Polityka prywatności

Krótko i bez prawniczego żargonu: co o Tobie zbieramy, po co, komu to powierzamy i jak długo trzymamy. Jeśli po przeczytaniu czegoś nie wiesz — napisz, poprawimy ten tekst.

Obowiązuje od 2026-08-07.

Dokument w przygotowaniu. Nie uzupełniono danych administratora albo nie wskazano firm, którym powierzamy dane. Do czasu uzupełnienia serwis nie powinien być udostępniony publicznie — instrukcja jest w pliku dokumenty-rodo/CZYTAJ-TO-NAJPIERW.md.

Najważniejsze w pięciu zdaniach

Zbieramy tylko to, bez czego narzędzie nie zadziała: adres e-mail i dane Twojej firmy.
Nie zbieramy danych Twoich klientów. Do wyliczenia opłaty potrzebna jest liczba paczek, a nie to, do kogo poszły.
Nie używamy analityki, reklam ani wtyczek społecznościowych — dlatego nie ma tu banera cookies.
Nie sprzedajemy i nie udostępniamy Twoich danych nikomu w celach marketingowych.
W każdej chwili możesz pobrać swoje dane albo usunąć konto jednym kliknięciem.

Kto odpowiada za Twoje dane

Administratorem danych jest [DO UZUPEŁNIENIA], [DO UZUPEŁNIENIA], NIP [DO UZUPEŁNIENIA]. W sprawach dotyczących danych osobowych pisz na kontakt@ewidencjaopakowan.pl.

Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali działalności nie jest to wymagane. Odpowiada bezpośrednio administrator.

Jakie dane zbieramy i na jakiej podstawie

Dane	Po co	Podstawa prawna
Adres e-mail	Żebyś mógł się zalogować i żebyśmy mogli się z Tobą skontaktować w sprawie konta.	Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi.
Nazwa firmy, NIP, numer BDO	Trafiają do generowanych dokumentów, żeby nadawały się do złożenia i do archiwum.	Art. 6 ust. 1 lit. b RODO.
Liczby opakowań i wyliczenia	To jest sama usługa — prowadzenie ewidencji i liczenie opłaty.	Art. 6 ust. 1 lit. b RODO.
Dane rozliczeniowe zakupu	Wystawienie i przechowanie dokumentu sprzedaży.	Art. 6 ust. 1 lit. c RODO — obowiązek podatkowy i rachunkowy.
Adres e-mail zapisany przy kalkulatorze	Powiadomienie o terminach i o rozwoju narzędzia.	Art. 6 ust. 1 lit. a RODO — Twoja zgoda. Możesz ją cofnąć w każdej chwili.
Dziennik zdarzeń: rodzaj zdarzenia, numer konta, skrócony adres sieci	Wykrywanie prób włamania i możliwość wykazania, co działo się z danymi.	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes w zabezpieczeniu serwisu.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta, a bez danych firmy dokumenty wyjdą niekompletne. Nie podejmujemy wobec Ciebie żadnych decyzji automatycznie ani nie profilujemy Cię.

Jak długo trzymamy dane

Dane konta i firmy: Do usunięcia konta przez użytkownika. Konto nieużywane przez 3 lata możemy usunąć — uprzedzimy o tym e-mailem z 30-dniowym wyprzedzeniem.
Ewidencja opakowań i wyliczenia: Do usunięcia konta. Zwracamy uwagę, że przepisy każą przedsiębiorcy przechowywać ewidencję 5 lat — to jego obowiązek, nie nasz, dlatego nie trzymamy jej dłużej, niż on sobie życzy.
Dokumenty rozliczeniowe za zakup: 5 lat od końca roku, w którym minął termin płatności podatku — wymaga tego Ordynacja podatkowa i ustawa o rachunkowości.
Adres e-mail zapisany na listę: Do wypisania się. W każdej wiadomości jest link do wypisania.
Dziennik zdarzeń i nieudanych logowań: 30 dni. Potem kasowany automatycznie.

Komu powierzamy dane

Żeby serwis mógł działać, korzystamy z usług firm zewnętrznych. Z każdą z nich zawieramy umowę powierzenia przetwarzania danych, zanim powierzymy jej jakiekolwiek dane. Taka firma może używać danych wyłącznie do tego, do czego ją wynajęliśmy.

Do czego	Kto	Co widzi	Gdzie
Hosting serwera	Hostinger	Wszystkie dane konta — serwer, na którym stoi aplikacja i baza.	Unia Europejska
Wysyłka poczty	[DO UZUPEŁNIENIA]	Adres e-mail i treść wiadomości wysyłanych do klienta.	Unia Europejska
Obsługa płatności	[DO UZUPEŁNIENIA]	Dane do rozliczenia płatności. My nie widzimy i nie zapisujemy numerów kart — obsługuje je wyłącznie operator.	Zależnie od operatora

Poza tym dane mogą trafić do organów państwowych, jeśli zażądają ich na podstawie przepisów prawa.

Dobieramy dostawców tak, żeby dane zostawały w Europejskim Obszarze Gospodarczym. Gdyby któryś przetwarzał je poza EOG, odbywa się to na podstawie mechanizmów z rozdziału V RODO — decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych. Aktualny stan pokazuje kolumna „Gdzie” w tabeli wyżej.

Cookies

Używamy tylko plików niezbędnych do działania serwisu. Nie ma tu Google Analytics, piksela Facebooka, reklam ani wtyczek społecznościowych. Dlatego nie prosimy Cię o zgodę i nie zasłaniamy strony banerem — przepisy wymagają zgody wyłącznie na pliki, które nie są technicznie niezbędne.

Plik	Do czego	Jak długo
`sessionid`	Utrzymuje zalogowanie. Bez tego trzeba by podawać hasło przy każdym kliknięciu.	14 dni od ostatniej wizyty
`csrftoken`	Chroni formularze przed wysłaniem ich przez obcą stronę w Twoim imieniu.	1 rok

Możesz je zablokować w ustawieniach przeglądarki, ale wtedy nie da się zalogować ani wysłać żadnego formularza.

Twoje prawa

Wobec swoich danych masz prawo:

dostępu — dowiedzieć się, co o Tobie mamy (art. 15),
sprostowania — poprawić błędne dane (art. 16),
usunięcia — skasować konto i dane (art. 17),
ograniczenia przetwarzania — zażądać, żebyśmy dane tylko przechowywali (art. 18),
przenoszenia — dostać dane w pliku do odczytu maszynowego (art. 20),
sprzeciwu — wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21),
cofnięcia zgody w każdej chwili, bez wpływu na to, co działo się wcześniej.

Dwa pierwsze z brzegu — pobranie danych i usunięcie konta — zrobisz sam na stronie Moje dane i prywatność. W pozostałych sprawach napisz na kontakt@ewidencjaopakowan.pl. Odpowiadamy w ciągu miesiąca. Jeśli sprawa okaże się złożona, możemy ten termin przedłużyć — wtedy uprzedzimy Cię i napiszemy dlaczego.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jak chronimy dane

Połączenie ze stroną jest szyfrowane (HTTPS), wymuszone dla całego serwisu.
Hasła przechowujemy wyłącznie w postaci skrótu — nie znamy Twojego hasła i nie umiemy go odczytać.
Po serii nieudanych prób logowania konto jest czasowo blokowane.
Zapisujemy dziennik zdarzeń dotyczących danych, ale bez treści samych danych.
Dostęp do serwera ma wyłącznie administrator.
Robimy regularne kopie zapasowe, żeby awaria nie oznaczała utraty Twojej ewidencji.

Gdyby mimo to doszło do naruszenia ochrony danych, ocenimy ryzyko i — jeśli naruszenie podlega zgłoszeniu — zawiadomimy organ nadzorczy w terminie 72 godzin od jego stwierdzenia. Jeśli ryzyko dla Ciebie będzie wysokie, powiadomimy również Ciebie.

Zmiany

Gdy zmienimy tę politykę, uprzedzimy Cię e-mailem najpóźniej 14 dni wcześniej. Data na górze wskazuje wersję, która obowiązuje.

Zobacz też: regulamin.