• 1.1 Administrator – InPost Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie przy ul. Pana Tadeusza 4, 30-727 Kraków, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS: 0000543759, NIP: 6793108059, kapitał zakładowy: 116 278 450,00 zł.
• 1.2 Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• 1.3 Polityka  - niniejsza Polityka prywatności.
• 1.4 Regulamin – Regulamin InPost Fresh wraz z Załącznikami, dostępny w Aplikacji mobilnej oraz na stronie internetowej: inpostfresh.pl
• 1.5 RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• 1.6 Użytkownik – każda osoba fizyczna korzystająca z Platformy InPost Fresh.

Niezdefiniowane wyżej pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie

• 2.1 W skład Grupy Kapitałowej INTEGER.PL (dalej: „Grupa Integer”) wchodzą następujące spółki:
  • 2.1.1 InPost sp. z o.o. (dawniej jako InPost Express sp. z o.o.) – głównym profilem działalności spółki jest doręczanie przesyłek za pośrednictwem innowacyjnego systemu automatycznych skrytek pocztowych, usługi kurierskie zarówno dla Kupujących biznesowych, jak i detalicznych, obsługa współpracy z serwisem allegro.pl, obsługa procesu reklamacji, prowadzenie działań marketingowych w imieniu Grupy Integer, w tym wysyłka newslettera.
  • 2.1.2 InPost Paczkomaty sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – głównym profilem działalności spółki jest dzierżawa, najem i zarządzanie siecią urządzeń przeznaczonych do odbioru przesyłek (Paczkomaty InPost), w tym zarządzanie ich bezpieczeństwem.
  • 2.1.3 Integer.pl S.A. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – głównym przedmiotem działalności spółki jest produkcja i sprzedaż urządzeń do odbioru przesyłek, w tym Paczkomatów, świadczenie usług w obszarze Fulfillment oraz Lodówkomaty, działalność badawczo–rozwojowa, działalność portali internetowych, przetwarzanie danych, zarządzanie stronami internetowymi (hosting) oraz działalność holdingowa, która polega na zarządzaniu Grupą Integer;
  • 2.1.4 Integer Group Services sp. z o.o. z siedzibą w Krakowie (30-727), ul. Pana Tadeusza 4 – świadczy usługi doradcze, wspiera działalności spółek zależnych Grupy Integer dostosowując swoje działania do bieżących potrzeb wynikających z rozwoju spółek Grupy Integer, w tym m.in. odpowiada za prowadzenie rekrutacji i zatrudnienie.

• 3.1 Podanie Danych osobowych przez Użytkownika jest dobrowolne, lecz niezbędne do skorzystania z funkcjonalności Platformy InPost Fresh, w szczególności z Usług oferowanych w Aplikacji mobilnej.

• 4.1 Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
  • 4.1.1 wyświetlaniu Użytkownikowi w Aplikacji mobilnej treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna), a także na kierowaniu przekazu reklamowego do Użytkowników, którzy korzystają z Aplikacji mobilnej na stronach internetowych i w portalach społecznościowych (remarketing);
  • 4.1.2 przesyłaniu informacji handlowych różnymi kanałami, w tym za pośrednictwem poczty e-mail, drogą SMS/MMS, poprzez powiadomienia push lub telefonicznie, zawierających informacje o interesujących ofertach lub treściach dotyczących produktów i usług Administratora, spółek z Grupy Integer.pl oraz podmiotów współpracujących z ww. spółkami.
• 4.2 Administrator podejmuje działania, o których mowa powyżej w przypadku odebrania stosownej zgody (dalej jako: „Zgoda marketingowa”).
• 4.3 W przypadku działań, o których mowa w 4.1.1. Administrator odbiera od Użytkownika zgodę na wykorzystywanie technologii śledzących wykorzystujących informacje o urządzeniu mobilnym i sposobie korzystania z Aplikacji mobilnej za pośrednictwem bannera wyświetlającego się po otwarciu Aplikacji mobilnej. Więcej informacji na ten temat znajduje się w podrozdziale „Technologie śledzące wykorzystywane w Aplikacji mobilnej” poniżej.
• 4.4 W przypadku działań, o których mowa w 4.1.2. Administrator odbiera od Użytkownika zgodę na przekazywanie treści marketingowych na wskazany kanał komunikacji poprzez zaznaczenie właściwego checkboxa znajdującego się pod formularzem dostępnym na etapie składania zamówienia.
• 4.5 W przypadku wyrażenia zgody marketingowej Administrator może rozpocząć przetwarzanie danych osobowych Użytkownika, które zgromadził na jego temat w związku z realizacją innych procesów przetwarzania danych (prowadzenie konta, świadczenie usług w Aplikacji mobilnej, itd.) w celach marketingowych, realizując swój uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane te mogą służyć do profilowania Użytkownika. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator dokonuje oceny wybranych czynników dotyczących Użytkowników w celu analizy ich zachowania lub stworzenia prognozy na przyszłość. Pozwala to na lepsze dopasowanie wyświetlanych lub przekazywanych treści do indywidualnych preferencji i zainteresowań Użytkownika. Sposób wykorzystania profili zależy od tego, jakiej treści zgodę marketingową wyraził Użytkownik (np. jeżeli Użytkownik zgodził się na wyświetlanie mu reklamy behawioralnej w Aplikacji mobilnej Administratora, profil zostanie wykorzystany do dopasowania treści reklamy do jego preferencji, jeżeli natomiast zamówił komunikację marketingową, to informacje handlowe przesyłane za pośrednictwem poczty e-mail będą odpowiednio dopasowane do jego zainteresowań).

• 5.1 Administrator oraz jego partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.

• 6.1 Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.
• 6.2 Dane osobowe przetwarzane są przez Administratora:
  • 6.2.1 w celu świadczenia usług drogą elektroniczną udostępnionych przez Administratora w Aplikacji mobilnej – do momentu zakończenia świadczenia danej usługi;
  • 6.2.2 w celach analitycznych i statystycznych - do momentu zakończenia przechowywania Danych osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych (nie dłużej jednak niż do ostatniego dnia roku kalendarzowego następującego po upływie 3 lat od momentu zakończenia świadczenia usług przez Administratora);
  • 6.2.3 w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami - do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu zakończenia świadczenia usługi;
  • 6.2.4 w celu ustosunkowania się do reklamacji dotyczących świadczenia usług drogą elektroniczną i przekazania odpowiedzi – do ostatniego dnia roku kalendarzowego następującego po upływie 6 lat (w przypadku roszczeń konsumentów) lub 3 lat (w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej) od momentu rozpoznania reklamacji;
  • 6.2.5 w celach marketingowych Administratora oraz innych podmiotów - do momentu wycofania Zgody marketingowej lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych osobowych.
• 6.3 Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

• 7.1 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
• 7.2 W Polsce organem nadzorczym zajmującym się ochroną danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (adres: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
• 7.3 Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a także prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.
• 7.4 Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych).
• 7.5 ądanie dotyczące realizacji praw Użytkowników można złożyć:
  • 7.5.1 w formie pisemnej na adres korespondencyjny Administratora, wskazany w pkt.1.1. powyżej;
  • 7.5.2 drogą e-mailową na adres: dane_osobowe@inpost.pl.

• 8.1 W związku z realizacją przez Administratora udostępnianych w Aplikacji mobilnej usług świadczonych drogą elektroniczną, Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych (VTex), podmiotom świadczącym usługi księgowe, podmiotom świadczącym usługi prawne, agencjom marketingowym (w zakresie usług marketingowych), oraz podmiotom powiązanym z Administratorem, w tym spółkom z Grupy Integer.
• 8.2 Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.
• 8.3 W przypadku dokonywania płatności w Aplikacji mobilnej w związku z zawartą za pośrednictwem Aplikacji mobilnej umową sprzedaży, Dane osobowe Kupujących będą przekazywane przez InPost sp. z o.o., na zlecenie danego Sprzedawcy, pośrednikom płatniczym. Pośrednik płatniczy będzie przetwarzał Dane osobowe Kupujących jako administrator w celu świadczenia jednorazowej usługi płatniczej i wykonania obowiązków ustawowych związanych z przeciwdziałaniem praniu brudnych pieniędzy i finansowania terroryzmu. Więcej informacji znajduje się w politykach prywatności poszczególnych pośredników płatniczych

• 9.1 Niektóre podmioty świadczące usługi dla Administratora mają siedziby w krajach poza obszarem Europejskiego Obszaru Gospodarczego („EOG”) lub mogą korzystać z podwykonawców, którzy mają siedziby poza EOG. W szczególności w celu świadczenia usług drogą elektroniczną Administrator korzysta z usług VTex Ecommerce Platform Limited, który ma siedzibę w Wielkiej Brytanii i korzysta z podwykonawców mających siedzibę w Brazylii i Stanach Zjednoczonych
• 9.2 Poziom ochrony Danych osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem stopnia ochrony na poziomie wymaganym przez RODO. W tym celu Administrator:
  • 9.2.1 przekazuje dane osobowe Użytkowników do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych (szczegółowe informacje znajdują się tutaj), albo
  • 9.2.2 korzystając z usług określonych dostawców, posługuje się wzorami umów, które zatwierdziła Komisja Europejska. Wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej. Wzory umów znajdują się tutaj.
• 9.3 Kopię szczegółowych informacji o zabezpieczeniach stosowanych przez Administratora przy przekazywaniu danych poza EOG można uzyskać kontaktując się z Administratorem w sposób wskazany w pkt. 11 niniejszej Polityki.

• 10.1 Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
• 10.2 Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

• 11.1 Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e–mail: dane_osobowe@inpost.pl w każdej sprawie dotyczącej przetwarzania Danych osobowych przez Administratora.
• 11.2 Kontakt z Administratorem jest możliwy również na adres korespondencyjny wskazany w pkt. 1.1. powyżej.

• 12.1 Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
• 12.2 Aktualna wersja Polityki została przyjęta i obowiązuje od 08.07.2022r.