Polityka prywatności

Ostatnia aktualizacja: 3 października 2026

Ta polityka opisuje, jakie dane osobowe przetwarza aplikacja Pointly dla Shopify, w jakim celu, komu je przekazujemy i jak długo je przechowujemy. Pointly pozwala klientom sklepu wybrać punkt odbioru (InPost, Orlen Paczka, DHL Parcel, DPD Pickup) w checkoucie, a sprzedawcy obsłużyć takie zamówienia.

1. Kto odpowiada za dane

Dostawcą aplikacji jest Mateusz Oleksy (dalej „my”). W sprawach danych osobowych napisz na support@mateuszoleksy.pl.

• Dane klientów sklepu przetwarzamy w imieniu sprzedawcy, który instaluje aplikację. Administratorem tych danych jest sprzedawca, a my jesteśmy podmiotem przetwarzającym. Zasady określa umowa powierzenia (DPA).
• Dane sprzedawcy (dane sklepu i korespondencja ze wsparciem) przetwarzamy jako administrator.

2. Jakie dane przetwarzamy

Dane sprzedawcy

• adres sklepu w Shopify (domena myshopify.com) i token dostępu do Shopify Admin API wydany przy instalacji,
• ustawienia aplikacji (przewoźnicy, stawki dostawy, przypomnienia, automatyczne przypisywanie punktu),
• dane integracji InPost ShipX, jeśli sprzedawca je poda: identyfikator organizacji i token API,
• wiadomości wysłane do wsparcia: treść, nazwa sklepu i adres e-mail do odpowiedzi.

Dane klientów sklepu

• Wybrany punkt odbioru. Zapisujemy go w atrybutach zamówienia w Shopify. Nie tworzymy osobnego profilu klienta.
• Adres e-mail z zamówienia, numer zamówienia, link do strony statusu zamówienia i język klienta. Przechowujemy je tylko wtedy, gdy sprzedawca ma włączone przypomnienia o wyborze punktu albo automatyczne przypisywanie punktu, i tylko po to, żeby wysłać klientowi jedną wiadomość z prośbą o wybór punktu lub z informacją o przypisanym punkcie.
• Dane odbiorcy przesyłki (imię, nazwisko, e-mail, telefon, a przy dostawie kurierem także adres). Przekazujemy je do InPost tylko wtedy, gdy sprzedawca generuje etykietę przez integrację InPost. U siebie zapisujemy wyłącznie identyfikator przesyłki, numer śledzenia i status.
• Frazy wyszukiwania punktów (miasto, kod pocztowy lub adres wpisany w wyszukiwarkę punktów). Przekazujemy je do Google Maps Platform, żeby znaleźć współrzędne. Wynik zapisujemy w pamięci podręcznej bez powiązania z klientem, zamówieniem ani sklepem.
• Adres dostawy z zamówienia (ulica, kod pocztowy, miasto). Używamy go tylko przy automatycznym przypisaniu punktu, żeby wybrać punkt najbliżej klienta. Jeśli Shopify nie poda współrzędnych adresu, przekazujemy go do Google Maps Platform. Nie zapisujemy adresu razem z danymi klienta ani zamówienia.

Nie przetwarzamy danych płatniczych, nie śledzimy zachowania klientów w sklepie i nie używamy plików cookie do celów reklamowych ani analitycznych.

3. Cele i podstawy prawne

• świadczenie usługi sprzedawcy, czyli działanie aplikacji, rozliczenia przez Shopify i wsparcie techniczne (art. 6 ust. 1 lit. b RODO),
• przetwarzanie danych klientów sklepu na polecenie sprzedawcy (art. 28 RODO),
• bezpieczeństwo usługi oraz obrona przed roszczeniami, w tym krótkotrwałe logi techniczne (art. 6 ust. 1 lit. f RODO).

4. Komu przekazujemy dane

Przekazanie danych do Google poza Europejski Obszar Gospodarczy odbywa się na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych Komisji Europejskiej. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

5. Jak długo przechowujemy dane

• dane do przypomnień i automatycznego przypisania punktu usuwamy najpóźniej 90 dni po wysłaniu wiadomości, jej anulowaniu lub nieudanej wysyłce,
• po odinstalowaniu aplikacji od razu usuwamy wszystkie dane sklepu: token dostępu, ustawienia, dane przesyłek i dane klientów; 48 godzin później Shopify wysyła żądanie shop/redact, które ponownie to potwierdza,
• na żądanie customers/redact usuwamy dane klienta powiązane z jego zamówieniami,
• logi techniczne serwera są automatycznie nadpisywane i nie służą do profilowania.

6. Prawa osób, których dane dotyczą

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Jeśli jesteś klientem sklepu, najprościej skontaktować się bezpośrednio ze sklepem, bo to on jest administratorem Twoich danych. Żądania przekazane przez Shopify (customers/data_request, customers/redact) realizujemy w ciągu 30 dni. Możesz też napisać do nas na support@mateuszoleksy.pl.

7. Bezpieczeństwo

Opis zabezpieczeń i sposobu postępowania z incydentami znajdziesz na stronie Bezpieczeństwo i incydenty.

8. Zmiany polityki

O istotnych zmianach poinformujemy sprzedawców w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.