Polityka prywatności Secondpack
Wersja: 1.1
Trwały identyfikator dokumentu: SP-LEGAL-PRIVACY-001
Referencja wersji do konfiguracji: SP-LEGAL-PRIVACY-001:v1.1:2026-09-30
Data aktualizacji: 30 września 2026 r.
Status: aktualizacja informacji o operatorach płatności w związku z migracją na Przelewy24.
1. Administrator i kontakt
Administratorem danych osobowych jest EUKATEXTIL sp. z o.o., ul. Żeromskiego 15, 46-034 Pokój, Polska, KRS 0001188452, NIP 7521470545, REGON 542440825. W sprawach prywatności napisz na kontaktsecondpack@gmail.com lub zadzwoń pod +48 784 240 284. Operator nie wyznaczył IOD, o ile nie poinformuje inaczej.
2. Jakie dane i w jakich celach przetwarzamy
Przetwarzamy dane Konta i Firmy (imię, nazwisko, e-mail, telefon, nazwa, NIP, adres), dane Ofert i komunikacji, dane Zamówień i dostawy, dane rozliczeniowe oraz techniczne dane bezpieczeństwa. Cele i podstawy to:
| Cel | Podstawa prawna RODO |
|---|---|
| rejestracja, Konto, publikacja Ofert, Zamówienia i komunikacja | wykonanie umowy – art. 6 ust. 1 lit. b |
| płatności, zwroty, faktury i rozliczenia przez skonfigurowanego operatora | wykonanie umowy oraz obowiązek prawny – art. 6 ust. 1 lit. b i c |
| bezpieczeństwo, przeciwdziałanie oszustwom, dochodzenie i obrona roszczeń, moderacja | uzasadniony interes Operatora – art. 6 ust. 1 lit. f |
| archiwizacja dokumentów księgowych i spełnienie obowiązków prawnych | obowiązek prawny – art. 6 ust. 1 lit. c |
| dobrowolne cele wymagające zgody | zgoda – art. 6 ust. 1 lit. a |
Nie otrzymujemy pełnych danych kart płatniczych. Mogą do nas trafiać identyfikatory i statusy płatności Przelewy24 oraz wcześniejszych płatności Stripe, dane niezbędne do rozliczenia oraz dane wymagane do obsługi reklamacji. Przy rejestracji płatności P24 przekazujemy operatorowi adres e-mail płacącego, kwotę, walutę, opis usługi i identyfikator transakcji.
3. Odbiorcy danych
Dane mogą otrzymywać:
- drugi Użytkownik danego Zamówienia, wyłącznie w zakresie koniecznym do jego wykonania;
- Przelewy24 – obsługa nowych płatności za usługi Secondpack i potwierdzeń transakcji;
- Stripe – obsługa i historia wcześniejszych płatności, zwrotów oraz rozliczeń Stripe Connect;
- Supabase – uwierzytelnianie, baza danych i przechowywanie mediów;
- Render – hosting aplikacji;
- Furgonetka, przewoźnik lub inny integrator dostawy – wyłącznie gdy Sprzedawca połączy usługę lub gdy jest to konieczne dla konkretnej przesyłki;
- dostawcy usług księgowych, fakturowych, bezpieczeństwa i wsparcia, w zakresie skonfigurowanym przez Operatora;
- organy publiczne i osoby uprawnione, gdy wymaga tego prawo.
Dostawcy mogą przetwarzać dane poza EOG. W takim przypadku stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, zależnie od dostawcy i transferu.
4. Okres przechowywania
- Dane Konta przechowujemy przez czas działania Konta, a po jego zamknięciu przez okres konieczny do rozliczeń, obsługi roszczeń, bezpieczeństwa i obowiązków prawnych.
- Dane Zamówień, płatności i dokumentów księgowych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Dane reklamacji, komunikacji oraz logi bezpieczeństwa przechowujemy nie dłużej niż jest to potrzebne do obsługi sprawy, obrony roszczeń i bezpieczeństwa. Po upływie właściwego okresu dane usuwamy lub anonimizujemy.
5. Prawa osoby, której dane dotyczą
W granicach RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Podanie danych wymaganych przy rejestracji, Zamówieniu lub płatności jest konieczne do skorzystania z danej funkcji. Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne lub podobnie istotne.
6. Bezpieczeństwo i zmiany
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu, szyfrowane połączenia i weryfikację zdarzeń płatniczych. Monitoring błędów może korzystać z Sentry, jeżeli Operator go skonfiguruje; konfiguracja wyłącza domyślne przesyłanie danych bezpośrednio identyfikujących użytkownika. Istotne zmiany Polityki będą publikowane z nową referencją wersji.