Polityka prywatności aplikacji mobilnej „ZippyTail”

Obowiązuje od: 18.11.2025

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych
użytkowników aplikacji mobilnej „ZippyTail” (dalej: „Aplikacja”).
Administratorem danych osobowych jest:
ZIPPY TAIL Sp. z o.o.
al. Jana Pawła II 43A/37
01-001 Warszawa
NIP: 5273045531
KRS: 0001166430
E-mail kontaktowy: [email protected]
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi obowiązującymi
przepisami prawa.

2. Zakres przetwarzanych danych

W związku z korzystaniem z Aplikacji możemy przetwarzać następujące kategorie
danych osobowych:

Dane konta użytkownika:
- imię, nazwisko,
- adres e-mail,
- zaszyfrowane hasło,
- numer telefonu (jeżeli podany przy składaniu zamówienia).
Dane adresowe i dane dotyczące zamówień:
- adres dostawy oraz adres rozliczeniowy,
- informacje o zamówionych produktach,
- status i historia zamówień.
Dane płatnicze:
- dane niezbędne do obsługi płatności za pośrednictwem zewnętrznych
  operatorów płatności (pełne dane kart płatniczych co do zasady są
  przetwarzane przez operatora płatności, a nie przez Administratora).
Dane techniczne urządzenia:
- adres IP,
- model urządzenia, system operacyjny, wersja Aplikacji,
- identyfikatory techniczne generowane przez wykorzystywane systemy (np.
  identyfikator instalacji Firebase, token FCM) – używane wyłącznie w
  celach analitycznych, diagnostycznych oraz do dostarczania powiadomień
  push,
- informacje o stabilności aplikacji i występujących błędach (Firebase
  Crashlytics).
Dane lokalizacyjne (one-time location):
- jednorazowa, dokładna lub przybliżona lokalizacja urządzenia,
  wykorzystywana wyłącznie w celu:
  - wyświetlenia najbliższych punktów odbioru (np. paczkomatów) na
    mapie, lub
  - nakierowania widoku mapy na bieżącą lokalizację użytkownika.
- Lokalizacja nie jest archiwizowana, śledzona w tle ani wykorzystywana w
  celach marketingowych lub reklamowych.
Dane analityczne i diagnostyczne:
- dane dotyczące sposobu korzystania z Aplikacji (otwierane ekrany,
  kliknięcia, czas korzystania, podstawowe informacje o błędach),
- dane zbierane przez narzędzia analityczne i raportujące stabilność
  aplikacji (Firebase Analytics oraz Firebase Crashlytics).

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja usług w Aplikacji i umowy sprzedaży (art. 6 ust.
1 lit. b RODO), w szczególności:
- rejestracja i utrzymanie konta użytkownika,
- przyjmowanie i realizacja zamówień,
- obsługa płatności, zwrotów, reklamacji i kontaktu z użytkownikiem,
- zapewnienie działania funkcji Aplikacji, w tym prezentowanie
  użytkownikowi punktów odbioru w pobliżu jego lokalizacji (po wyrażeniu
  zgody na dostęp do lokalizacji).
Spełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO),
w szczególności:
- prowadzenie dokumentacji księgowej i podatkowej,
- wypełnianie obowiązków wynikających z przepisów prawa konsumenckiego i
  handlowego.
Prawnie uzasadniony interes Administratora (art. 6 ust. 1
lit. f RODO):
- zapewnienie bezpieczeństwa Aplikacji i zapobieganie nadużyciom,
- analiza sposobu korzystania z Aplikacji w ujęciu statystycznym, w celu
  poprawy jakości i użyteczności usług,
- monitorowanie stabilności i działania Aplikacji oraz diagnozowanie
  błędów (Firebase Crashlytics),
- dochodzenie roszczeń i obrona przed roszczeniami.
Przetwarzanie danych na podstawie zgody (art. 6 ust. 1 lit.
a RODO):
- wysyłanie powiadomień push – po wyrażeniu zgody w systemie operacyjnym
  urządzenia,
- jednorazowe korzystanie z lokalizacji urządzenia w celu wyświetlenia
  najbliższych punktów odbioru na mapie – po udzieleniu zgody na dostęp do
  lokalizacji.
Użytkownik może w każdej chwili wycofać zgodę, co nie wpływa na zgodność z
prawem przetwarzania dokonanego przed jej wycofaniem.

Administrator nie wykorzystuje danych użytkowników do celów
reklamowych, remarketingu ani profilowania marketingowego.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

dostawcom usług IT i firmom utrzymującym Aplikację (hosting, serwery,
wsparcie techniczne),
operatorom płatności obsługującym transakcje w Aplikacji,
firmom kurierskim i operatorom logistycznym realizującym dostawy,
dostawcy usług Firebase (Google LLC) – w zakresie analityki technicznej oraz
raportowania błędów,
podmiotom świadczącym usługi księgowe, prawne i doradcze – w zakresie
niezbędnym do realizacji tych usług.

Wszystkie podmioty przetwarzające dane w imieniu Administratora działają na
podstawie stosownych umów powierzenia przetwarzania danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre dane (np. dane techniczne i analityczne przetwarzane w ramach usług
Firebase) mogą być przekazywane do państw spoza EOG, w tym do USA.
Przekazywanie odbywa się z zastosowaniem odpowiednich zabezpieczeń,
w szczególności standardowych klauzul umownych Komisji Europejskiej.

6. Analityka, logi i technologie śledzenia zdarzeń

Aplikacja korzysta z narzędzi analitycznych i diagnostycznych, takich jak:
- Firebase Analytics,
- Firebase Crashlytics,
- Firebase Cloud Messaging (FCM).
Dane te są wykorzystywane wyłącznie w celach:
- analitycznych i statystycznych,
- poprawy jakości działania Aplikacji,
- diagnostyki błędów i awarii,
- obsługi powiadomień push dotyczących statusu zamówień i ważnych
  komunikatów.
Dane nie są wykorzystywane w celach reklamowych, remarketingowych ani do
tworzenia spersonalizowanych komunikatów marketingowych.
Aplikacja nie śledzi użytkowników między różnymi aplikacjami lub stronami
(brak cross-app tracking).

7. Powiadomienia push

Aplikacja może wysyłać powiadomienia push dotyczące:
- statusu zamówień,
- istotnych komunikatów technicznych.
Wysyłanie powiadomień przyjmowane jest na podstawie zgody użytkownika.
Użytkownik może wycofać zgodę w ustawieniach Aplikacji lub systemu.
Administrator nie wysyła powiadomień marketingowych ani reklamowych.

8. Okres przechowywania danych

Dane konta użytkownika są przetwarzane przez cały okres posiadania konta.
Dane dotyczące zamówień przechowujemy przez okres wynikający z przepisów
podatkowych (co do zasady 5 lat).
Dane analityczne Firebase przechowywane są zgodnie z konfiguracją systemu
(np. do 26 miesięcy).
Dane przetwarzane na podstawie zgody – do czasu jej wycofania.

9. Prawa użytkownika

Użytkownikowi przysługują następujące prawa:

prawo dostępu do danych,
prawo sprostowania danych,
prawo usunięcia danych,
prawo ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo sprzeciwu wobec przetwarzania,
prawo wycofania zgody w dowolnym momencie,
prawo wniesienia skargi do Prezesa UODO.

W celu realizacji praw użytkownik może skontaktować się z Administratorem pod
adresem e-mail:
[email protected].

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak konieczne do:
- założenia konta,
- złożenia zamówienia,
- otrzymywania informacji o statusie zamówienia.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników mogą być wykorzystywane do tworzenia zbiorczych,
statystycznych zestawień dotyczących korzystania z Aplikacji.
Administrator nie podejmuje decyzji w sposób zautomatyzowany ani nie
profiluje użytkowników.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę
danych, w szczególności:
- szyfrowanie komunikacji (HTTPS/TLS),
- kontrolę dostępu do systemów,
- regularne aktualizacje oprogramowania oraz monitoring bezpieczeństwa.

13. Zmiany Polityki prywatności

Administrator może wprowadzać zmiany niniejszej Polityki w przypadku zmian
przepisów, funkcji Aplikacji lub używanych technologii.
O istotnych zmianach użytkownicy mogą zostać powiadomieni w Aplikacji.
Aktualna wersja Polityki jest dostępna w Aplikacji oraz na stronie
internetowej Administratora.