• 1.1 Ochrona Twoich danych osobowych jest dla nas bardzo ważna. Świadcząc usługi pocztowe, jesteśmy zobowiązani do zachowania tajemnicy pocztowej, która obejmuje, między innymi, informacje przekazywane w przesyłkach pocztowych, dane dotyczące podmiotów korzystających z usług pocztowych oraz dane dotyczące faktu i okoliczności świadczenia usług pocztowych lub korzystania z tych usług. Ponadto informacje lub dane objęte tajemnicą pocztową mogą być zbierane, utrwalane, przechowywane, opracowywane, zmieniane, usuwane lub udostępniane tylko wówczas, gdy czynności te dotyczą świadczonej usługi pocztowej albo są niezbędne do jej wykonania lub jeżeli przepisy odrębne stanowią inaczej.
  
  W wielu przypadkach tajemnicą pocztową objęte są również Twoje dane osobowe w rozumieniu powszechnie obowiązujących przepisów prawa. Niniejszy dokument ma za zasadnie przekazać Tobie niezbędne informacje w przedmiocie tego, w jaki sposób przetwarzamy Twoje dane osobowe, oraz jakie są Twoje uprawnienia w związku z przetwarzaniem przez nas Twoich danych osobowych.

• 2.1 Administratorem Twoich danych jest, w zależności od rodzaju wykonywanej usługi, stosowna spółka powiązana kapitałowo ze spółką Integer.pl (wykaz tych podmiotów dostępny jest pod adresem: https://integer.pl/ - w dalszej części niniejszej informacji podmioty te będziemy określać zbiorczo, jako „InPost”) lub podmiot zewnętrzny, który przekazał dane do InPost w celu i zakresie wykonania usługi, a w szczególności:
  • 2.1.1 Jeśli jesteś osobą fizyczną nadającą swoją przesyłkę w ramach świadczonych usług pocztowych bądź przewozowych zarówno za pośrednictwem Paczkomatów InPost, jak również PaczkoPunktów, Oddziałów InPost lub bezpośrednio u kuriera InPost - administratorem Twoich danych jest spółka InPost sp. z o.o., z siedzibą przy ul. Pana Tadeusza 4, 30-727 Kraków.
  • 2.1.2 Jeśli jesteś osobą fizyczną będącą odbiorcą (adresatem) przesyłki w ramach świadczonych usług pocztowych bądź przewozowych, odbierającą przesyłkę za pośrednictwem Paczkomatów InPost, PaczkoPunktu, Oddziału InPost lub bezpośrednio od kuriera InPost - administratorem Twoich danych jest spółka InPost sp. z o.o., z siedzibą przy ul. Pana Tadeusza 4, 30-727 Kraków.
  • 2.1.3 W przypadku, gdy zlecasz podmiotowi zewnętrznemu wykonanie usług na przesyłce, która ma być nadana za pośrednictwem sieci InPost sp. z o.o. (np. jeżeli zamawiasz towar w sklepie internetowym, wskazując swoje dane do doręczenia przesyłki w Paczkomacie lub bezpośrednio przez kuriera) - administratorem Twoich danych osobowych , w zakresie i w celach niezbędnych do doręczenia Tobie przesyłki, jest spółka InPost sp. z o.o., z siedzibą przy ul. Pana Tadeusza 4, 30-727 Kraków.
• 2.2 Zawsze w sytuacji, w której wyrażasz nam zgodę na przetwarzanie Twoich danych osobowych, zostaniesz przed wyrażeniem tej zgody poinformowany, która spółka spośród spółek InPost jest administratorem Twoich danych osobowych.

• 3.1 W ramach świadczonych przez InPost usług, możemy przetwarzać następujące dane osobowe:
  • 3.1.1 imię i nazwisko nadawcy (w tym płatnika) oraz odbiorcy (adresata) przesyłki,
  • 3.1.2 adres nadawcy przesyłki (ulica, nr domu, nr lokalu, kod pocztowy, miejscowość),
  • 3.1.3 adres odbiorcy przesyłki (ulica, nr domu, nr lokalu, kod pocztowy, miejscowość),
  • 3.1.4 nowy adres do doręczenia przesyłki, jeżeli po nadaniu przesyłki nadawca zgłosi InPost polecenie doręczenia jej pod nowy adres, lub InPost ustali z Odbiorcą przed doręczeniem przesyłki inny adres jej doręczenia (nowy adres zawiera dane w postaci określenia ulicy, nr domu, nr lokalu, kodu pocztowy oraz miejscowości),
  • 3.1.5 adres e-mail nadawcy oraz odbiorcy przesyłki, który jest przetwarzany w celu wysłania wiadomości dotyczących wykonywania usługi, w szczególności informację o aktualnym statusie doręczenia przesyłki, lub informację umożliwiającą odbiór przesyłki z Paczkomatu,
  • 3.1.6 numer telefonu nadawcy oraz odbiorcy przesyłki w celu bezpośredniego kontaktu lub wysyłki wiadomości dotyczących wykonywania usługi, w szczególności kontakt mający na celu ustalenie innego miejsca doręczenia przesyłki, lub informację umożliwiającą odbiór przesyłki z Paczkomatu,
  • 3.1.7 zależnie od wybranej do realizacji usługi, możemy również przetwarzać numer rachunku bankowego, niezbędny do przekazania pobranej gotówki (w ramach usługi pobrania, tzw. cash on delivery) osobie wskazanej przez nadawcę, oraz informacje pozwalające zidentyfikować okoliczności dokonania płatności pobrań lub doładowań kont w ramach opłacania oferowanych przez nas usług metodą pre-paid (przedpłatą),
  • 3.1.8 w przypadku świadczenia usług na rzecz przedsiębiorców (umowa B2B), dane dotyczące prowadzonej działalności gospodarczej (m.in. NIP, REGON, firma, adres działalności, dane kontaktowe), w tym dane osób kontaktowych lub upoważnionych do reprezentacji w imieniu kontrahentów InPost (na podstawie zawartej umowy) oraz dane dotyczące współpracy z InPost;
  • 3.1.9 adres IP osób, które korzystają z naszych systemów umożliwiających zamawianie usług, które świadczymy.
• 3.2 Powyższe dane przetwarzamy w celu i zakresie niezbędnym do wykonania usług świadczonych przez InPost, w celu dostarczenia przesyłki odbiorcy, w celu realizacji zawartych umów B2B, w celu wykonania obowiązków prawnych InPost, w tym rozpatrzenia składanych reklamacji na te usługi oraz w celach analitycznych i statystycznych. W zakresie w jakim jesteśmy do tego zobowiązani przepisami, dane przetwarzamy ponadto w celach związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu. Ponadto, w ramach przekazywania Tobie wiadomości o charakterze marketingowym lub realizacji innych Twoich zgłoszeń, np. zapytań ofertowych (za Twoją uprzednią zgodą), możemy przetwarzać Twoje dane osobowe, które przekazałeś nam w przy wyrażaniu powyższej zgody.
• 3.3 Podanie przez Ciebie danych osobowych jest dobrowolne, ale niezbędne dla poprawnego wykonania usług świadczonych przez InPost, realizacji zawartych umów B2B lub rozpatrzenia i ewentualnej realizacji zgłoszeń, które do nas kierujesz. Wymóg podania tych danych jest wymogiem umownym, natomiast w stosunku do danych podawanych w ramach składanych do nas reklamacji z tytułu niewykonania lub nienależytego wykonania usług pocztowych oraz przewozowych, oraz w zakresie, w jakim zbieramy dane w celach związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu, jest to także wymóg ustawowy (określony w przepisach wykonawczych do ustawy Prawo pocztowe oraz Prawo przewozowe oraz ustawie o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu).
• 3.4 Ponadto, w związku z tym, że – dla celów bezpieczeństwa oraz ochrony Ciebie oraz Twoich przesyłek, w szczególności przed kradzieżą i aktami wandalizmu – stosujemy monitoring Paczkomatów InPost, w ramach którego możliwe jest utrwalenie Twojego wizerunku, a tym samym przetwarzamy również i tę danę osobową. Administratorem danych osobowych z nagrań z monitoringu jest InPost Paczkomaty sp. z o.o. Przetwarzanie Twoich danych jest niezbędne zarówno dla ochrony naszych prawnie uzasadnionych interesów, jak i ochrony Twoich interesów. W przypadku, gdyby nagranie uwieczniło popełnienie przestępstwa, przetwarzanie to jest również niezbędne do wypełnienia obowiązku, który na nas ciąży, wynikającego w szczególności z art. 81 ustawy Prawo pocztowe (Dz.U.2017.1481 t.j. ze zm.) oraz art. 304 kodeksu postępowania karnego (Dz.U.2017.1904 t.j. ze zm.). Nagrania z monitoringu mogą być udostępnione spółkom z Grupy kapitałowej Integer.pl (wykaz podmiotów dostępny jest pod adresem: https://integer.pl/ w przypadku wystąpienia okoliczności, która wymaga wglądu w nagrania monitoringu (np. uszkodzenia urządzenia, które jest własnością innej spółki z Grupy kapitałowej Integer.pl). W takim przypadku dane osobowe będą wykorzystywane wyłącznie w celu wyjaśnienia incydentu i na potrzeby ewntualnego dochodzenia roszczeń, a podstawą ich wykorzystania (w tym udostępnienia) jest prawnie uzasadniony interes. Nagrania przechowujemy w sposób zapewniający bezpieczeństwo ich przetwarzania (o tym, jak zabezpieczany Twoje dane osobowe, piszemy poniżej w rozdziale „W jaki sposób przetwarzamy Twoje dane osobowe?”), oraz przez okres do jednego miesiąca od dnia nagrania.

• 4.1 Twoje dane osobowe otrzymujemy bezpośrednio od Ciebie, lub od nadawcy (w tym płatnika) przesyłki, którą ten nadał poprzez zlecenie InPost wykonania usługi na takiej przesyłce. Dane te mogą być zatem otrzymane przez InPost w szczególności w następujących okolicznościach:
  • 4.1.1 w przypadku, w którym przekazujesz nam swoją Przesyłkę, abyśmy ją doręczyli wskazanej przez Ciebie osobie lub pod wskazane miejsce,
  • 4.1.2 w przypadku, w którym nasi klienci (np. sklepy internetowe) przekazują nam Twoje dane, celem doręczenia Tobie przesyłek,
  • 4.1.3 w przypadku, w którym zgłosisz do nas reklamację lub skargę z tytułu niewykonania lub nienależytego wykonania usług, które świadczymy, lub gdy Twoje dane zostaną podane przez osobę uprawnioną do złożenia takiej reklamacji, na przykład naszego klienta, który nadał do Ciebie przesyłkę, a następnie złożył do InPost reklamację z tytułu niewykonania lub nienależytego wykonania usługi na tej przesyłce,
  • 4.1.4 w przypadku, w którym składasz do nas inne zapytanie w przedmiocie świadczonych przez InPost usług lub działalności InPost,
  • 4.1.5 w przypadku, w którym przetwarzanie Twoich danych jest związane z zawarciem i realizacją umów łączących InPost z jego kontrahentami w ramach prowadzonej działalności gospodarczej;
  • 4.1.6 jeżeli podasz InPost swoje dane celem otrzymania oferty współpracy, w tym rozszerzonej oferty współpracy z wyznaczonymi spółkami z Grupy InPost,
  • 4.1.7 jeżeli podasz InPost swoje dane celem utworzenia konta w systemie informatycznym InPost, który umożliwia generowanie zamówień na usługi, które oferujemy,
  • 4.1.8 jeżeli przekażesz swoje dane – wyłącznie za Twoją zgodą – w celu przetwarzania ich na potrzeby marketingu produktów i usług InPost oraz podmiotów współpracujących z InPost, który będzie realizowany przez InPost lub samodzielnie przez te podmioty.

• 5.1 Cel przetwarzania Twoich danych osobowych jest określony w szczególności we właściwej umowie lub regulaminie InPost, na podstawie której świadczymy dla Ciebie usługi lub mamy dostęp do Twoich danych osobowych, bądź bezpośrednio przy wyrażaniu przez Ciebie zgody na przetwarzanie Twoich danych osobowych. Takim celem może być:
  • 5.1.1 wykonanie na Twoją rzecz usług pocztowych lub usług przewozowych, oraz usług towarzyszących tym usługom, w tym doręczenie przesyłki, którą nadałeś, lub doręczenie Tobie przesyłki,
  • 5.1.2 konieczność realizacji przez nas obowiązków podatkowych, prawnych oraz rozliczeniowych, w tym obowiązków związanych z przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu;
  • 5.1.3 wykonanie umowy łączącej InPost z jego kontrahentami w ramach prowadzonej działalności gospodarczej, w tym przekazywaniu informacji o możliwych modelach współpracy związanych z zawartą umową;
  • 5.1.4 przekazywanie Tobie informacji i materiałów o charakterze marketingowym lub celem przekazania Tobie naszej oferty (jest to opcjonalnie i wymaga Twojej zgody na otrzymywanie tego typu informacji).
  • 5.1.5 analizy, w tym personalizacji, wyłącznie na potrzeby optymalizacji procesów przy świadczeniu przez nas usług i usprawniania ich świadczenia.

• 6.1 Twoje dane osobowe przechowujemy nie dłużej, niż to jest konieczne. W szczególności dane te przechowujemy przez czas niezbędny do prawidłowej realizacji usług, które świadczymy, a po tym okresie nie dłużej, niż do upływu okresu przedawnienia roszczeń, jakie mogą zostać podniesione w związku z realizacją tych usług. Czas przechowywania danych osobowych określony jest w naszych regulaminach świadczenia usług, umowach dotyczących przetwarzania, udostępnienia czy powierzenia przetwarzania danych (wtedy czas ten wiąże Strony tych umów), treściach wyrażanych przez Ciebie zgód na przetwarzanie Twoich danych osobowych, a jeżeli nie jest określony w tych regulaminach bądź umowach, przechowujemy Twoje dane osobowe w następujących okresach:
  • 6.1.1 gdy posiadasz konto w naszych systemach umożliwiających zamawianie usług, które świadczymy, i zlecasz te usługi jako nadawca (w tym płatnik), jak również jeżeli nie posiadasz takiego konta, ale korzystasz z naszych usług jako nadawca (w tym płatnik), Twoje dane osobowe przechowujemy przez okres maksymalnie 6 lat licząc od dnia nadania przez Ciebie danej przesyłki, lub usunięcia konta,
  • 6.1.2 gdy jesteś odbiorcą przesyłki, Twoje dane osobowe możemy przechowywać przez okres nie dłuższy niż okres przedawnienia ewentualnych roszczeń z tytułu świadczenia przez nas usług, wynikający z powszechnie obowiązujących przepisów prawa,
  • 6.1.3 gdy składasz reklamację lub skargę na usługi, które świadczy InPost, Twoje dane osobowe zawarte w tej reklamacji lub skardze przetwarzamy przez czas niezbędny dla rozpatrzenia tej reklamacji i skargi, a po upływie tego czasu możemy przechowywać je przez okres nie dłuższy, niż okres przedawnienia ewentualnych roszczeń z tytułu wniesionej reklamacji lub skargi, wynikający z powszechnie obowiązujących przepisów prawa,
  • 6.1.4 gdy jesteś stroną umowy albo osobą kontaktową lub osobą wyznaczoną do reprezentacji kontrahenta, z którym InPost zawarł umowę w ramach prowadzonej działalności gospodarczej, Twoje dane osobowe wskazane w umowie lub dokumentach związanych z realizacją współpracy przechowujemy przez czas trwania umowy, a po tym okresie możemy przechowywać je przez okres nie dłuższy niż okres ewentualnego przedawnienia roszczeń, wynikającego z powszechnie obowiązujących przepisów prawa lub rozliczeń księgowych i podatkowych, do których dokonania InPost zobowiązany jest na podstawie obowiązujących przepisów prawa,
  • 6.1.5 gdy składasz do nas inne zgłoszenie lub zapytanie, Twoje dane osobowe przechowujemy przez okres obsługi i ewentualnej realizacji Twojego zgłoszenia, a po tym okresie możemy przechowywać je przez okres nie dłuższy, niż okres ewentualnego przedawnienia roszczeń, wynikającego z powszechnie obowiązujących przepisów prawa,
  • 6.1.6 jeżeli czas przechowywania Twoich danych osobowych wynika z bezwzględnie obowiązujących przepisów prawa, przechowujemy Twoje dane osobowe przez okres określony w tych przepisach.

• 7.1 Ponieważ jako InPost musimy dochować wykonania obowiązków wynikających z przepisów powszechnie obowiązującego prawa, w tym w szczególności w zakresie:
  • 7.1.1 realizacji prawa pocztowego, prawa przewozowego, przepisów podatkowych i rachunkowych,
  • 7.1.2 w zakresie, w którym przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez InPost, w postaci spraw związanych z dochodzeniem roszczeń wynikających ze świadczenia usług przez InPost,
  • 7.1.3 stałego podnoszenia poziomu bezpieczeństwa, w tym w szczególności zapobiegania nadużyciom i oszustwom,
  • 7.1.4 innych prawnie uzasadnionych obowiązków nałożonych na InPost.

• 8.1 W zakresie usług pocztowych i przewozowych świadczonych przez InPost, Twoje dane osobowe przetwarzamy:
  • 8.1.1 w formie elektronicznej w systemach informatycznych InPost i podwykonawców InPost, w zakresie niezbędnym do prawidłowej realizacji usług świadczonych przez InPost, także w sposób zautomatyzowany,
  • 8.1.2 w formie fizycznej (np. w formie pisemnej), w zakresie niezbędnym do prawidłowej realizacji usług świadczonych przez InPost, w szczególności jako wydruki na etykietach nadawczych generowanych za pośrednictwem systemów informatycznych InPost, które są naklejane na przesyłkę.
• 8.2 Podczas przetwarzania Twoich danych osobowych stosujemy zabezpieczenia odpowiednie do rodzaju, ilości i zakresu przetwarzanych danych osobowych oraz odpowiednie środki organizacyjne i techniczne, aby jak najlepiej zabezpieczyć Twoje dane osobowe przed nieuprawnionymi działaniami.
  
  Zdając sobie sprawę, jak ważna jest ochrona Twoich danych osobowych, używamy m.in.:
  • 8.2.1 szyfrowania Twoich danych za pomocą warstwy SSL (Secure Sockets Layer) podczas ich przesyłania,
  • 8.2.2 w określonych przypadkach procesów anonimizacji, pseudonimizacji i szyfrowania Twoich danych osobowych
  • 8.2.3 innych zabezpieczeń sprzętowych, sieciowych oraz systemowych, takich jak: zapory ogniowe, licencjonowane oprogramowanie antywirusowe sprzętowe oraz sieciowe, kontrolowane dostępy za pośrednictwem zabezpieczonej sieci VPN i wielu innych rozwiązań z zakresu bezpieczeństwa IT,
  • 8.2.4 elektronicznych oraz fizycznych mechanizmów kontroli dostępu osób do budynków i pomieszczeń, w których przetwarzane są Twoje dane osobowe (m.in. kluczy magnetycznych i elektronicznych, zamków bezpieczeństwa, monitoringu),
  • 8.2.5 innych zabezpieczeń, które mają na celu ochronę Twoich danych osobowych.

• 9.1 Dane kontaktowe InPost: ul. Pana Tadeusza 4, 30-727 Kraków. Kontakt z osobą odpowiedzialną za ochronę danych osobowych w InPost możliwy jest pod adresem e-mail:  dane_osobowe@inpost.pl, lub korespondencją tradycyjną na podany powyżej adres.
• 9.2W razie jakichkolwiek pytań lub wątpliwości dotyczących ochrony Twoich danych osobowych, możesz skontaktować się z nami za pośrednictwem adresu e-mail: dane_osobowe@inpost.pl.

• 10.1 InPost przetwarza Twoje dane osobowe w szczególności celem wykonania usług pocztowych oraz przewozowych, które oferuje. Usługi te wykonywane są na podstawie umów, w tym umów zawieranych z nadawcami przesyłek. Bez przetwarzania tych danych osobowych nie jesteśmy w stanie wykonać tych usług (np. nie znając adresu do doręczenia przesyłki oraz jej adresata, nie jesteśmy w stanie doręczyć takiej przesyłki), ani innych świadczeń, do których się zobowiązaliśmy. Przetwarzanie Twoich danych osobowych jest również niezbędne dla wypełnienia obowiązków prawnych, jakie na nas ciążą. Jednym z takich obowiązków jest ten określony w art. 81 ustawy Prawo pocztowe (Dz.U.2017.1481 t.j. z późn. zm.) – zgodnie z tym przepisem, InPost, działając jako operator pocztowy, jest obowiązany do wykonywania zadań i obowiązków na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego w zakresie i na warunkach określonych w ustawie Prawo pocztowe oraz w przepisach odrębnych.
• 10.2 Przetwarzamy również Twoje dane osobowe do celów wynikających z naszych prawnie uzasadnionych interesów – przez „prawnie uzasadniony interes” rozumiemy zgodny z powszechnie obowiązującym prawem oraz racjonalny cel przetwarzania danych (np. przetwarzanie danych odbiorców w związku z wykonaniem umowy zawartej z nadawcą przesyłki, obowiązek rozpatrzenia reklamacji zgodnie z przepisami prawa pocztowego, identyfikacja klienta i stosowanie pozostałych środków bezpieczeństwa finansowego zgodnie z przepisami regulującymi przeciwdziałanie praniu pieniędzy, marketing bezpośredni naszych produktów lub usług, bądź dochodzenie przez nas roszczeń z tytułu prowadzonej działalności gospodarczej). Każdorazowo, gdy chcemy przetwarzać Twoje dane osobowe na podstawie prawnie uzasadnionego interesu, badamy i oceniamy, czy takie przetwarzanie danych osobowych wpłynie na Ciebie oraz na Twoje prawa. Nie będziemy przetwarzać Twoich danych osobowych na podstawie naszego „prawnie uzasadnionego interesu”, jeżeli Twój interes bądź Twoje prawa i wolności będą nad nim nadrzędne.
• 10.3 Możemy przetwarzać Twoje dane osobowe również w celu realizacji umowy zawartej w ramach działalności gospodarczej prowadzonej przez InPost, jeżeli jesteś stroną takiej umowy albo osobą kontaktową lub osobą uprawnioną do reprezentacji. Podstawą prawną takiego przetwarzania jest niezbędność do realizacji zawartej umowy orz prawnie uzasadnionych interesów InPost polegających na sprawnym bieżącym wykonywaniu umowy oraz utrzymywaniu stałej relacji biznesowej, w tym poprzez ustalenie warunków bieżącej lub przyszłej współpracy. Każdorazowo, gdy chcemy przetwarzać Twoje dane osobowe na podstawie prawnie uzasadnionego interesu, badamy i oceniamy, czy takie przetwarzanie danych osobowych wpłynie na Ciebie oraz na Twoje prawa. Nie będziemy przetwarzać Twoich danych osobowych na podstawie naszego „prawnie uzasadnionego interesu”, jeżeli Twój interes bądź Twoje prawa i wolności będą nad nim nadrzędne.
• 10.4 W przypadku innych celów przetwarzania Twoich danych osobowych, Twoją zgodę na przetwarzanie Twoich danych osobowych dla tych celów możesz w każdym czasie wycofać bez wpływu na ważność przetwarzania danych osobowych przed wycofaniem zgody. Twoją zgodę uzyskujemy zwłaszcza dla wykorzystania Twoich danych osobowych dla celów marketingowych.

• 11.1 Zgodnie z przepisami RODO, „odbiorcą” danych osobowych jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Twoje dane osobowe nie są przetwarzane wyłącznie przez InPost oraz jego personel. Świadczymy nasze usługi przy pomocy wielu podwykonawców, począwszy od przedsiębiorstw transportowych, a skończywszy na podmiotach, które prowadzą dla nas placówki pocztowe i wydają w nich przesyłki dla Ciebie. Twoje dane są zatem przetwarzane przez takie kategorie odbiorców, jak:
  • 11.1.1 pracownicy i współpracownicy InPost,
  • 11.1.2 podwykonawcy InPost, świadczący w naszym imieniu usługi przyjmowania, przemieszczania, sortownia i doręczania przesyłek,
  • 11.1.3 ubezpieczyciel likwidujący szkody na przesyłkach,
  • 11.1.4 podwykonawcy obsługujący nasze sieci informatyczne oraz bazy danych i tworzący dla nas rozwiązania informatyczne oraz świadczący na naszą rzecz usługi marketingowe,
  • 11.1.5 podwykonawcy obsługujący dla InPost infolinię i dział obsługi klienta,
  • 11.1.6 spółki powiązana kapitałowo ze spółką Integer.pl (wykaz tych podmiotów dostępny jest pod adresem: https://integer.pl/),
  • 11.1.7 profesjonalne podmioty świadczące InPost doradztwo podatkowe, prawne, audytowe i rozliczeniowe,
  • 11.1.8 operatorzy płatności.
• 11.2 Jeżeli łączy Cię z InPost stosunek umowny (umowa B2B), Twoje dane osobowe możemy przekazać również do naszych spółek z grupy kapitałowej, gdy wypełniając kierowaną do Ciebie ankietę przeznaczoną dla naszych kontrahentów wyrazisz chęć nawiązania z Tobą kontaktu biznesowego przez nasze spółki z grupy w celu przedstawienia Ci rozszerzonej oferty współpracy. W takim przypadku przekażemy podany przez Ciebie w wypełnionej ankiecie adres e-mail do naszej spółki z siedzibą we Włoszech.

• 12.1 Twoje dane osobowe są przekazywane do państw trzecich w przypadku, w którym usługi, które świadczy InPost, mają być wykonane także na obszarze państwa trzeciego. Taka sytuacja ma miejsce np. w sytuacji, w której nadasz na pośrednictwem InPost do takiego kraju przesyłkę. Twoje dane osobowe mogą być przekazywane także naszym podwykonawcom (np. podmiotom, które doręczają Twoją przesyłkę na obszarze państwa trzeciego) i podmiotom świadczącym InPost doradztwo podatkowe, prawne, audytowe i rozliczeniowe, jeżeli prowadzą oni swoją działalność na terenie państwa trzeciego.
• 12.2 Nie przekazujemy Twoich danych osobowych do organizacji międzynarodowych. Nie przekazujemy Twoich danych osobowych do państw trzecich, jeżeli takie przekazanie nie jest możliwe lub jest wykluczone na mocy powszechnie obowiązujących przepisów prawa.
• 12.3 Jeżeli łączy Cię z InPost stosunek umowny (umowa B2B), Twoje dane osobowe możemy przekazywać do państw trzecich również w przypadku, gdy wypełniając kierowaną do Ciebie ankietę przeznaczoną dla naszych kontrahentów wyrazisz chęć nawiązania z Tobą kontaktu biznesowego przez nasze spółki z grupy w celu przedstawienia Ci rozszerzonej oferty współpracy. W takim przypadku, przekażemy podany przez Ciebie w wypełnionej ankiecie adres e-mail do naszej spółki z siedzibą w Wielkiej Brytanii.
• 12.4 Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym („EOG”) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu InPost przekazuje Twoje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
  • 12.4.1 współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
  • 12.4.2 stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską, pod warunkiem zapewnienia odpowiedniego poziomu ochrony danych osobowych;
  • 12.4.3 stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
• 12.5 O planowanym zamiarze przekazania Danych osobowych poza EOG, innym niż wskazany powyżej, InPost poinformuje Cię na odpowiednim etapie przetwarzania danych, zgodnie z obowiązującymi przepisami prawa.

• 13.1 Jeżeli korzystasz z naszych stron internetowych oraz systemów dostępnych za pośrednictwem tych stron (w szczególności umożliwiających generowanie zamówień i inne czynności związane ze zlecaniem usług pocztowych oraz przewozowych), przy przeglądaniu tych stron dochodzi do tworzenia tak zwanych plików „cookies” (ciasteczek). Są to pliki tekstowe niewielkiego rozmiaru, które są przechowywane na Twoim urządzeniu, za pośrednictwem którego przeglądasz strony internetowe. Są one powszechnie wykorzystywane w celu zapewnienia funkcjonowania stron internetowych oraz innych usług świadczonych za pośrednictwem sieci Internet, oraz w celu ulepszania i rozwijania tych stron, co odbywa się w oparciu o odczytywanie treści tych plików.
• 13.2 InPost zbiera informacje zawarte w „ciasteczkach”, takie jak data połączenia ze stroną internetową lub adres IP urządzenia, z którego następuje połączenie ze stroną – są to dane obrazujące sposób korzystania przez Ciebie z naszych stron internetowych. Informacje te są wykorzystywane do celów administracyjnych i statystycznych oraz mających na celu ulepszenie tych stron i poprawienie Twojego komfortu ich użytkowania. Ponadto dane te, przetwarzane automatycznie, mogą być użyte do analizy zachowań odbiorców treści na tych stronach (np. czasu przebywania na stronie internetowej) lub do personalizacji zawartości stron internetowych, w szczególności poprzez dostarczenie reklam internetowych.
• 13.3 Nie musisz akceptować plików cookies (możesz zaakceptować ich wykorzystanie zarówno przez wybór odpowiedniego przycisku na naszej stronie internetowych, jak również przez dokonanie odpowiednich ustawień w Twojej przeglądarce internetowej), ale może to spowodować, że strona ta nie będzie działać w pełni poprawnie.

• 14.1 Masz prawo do żądania od InPost, jako administratora danych osobowych, dostępu do Twoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec ich przetwarzania, oraz prawo do przenoszenia tych danych oraz otrzymywania ich kopii.
• 14.2 Jeżeli wyraziłeś zgodę na przetwarzanie Twoich danych przez InPost, masz prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
• 14.3 Powyższe prawa możesz wykonać poprzez złożenie odpowiedniego oświadczenia InPost, w szczególności a pośrednictwem adresu e-mail: dane_osobowe@inpost.pl.
• 14.4 Masz także prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Danych Osobowych lub innego organu państwowego zobowiązanego przepisami prawa do nadzorowania zasad przetwarzania danych osobowych), jeżeli uznasz, że nienależycie odnieśliśmy się do naszych obowiązków.
• 14.5 Niniejsza polityka może ulec zmianie, w szczególności jeżeli będzie to konieczne ze względu na zmianę powszechnie przepisów prawa bądź zmianę w zakresie oferowanych przez InPost usług. Aktualna wersja polityki jest dostępna pod adresem: https://inpost.pl/polityka-prywatnosci.

• 1.1 Administrator – InPost Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Pana Tadeusza 4, 30-727 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000543759, NIP: 6793108059, kapitał zakładowy: 116 278 450,00 zł.
• 1.2 Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• 1.3 Polityka  - niniejsza Polityka prywatności.
• 1.4 RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• 1.5 Serwis – serwis internetowy prowadzony pod adresem www.inpost.pl
• 1.6 Użytkownik – każda osoba fizyczna korzystająca z Serwisu.

• 2.1 W skład Grupy Kapitałowej INTEGER.PL (dalej: „Grupa Integer”) wchodzą następujące spółki:
  • 2.1.1 InPost sp. z o.o. (dawniej jako InPost Express sp. z o.o.) – głównym profilem działalności spółki jest doręczanie przesyłek za pośrednictwem innowacyjnego systemu automatycznych skrytek pocztowych, usługi kurierskie zarówno dla Kupujących biznesowych, jak i detalicznych, obsługa współpracy z serwisem allegro.pl, obsługa procesu reklamacji, prowadzenie działań marketingowych w imieniu Grupy Integer, w tym wysyłka newslettera.
  • 2.1.2 InPost Paczkomaty sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – urządzeń przeznaczonych do odbioru przesyłek (maszyny Paczkomat InPost), w tym zarządzanie ich bezpieczeństwem.
  • 2.1.3 Integer.pl S.A. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – głównym przedmiotem działalności spółki jest produkcja i sprzedaż urządzeń do odbioru przesyłek, w tym maszyn Paczkomat, świadczenie usług w obszarze Fulfillment oraz Lodówkomaty, działalność badawczo–rozwojowa, działalność portali internetowych, przetwarzanie danych, zarządzanie stronami internetowymi (hosting) oraz działalność holdingowa, która polega na zarządzaniu Grupą Integer;
  • 2.1.4 Integer Group Services sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – świadczy usługi doradcze, wspiera działalności spółek zależnych Grupy Integer dostosowując swoje działania do bieżących potrzeb wynikających z rozwoju spółek Grupy Integer, w tym m.in. odpowiada za prowadzenie rekrutacji i zatrudnienie.

• 4.1 Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
  • 4.1.1 wyświetlaniu Użytkownikowi w Serwisie treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna), a także na kierowaniu przekazu reklamowego do Użytkowników, którzy korzystają z Serwisu, na innych stronach internetowych i w portalach społecznościowych (remarketing);
  • 4.1.2 przesyłaniu informacji handlowych różnymi kanałami, w tym za pośrednictwem poczty e–mail, drogą MMS / SMS, poprzez połączenia telefoniczne oraz powiadomienia push, zawierających informacje o interesujących ofertach lub treściach dotyczących produktów i usług Administratora, spółek z Grupy Integer.pl oraz podmiotów współpracujących z ww. spółkami.
• 4.2 Administrator podejmuje działania, o których mowa powyżej w przypadku odebrania stosownej zgody (dalej jako: „Zgoda marketingowa”).
• 4.3 W przypadku działań, o których mowa w 4.1.1. Administrator odbiera od Użytkownika zgodę na wykorzystywanie technologii śledzących wykorzystujących informacje o sposobie korzystania z Serwisu za pośrednictwem bannera wyświetlającego się po Serwisu. Więcej informacji na ten temat znajduje się w podrozdziale „Technologie śledzące wykorzystywane w Serwisie” poniżej.
• 4.4 W przypadku działań, o których mowa w 4.1.2. Administrator odbiera od Użytkownika zgodę na przekazywanie treści marketingowych na wskazany kanał komunikacji poprzez zaznaczenie właściwego checkboxa znajdującego się pod danym formularzem.
• 4.5 W przypadku wyrażenia zgody marketingowej Administrator może rozpocząć przetwarzanie danych osobowych Użytkownika, które zgromadził na jego temat w związku z realizacją innych procesów przetwarzania danych (prowadzenie konta, świadczenie usług w aplikacjach mobilnych InPost itd.) w celach marketingowych, realizując swój uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te mogą służyć do profilowania Użytkownika. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących Użytkowników w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie wyświetlanych lub przekazywanych treści do indywidualnych preferencji i zainteresowań Użytkownika. Sposób wykorzystania profili zależy od tego, jakiej treści zgodę marketingową wyraził Użytkownik (np. jeżeli Użytkownik zamówił komunikację marketingową, to informacje handlowe przesyłane za pośrednictwem poczty e-mail będą odpowiednio dopasowane do jego zainteresowań).

• 5.1 Pliki cookie to małe pliki tekstowe instalowane na urządzeniu Użytkownika. Cookie zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie informacji o Użytkowniku np. dotyczących logowania lub preferencji językowych. Administratorem danych przetwarzanych w związku z wykorzystywaniem plików cookie jest Inpost sp. z o.o. siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4. W Serwisie Administrator wykorzystuje własne pliki, które są instalowane bezpośrednio przez Serwis. Wykorzystywane są również plików cookie stron trzecich - które są plikami cookie z domeny innej niż domena odwiedzanej witryny – przede wszystkich do działań analitycznych i reklamowych Administratora.
• 5.2 Serwis wykorzystuje pliki cookie przede wszystkim do zapewnienia poprawnego funkcjonowania strony internetowej, zapamiętania wyborów Użytkownika na stronie – a w przypadku wyrażenia przez Użytkownika odpowiedniej zgody – także do analizy i śledzenia ruchu na stronie oraz dopasowywania treści reklamowych do zainteresowań. W ramach Serwisu, w oparciu o uzyskaną zgodę, instalowane są też pliki cookie umożliwiające korzystanie z funkcjonalności mediów społecznościowych.
• 5.3 Poniżej znajdują się szczegółowe informacje dotyczące plików cookie, które Administrator wykorzystuje w Serwisie. Administrator wykorzystuje regularnie narzędzia do skanowania Serwisu, w celu ustalenia, jakie pliki cookie są przechowywane w urządzeniu Użytkownika, tak aby lista stosowanych plików cookie była jak najbardziej dokładna. Administrator stosuje następujące kategorie plików: niezbędne i funkcjonalne, analityczne, reklamowe pliki cookie oraz cookie mediów społecznościowych.

• 6.1 Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.

• 7.1 Wykorzystanie plików cookie w celu zbierania za ich pośrednictwem danych, w tym uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania zgody Użytkownika. W Serwisie Administrator odbiera od Użytkownika zgodę za pośrednictwem bannera cookie. Zgoda ta może być wycofana w każdym momencie według zasad opisanych poniżej.
• 7.2 Zgoda nie jest wymagana jedynie w przypadku plików cookie, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści).
• 7.3 W celu otrzymywania reklamy dopasowanej do preferencji Użytkownika oprócz wyrażenia zgody na instalację plików cookie za pośrednictwem bannera konieczne jest zachowanie odpowiednich ustawień przeglądarki, pozwalających na przechowywanie w urządzeniu końcowym Użytkownika plików cookie pochodzących z Serwisu.
• 7.4 Wycofanie zgody na zbieranie plików cookie w Serwisie możliwe jest za pośrednictwem bannera cookie. Użytkownik może wrócić do bannera poprzez kliknięcie w poniższy przycisk:
  
  
  DOSTOSUJ USTAWIENIA
• 7.5 Po wyświetleniu bannera Użytkownik może wycofać zgodę poprzez kliknięcie przycisku „Zarządzaj cookies". Następnie należy przesunąć suwak przy wybranej kategorii plików cookie i wcisnąć przycisk "Zamknij i zapisz".
• 7.6 Użytkownik ma również możliwość wycofania zgody poprzez zmianę ustawień przeglądarki. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
  • 7.6.1 Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
  • 7.6.2 Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
  • 7.6.3 Opera: http://help.opera.com/Windows/12.10/pl/cookie.html/
  • 7.6.4 Safari: https://support.apple.com/kb/PH5042?locale=en-GB
• 7.7 Użytkownik może w każdej chwili zweryfikować status swoich aktualnych ustawień prywatności dla wykorzystywanej przeglądarki przy wykorzystaniu narzędzi dostępnych pod poniższymi linkami:
  • 7.7.1 http://www.youronlinechoices.com/pl/twojewybory
  • 7.7.2>http://optout.aboutads.info/?c=2&lang=EN
• 7.8 Aby skorzystać z praw do dostępu, poprawienia, usunięcia, ograniczenia, przeniesienia, wniesienia sprzeciwu wobec przetwarzania danych osobowych, zgłoszenia skargi lub zadania innego pytania w zakresie plików cookie należy przesłać zapytanie na adres dane_osobowe@inpost.pl, lub inne dane kontaktowe Administratora wskazane w Polityce prywatności.

• 8.1 Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
• 8.2 Dane osobowe przetwarzane są przez Administratora:
  • 8.2.1 w celu świadczenia usług drogą elektroniczną udostępnionych przez Administratora w Serwisie – do momentu zakończenia świadczenia danej usługi;
  • 8.2.2 w celach analitycznych i statystycznych - do momentu zakończenia przechowywania Danych osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych (nie dłużej jednak niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usług przez Administratora);
  • 8.2.3 w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami - do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu zakończenia świadczenia usługi;
  • 8.2.4 w celu ustosunkowania się do reklamacji dotyczących świadczenia usług drogą elektroniczną i przekazania odpowiedzi – do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu rozpoznania reklamacji;
  • 8.2.5 w celach marketingowych Administratora oraz innych podmiotów - do momentu wycofania Zgody marketingowej lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych.
• 8.3 Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

• 9.1 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
• 9.2 W Polsce organem nadzorczym zajmującym się ochroną danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
• 9.3 W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem.
• 9.4 Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
• 9.5 Żądanie dotyczące realizacji praw Użytkowników można złożyć:
  • 9.5.1 w formie pisemnej na adres korespondencyjny Administratora, wskazany w pkt.1.1. powyżej;
  • 9.5.2 drogą e-mailową na adres: dane_osobowe@inpost.pl.

• 10.1 W związku z realizacją przez Administratora udostępnianych w Serwisie usług, Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom świadczącym usługi księgowe, podmiotom świadczącym usługi prawne, agencjom marketingowym (w zakresie usług marketingowych), oraz podmiotom powiązanym z Administratorem, w tym spółkom z Grupy Integer.
• 10.2 Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

• 11.1 Niektóre podmioty świadczące usługi dla Administratora mają siedziby w krajach poza obszarem Europejskiego Obszaru Gospodarczego („EOG”) lub mogą korzystać z podwykonawców, którzy mają siedziby poza EOG.
• 11.2 Poziom ochrony Danych osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem stopnia ochrony na poziomie wymaganym przez RODO. W tym celu Administrator:
  • 11.1.1 przekazuje dane osobowe Użytkowników do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych (szczegółowe informacje znajdują się tutaj), albo
  • 11.1.2 korzystając z usług określonych dostawców, posługuje się wzorami umów, które zatwierdziła Komisja Europejska. Wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej. Wzory umów znajdują się tutaj
• 11.3 Kopię szczegółowych informacji o zabezpieczeniach stosowanych przez Administratora przy przekazywaniu danych poza EOG można uzyskać kontaktując się z Administratorem w sposób wskazany w pkt. 11 niniejszej Polityki.

• 12.1 Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
• 12.2 Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

• 13.1 Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e–mail:  dane_osobowe@inpost.pl  w każdej sprawie dotyczącej przetwarzania Danych osobowych przez Administratora.
• 13.2 Kontakt z Administratorem jest możliwy również na adres korespondencyjny wskazany w pkt. 1.1. powyżej.

• 14.1 Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
• 14.2 Aktualna wersja Polityki została przyjęta i obowiązuje od 26.08.2022 r.

• 1.1 Administrator – InPost Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Pana Tadeusza 4, 30-727 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000543759, NIP: 6793108059, kapitał zakładowy: 116 278 450,00 zł.
• 1.2 Aplikacja – aplikacja mobilna InPost Mobile.
• 1.3 Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• 1.4 Polityka – niniejsza Polityka prywatności.
• 1.5 Regulamin – Regulamin Aplikacji wraz z Załącznikami, dostępny w Aplikacji mobilnej oraz na stronie internetowej: https://inpost.pl/regulaminy.
• 1.6 RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• 1.7 Usługi – wszelkie udostępnione Użytkownikowi przez Administratora funkcjonalności Aplikacji, które stanowią usługi świadczone drogą elektroniczną w rozumieniu przepisów ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz.U. nr 144, poz. 1204 ze zm.).
• 1.8 Użytkownik – każda osoba fizyczna korzystająca z Aplikacji. Niezdefiniowane wyżej pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.

• 2.1 – W skład Grupy Kapitałowej INTEGER.PL (dalej: „Grupa Integer”) wchodzą m.in. następujące spółki:
  • 2.1.1 InPost sp. z o.o. – głównym profilem działalności spółki jest doręczanie przesyłek za pośrednictwem innowacyjnego systemu automatycznych skrytek pocztowych, usługi kurierskie zarówno dla Kupujących biznesowych, jak i detalicznych, prowadzenie działań marketingowych w imieniu Grupy Integer, w tym wysyłka newslettera, działalność portali internetowych, przetwarzanie danych, zarządzanie stronami internetowymi (hosting).
  • 2.1.2 InPost Paczkomaty sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – głównym profilem działalności spółki jest dzierżawa, najem i zarządzanie siecią urządzeń przeznaczonych do odbioru przesyłek (Paczkomat InPost), w tym zarządzanie ich bezpieczeństwem.
  • 2.1.3 Integer.pl S.A. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 –głównym przedmiotem działalności spółki jest produkcja i sprzedaż urządzeń do odbioru przesyłek, takich jak Paczkomat, działalność badawczo–rozwojowa,
  • 2.1.4 Integer Group Services sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – świadczy usługi doradcze, wspiera działalności spółek Grupy Integer dostosowując swoje działania do bieżących potrzeb wynikających z rozwoju spółek Grupy Integer, w tym m.in. odpowiada za prowadzenie rekrutacji i zatrudnienie.

• 3.1 Podanie Danych osobowych przez Użytkownika jest dobrowolne, lecz niezbędne do skorzystania z funkcjonalności Aplikacji, w szczególności z Usług oferowanych w Aplikacji mobilnej.

• 4.1 Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
  • 4.1.1 wyświetlaniu Użytkownikowi w Aplikacji mobilnej treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna), a także na kierowaniu przekazu reklamowego do Użytkowników, którzy korzystają z Aplikacji mobilnej na stronach internetowych i w portalach społecznościowych (remarketing).
  • 4.1.2 przesyłaniu informacji handlowych różnymi kanałami, w tym za pośrednictwem poczty e-mail, drogą SMS/MMS, poprzez powiadomienia push lub telefonicznie, zawierających informacje o interesujących ofertach lub treściach dotyczących produktów i usług Administratora, spółek z Grupy Integer.pl oraz podmiotów współpracujących z ww. spółkami.
• 4.2 Administrator podejmuje działania, o których mowa powyżej w przypadku odebrania stosownej zgody (dalej jako: „Zgoda marketingowa”).
• 4.3 W przypadku działań, o których mowa w 4.1.2. Administrator odbiera od Użytkownika zgodę na przekazywanie treści marketingowych na wskazany kanał komunikacji poprzez zaznaczenie właściwego checkboxa znajdującego się pod formularzem dostępnym na etapie instalacji Aplikacji w panelu użytkownika lub w pozostałych miejscach zarządzanych przez Administratora (m.in. stronach www, formularzach konkursowych, promocyjnych i innych).
• 4.4 W przypadku działań, o których mowa w pkt 4.1.1.,podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu marketingu. Możliwość zablokowania wyświetlania reklamy behawioralnej w aplikacji mobilnej jest opisana w pkt 4.9. W przypadku wyrażenia zgody marketingowej Administrator może rozpocząć przetwarzanie danych osobowych Użytkownika, które zgromadził na jego temat w związku z realizacją innych procesów przetwarzania danych (prowadzenie konta, świadczenie usług w Aplikacji mobilnej, itd.) w celach marketingowych, realizując swój uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te mogą służyć do profilowania Użytkownika. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących Użytkowników w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie wyświetlanych lub przekazywanych treści do indywidualnych preferencji i zainteresowań Użytkownika. Sposób wykorzystania profili zależy od tego, jakiej treści zgodę marketingową wyraził Użytkownik (np. jeżeli Użytkownik zamówił komunikację marketingową, to informacje handlowe przesyłane za pośrednictwem poczty e-mail będą odpowiednio dopasowane do jego zainteresowań).

• 5.1 Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.

• 6.1 Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
• 6.2 Dane osobowe przetwarzane są przez Administratora:
  • 6.2.1 w celu świadczenia usług drogą elektroniczną udostępnionych przez Administratora w Aplikacji mobilnej – do momentu zakończenia świadczenia danej usługi;
  • 6.2.2 w celach analitycznych i statystycznych - do momentu zakończenia przechowywania Danych osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych (nie dłużej jednak niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usług przez Administratora);
  • 6.2.3 w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami - do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu zakończenia świadczenia usługi;
  • 6.2.4 w celu ustosunkowania się do reklamacji dotyczących świadczenia usług drogą elektroniczną i przekazania odpowiedzi – do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu rozpoznania reklamacji;
  • 6.2.5 w celach marketingowych Administratora oraz innych podmiotów - do momentu wycofania Zgody marketingowej lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych.
• 6.3 Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

• 7.1 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
• 7.2 W Polsce organem nadzorczym zajmującym się ochroną danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
• 7.3 W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem.
• 7.4 Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
• 7.5 Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
  • 7.5.1 w formie pisemnej na adres korespondencyjny Administratora, wskazany w pkt.1.1. powyżej;
  • 7.5.2 drogą e-mailową na adres: dane_osobowe@inpost.pl.

• 8.1 W związku z realizacją przez Administratora udostępnianych w Aplikacji mobilnej usług świadczonych drogą elektroniczną, Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom świadczącym usługi księgowe, podmiotom świadczącym usługi prawne, agencjom marketingowym (w zakresie usług marketingowych), oraz podmiotom powiązanym z Administratorem, w tym spółkom z Grupy Integer.
• 8.2 Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
• 8.3 W przypadku dokonywania płatności w Aplikacji mobilnej w związku z zawartą za pośrednictwem Aplikacji mobilnej umową o świadczenie usług pocztowych lub przewozowych, Dane osobowe Kupujących będą przekazywane przez InPost sp. z o.o., na zlecenie danego Sprzedawcy, pośrednikom płatniczym. Pośrednik płatniczy będzie przetwarzał Dane osobowe Kupujących jako administrator w celu świadczenia jednorazowej usługi płatniczej i wykonania obowiązków ustawowych związanych z przeciwdziałaniem praniu brudnych pieniędzy i finansowania terroryzmu. Więcej informacji znajduje się w politykach prywatności poszczególnych pośredników płatniczych.

• 9.1 Niektóre podmioty świadczące usługi dla Administratora mają siedziby w krajach poza obszarem Europejskiego Obszaru Gospodarczego („EOG”) lub mogą korzystać z podwykonawców, którzy mają siedziby poza EOG.
• 9.2 Poziom ochrony Danych osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem stopnia ochrony na poziomie wymaganym przez RODO. W tym celu Administrator:
  • 9.2.1 przekazuje dane osobowe Użytkowników do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych (szczegółowe informacje znajdują się https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_pl
  • 9.2.2 korzystając z usług określonych dostawców, posługuje się wzorami umów, które zatwierdziła Komisja Europejska. Wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej. Wzory umów znajdują się tutaj https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_pl
• 9.3 Kopię szczegółowych informacji o zabezpieczeniach stosowanych przez Administratora przy przekazywaniu danych poza EOG można uzyskać kontaktując się z Administratorem w sposób wskazany w pkt. 11 niniejszej Polityki.

• 10.1 Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
• 10.2 Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

• 11.1 Administrator wyznaczył Inspektora Ochrony Danych, którym jest Paweł Mościcki, z którym można skontaktować się poprzez adres e–mail: dane_osobowe@inpost.pl w każdej sprawie dotyczącej przetwarzania Danych osobowych przez Administratora.
• 11.2 Kontakt z Administratorem jest możliwy również na adres korespondencyjny wskazany w pkt. 1.1. powyżej.

• 12.1 Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
• 12.2 Aktualna wersja Polityki została przyjęta i obowiązuje od 04.11.2022.