Polityka prywatności

Spis treści

1. Kto jest administratorem Twoich danych
2. W jakich celach i na jakiej podstawie przetwarzamy dane
3. Pliki cookie i narzędzia analityczne oraz marketingowe
4. Jak długo przechowujemy dane
5. Komu przekazujemy dane
6. Przekazywanie danych poza EOG
7. Twoje prawa
8. Czy musisz podać dane
9. Bezpieczeństwo danych
10. Aplikacje w Shopify App Store
11. Zmiany polityki prywatności

Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest mohi.to sp. z o.o. z siedzibą we Wrocławiu, ul. Kłodzka 2/7, 50-536 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0000842394, NIP 8942962097, REGON 020876691, kapitał zakładowy 50 000 zł. Marka wecanfly należy do mohi.to sp. z o.o. Nasze biuro: ul. Oławska 27-29, 50-123 Wrocław. Kontakt: hello@wecanflyagency.com.

Z naszym Inspektorem Ochrony Danych, Panią Katarzyną Ellerik, skontaktujesz się mailowo pod adresem ochronadanych@mohi.to albo pocztą na adres siedziby z dopiskiem „Inspektor Ochrony Danych”.

Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 Rozporządzenia (UE) 2016/679, dalej „RODO”), np. imię i nazwisko, adres e-mail czy numer telefonu.

W jakich celach i na jakiej podstawie przetwarzamy dane

Korzystanie ze strony

Stronę możesz przeglądać bez podawania danych osobowych. Podczas wizyty serwer zapisuje jednak dane techniczne: adres IP, datę i godzinę żądania, adres podstrony, stronę odsyłającą oraz typ i język przeglądarki. Przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): żeby strona działała poprawnie i bezpiecznie, żeby wykrywać błędy i nadużycia.

Hosting

Stronę hostuje Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Vercel przetwarza w naszym imieniu dane techniczne potrzebne do wyświetlenia strony i obsługuje wysyłkę formularzy. Zawarliśmy z Vercel umowę powierzenia przetwarzania danych. O przekazywaniu danych do USA piszemy w sekcji „Przekazywanie danych poza EOG”.

Formularz kontaktowy

W formularzu na stronach Kontakt zbieramy: imię, nazwę firmy, adres e-mail, numer telefonu (opcjonalnie), informację, skąd o nas wiesz, i treść wiadomości. Używamy ich, żeby odpowiedzieć na Twoje zapytanie i przygotować ofertę (art. 6 ust. 1 lit. b RODO: działania przed zawarciem umowy, podejmowane na Twoje żądanie) oraz żeby prowadzić z Tobą korespondencję biznesową (art. 6 ust. 1 lit. f RODO).

Formularz Flight Club

W formularzu na stronie Flight Club zbieramy: imię i nazwisko, nazwę firmy, adres e-mail, numer telefonu (opcjonalnie), adres sklepu internetowego i profil LinkedIn (opcjonalnie). Używamy ich, żeby rozpatrzyć zgłoszenie do społeczności Flight Club i kontaktować się z Tobą w sprawie spotkań i wydarzeń (art. 6 ust. 1 lit. f RODO). Jeśli wyrazisz na to zgodę, możemy też wysyłać Ci informacje marketingowe (art. 6 ust. 1 lit. a RODO).

Dane z obu formularzy trafiają do naszego systemu CRM HubSpot (HubSpot Inc. i HubSpot Ireland Ltd.), który przetwarza je w naszym imieniu na podstawie umowy powierzenia. Pola oznaczone jako wymagane musisz wypełnić, żebyśmy mogli obsłużyć zgłoszenie; pozostałe są dobrowolne.

Kontakt e-mailowy, telefoniczny i pocztowy

Gdy piszesz do nas lub dzwonisz, przetwarzamy Twoje dane, żeby prowadzić korespondencję i załatwić sprawę, z którą się zgłaszasz. Jeśli sprawa dotyczy zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO, w pozostałych przypadkach nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Opinie klientów

Opinie naszych klientów publikujemy po uzyskaniu zgody osoby, której dotyczą (art. 6 ust. 1 lit. a RODO), i do czasu jej wycofania. Możemy je też publikować anonimowo.

Nasze profile w mediach społecznościowych

Prowadzimy profile w serwisach Facebook, Instagram, LinkedIn i YouTube. Przetwarzamy dane osób, które je odwiedzają i wchodzą z nimi w interakcję (komentarze, wiadomości, reakcje, statystyki), w celu promocji naszej marki (art. 6 ust. 1 lit. f RODO). Za dane na naszym profilu na Facebooku odpowiadamy wspólnie z Meta Platforms Ireland Ltd. (art. 26 RODO, informacje Meta). Administratorzy tych serwisów przetwarzają dane według własnych polityk prywatności.

Na stronie są linki do serwisów zewnętrznych. Nie odpowiadamy za zasady prywatności na tych stronach.

Pliki cookie i narzędzia analityczne oraz marketingowe

Pliki cookie i podobne technologie (np. localStorage, piksele) zapisujemy na Twoim urządzeniu tylko wtedy, gdy są niezbędne do działania strony (np. zapamiętanie Twoich wyborów w banerze cookies) albo gdy wyrazisz na nie zgodę. Przy pierwszej wizycie zobaczysz baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie poza niezbędnymi albo wybrać kategorie (analityczne, marketingowe). Odrzucenie cookies nie blokuje korzystania ze strony.

Narzędzia analityczne i marketingowe uruchamiamy dopiero po Twojej zgodzie (art. 6 ust. 1 lit. a RODO w zw. z art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies (link jest też w stopce). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Jak długo przechowujemy dane

• Dane z formularzy i korespondencji: przez czas rozmów, a jeśli nie zawrzemy umowy, do 24 miesięcy od ostatniego kontaktu, chyba że wcześniej zgłosisz sprzeciw.
• Dane przetwarzane na podstawie zgody: do czasu jej wycofania.
• Dane przetwarzane w związku z umową: przez czas jej obowiązywania, a potem przez okres wymagany przepisami (np. podatkowymi) lub potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
• Dane z narzędzi analitycznych i marketingowych: zgodnie z ustawieniami tych narzędzi, opisanymi w banerze cookies.

Po upływie tych okresów dane usuwamy lub anonimizujemy.

Komu przekazujemy dane

Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu: hosting (Vercel), CRM i obsługa formularzy (HubSpot), poczta i narzędzia biurowe (Google Workspace), dostawcy narzędzi analitycznych i reklamowych wymienionych w tabeli powyżej, a także podmioty świadczące nam usługi księgowe, prawne, doradcze i IT. Dane mogą otrzymać także uprawnione organy, jeśli wynika to z przepisów prawa.

Przekazywanie danych poza EOG

Część naszych dostawców ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA: Vercel Inc. (hosting), HubSpot Inc. (CRM), Google LLC, Microsoft Corporation, LinkedIn Corporation i Meta Platforms Inc. (narzędzia analityczne i reklamowe, uruchamiane po Twojej zgodzie), a także Ahrefs Pte. Ltd. (Singapur). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, w przypadku podmiotów certyfikowanych) albo standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń otrzymasz, pisząc na ochronadanych@mohi.to.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, napisz na ochronadanych@mohi.to.

Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzach jako wymagane nie możemy jednak odpowiedzieć na zgłoszenie. Jeśli zawierasz z nami umowę, podanie niektórych danych jest niezbędne do jej wykonania lub wymagane przepisami.

Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (SSL) na całej stronie, dostęp do danych tylko dla upoważnionych i przeszkolonych osób zobowiązanych do poufności, umowy powierzenia z dostawcami. Incydenty dotyczące bezpieczeństwa danych zgłaszaj na ochronadanych@mohi.to.

Aplikacje w Shopify App Store

W ramach naszej działalności polegającej na tworzeniu i publikowaniu aplikacji na platformie Shopify App Store przetwarzamy dane osobowe użytkowników oraz ich klientów. W tym dziale przedstawiamy zasady przetwarzania danych osobowych w związku z prowadzeniem tego rodzaju działalności.

Inpost – Paczkomaty i Kurier
Dzięki tej Aplikacji sprzedawcy korzystający z platformy Shopify mogą w łatwy sposób przeprowadzić swoich klientów przez proces realizacji zamówienia i zamawiania kuriera. Umożliwia ona ponadto łatwe generowanie listów przewozowych. Aplikacja łączy się z panelem Inpost za pomocą API (Application Programming Interface – interfejs programowania aplikacji). Poniżej opisujemy, w jaki sposób dane osobowe są przetwarzane podczas korzystania z aplikacji po powiązaniu jej ze sklepem obsługiwanym przez platformę Shopify.
Aplikacja Inpost Paczkomaty i Kurier przetwarza dane osobowe sprzedawców, którzy z niej korzystają oraz ich klientów. Do zakresu danych osobowych, do jakich aplikacja uzyskuje dostęp należą: imiona, nazwiska, nazwy firm, adresy korespondencyjne, numery telefonów, adresy e-mail – czyli dane, które są konieczne do nadania lub wysyłki towaru. Ponadto aplikacja uzyskuje dostęp także do innych danych dotyczących samego towaru, jaki jest nabywany w sklepie, te dane to m.in.: nazwa towaru, jego cena, waga, kod SKU. Wymienione wyżej dane gromadzone są bezpośrednio od osób, których dane dotyczą, lecz z wykorzystaniem platformy Shopify, Inpost oraz powiązanych z nimi technologii.

Po zainstalowaniu aplikacji jesteśmy w stanie automatycznie uzyskać dostęp do następujących rodzajów informacji z konta sprzedawcy na platformie Shopify: dane teleadresowe klienta (adresata), dane teleadresowe sprzedawcy (nadawcy), informacje o produktach i ich wariantach, informacje na temat zamówienia. Ponadto po stronie systemu InPost (zewnętrzny panel dostępowy InPost) aplikacja może uzyskać automatyczny dostęp do listy dostępnych Paczkomatów, utworzyć nową przesyłkę, wygenerować etykietę przewozową oraz przy odpowiedniej konfiguracji panelu dostępowego Inpost aplikacja może wygenerować dyspozycję pobrania środków za tworzoną przesyłkę.

W bazie danych aplikacji nie są zapisywane dane inne niż te dotyczące sprzedawcy (nadawcy) skonfigurowane po stronie aplikacji, wewnętrznego ID poszczególnych zamówień nadawanego przez system Shopify oraz przesyłek systemu InPost. Pozostałe dane, do których aplikacja uzyskuje dostęp, nie są przez nią zapisywane. Dodatkowo w bazie danych przechowujemy dane dostępowe do API, bez których połączenie pomiędzy aplikacją, a systemami (InPost oraz Shopify) nie jest możliwe: po stronie Shopify jest to nazwa sklepu (np. mohito-apps.myshopify.com) oraz token dostępu (access token); po stronie InPost jest to ID organizacji sprzedawcy oraz token dostępu (API token).

Wszelkie dane i uprawnienia dostępu wykorzystywane są wyłącznie w zakresie i w celu związanym ze świadczeniem usługi aplikacji, jej utrzymywania i rozwoju, a także bieżącej obsługi i rozwiązywaniu problemów jej użytkowników. Dane te mogą być również wykorzystywane do prowadzenia komunikacji związanej z usługą lub rozwiązywaniem problemów technicznych, czy też optymalizowaniem działania aplikacji na zasadach opisanych powyżej w niniejszej Polityce.

Zmiany polityki prywatności

Politykę na bieżąco aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób działania strony. Aktualna wersja obowiązuje od 6 listopada 2026 r.