w sieci Internet. Aby pozyskać szczegółowe i profesjonalne informacje odnośnie do zachowania bezpieczeństwa w sieci Internet, Usługodawca rekomenduje ich zasięgnięcie u podmiotów specjalizujących się w tego rodzaju usługach informatycznych.

7. Cookies

7.1. W celu prawidłowego działania strony internetowej packcerto.eu, Usługodawca korzysta z technologii plików Cookies. Cookies są to pakiety informacji zapisywane na urządzeniu danego użytkownika, za pośrednictwem Usługodawcy, zwykle zawierające informacje zgodne z przeznaczeniem danego pliku, za pomocą których dany użytkownik korzysta ze strony Usługodawcy – są to zazwyczaj: adres serwisu, datę umieszczenia, datę ważności, unikalny numer i dodatkowe informacje zgodne z przeznaczeniem danego pliku.

7.2. Usługodawca wykorzystuje dwa rodzaje Cookies: (a) sesyjne, które usuwane są trwale wraz z zakończeniem sesji przeglądarki danego użytkownika; (b) trwałe, które pozostają po zakończeniu sesji przeglądarki na urządzeniu danego użytkownika, aż do ich skasowania albo wygaśnięcia.

7.3. Niektóre pliki Cookies lub podobne technologie mogą wiązać się z przetwarzaniem danych osobowych, w szczególności, jeżeli pozwalają na identyfikację urządzenia, przeglądarki albo użytkownika, samodzielnie lub w połączeniu z innymi informacjami. W takim przypadku dane są przetwarzane zgodnie z zasadami określonymi w niniejszej Polityce Prywatności.

7.4. Usługodawca może wykorzystywać następujące kategorie plików Cookies:

1) Cookies niezbędne - umożliwiają prawidłowe działanie strony, formularzy, sesji, bezpieczeństwa i podstawowych funkcji packcerto.eu. Nie wymagają zgody użytkownika i obejmują w szczególności umożliwienie skorzystania ze ścieżki zakupowej oraz obsługi płatności elektronicznych.

2) Cookies analityczne - pomagają usługodawcy zrozumieć, jak użytkownicy korzystają ze strony i packcerto.eu. Są stosowane wyłącznie za zgodą użytkownika, jeżeli taka zgoda jest wymagana.

3) Cookies funkcjonalne - mogą zapamiętywać ustawienia i preferencje użytkownika oraz poprawiać wygodę korzystania z packcerto.eu.

4) Cookies marketingowe - mogą być stosowane, jeżeli Usługodawca wdroży narzędzia marketingowe wymagające takich plików. Są używane wyłącznie za zgodą użytkownika.

7.5. Cookies niezbędne mogą być stosowane bez zgody wyłącznie w zakresie koniecznym do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez użytkownika.

7.6. Cookies analityczne, marketingowe lub inne niewymagane do prawidłowego działania strony albo packcerto.eu, są stosowane wyłącznie wtedy, gdy jest to dopuszczalne zgodnie z obowiązującymi przepisami, w szczególności po uzyskaniu wymaganej zgody użytkownika. Użytkownik może zmienić ustawienia dotyczące takich Cookies za pomocą ustawień przeglądarki albo panelu zarządzania zgodami, jeżeli jest dostępny.

7.7. Przede wszystkim dany użytkownik może wyłączyć zapisywanie Cookies na swoim urządzeniu, zgodnie z instrukcją producenta przeglądarki, lecz może to spowodować niedostępność części lub całości funkcji packcerto.eu, lub strony internetowej Usługodawcy.

7.8. Dany użytkownik może też samodzielnie usunąć zapisane na jego urządzeniu Cookies w dowolnej chwili, zgodnie z instrukcją producenta przeglądarki.

7.9. Usługodawca wykorzystuje Cookies własne w następujących celach: konfiguracji packcerto.eu, i dostosowania zawartości stron do preferencji albo zachowania danego użytkownika, utrzymania sesji, zapewnienia bezpieczeństwa, zapamiętania ustawień oraz prawidłowego działania funkcjonalności Platformy

7.10. Usługodawca wykorzystuje Cookies Zewnętrzne w następujących celach:

  • tworzenia statystyk, także anonimowych lub zagregowanych, pozwalających na optymalizowanie funkcjonalności Platformy, w szczególności przy wykorzystaniu narzędzi analitycznych, takich jak Google Analytics, o ile narzędzie to jest faktycznie wykorzystywane i użytkownik wyraził zgodę na odpowiednie pliki Cookies.
  • tworzenie statystyk reklam oraz segmentacji użytkowników w celach reklamowych, personalizacji i targetowania przy wykorzystaniu partnerów reklamowych grup remarketingowych (Google, Facebook, LinkedIn.)

7.11. Na stronie internetowej packcerto.eu, wykorzystywane są wtyczki portali społecznościowych (Facebook, Google, LinkedIn). Wtyczki pozwalają na logowanie za pośrednictwem portalu społecznościowego oraz na udostępnienie tam treści publikowanych w Serwisie.

7.12. W Serwisie funkcjonują następujące narzędzia analityczne, statystyczne i marketingowe:

7.13. Google Analytics 4 – zlicza wizyty i sesje w Serwisie, analizuje źródła ruchu i sposób poruszania się Użytkowników po stronach oraz grupuje ich według zachowania. Dane są pseudonimizowane i agregowane, co uniemożliwia identyfikację konkretnej osoby.

7.14. Google Ads – umożliwia pomiar skuteczności kampanii reklamowych, w tym analitykę słów kluczowych i liczby unikalnych Użytkowników, a także wyświetlanie reklam osobom wcześniej odwiedzającym Serwis (remarketing). Szczegóły: https://policies.google.com/technologies/ads?hl=pl

7.15. Facebook Ads (Meta Pixel) – narzędzie marketingowo-analityczne działające w ramach serwisu Facebook. Zbierane dane są co do zasady anonimowe, jednak Facebook może łączyć je z innymi danymi Użytkowników pozyskanymi w ramach korzystania z tego serwisu i wykorzystywać do własnych celów, niezależnie od Usługodawcy. Szczegóły: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content

7.16. PostHog – analityka produktowa: mierzy, jak Użytkownicy poruszają się po Platformie i w których miejscach napotykają trudności. Dane przetwarzane są w regionie Unii Europejskiej i zbierane wyłącznie po wyrażeniu zgody na pliki Cookies analityczne.

7.17. Szczegółowe informacje o obsłudze Cookies dostępne są w ustawieniach przeglądarki internetowej, z której korzysta osoba, której dane dotyczą. Jeżeli na stronie dostępny jest panel zarządzania zgodami Cookies, użytkownik może również zmienić swoje ustawienia za pomocą tego panelu.

8. Postanowienia końcowe

8.1. Niniejsza Polityka Prywatności wchodzi w życie z dniem 3 września 2026 r.

8.2. Usługodawca może zmienić Politykę Prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu działania packcerto.eu, zmiany funkcjonalności packcerto.eu, zmiany dostawców usług wykorzystywanych przez Usługodawcę, zmiany zasad przetwarzania danych osobowych, narzędzi analitycznych, narzędzi marketingowych albo konieczności doprecyzowania informacji przekazywanych osobom, których dane dotyczą.

8.3. O istotnych zmianach Polityki Prywatności Administrator poinformuje przed ich wejściem w życie, za pośrednictwem komunikatu na stronie internetowej albo wiadomości e-mail wysłanej na adres przypisany do Konta.