Política de Privacidade

Niniejsza Polityka prywatności wyjaśnia, jak przetwarzane są dane osobowe w związku z wtyczką Parcel Selector oraz usługami hostowanymi pod adresem parcelselector.com. Wymienia także każdą usługę zewnętrzną, z którą wtyczka może się łączyć. Stanowi uzupełnienie Regulaminu.

1. Kto odpowiada za Twoje dane

Wtyczka Parcel Selector jest instalowana i prowadzona przez sklep internetowy, który z niej korzysta („Sprzedawca"). W odniesieniu do danych osobowych klientów sklepu — imion i nazwisk, adresów, szczegółów zamówień — administratorem danych jest Sprzedawca. parcelselector.com („Operator") dostarcza hostowaną Usługę Mapy i Usługę Etykiet i działa jako podmiot przetwarzający w imieniu Sprzedawcy, gdy usługi te obsługują dane związane z zamówieniem.

W odniesieniu do własnej witryny Operatora i bezpośrednich kontaktów biznesowych (na przykład formularza wsparcia) administratorem danych jest Operator. Kontakt: [email protected].

2. Dane przetwarzane lokalnie w WordPressie

Podstawowa funkcja wtyczki — umożliwienie klientowi wyboru punktu odbioru podczas zamawiania — działa w całości wewnątrz instalacji WordPress Sprzedawcy. Wybrany punkt odbioru (nazwa, identyfikator, adres, miasto, kod pocztowy, kraj) jest zapisywany w zamówieniu WooCommerce, obok samego zamówienia. Dane te nie opuszczają witryny WordPress, chyba że Sprzedawca skorzysta z opcjonalnej Usługi Etykiet opisanej poniżej.

3. Usługi zewnętrzne, z którymi łączy się wtyczka

W zależności od konfiguracji wtyczka może łączyć się z następującymi usługami zewnętrznymi. Dla każdej z nich poniżej podano, jakie dane są wysyłane i w którym momencie.

3.1 parcelselector.com — dane mapy punktów odbioru

Gdy aktywny jest silnik mapy ANUNAKI i klient otwiera mapę paczkomatów podczas zamawiania, wtyczka pobiera aktualne dane punktów odbioru. Wysyłane dane: wyłącznie kod kraju (np. „PL"). Nie są wysyłane żadne dane osobowe ani dane zamówienia. Silnik Classic korzysta z dołączonych danych offline i nie nawiązuje połączenia.

3.2 parcelselector.com — usługi administracyjne i wsparcia

Wyłącznie z panelu administracyjnego WordPressa: sprawdzenie wersji oraz wewnętrzny formularz kontaktowy wsparcia. Wysyłane dane: w przypadku formularza wsparcia — imię, adres e-mail i treść wiadomości wpisane przez administratora.

3.3 parcelselector.com — usługa generowania etykiet

Gdy administrator sklepu otwiera zamówienie i korzysta z funkcji „Generuj etykietę", interfejs generowania etykiet jest ładowany z serwerów Operatora w osadzonej ramce. Wysyłane dane: identyfikator zamówienia, wybrany przewoźnik, identyfikator punktu odbioru oraz imię, nazwisko i adres odbiorcy i nadawcy. Otrzymywane dane: numer śledzenia oraz link do dokumentu etykiety.

3.4 api.parcelselector.com — Oracle płatności za etykietę

Z panelu administracyjnego WordPressa, w trakcie procesu generowania etykiety, w celu zarejestrowania żądania płatności za etykietę i raportowania jego statusu. Wysyłane dane: identyfikator zamówienia, waluta, kwota, kontekst nadania (imiona, nazwiska i adresy nadawcy oraz odbiorcy, identyfikatory punktów odbioru) i podpis HMAC. Potwierdzenie płatności w łańcuchu bloków wykonywane jest po stronie serwera przez Operatora.

3.5 OpenStreetMap — kafelki mapy i geokodowanie

Tło interaktywnej mapy jest renderowane z kafelków OpenStreetMap, a geokodowanie adresów w panelu wyszukiwania punktów odbioru korzysta z OpenStreetMap Nominatim. Ponieważ żądania kafelków i geokodowania wykonywane są bezpośrednio przez przeglądarkę, OpenStreetMap otrzymuje adres IP odwiedzającego oraz obszar mapy lub wpisany tekst wyszukiwania. Jest to standardowe dla każdej mapy ładowanej z zewnątrz.

3.6 CoinGecko — kurs wymiany

Z panelu administracyjnego WordPressa, gdy administrator otwiera ekran płatności za etykietę, wtyczka pobiera aktualny kurs SOL/PLN. Nie są wysyłane żadne dane osobowe ani dane zamówienia — jest to pojedyncze zapytanie o publiczny kanał cenowy.

3.7 FlagCDN — obrazy flag krajów (tylko awaryjnie)

Ikony flag krajów są dołączone do wtyczki i serwowane lokalnie. FlagCDN jest jedynie awaryjnym źródłem używanym w czasie działania, gdy lokalny obraz flagi nie może zostać udostępniony; przy domyślnej instalacji żadne zapytanie do FlagCDN nie jest wykonywane. Zapytanie o flagę zawiera w adresie URL wyłącznie kod kraju — bez danych osobowych.

3.8 Czcionki internetowe

Wszystkie czcionki internetowe używane przez wtyczkę są dołączone i serwowane lokalnie. Nie są wykonywane żadne zapytania do Google Fonts ani innej zewnętrznej usługi czcionek, więc do zewnętrznych dostawców czcionek nie trafiają żadne dane odwiedzających.

4. Dane płatności

Opłaty za etykiety są regulowane w kryptowalucie (Solana). Dane związane z płatnością obejmują publiczne adresy portfeli blockchain, kwotę oraz identyfikatory transakcji. Z założenia są one zapisywane w publicznym blockchainie Solana i nie stanowią prywatnych danych osobowych. Operator nie zbiera danych kart płatniczych i nie przechowuje danych bankowych.

5. Brama zgody

Żadne dane związane z zamówieniem nie są wysyłane do Usługi Etykiet, dopóki administrator sklepu wyraźnie nie zaakceptuje przekazania danych w elemencie zgody wyświetlanym przy każdym zamówieniu. Do chwili tej akceptacji punkty końcowe etykiet nie przesyłają niczego. Każde wysłane żądanie jest podpisane HMAC-SHA256 i podlega ograniczeniu częstotliwości.

6. Podstawy prawne przetwarzania (RODO)

• Realizacja zamówienia i generowanie etykiet — wykonanie umowy (art. 6 ust. 1 lit. b RODO): Operator przetwarza dane zamówienia na polecenie Sprzedawcy w celu wytworzenia zamówionej przez niego etykiety.
• Kanał danych mapy — prawnie uzasadniony interes (art. 6 ust. 1 lit. f) polegający na świadczeniu usługi zainstalowanej przez Sprzedawcę; nie są przetwarzane żadne dane osobowe.
• Formularz wsparcia — czynności podejmowane na żądanie administratora oraz prawnie uzasadniony interes Operatora w świadczeniu wsparcia (art. 6 ust. 1 lit. b i f).

7. Okres przechowywania danych

• Wybór punktu odbioru w zamówieniu — przechowywany przez Sprzedawcę jako część zamówienia WooCommerce, zgodnie z własną polityką retencji Sprzedawcy.
• Sesje etykiet po stronie Operatora — przechowywane do 24 godzin dla sesji nieopłaconej i do 7 dni dla sesji zakończonej.
• Wygenerowane pliki PDF etykiet — przechowywane do 7 dni, następnie usuwane.
• Zapytania o dane mapy — nie są rejestrowane wraz z danymi osobowymi.

8. Twoje prawa

Osobom, których dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania oraz przenoszenia danych. Ponieważ administratorem danych zamówień klientów jest Sprzedawca, żądania dotyczące tych danych należy kierować do Sprzedawcy; Operator będzie wspierał Sprzedawcę jako podmiot przetwarzający. Żądania dotyczące danych, których administratorem jest Operator, można kierować na adres [email protected]. Przysługuje także prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.

Wtyczka jest zintegrowana z narzędziami prywatności WordPressa: Narzędzia → Eksport danych osobowych zwraca przechowywane dla danego zamówienia nazwę, identyfikator i adres punktu odbioru, a Narzędzia → Usuwanie danych osobowych usuwa metadane punktu odbioru, numer śledzenia etykiety, identyfikator sesji etykiety oraz lokalnie zapisane pliki PDF.

9. Przekazywanie danych do innych krajów

Usługi zewnętrzne wtyczki są prowadzone na terenie Europejskiego Obszaru Gospodarczego lub przez dostawców zapewniających równoważne zabezpieczenia. OpenStreetMap jest prowadzony przez OpenStreetMap Foundation; żądania kafelków mapy i geokodowania docierają do jego infrastruktury w sposób opisany w punkcie 3.5.

10. Pliki cookie

Wtyczka Parcel Selector nie ustawia żadnych plików cookie.

11. Bezpieczeństwo

Połączenia z usługami hostowanymi korzystają z szyfrowania HTTPS. Żądania do Usługi Etykiet są uwierzytelniane podpisami HMAC-SHA256 i podlegają ograniczeniu częstotliwości. Dane sesji etykiet po stronie Operatora wygasają automatycznie w okresach przechowywania podanych w punkcie 7.

12. Polityki prywatności podmiotów trzecich

• OpenStreetMap — wiki.osmfoundation.org/wiki/Privacy_Policy
• CoinGecko — coingecko.com/en/privacy
• FlagCDN — publiczna sieć CDN obrazów flag pod adresem flagcdn.com; bez plików cookie, bez śledzenia, bez zbierania danych osobowych.

13. Zmiany niniejszej Polityki

Operator może aktualizować niniejszą Politykę prywatności. Aktualna wersja jest zawsze publikowana pod tym adresem wraz z datą wejścia w życie.

14. Kontakt

Pytania dotyczące niniejszej Polityki prywatności: [email protected].

Operator: parcelselector.com
Data wejścia w życie: 17 maja 2026