Dokument opisuje dane faktycznie obsługiwane przez aplikację i konfigurowalne okresy retencji. Przed publicznym wdrożeniem należy potwierdzić zgodność tej treści z zawartymi umowami, dostawcami, infrastrukturą i rzeczywistym modelem płatności.
Administratorem danych jest Paczkowozem.pl - środowisko demonstracyjne, adres: Instalacja testowa VPS bez fizycznego punktu obsługi, dane rejestrowe: Środowisko demonstracyjne bez danych przedsiębiorcy. W sprawach prywatności napisz na prywatnosc@paczkowozem.pl.
Przetwarzamy dane konta (adres e-mail, nazwa profilu, skrót hasła, rola i pojazd), historię zaakceptowanych wersji dokumentów, treść i parametry zleceń, dokładne adresy, wiadomości, oceny, statusy symulowanych rozliczeń, logikę PIN, opisy anulowania i sporu, zdjęcia oraz dowody. Dla bezpieczeństwa i audytu mogą być zapisywane identyfikatory zdarzeń administracyjnych, czas, adres IP i informacje techniczne żądania. Nie przechowujemy jawnych haseł ani pełnego PIN-u.
| Cel | Przykładowe dane | Podstawa |
|---|---|---|
| Utworzenie konta i obsługa platformy | profil, zlecenia, wiadomości | wykonanie umowy lub działania przed jej zawarciem |
| Bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń | zdarzenia, IP, spory, ostrzeżenia | prawnie uzasadniony interes i obowiązki prawne |
| Rozliczenia i obowiązki ewidencyjne | kwoty, statusy, strony zlecenia | wykonanie umowy i obowiązki prawne |
| Realizacja praw osoby | wniosek, wynik, czas obsługi | obowiązek prawny |
Serwis nie używa potwierdzenia polityki prywatności jako zgody marketingowej. Jeżeli w przyszłości pojawi się marketing wymagający zgody, otrzyma osobny, dobrowolny mechanizm wycofania.
Publicznie mogą być widoczne miasta, ogólny opis, parametry i zdjęcia aktywnych lub zakończonych ogłoszeń, bez dokładnych adresów i danych logowania. Dane niezbędne do wykonania transportu są udostępniane drugiej stronie zlecenia. Dostęp mogą otrzymać upoważnione osoby Operatora oraz zakontraktowani dostawcy hostingu, kopii zapasowych, poczty, bezpieczeństwa i — po wdrożeniu — płatności, wyłącznie w potrzebnym zakresie. Aktualny rejestr procesorów jest utrzymywany operacyjnie, a każdy dostawca musi przejść ocenę i mieć właściwą umowę.
Konfiguracja bazowa nie wymaga przekazywania danych poza Europejski Obszar Gospodarczy. Przed włączeniem dostawcy przetwarzającego dane poza EOG Operator udokumentuje podstawę transferu, zabezpieczenia i informację dla użytkowników. Faktyczny stan należy potwierdzić przed wdrożeniem i po każdej zmianie dostawcy.
| Kategoria | Okres bazowy | Zdarzenie początkowe |
|---|---|---|
| Wiadomości | 730 dni | zakończenie lub anulowanie zlecenia |
| Dokładne adresy, opis i szczegóły anulowania | 2190 dni | zakończenie lub anulowanie zlecenia |
| Zdjęcia zlecenia | 365 dni | zakończenie lub anulowanie zlecenia |
| Spór i dowody | 2190 dni | rozstrzygnięcie sporu |
| Historia dokumentów prawnych po zamknięciu konta | 2190 dni | zamknięcie konta |
| Historia realizacji wniosków po zamknięciu konta | 2190 dni | zamknięcie konta |
Po upływie okresu zadanie retencyjne usuwa pliki i wiadomości albo zastępuje treści znacznikiem anonimizacji. Rekordy finansowe, integralność relacji i niezmienny audyt mogą być przechowywane dłużej, jeżeli wymaga tego prawo lub obrona roszczeń. Okres może zostać czasowo wydłużony dla konkretnego sporu, obowiązku prawnego lub zabezpieczenia dowodu.
Użytkownik ma, zależnie od podstawy i okoliczności, prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Eksport profilu, sprostowanie i zamknięcie konta są dostępne po zalogowaniu w centrum prywatności. Pozostałe żądania można wysłać na prywatnosc@paczkowozem.pl. Możemy poprosić o rozsądną weryfikację tożsamości.
Zamknięcie wymaga ponownego podania hasła i potwierdzenia. Nie można go wykonać przy aktywnym zleceniu lub sporze. Adres e-mail, nazwa profilu, hasło i dane pojazdu są niezwłocznie zastępowane lub usuwane, logowanie zostaje wyłączone, a komentarze ocen — wyczyszczone. Pozostałe treści podlegają opisanej retencji. Usunięcie nie obejmuje danych, które muszą pozostać z powodu prawa, rozliczeń, bezpieczeństwa, audytu lub obrony roszczeń.
Pliki otrzymują losowe nazwy i są walidowane jako obrazy, ale przed uruchomieniem publicznym infrastruktura uploadów wymaga dodatkowych zabezpieczeń opisanych w dokumentacji wdrożeniowej. Hasła są haszowane BCrypt. Cookie sesyjne ma ustawienia HttpOnly i SameSite; na produkcji musi także działać przez HTTPS z atrybutem Secure. Aplikacja korzysta z ochrony CSRF i restrykcyjnych nagłówków. Serwis używa technicznego cookie sesji, a nie marketingowych plików śledzących.
Incydenty należy zgłaszać na bezpieczenstwo@paczkowozem.pl. Operator prowadzi procedurę oceny, zabezpieczenia dowodów, ograniczenia skutków i wymaganych zawiadomień. Zmiana polityki otrzymuje nową wersję lub odcisk; użytkownik zostanie poproszony po zalogowaniu o zapoznanie się z aktualną treścią przed dalszym korzystaniem z chronionych funkcji.