Polityka prywatności serwisu TobiPaczka

Data wejścia w życie: 06.07.2026. Aktualna wersja z dnia: 06.07.2026.

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności (dalej — „Polityka”) opisuje, jakie dane osobowe zbiera, jak je wykorzystuje, przechowuje i chroni międzynarodowa firma logistyczna „TobiPaczka” (dalej — „Operator”, „my”, „nas”, „nasz”) podczas świadczenia usług zakupu towarów i dostawy międzynarodowej za pośrednictwem strony internetowej tobipaczka.com (dalej — „Strona”), a także o prawach użytkowników w odniesieniu do ich danych.

1.2. Polityka została opracowana zgodnie z:

Konstytucją Ukrainy (w szczególności artykułem 32);
Ustawą Ukrainy „O ochronie danych osobowych” nr 2297-VI;
Konwencją Rady Europy o ochronie osób fizycznych przy zautomatyzowanym przetwarzaniu danych osobowych (Konwencja 108) i Protokołem dodatkowym do niej;
Rozporządzeniem (UE) 2016/679 (General Data Protection Regulation, dalej — „GDPR”) i Dyrektywą 2002/58/WE (ePrivacy) — w zakresie przetwarzania danych osób znajdujących się w Unii Europejskiej oraz transgranicznego przekazywania danych.

1.3. Ponieważ serwis jest związany z przemieszczaniem towarów i danych między terytorium Unii Europejskiej (w szczególności Polski) a Ukrainą, do przetwarzania danych osobowych stosuje się zarówno ustawodawstwo Ukrainy, jak i GDPR.

1.4. Korzystając ze Strony, składając zamówienie lub w inny sposób przekazując nam swoje dane, użytkownik potwierdza, że zapoznał się z niniejszą Polityką. Zgoda na przetwarzanie danych do celów, które wymagają zgody (na przykład do wysyłek marketingowych lub nieobowiązkowych plików cookie), jest wymagana oddzielnie i jest dobrowolna.

2. Definicje

Dane osobowe — wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (na przykład imię, numer telefonu, adres, e-mail, dane identyfikacyjne i płatnicze).
Przetwarzanie — każda operacja na danych osobowych (zbieranie, przechowywanie, wykorzystywanie, przekazywanie, zmiana, usuwanie itp.).
Podmiot danych / Użytkownik / Klient — osoba fizyczna, która korzysta ze Strony i/lub zamawia usługi.
Odbiorca — końcowy odbiorca towaru (może być tożsamy z Klientem lub być inną osobą), którego dane podaje Klient w celu dostawy.
Operator (menedżer) — osoba określająca cele i sposoby przetwarzania danych, wskazana w pkt. 3.
Administrator — osoba przetwarzająca dane na zlecenie Operatora (na przykład firma kurierska, serwis płatniczy, dostawca hostingu).
Cookie — małe pliki tekstowe umieszczane na urządzeniu użytkownika podczas odwiedzania Strony (patrz rozdział 12).

3. Kto przetwarza Państwa dane

Dane są przetwarzane za pośrednictwem naszej strony i naszych menedżerów.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych i w celu realizacji swoich praw mogą Państwo kontaktować się pod adresem info@tobipaczka.com.

4. Jakie dane zbieramy

Zbieramy tylko te dane, które są niezbędne do świadczenia usług, i w zakresie odpowiadającym celom przetwarzania (zasada minimalizacji danych). W zależności od tego, jak korzystają Państwo ze Strony, możemy przetwarzać:

4.1. Dane, które Państwo podają sami:

Dane identyfikacyjne i kontaktowe Klienta: imię i nazwisko, numer telefonu, adres e-mail, identyfikatory w komunikatorach (np. Viber, Telegram) oraz inne dane kontaktowe.
Dane Odbiorcy towaru: imię i nazwisko, numer telefonu, adres dostawy odbiorcy końcowego (jeśli różni się od Klienta).
Dane zamówienia: informacje o zamawianych towarach (linki, nazwa sklepu/sprzedawcy, cechy, wartość), faktury, historia zamówień i korespondencji dotyczącej zamówień.
Dane do odprawy celnej: numer rejestracyjny karty podatnika (NIP/PESEL) Odbiorcy oraz, w razie potrzeby zgodnie z wymogami celnymi, dane dokumentu potwierdzającego tożsamość, a także inne informacje niezbędne do zgłoszenia i oclenia przesyłek.
Dane płatnicze: informacje o sposobie i fakcie płatności. Pełnych danych kart płatniczych nie przechowujemy — płatności są obsługiwane przez certyfikowanych dostawców usług płatniczych (patrz rozdział 6).
Komunikacja: wiadomości, zgłoszenia do działu obsługi klienta, opinie, komentarze i oceny.

4.2. Dane zbierane automatycznie:

adres IP, dane o urządzeniu i przeglądarce, typ systemu operacyjnego;
dane o odwiedzinach: przeglądane strony, czas i długość sesji, źródło przejścia, działania na stronach;
pliki cookie i podobne technologie (patrz rozdział 12).

Nie zbieramy celowo szczególnych (wrażliwych) kategorii danych (o stanie zdrowia, poglądach religijnych lub politycznych itp.) i prosimy nie przekazywać nam takich informacji, chyba że jest to wymagane do świadczenia usługi.

5. Cele i podstawy prawne przetwarzania

Przetwarzamy dane tylko wtedy, gdy istnieje podstawa prawna. Poniżej — cele przetwarzania i odpowiadające im podstawy (art. 11 Ustawy Ukrainy „O ochronie danych osobowych” i art. 6 GDPR):

Zawarcie i wykonanie umowy (wykup towarów, organizacja i realizacja dostawy, rozliczenia, wsparcie Klienta, informowanie o statusie zamówienia) — podstawa: wykonanie umowy.
Odprawa celna i rozliczenia podatkowe/księgowe, odpowiedzi na zapytania organów państwowych — podstawa: wypełnienie obowiązku prawnego.
Zapewnienie bezpieczeństwa Strony, zapobieganie oszustwom i nadużyciom, prowadzenie wewnętrznej sprawozdawczości, poprawa jakości serwisu, podstawowa analityka — podstawa: prawnie uzasadniony interes Operatora, który nie przeważa nad prawami podmiotów danych.
Wysyłki marketingowe, nowości i promocje; instalacja nieobowiązkowych (analitycznych i marketingowych) plików cookie — podstawa: zgoda podmiotu danych, którą można wycofać w dowolnym momencie.

6. Komu przekazujemy dane

Świadczenie usług zakupu i dostawy międzynarodowej nie jest możliwe bez przekazania części danych ograniczonemu kręgowi odbiorców. Przekazujemy dane tylko w zakresie niezbędnym do odpowiedniego celu i wymagamy od odbiorców zapewnienia ich poufności i ochrony. Dane mogą być przekazywane:

firmom dostawczym, kurierskim i operatorom pocztowym — w celu realizacji dostawy;
organom celnym i innym organom państwowym — w celu odprawy celnej i w przypadkach przewidzianych przez prawo;
sprzedawcom i sklepom — przy zakupie towarów na zlecenie Klienta, w zakresie niezbędnym do złożenia i otrzymania zamówienia;
systemom płatniczym i dostawcom usług płatniczych — w celu przeprowadzenia i potwierdzenia płatności;
dostawcom usług IT — hosting i platforma Strony (Cloudflare — patrz rozdział 8), serwisy poczty elektronicznej, CRM, analityki internetowej;
profesjonalnym konsultantom — prawnikom, księgowym, audytorom, w niezbędnym zakresie;
następcom prawnym — w przypadku reorganizacji, sprzedaży lub przekazania biznesu, pod warunkiem zachowania reżimu ochrony danych.

Nie sprzedajemy danych osobowych i nie przekazujemy ich osobom trzecim do ich własnych celów marketingowych. Przekazanie danych na innych podstawach niż wskazane powyżej jest możliwe tylko za zgodą podmiotu danych lub w przypadkach bezpośrednio przewidzianych przez prawo.

7. Przetwarzanie danych osób trzecich (Odbiorców)

Jeśli Klient podaje dane innej osoby (Odbiorcy towaru), Klient potwierdza, że ma podstawę prawną do przekazania takich danych i zobowiązuje się poinformować tę osobę o przetwarzaniu jej danych zgodnie z niniejszą Polityką. Operator nie ponosi odpowiedzialności za bezprawne podanie przez Klienta danych osób trzecich.

8. Hosting i transgraniczne przekazywanie danych

8.1. Strona jest umieszczona na platformie Cloudflare, która zapewnia infrastrukturę online do działania Strony i sprzedaży usług. Dane mogą być przechowywane w systemach magazynowania danych i bazach danych Cloudflare na zabezpieczonych serwerach.

8.2. Świadczenie usług zakłada transgraniczne przekazywanie danych między terytorium UE (w szczególności Polski) a Ukrainą, a także możliwe przekazywanie dostawcom usług w innych krajach (na przykład przy korzystaniu z Cloudflare i serwisów analityki internetowej).

8.3. Przy przekazywaniu danych z UE do krajów trzecich zapewniamy odpowiednie gwarancje ochrony zgodnie z Rozdziałem V GDPR (w szczególności standardowe klauzule umowne (SCC) lub inne przewidziane prawem mechanizmy). Zwracamy uwagę, że na dzień publikacji niniejszej Polityki Komisja Europejska nie podjęła decyzji o adekwatności poziomu ochrony danych na Ukrainie; jednocześnie Ukraina uznaje za wystarczający poziom ochrony w państwach — państwach-stronach Konwencji 108.

9. Okresy przechowywania danych

9.1. Przechowujemy dane osobowe nie dłużej, niż jest to konieczne do celów ich przetwarzania, a także w okresach określonych przez ustawodawstwo.

9.2. Orientacyjne okresy:

dane zamówień, rozliczeń i dokumenty źródłowe — przez okres przewidziany przez ustawodawstwo podatkowe i księgowe Ukrainy (z reguły nie mniej niż 1095 dni), po czym są usuwane lub anonimizowane;
dane konta i profilu — do momentu usunięcia konta lub złożenia żądania usunięcia danych przez podmio;
dane do wysyłek marketingowych — do wycofania zgody;
dane zbierane za pomocą plików cookie — w okresie działania odpowiednich plików cookie (patrz rozdział 12).

9.3. Po upływie okresu przechowywania dane są usuwane lub anonimizowane, z wyjątkiem przypadków, gdy prawo wymaga ich dalszego przechowywania.

10. Prawa podmiotów danych

Zgodnie z Ustawą Ukrainy „O ochronie danych osobowych” i GDPR mają Państwo prawo do:

dostępu do swoich danych i informacji o ich przetwarzaniu;
sprostowania niedokładnych lub niekompletnych danych;
usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma podstaw do ich dalszego przetwarzania;
ograniczenia przetwarzania w przypadkach przewidzianych prawem;
przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie czytelnym formacie lub przekazania ich innemu administratorowi (w stosownych przypadkach);
sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, a także wobec marketingu bezpośredniego;
wycofania zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej dla Państwa skutki prawne lub inne istotne konsekwencje;
wniesienia skargi do organu nadzorczego (patrz rozdział 16).

W celu realizacji praw prosimy kierować zapytanie na info@tobipaczka.com. Odpowiadamy w terminach określonych przez prawo (z reguły w ciągu 30 dni; w skomplikowanych przypadkach termin może zostać przedłużony z powiadomieniem). Możemy poprosić o dodatkowe informacje w celu potwierdzenia Państwa tożsamości.

11. Bezpieczeństwo danych

11.1. Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem: szyfrowanie połączenia (SSL/TLS), rozgraniczenie praw dostępu, korzystanie z zabezpieczonej infrastruktury dostawców, przechowywanie danych na serwerach za zaporą sieciową (firewall).

11.2. Żadna metoda przesyłania ani przechowywania danych nie jest całkowicie bezpieczna, dlatego nie możemy zagwarantować bezwarunkowej ochrony. W przypadku incydentu stwarzającego wysokie ryzyko dla praw podmiotów danych powiadamiamy odpowiednie osoby i organy nadzorcze w trybie i terminach przewidzianych przez prawo.

11.3. Odpowiedzialność za prawdziwość podanych danych ponosi podmiot danych (Klient). Operator nie odpowiada za skutki podania przez Klienta nierzetelnych lub niekompletnych danych.

12. Polityka wykorzystywania plików cookie

12.1. Czym są pliki cookie. Cookie — to małe pliki, które są zapisywane w przeglądarce podczas odwiedzania Strony i pozwalają rozpoznawać urządzenie, zapamiętywać ustawienia i analizować korzystanie ze Strony. Wykorzystujemy również podobne technologie (piksele, pamięć lokalną).

12.2. Podstawy prawne. Ściśle niezbędne pliki cookie są instalowane na podstawie konieczności zapewnienia działania Strony. Wszystkie pozostałe kategorie (analityczne, funkcjonalne, marketingowe) są instalowane tylko po uzyskaniu Państwa zgody, która jest wymagana za pośrednictwem banera cookie przy pierwszej wizycie na Stronie. Zgodę można zmienić lub wycofać w dowolnym momencie w ustawieniach cookie na Stronie lub w przeglądarce.

12.3. Kategorie plików cookie, które możemy wykorzystywać:

Ściśle niezbędne. Zapewniają podstawowe działanie Strony, bezpieczeństwo, składanie zamówienia. Przykład — sesyjne pliki cookie, pliki cookie platformy Cloudflare.
Funkcjonalne. Zapamiętują wybór użytkownika (język, region, ustawienia). Przykład — pliki cookie preferencji.
Analityczne / statystyczne. Pomagają zrozumieć, jak jest wykorzystywana Strona, w celu poprawy serwisu. Przykład — Google Analytics.
Marketingowe. Wyświetlanie odpowiednich reklam, ocena ich skuteczności. Przykład — Meta Pixel, Google Ads.

12.4. Jak zarządzać plikami cookie. Mogą Państwo wyłączyć lub usunąć pliki cookie w ustawieniach przeglądarki. Zwracamy uwagę, że wyłączenie ściśle niezbędnych plików cookie może doprowadzić do nieprawidłowego działania poszczególnych funkcji Strony. Zarządzać analitycznymi i marketingowymi plikami cookie można również za pomocą narzędzi odpowiednich serwisów i ustawień banera cookie na Stronie.

12.5. Sygnał „Do Not Track”. Standardy obsługi sygnałów „Do Not Track” przeglądarek nie są jednolicie ustalone, dlatego Strona może nie reagować na takie sygnały; jednocześnie zawsze mogą Państwo zarządzać plikami cookie za pomocą wskazanych wyżej sposobów.

13. Linki do zasobów stron trzecich

Strona może zawierać linki do stron internetowych osób trzecich (na przykład sklepów, serwisów płatniczych). Niniejsza Polityka nie ma zastosowania do takich zasobów. Zalecamy zapoznanie się z politykami prywatności stron osób trzecich; nie ponosimy odpowiedzialności za ich treść i praktyki przetwarzania danych.

14. Dane osób niepełnoletnich

Strona i usługi nie są przeznaczone dla osób poniżej 18 roku życia. Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli dowiemy się, że dane osoby niepełnoletniej zostały uzyskane bez odpowiedniej podstawy prawnej, takie dane zostaną usunięte.

15. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wywołujących dla Państwa skutki prawne lub inne istotne konsekwencje wyłącznie na podstawie zautomatyzowanego przetwarzania danych, bez udziału człowieka.

16. Kontakty i skargi do organów nadzorczych

16.1. W sprawach przetwarzania danych osobowych prosimy kontaktować się: info@tobipaczka.com.

16.2. Jeśli uważają Państwo, że Państwa prawa zostały naruszone, mają Państwo prawo zwrócić się do organów nadzorczych:

na Ukrainie — do Rzecznika Praw Obywatelskich Rady Najwyższej Ukrainy (ombudsmana), sprawującego kontrolę nad przestrzeganiem ustawodawstwa o ochronie danych osobowych;
w Unii Europejskiej — do organu nadzorczego ds. ochrony danych kraju Państwa zamieszkania, pracy lub miejsca domniemanego naruszenia.

17. Zmiany Polityki

Mamy prawo okresowo aktualizować niniejszą Politykę. Aktualna redakcja zawsze jest umieszczana na Stronie ze wskazaniem daty wejścia w życie. W przypadku wprowadzenia istotnych zmian podejmiemy rozsądne środki w celu powiadomienia użytkowników (na przykład powiadomieniem na Stronie lub drogą elektroniczną). Zalecamy okresowe przeglądanie Polityki.

18. Prawo właściwe

Do niniejszej Polityki stosuje się ustawodawstwo Ukrainy; w odniesieniu do przetwarzania danych osób znajdujących się w UE stosuje się również przepisy GDPR. Nieważność pojedynczego postanowienia Polityki nie wpływa na ważność pozostałych postanowień.