POLITYKA PRYWATNOŚCI UNOGO

wersja obowiązująca od 1 września 2026 r.

§ 1. Administrator i kontakt

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Platformy UnoGo i świadczeniem własnych usług jest UNO VAPE MYKYTA LEVKOVYCH, Mykyta
Levkovych, Boruja Kościelna 49, 64-300 Nowy Tomyśl, NIP 7882041742, REGON 527713717 („UnoGo” lub „Administrator”). Kontakt w sprawach dotyczących prywatności i ochrony danych osobowych: kontakt@unogo.pl. Sprzedawca jest odrębnym administratorem danych osobowych otrzymanych w związku z zawarciem i wykonaniem umowy sprzedaży Produktów, w zakresie, w jakim samodzielnie określa cele i sposoby ich przetwarzania. Dane identyfikacyjne Sprzedawcy są prezentowane przy jego
ofercie lub Zamówieniu.

§ 2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Platformy możemy przetwarzać w szczególności: imię, adres e-mail, numer telefonu, adres Dostawy, dane Konta, dane Zamówienia, informacje o Sprzedawcy i Produktach, statusy Dostawy, korespondencję, dane związane z reklamacjami, dane techniczne urządzenia i przeglądarki, adres IP, identyfikatory internetowe oraz dane dotyczące korzystania z Platformy. Przy zakupie jako Gość nie wymagamy utworzenia Konta, ale przetwarzamy dane niezbędne do obsługi konkretnego Zamówienia. Jeżeli użytkownik wybierze funkcję automatycznego określenia lokalizacji, przeglądarka lub urządzenie może poprosić o zezwolenie na udostępnienie położenia. Po skorzystaniu z tej funkcji UnoGo może przetwarzać wskazany lub ustalony adres oraz odpowiadające mu współrzędne geograficzne (GPS) w zakresie potrzebnym do ustalenia miejsca odbioru lub Dostawy, wyznaczenia trasy, obliczenia odległości i kosztu Dostawy oraz obsługi Zamówienia. Użytkownik może zamiast tego wpisać adres ręcznie.
Dane pozyskujemy przede wszystkim bezpośrednio od użytkownika, a także w związku z korzystaniem z Platformy i realizacją Zamówienia, w szczególności w postaci danych
technicznych oraz statusów przekazywanych przez Sprzedawcę lub Kuriera.

§ 3. Cele i podstawy prawne

Obsługa Konta, złożenie i obsługa Zamówienia, udostępnienie funkcji Platformy oraz organizacja Dostawy – podstawą przetwarzania jest niezbędność do zawarcia lub wykonania umowy albo podjęcia działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Rozliczenia, rachunkowość, obowiązki podatkowe oraz realizacja innych obowiązków wynikających z przepisów – podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO). Obsługa reklamacji jest prowadzona na podstawie art. 6 ust. 1 lit. b lub c RODO, odpowiednio do charakteru obowiązku. Zapobieganie nadużyciom, zapewnienie bezpieczeństwa Platformy, prowadzenie niezbędnych logów bezpieczeństwa oraz ustalanie, dochodzenie lub obrona roszczeń mogą opierać się na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), którym jest bezpieczeństwo usług, przeciwdziałanie nadużyciom oraz ochrona praw Administratora i użytkowników. Google Analytics, jako narzędzie analityczne niewymagane do świadczenia podstawowej usługi, jest uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika. W zakresie, w jakim dane z tego narzędzia stanowią dane osobowe, podstawą ich przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Brak zgody nie blokuje podstawowych funkcji Platformy. Marketing elektroniczny lub newsletter, jeżeli zostaną uruchomione, będą wykorzystywane wyłącznie po wdrożeniu podstaw prawnych i zgód wymaganych dla danego kanału, w tym przepisami Prawa komunikacji elektronicznej. Na dzień wejścia w życie niniejszej Polityki UnoGo nie prowadzi newslettera. Podanie danych jest dobrowolne, jednak dane oznaczone jako niezbędne są konieczne do założenia Konta, złożenia Zamówienia albo wykonania Dostawy. Brak ich podania może uniemożliwić skorzystanie z danej funkcji. Udostępnienie lokalizacji urządzenia oraz zgoda na technologie analityczne lub marketingowe są dobrowolne i nie są warunkiem korzystania z podstawowych funkcji Platformy.

§ 4. Komu ujawniamy dane

Dane mogą być ujawniane Sprzedawcy realizującemu Zamówienie. Sprzedawca otrzymuje wyłącznie dane potrzebne do przygotowania i wykonania sprzedaży, w szczególności dane Zamówienia oraz – jeżeli jest to potrzebne do realizacji – imię, adres Dostawy i numer telefonu. Kurier otrzymuje dane niezbędne do wykonania konkretnej Dostawy, w szczególności imię, adres Dostawy, numer telefonu, identyfikator Zamówienia i instrukcje Dostawy. Zakres i czas dostępu są ograniczane do potrzeb realizacji Dostawy oraz rozliczenia lub wyjaśnienia ewentualnych nieprawidłowości. Dane mogą być również przetwarzane przez podmioty świadczące na rzecz UnoGo usługi hostingu, poczty elektronicznej, utrzymania IT, map i routingu, analityki, obsługi prawnej i księgowej oraz obsługi płatności. Podmioty działające jako procesorzy przetwarzają dane na
podstawie umowy powierzenia i zgodnie z instrukcjami UnoGo; niektórzy dostawcy mogą działać jako odrębni administratorzy w zakresie własnych obowiązków i celów określonych przepisami lub warunkami ich usług. Płatności online są obsługiwane z wykorzystaniem Stripe. Zakres danych przekazywanych Stripe zależy od wybranej metody płatności i konfiguracji usługi. Stripe przetwarza dane zgodnie z rolą wynikającą z konkretnej usługi, własną dokumentacją prywatności oraz obowiązującymi przepisami.

§ 5. Mapy i lokalizacja

Do wyznaczania tras i obliczania odległości Platforma wykorzystuje mechanizm OSRM (Open Source Routing Machine) oparty na danych OpenStreetMap. Dane lokalizacyjne są
wykorzystywane wyłącznie w zakresie potrzebnym do obsługi funkcji wybranej przez użytkownika i realizacji Zamówienia. Automatyczne określenie lokalizacji wymaga działania użytkownika i udzielenia uprawnienia w przeglądarce lub urządzeniu. Uprawnienie urządzenia ma charakter techniczny; jeżeli lokalizacja jest wykorzystywana do realizacji Zamówienia lub Dostawy, podstawą przetwarzania danych przez UnoGo jest art. 6 ust. 1 lit. b RODO. Użytkownik może odmówić dostępu do lokalizacji urządzenia i podać adres ręcznie. Jeżeli UnoGo wdroży zewnętrznego dostawcę map, routingu lub geokodowania, który będzie otrzymywał dane osobowe użytkowników, przed rozpoczęciem takiego przetwarzania informacje o odbiorcach, podstawach prawnych i ewentualnych transferach zostaną odpowiednio uzupełnione.

§ 6. Cookies i podobne technologie

Cookies i podobne technologie niezbędne do wykonania transmisji lub dostarczenia usługi świadczonej drogą elektroniczną żądanej przez użytkownika mogą być stosowane bez odrębnej zgody w zakresie przewidzianym w art. 399 ust. 3 Prawa komunikacji elektronicznej. Dotyczy to w szczególności rozwiązań potrzebnych do działania sesji, koszyka, bezpieczeństwa oraz podstawowych preferencji technicznych. Cookies i podobne technologie analityczne lub marketingowe, które nie są niezbędne, są
uruchamiane dopiero po uprzednim przekazaniu wymaganych informacji i uzyskaniu zgody zgodnie z art. 399 i 400 Prawa komunikacji elektronicznej. Jeżeli ich użycie wiąże się z
przetwarzaniem danych osobowych, podstawą przetwarzania jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Użytkownik może w każdym czasie zmienić ustawienia lub wycofać zgodę w panelu ustawień cookies równie łatwo, jak jej udzielił. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Szczegółowe informacje o stosowanych technologiach, ich celach, dostawcach i okresach działania zawiera Polityka cookies lub panel zarządzania zgodami.

§ 7. Okres przechowywania

Dane służące prowadzeniu Konta są przetwarzane przez okres aktywności Konta. Po jego usunięciu dane, dla których nie istnieje inna podstawa dalszego przetwarzania, są usuwane lub anonimizowane bez zbędnej zwłoki. Kopie techniczne lub zapasowe mogą zostać usunięte w ramach cyklu technicznego, nie później niż w ciągu 3 miesięcy, o ile taki okres wynika z rzeczywistego sposobu wykonywania kopii zapasowych. Dane dotyczące Zamówień i realizacji umów są przechowywane przez czas ich wykonania, a
następnie przez okres potrzebny do obsługi reklamacji oraz do czasu upływu właściwego terminu przedawnienia roszczeń. Zgodnie z ogólnymi zasadami Kodeksu cywilnego terminy te wynoszą co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej oraz 6 lat dla pozostałych roszczeń, chyba że przepis szczególny przewiduje inny termin. Dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany przepisami; dla wielu kategorii dokumentów jest to co do zasady 5 lat, przy czym sposób liczenia tego okresu wynika z właściwych przepisów podatkowych lub rachunkowych. Dane przetwarzane wyłącznie na podstawie zgody są przetwarzane do jej wycofania albo wcześniejszego ustania celu, z zastrzeżeniem możliwości przechowywania informacji potrzebnych do wykazania faktu udzielenia zgody przez okres niezbędny do obrony przed roszczeniami. Dane z cookies i podobnych technologii są przechowywane zgodnie z okresami wskazanymi w Polityce cookies lub panelu zarządzania zgodami.
Dane techniczne i logi bezpieczeństwa są przechowywane przez okres uzasadniony bezpieczeństwem Platformy, wykrywaniem nadużyć oraz potrzebą wyjaśnienia incydentów, a w razie ich wykorzystania do ustalenia, dochodzenia lub obrony roszczeń – do czasu upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania.

§ 8. Usunięcie Konta

Żądanie usunięcia Konta można złożyć w Platformie albo przesłać na adres kontakt@unogo.pl. Po złożeniu żądania Konto jest wyłączane i usuwane bez zbędnej zwłoki. Usunięcie Konta nie oznacza automatycznego usunięcia danych, których dalsze przetwarzanie ma odrębną podstawę prawną, w szczególności danych rozliczeniowych, podatkowo-księgowych, reklamacyjnych, dotyczących bezpieczeństwa lub potrzebnych do ustalenia, dochodzenia albo obrony roszczeń. Dane pozostające wyłącznie w kopiach technicznych lub zapasowych są usuwane zgodnie z cyklem technicznym opisanym w § 7. Po ustaniu podstawy dalszego przetwarzania dane są usuwane lub skutecznie anonimizowane.

§ 9. Prawa osoby

Na zasadach określonych w RODO przysługują prawa: dostępu do danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania dotyczące praw można kierować na kontakt@unogo.pl. Przed realizacją żądania możemy poprosić o informacje niezbędne do rozsądnego potwierdzenia tożsamości osoby składającej żądanie.

§ 10. Transfery poza EOG

Niektórzy dostawcy usług wykorzystywanych przez UnoGo mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dotyczyć to może w szczególności usług analitycznych lub płatniczych, zależnie od konfiguracji usługi i lokalizacji podmiotu faktycznie przetwarzającego dane. Jeżeli dane są przekazywane do państwa trzeciego, UnoGo stosuje mechanizm transferu przewidziany w rozdziale V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony – w tym, w odniesieniu do Stanów Zjednoczonych, EU-U.S. Data Privacy Framework, jeżeli odbiorca posiada aktualną certyfikację – albo standardowe klauzule umowne przyjęte przez Komisję Europejską oraz, gdy jest to wymagane, dodatkowe zabezpieczenia. Informację o podstawie konkretnego transferu oraz możliwość uzyskania kopii zastosowanych zabezpieczeń można uzyskać, kontaktując się z UnoGo na adres kontakt@unogo.pl.

§ 11. Bezpieczeństwo

UnoGo stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, szyfrowane połączenia, ograniczanie zakresu dostępu do danych Zamówień oraz zasady dostępu dla Sprzedawców, Kurierów i dostawców usług. Użytkownik powinien chronić dane logowania i nie udostępniać Konta osobom trzecim.

§ 12. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, funkcjonalności Platformy, sposobów przetwarzania danych lub dostawców. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych lub prawa użytkowników, UnoGo przekazuje informację o zmianie w odpowiedni sposób przed jej zastosowaniem, jeżeli wymagają tego przepisy. Aktualna wersja Polityki jest publikowana w Platformie. Polityka obowiązuje od 1 września 2026 r. i dotyczy korzystania z serwisu unogo.pl oraz z jego wersji instalowanej lub dodawanej do ekranu głównego urządzenia jako aplikacja internetowa (PWA).