Polityka prywatności DeliveryCalc

Obowiązuje od: 26.06.2026

1. Informacje ogólne

Niniejsza Polityka prywatności DeliveryCalc (dalej: „Polityka prywatności") określa zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem z serwisu internetowego deliverycalc.pl oraz aplikacji DeliveryCalc (dalej łącznie: „DeliveryCalc").

Administrator przykłada szczególną wagę do poszanowania prywatności Użytkowników oraz ochrony ich danych osobowych, zapewniając, że są one przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (dalej: „RODO").

2. Dane Administratora

Administratorem danych osobowych jest MITKOWSCY sp. z o.o. z siedzibą pod adresem ul. Poznańska 44, 62-330 Nekla Wielkopolskie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy KRS pod numerem 0001037342, NIP: 7891800319, REGON: 525354881 (dalej: „Administrator").

W sprawach dotyczących przetwarzania danych osobowych Użytkownik może skontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem: kontakt@deliverycalc.pl lub pisemnie na adres siedziby Administratora wskazany powyżej.

3. Cele, podstawy prawne i kategorie przetwarzanych danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie odpowiednich przesłanek prawnych wynikających z art. 6 RODO.

Cel przetwarzania	Podstawa prawna	Kategorie danych
Zawarcie i realizacja umowy świadczenia usług drogą elektroniczną, w tym zapewnienie dostępu do funkcjonalności DeliveryCalc oraz obsługa konta Użytkownika i jego subskrypcji.	art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem.	dane identyfikacyjne (imię, nazwisko lub nazwa firmy, NIP), dane kontaktowe (adres e-mail), dane konta (hasło w postaci zaszyfrowanej argon2id, ustawienia 2FA), dane subskrypcji i licencji.
Integracja z platformą Allegro za pośrednictwem protokołu OAuth — pobieranie listy ofert Użytkownika, historii sprzedaży oraz przekazywanie zmian (np. wycofanie ze Smart) wyłącznie na żądanie Użytkownika.	art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (Użytkownik samodzielnie autoryzuje połączenie konta Allegro w panelu DeliveryCalc).	tokeny dostępu i odświeżenia OAuth (przechowywane w postaci zaszyfrowanej algorytmem Fernet AES-128-CBC + HMAC-SHA256), identyfikator i login Allegro, dane ofert (nazwa, ID, kategoria, cena, waga, gabaryty, status Smart), dane sprzedażowe (ID zamówienia, data, kwota, status zwrotu).
Obsługa zapytań, zgłoszeń i kontaktów przesyłanych do Administratora za pośrednictwem poczty elektronicznej lub formularzy w DeliveryCalc.	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (obsługa korespondencji).	dane identyfikacyjne i kontaktowe, treść wiadomości oraz dane przekazane dobrowolnie przez Użytkownika.
Prowadzenie rozliczeń, księgowości i archiwizacji dokumentacji podatkowej (m.in. wystawianie faktur proforma i końcowych, ewidencja płatności).	art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze (ustawy podatkowe i rachunkowe).	dane identyfikacyjne, dane kontaktowe, dane firmy (nazwa, NIP, adres siedziby), dane transakcyjne (kwoty, daty, numery proform), dane księgowe i rozliczeniowe.
Utrzymanie bezpieczeństwa DeliveryCalc, w tym zapobieganie nadużyciom, monitorowanie dostępu, ochrona przed nieuprawnionym użyciem konta oraz prowadzenie dziennika zdarzeń (audit log).	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo systemu i danych Użytkowników).	dane techniczne (adres IP, identyfikator sesji, nagłówek User-Agent, znaczniki czasu zdarzeń), historia logowań i nieudanych prób, akcje wykonane w panelu.
Analiza działania DeliveryCalc, utrzymanie i rozwój funkcjonalności, poprawa jakości usług oraz obsługi Użytkowników.	art. 6 ust. 1 lit. f RODO — realizacja prawnie uzasadnionego interesu Administratora (rozwój usługi).	dane techniczne (logi serwera, identyfikatory sesji, informacje o urządzeniu), dane o aktywności Użytkownika w panelu (zagregowane do celów statystycznych).
Analiza ruchu i sposobu korzystania z serwisu z wykorzystaniem narzędzia Google Analytics 4 — wyłącznie po wyrażeniu przez Użytkownika zgody na pliki cookies analityczne.	art. 6 ust. 1 lit. a RODO — zgoda Użytkownika (możliwa do wycofania w każdej chwili przez „Ustawienia cookies").	identyfikatory cookies analitycznych (`_ga`, `_ga_*`), pseudonimowy identyfikator użytkownika i sesji, dane o urządzeniu i przeglądarce, zdarzenia nawigacji (odwiedzane podstrony), przybliżona lokalizacja (kraj/miasto na podstawie adresu IP — sam adres IP nie jest przechowywany przez Google Analytics 4).
Ustalenie, dochodzenie lub obrona przed roszczeniami wynikającymi z umowy lub korzystania z DeliveryCalc.	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.	dane identyfikacyjne, kontaktowe, dane dotyczące korzystania z usług, dane rozliczeniowe.

DeliveryCalc nie prowadzi działalności marketingowej w ramach aplikacji: Administrator nie wysyła newsletterów, materiałów handlowych ani nie używa narzędzi do profilowania reklamowego. Komunikacja mailowa dotyczy wyłącznie obsługi konta i rozliczeń.

4. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane podmiotom, którym Administrator powierza ich przetwarzanie wyłącznie w zakresie niezbędnym do realizacji celów określonych w Polityce prywatności. Odbiorcami danych osobowych mogą być w szczególności:

Dostawca infrastruktury hostingowej — Hostinger International Ltd. (siedziba w Republice Cyprystem, Unia Europejska) — VPS, na którym uruchomione są aplikacja i baza danych DeliveryCalc.
Allegro sp. z o.o. z siedzibą w Poznaniu — operator platformy Allegro, do którego Użytkownik łączy się przez OAuth i z którego pobierane są publiczne dane o jego ofertach i historii sprzedaży (na podstawie zgody Użytkownika udzielonej w autoryzacji OAuth).
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (1600 Amphitheatre Parkway, Mountain View, USA) — dostawca usługi Google Analytics 4, przetwarzający dane o ruchu w serwisie wyłącznie na podstawie zgody Użytkownika na cookies analityczne.
Podmioty świadczące usługi księgowe i podatkowe — biura rachunkowe, doradcy podatkowi obsługujący Administratora (w zakresie danych rozliczeniowych).
Podmioty świadczące usługi pocztowe i kurierskie — w przypadku konieczności doręczenia korespondencji papierowej.
Podmioty obsługujące płatności — bank, w którym Administrator prowadzi rachunek do otrzymywania płatności za usługę.
Organy państwowe i sądowe — w przypadkach przewidzianych przepisami prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych zgodnych z art. 28 RODO oraz są zobowiązane do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa. Poza Google Analytics 4 (uruchamianym wyłącznie po zgodzie Użytkownika) DeliveryCalc nie korzysta z narzędzi reklamowych ani profilujących osób trzecich (m.in. Meta Pixel) i nie udostępnia danych w celach marketingowych.

5. Przekazywanie danych do państw trzecich

Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG) — cała infrastruktura serwerowa DeliveryCalc (hosting VPS, baza danych, kopie zapasowe) zlokalizowana jest w państwach członkowskich Unii Europejskiej. Wyjątek stanowi sytuacja, w której Użytkownik wyrazi zgodę na pliki cookies analityczne: w ramach usługi Google Analytics 4 dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (DPF) — Google LLC posiada aktywną certyfikację DPF — a dodatkowo zabezpieczone jest standardowymi klauzulami umownymi (SCC). Użytkownik może w każdej chwili wycofać zgodę przez „Ustawienia cookies", co wstrzymuje dalsze przekazywanie danych do Google.

6. Okres przetwarzania danych osobowych

Dane osobowe są przetwarzane przez Administratora wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez czas wymagany przepisami prawa, w szczególności dane przetwarzane:

w celu realizacji umowy — przez okres obowiązywania subskrypcji DeliveryCalc, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy (zasadniczo 3 lata) lub do momentu żądania usunięcia konta przez Użytkownika;
w celu wypełnienia obowiązków prawnych (m.in. księgowych i podatkowych) — przez okres określony w obowiązujących przepisach, zasadniczo 5 lat licząc od końca roku podatkowego, w którym wystawiono dokument;
na podstawie prawnie uzasadnionego interesu Administratora (m.in. bezpieczeństwo, audit log, dochodzenie roszczeń) — do momentu skutecznego wniesienia sprzeciwu wobec przetwarzania lub ustania tego interesu;
tokeny OAuth Allegro — przez okres trwania połączenia konta Allegro z DeliveryCalc; przy odłączeniu konta przez Użytkownika tokeny są niezwłocznie usuwane z bazy danych wraz z powiązanymi ofertami i historią sprzedaży;
na podstawie zgody Użytkownika — do czasu cofnięcia zgody lub realizacji celu, dla którego zostały zebrane.

Po upływie odpowiednich okresów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

7. Prawa osób, których dane dotyczą

Użytkownik, którego dane osobowe są przetwarzane przez Administratora, posiada prawa określone w przepisach RODO, w szczególności prawo do:

dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
usunięcia danych („prawo do bycia zapomnianym") w przypadkach wskazanych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne, gdy Użytkownik cofnął zgodę lub wniósł skuteczny sprzeciw;
ograniczenia przetwarzania w sytuacjach określonych w art. 18 RODO;
przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);
cofnięcia zgody na przetwarzanie w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@deliverycalc.pl lub pisemnie na adres siedziby Administratora.

Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

8. Zabezpieczenia danych osobowych

Administrator dokłada najwyższej staranności w celu zapewnienia ochrony przetwarzanych danych osobowych oraz ich bezpieczeństwa przed dostępem osób nieuprawnionych, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną modyfikacją. Stosowane środki techniczne i organizacyjne obejmują w szczególności:

szyfrowanie haseł algorytmem argon2id (OWASP 2024+ baseline);
opcjonalne uwierzytelnianie dwuskładnikowe (2FA TOTP) zgodne z RFC 6238 — wymagane dla kont administracyjnych;
szyfrowanie wrażliwych danych przechowywanych w bazie (m.in. tokenów OAuth Allegro) algorytmem Fernet (AES-128-CBC + HMAC-SHA256) z kluczem znanym wyłącznie aplikacji;
obowiązkowy ruch szyfrowany TLS 1.3 z certyfikatem Let's Encrypt;
rygorystyczne nagłówki bezpieczeństwa HTTP (Content-Security-Policy, X-Frame-Options DENY, Referrer-Policy, HSTS);
ochronę przed atakami CSRF na wszystkich operacjach modyfikujących stan oraz limitowanie liczby prób logowania (per-IP i per-konto);
prowadzenie dziennika zdarzeń (audit log) z rejestracją istotnych operacji wraz z IP i znacznikiem czasu;
ścisłą kontrolę dostępu — przetwarzanie danych wyłącznie przez osoby upoważnione i zobowiązane do zachowania poufności;
regularne aktualizacje bezpieczeństwa systemu operacyjnego i bibliotek;
stosowanie zasad privacy by design oraz privacy by default zgodnie z art. 25 RODO (m.in. minimalizacja danych, ograniczone zakresy uprawnień OAuth wobec Allegro);
kopie zapasowe bazy danych przechowywane zgodnie z polityką retencji.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może przetwarzać dane osobowe Użytkowników w sposób zautomatyzowany (m.in. agregowanie danych ofert do wyliczenia wskaźników Smart ratio i marży), jednakże nie prowadzi zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 ust. 1 i 4 RODO, tj. decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

10. Pliki cookies i podobne technologie

DeliveryCalc wykorzystuje pliki cookies oraz podobne technologie (m.in. Local Storage przeglądarki) zarówno w zakresie niezbędnym do działania aplikacji, jak i — wyłącznie po wyrażeniu przez Użytkownika zgody — w celach analitycznych. Cookies niezbędne do działania aplikacji to w szczególności:

cookie sesyjne (smart_session) — przechowuje podpisany identyfikator sesji Użytkownika i token CSRF; cookie HttpOnly, SameSite=Lax, Secure (w trybie produkcyjnym); usuwane po wylogowaniu lub po czasie wygaśnięcia sesji;
cookies funkcjonalne — w szczególności preferencje interfejsu zapisywane w Local Storage (np. wybrane konto Allegro, tryb sortowania); nie są przekazywane do Administratora ani osób trzecich.

Za zgodą Użytkownika DeliveryCalc wykorzystuje również pliki cookies analityczne narzędzia Google Analytics 4:

_ga — rozróżnia użytkowników; ważność ok. 13 miesięcy;
_ga_<identyfikator> — utrzymuje stan sesji pomiaru GA4; ważność ok. 13 miesięcy.

Cookies analityczne ładowane są wyłącznie po wyrażeniu zgody w banerze zgody wyświetlanym przy pierwszej wizycie. Do czasu kliknięcia „Akceptuję" żaden skrypt Google Analytics nie jest uruchamiany. Użytkownik może w każdej chwili wycofać lub zmienić zgodę — równie łatwo jak jej udzielił — klikając odnośnik „Ustawienia cookies" w stopce serwisu. Wycofanie zgody wstrzymuje pomiar i powoduje usunięcie cookies analitycznych.

Użytkownik w każdej chwili może też zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Wyłączenie cookies sesyjnych spowoduje brak możliwości zalogowania się do aplikacji DeliveryCalc.

11. Zmiany w Polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w dowolnym czasie, w szczególności w przypadku:

zmiany obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych;
wydania nowych wytycznych, zaleceń lub decyzji przez organy nadzorcze (w tym Prezesa Urzędu Ochrony Danych Osobowych);
wprowadzenia nowych funkcjonalności lub rozwiązań technicznych w DeliveryCalc mających wpływ na sposób przetwarzania danych.

O wprowadzonych zmianach Administrator poinformuje Użytkowników poprzez publikację zaktualizowanej Polityki prywatności na stronie deliverycalc.pl/privacy wraz ze wskazaniem daty obowiązywania. Zmiany mają zastosowanie do danych przetwarzanych po dacie wejścia w życie nowej wersji. Jeżeli wprowadzone zmiany powodują rozszerzenie zakresu lub celów przetwarzania danych, Administrator uzyska — w zakresie wymaganym przepisami — odpowiednią zgodę Użytkowników przed rozpoczęciem takiego przetwarzania.

Pytania? Napisz na kontakt@deliverycalc.pl.