Polityka prywatności

Administratorem danych osobowych przetwarzanych w Serwisie kouryer.com, w formularzu kontaktowym i w Panelu jest Michał Fox, prowadzący działalność pod marką Kouryer, w Krakowie (dalej: "Kouryer", "my").

We wszystkich sprawach dotyczących danych osobowych napisz na adres hello@kouryer.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie. Pkt 9 i 10 opisują dane osób z firm, do których piszemy w imieniu naszych klientów.

Serwis nie korzysta z narzędzi analitycznych, reklamowych ani wtyczek serwisów społecznościowych. Czcionki i wszystkie pliki strony ładujemy z naszego serwera, więc przeglądanie Serwisu nie wysyła danych do innych firm.

Serwer zapisuje w logach dane techniczne każdego żądania: adres IP, datę i godzinę, adres strony, kod odpowiedzi i identyfikator przeglądarki. Używamy ich wyłącznie do zapewnienia bezpieczeństwa i diagnozowania błędów, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), i przechowujemy do 30 dni.

W przeglądarce zapisujemy tylko to, co potrzebne do działania Serwisu i Panelu: wybór języka, motyw, sesję logowania i ustawienia Panelu. Pełną listę zawiera Polityka cookies.

Formularz kontaktowy zbiera imię i nazwisko, służbowy adres e-mail, adres strony firmy, kraj firmy, rynek docelowy, opcjonalny opis grupy klientów, wybrany Plan, jeżeli przychodzisz z cennika, wersję językową i czas wysłania.

Dane z formularza i z korespondencji e-mail przetwarzamy, żeby odpowiedzieć na zapytanie i przygotować propozycję, na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie dalszej korespondencji na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Do ochrony formularza przed zalewem zgłoszeń serwer przez 10 minut trzyma w pamięci adres IP i czas wysłania. Adresu IP nie zapisujemy razem ze zgłoszeniem.

Dane z formularza i korespondencji przechowujemy przez 12 miesięcy od ostatniego kontaktu. Jeżeli zawrzemy Umowę, przechowujemy je przez czas jej trwania i okresy z pkt 13.

Przy zakładaniu konta zbieramy nazwę i stronę firmy, imię i nazwisko, adres e-mail, wybrany Plan i język. Hasło przechowujemy wyłącznie jako skrót scrypt z losową solą, a do akceptacji dokumentów zapisujemy wersję Regulaminu, datę akceptacji i informację, czy zażądano rozpoczęcia pracy przed upływem terminu do odstąpienia.

W Panelu przetwarzamy też dane, które Ty i Twój zespół wprowadzacie: opis firmy i oferty, ton, imię, nazwisko i stanowisko osoby podpisującej Wiadomości, grupę docelową, Listę wykluczeń z informacją, kto dodał wpis, ustawienia kalendarza (dostawca, konto, link do rezerwacji, godziny), Użytkowników z ich adresami, rolami i datą ostatniej aktywności, ustawienia powiadomień, notatki, oznaczenia odpowiedzi i wyniki rozmów.

Link do zmiany hasła jest jednorazowy i ważny przez 60 minut.

Dane konta przetwarzamy, żeby wykonać Umowę (art. 6 ust. 1 lit. b RODO). Dane Użytkowników dodanych przez Klienta przetwarzamy na podstawie uzasadnionego interesu Klienta i naszego, polegającego na umożliwieniu zespołowi Klienta pracy w Panelu (art. 6 ust. 1 lit. f RODO).

Konto bez opłaconej Opłaty startowej usuwamy po upływie terminu płatności z Regulaminu albo wcześniej na Twoją prośbę. Po zakończeniu Umowy konto działa przez 30 dni w trybie tylko do odczytu, a następnie usuwamy je w ciągu 30 dni, z wyjątkiem danych z pkt 13.

W zakładce Zgłoszenia przetwarzamy temat, rodzaj i pilność sprawy, treść wiadomości Twojej i Opiekuna oraz dołączone pliki: do 5 plików w jednej wiadomości, każdy do 10 MB, w formatach PNG, JPG, WEBP, PDF, CSV, XLSX, DOCX i TXT.

Załączniki zapisujemy na naszym serwerze. Dostęp do nich ma tylko konto, z którego je dodano, i nasz zespół obsługujący to konto.

Zgłoszenia przetwarzamy, żeby wykonać Umowę (art. 6 ust. 1 lit. b RODO), a reklamacje także w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Przechowujemy je razem z kontem.

Nie dołączaj do Zgłoszeń danych, których nie potrzebujemy do sprawy, w szczególności danych szczególnych kategorii.

Panel można zainstalować jako aplikację. Przy pierwszym wejściu do Panelu przeglądarka rejestruje skrypt service worker, który zapisuje stronę offline, ikony i pliki aplikacji, opisane w Polityce cookies. Te pliki nie zawierają danych konta.

Powiadomienia push działają tylko, jeżeli je włączysz w ustawieniach Panelu i zgodzisz się na nie w przeglądarce. Zapisujemy wtedy adres subskrypcji w usłudze powiadomień Twojej przeglądarki, klucze szyfrowania, wybrane kategorie powiadomień, język, identyfikator przeglądarki i daty włączenia oraz zmiany.

Powiadomienie dostarcza usługa powiadomień dostawcy Twojej przeglądarki: Google (Chrome), Mozilla (Firefox), Apple (Safari) albo Microsoft (Edge). Treść powiadomienia jest szyfrowana i dostawca jej nie odczytuje, ale widzi adres subskrypcji i czas wysłania.

Podstawą jest Twoje żądanie usługi (art. 6 ust. 1 lit. b RODO). Subskrypcję usuwamy, gdy wyłączysz powiadomienia w Panelu, gdy usługa powiadomień odrzuci ją jako nieaktualną albo razem z kontem.

Do faktur przetwarzamy nazwę firmy, adres, numer NIP albo VAT ID i adres e-mail do faktur, a także historię płatności i Stażu.

Płatność kartą obsługuje operator płatności wskazany w Panelu. Pełnego numeru karty nie otrzymujemy; widzimy tylko typ karty, cztery ostatnie cyfry i datę ważności.

Dane rozliczeniowe przetwarzamy, żeby wykonać Umowę i obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO), i przechowujemy przez 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku.

Dane Osób kontaktowych w Firmach docelowych przetwarzamy na polecenie Klienta, który jest ich administratorem. Działamy wtedy jako podmiot przetwarzający na podstawie Umowy powierzenia danych.

Pkt 9 opisuje to przetwarzanie od strony osoby, do której piszemy. Pytania o to przetwarzanie możesz kierować do nas, a my przekażemy je klientowi, w którego imieniu pisaliśmy.

Kto odpowiada za Twoje dane. Administratorem jest firma, w imieniu której otrzymałeś wiadomość, wskazana w podpisie i stopce wiadomości. Kouryer prowadzi dla niej kontakt jako podmiot przetwarzający, na jej polecenie.

Skąd mamy Twoje dane. Z publicznie dostępnych źródeł, przede wszystkim ze strony internetowej Twojej firmy, a także z publicznych rejestrów przedsiębiorców i publicznie dostępnych profili zawodowych, albo od naszego klienta, który wskazał Twoją firmę jako potencjalnego partnera. Nie kupujemy baz adresów.

Jakie dane. Imię i nazwisko, stanowisko, służbowy adres e-mail, nazwa i strona firmy, kraj i miasto, informacja o firmie, która była powodem kontaktu, oraz korespondencja, jeżeli odpiszesz.

Po co i na jakiej podstawie. Żeby zapytać, czy oferta naszego klienta skierowana do firm takich jak Twoja może Cię zainteresować. Podstawą jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) w kontakcie biznesowym z osobą, której rola wiąże się z ofertą. Piszemy tylko na adresy służbowe. W krajach, w których wysłanie informacji handlowej e-mailem wymaga uprzedniej zgody, pierwsza wiadomość nie zawiera oferty, tylko pyta, czy chcesz ją otrzymać. Zasady opisują Zasady kontaktu z firmami.

Jak się wypisać. Odpowiedz na wiadomość jednym słowem, na przykład "nie", albo użyj linku wypisu. Wypis działa od razu, we wszystkich kampaniach wszystkich klientów Kouryer, i nie wymaga podawania żadnych innych danych. Zostawiamy tylko Twój adres na Liście wypisów (pkt 10), żeby nikt nie napisał do Ciebie ponownie.

Jak zażądać dostępu albo usunięcia. Napisz na adres hello@kouryer.com albo odpowiedz na wiadomość. Przekazujemy żądanie administratorowi w ciągu 3 Dni roboczych i pomagamy je wykonać. Na żądanie usunięcia usuwamy Twoje dane ze wszystkich kampanii, z wyjątkiem wpisu na Liście wypisów.

Jak długo. Przez czas trwania kampanii i umowy naszego klienta z nami, a po jej zakończeniu usuwamy dane najpóźniej po 30 dniach okresu tylko do odczytu i kolejnych 30 dniach. Jeżeli odpowiesz z zainteresowaniem, Twoje dane i korespondencję otrzymuje nasz klient, który dalej odpowiada za nie samodzielnie.

Kto widzi Twoje dane. Nasz klient, w którego imieniu piszemy, i osoby z naszego zespołu prowadzące jego kampanię. Dane przechowujemy na serwerach w Polsce.

Twoje prawa. Masz prawo do sprzeciwu, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i skargi do organu nadzorczego (pkt 14). Sprzeciw wobec kontaktu realizujemy zawsze, bez pytania o powód.

Listę wypisów prowadzimy jako administrator, żeby osoba, która zrezygnowała z kontaktu albo zgłosiła sprzeciw, nie otrzymała wiadomości w żadnej kampanii żadnego naszego klienta.

Na liście zapisujemy tylko adres e-mail albo domenę i datę rezygnacji. Nie zapisujemy imienia, nazwiska ani treści korespondencji.

Podstawą jest nasz uzasadniony interes w respektowaniu sprzeciwu i rezygnacji z kontaktu (art. 6 ust. 1 lit. f RODO). Wpis przechowujemy tak długo, jak prowadzimy kontakt z firmami w imieniu klientów, bo jego usunięcie oznaczałoby ryzyko ponownego kontaktu.

Jeżeli mimo to chcesz usunięcia wpisu, napisz na adres hello@kouryer.com. Wyjaśnimy skutki i wykonamy żądanie, jeżeli je podtrzymasz.

Dane mogą otrzymać wyłącznie następujące kategorie odbiorców:

1. 1)dostawca serwerów w Polsce, na których działają Serwis, Panel i nasz serwer poczty;
2. 2)usługi powiadomień push przeglądarek (Google, Mozilla, Apple, Microsoft), tylko jeżeli włączysz powiadomienia;
3. 3)operator płatności, gdy płacisz kartą;
4. 4)nasz klient, w zakresie danych osób, do których piszemy w jego imieniu;
5. 5)organy publiczne, wyłącznie gdy wymaga tego prawo.

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych.

Dane przechowujemy w Polsce. Poza Europejski Obszar Gospodarczy mogą trafić tylko w przypadkach z pkt 11.1 pkt 2 i 4: do usług powiadomień push, w postaci zaszyfrowanej, i do naszego klienta z państwa trzeciego, na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony.

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego realizujemy zawsze.

Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz, na przykład do ICO w Wielkiej Brytanii albo OAIC w Australii.

Podanie danych w formularzu i przy zakładaniu konta jest dobrowolne, ale bez nich nie odpowiemy na zapytanie i nie zawrzemy Umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

Nie sprzedajemy i nie udostępniamy danych osobowych w rozumieniu stanowych przepisów o prywatności w USA.

Stosujemy środki odpowiednie do ryzyka: szyfrowane połączenia, hasła przechowywane jako skrót, podpisaną sesję niedostępną dla skryptów, role i uprawnienia w Panelu, oddzielenie danych klientów i serwery w Polsce. Szczegóły opisuje Umowa powierzenia danych.

O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię bez zbędnej zwłoki.

O istotnych zmianach informujemy w Serwisie, a klientów także e-mailem i w Panelu. Poprzednie wersje udostępniamy na żądanie.

Polityka prywatności obowiązuje od 24 października 2026.