Pakko: privacy policy

Last updated: 22 September 2026

Who we are

Pakko is a Shopify app that lets store customers choose an InPost, ORLEN Paczka, Pocztex, GLS or DHL pickup point before payment. It is provided by Usługi Biznesowe Piotr Kleszczewski, Poland. Contact: p.kleszczewski.sgh@gmail.com.

Data about merchants

• The store domain and the Shopify access token that lets Pakko call the Shopify API for the store.
• App settings: carriers, countries, delivery method names and sender details for shipping labels.
• Optional carrier credentials (InPost ShipX API token and organization ID, ORLEN Paczka API login and password) and the optional Base (BaseLinker) API token. They are encrypted with AES-256-GCM before they are stored.

Data about store customers

• The pickup point a customer chooses (point code and address) is saved in the order attributes in the merchant's Shopify store. If the merchant connects Base, Pakko also writes the point and the delivery method name into the same order in the merchant's Base account and keeps a sync record (order ID and number, status).
• When the merchant creates a shipping label in Pakko, we read the recipient's name, email address and phone number from Shopify and send them to the chosen carrier (InPost or ORLEN Paczka). The carrier needs them to deliver the parcel and send the pickup code. We do not store these personal data.
• We store shipment records only: the Shopify order ID and number, the pickup point code, the carrier, the tracking number and the shipment status.

Data about storefront visitors

The pickup point search runs in the visitor's browser. InPost points are fetched directly from InPost's public API, place names are resolved by Photon (komoot), and ORLEN Paczka points come from our server, which receives only a postcode or coordinates. “Near me” uses the browser's location only after the visitor allows it; the coordinates are used for the search and are not stored. The map uses OpenFreeMap tiles and the MapLibre library served by jsDelivr. Pakko sets no cookies and does no tracking or advertising.

Our role and purpose

For store customers' data the merchant is the controller and we process the data on the merchant's behalf, only to provide the app's features. We do not sell personal data and do not use it for marketing, profiling or automated decisions.

Service providers

• Shopify (e-commerce platform).
• Railway (hosting of our server and database, EU region).
• InPost and ORLEN Paczka (pickup point data; shipments only when the merchant creates a label).
• Poczta Polska, GLS and DHL Parcel Polska: when a customer chooses Pocztex, GLS or DHL, the carrier's official point map is loaded from the carrier's server in the customer's browser, under the carrier's own privacy policy.
• Base (BaseLinker), only when the merchant connects it.
• komoot Photon (place search), OpenFreeMap (map tiles), jsDelivr (map library).

Retention and deletion

Shipment records are kept while the app is installed. After the app is uninstalled, Shopify asks us to erase the store's data and we delete all data about the store: settings, credentials, sessions and shipment records. Customer erasure requests delete the shipment records of the orders concerned. Encrypted daily backups are kept for 7 days, so deleted data leaves the backups within a week. Our hosting provider keeps technical server logs for a short time.

Security

All connections use HTTPS, stored data is encrypted at rest by our hosting provider, carrier credentials are additionally encrypted by the app, daily database backups are encrypted, access to the server and database is limited to the app owner, and every access to customers' personal data is logged.

Data processing terms for merchants

By installing Pakko, the merchant (controller) instructs us (processor) to process store customers' personal data as described in this policy. We:

• process the data only to provide the app's features, following the merchant's settings;
• make sure that anyone with access to the data is bound by confidentiality;
• apply the security measures described above, including encryption and daily encrypted backups;
• use only the service providers listed above and announce changes on this page;
• help the merchant answer data subject requests and meet its security obligations;
• delete the data after the app is uninstalled, as described in “Retention and deletion”;
• notify the merchant without undue delay after becoming aware of a personal data breach;
• provide the information needed to demonstrate compliance on request.

Your rights

Store customers should contact the store they bought from, which controls their data; we help merchants answer such requests. Merchants can contact us at p.kleszczewski.sgh@gmail.com. You can also lodge a complaint with a data protection authority; in Poland this is the President of the Personal Data Protection Office (UODO).

---

Pakko: polityka prywatności

Ostatnia zmiana: 22 września 2026

Kim jesteśmy

Pakko to aplikacja Shopify, w której klienci sklepu wybierają punkt odbioru InPost, ORLEN Paczka, Pocztex, GLS albo DHL przed zapłatą. Dostawca: Usługi Biznesowe Piotr Kleszczewski, Polska. Kontakt: p.kleszczewski.sgh@gmail.com.

Dane sprzedawców

• Domena sklepu i token dostępu Shopify, dzięki któremu Pakko korzysta z API Shopify w imieniu sklepu.
• Ustawienia aplikacji: przewoźnicy, kraje, nazwy metod dostawy i dane nadawcy na etykiety.
• Opcjonalne dane dostępowe przewoźników (token ShipX i numer organizacji InPost, login i hasło API ORLEN Paczki) i opcjonalny token API Base (BaseLinker), szyfrowane algorytmem AES-256-GCM przed zapisem.

Dane klientów sklepu

• Wybrany punkt odbioru (kod i adres) trafia do atrybutów zamówienia w sklepie Shopify sprzedawcy. Gdy sprzedawca podłączy Base, Pakko wpisuje punkt i nazwę metody dostawy także do tego zamówienia na koncie Base sprzedawcy i zapisuje stan przekazania (identyfikator i numer zamówienia, status).
• Gdy sprzedawca tworzy w Pakko etykietę, pobieramy z Shopify imię i nazwisko, adres e-mail i telefon odbiorcy i przekazujemy je wybranemu przewoźnikowi (InPost albo ORLEN Paczka), który potrzebuje ich do doręczenia i wysłania kodu odbioru. Tych danych nie przechowujemy.
• Przechowujemy wyłącznie dane przesyłek: identyfikator i numer zamówienia, kod punktu, przewoźnika, numer przesyłki i jej status.

Dane odwiedzających sklep

Wyszukiwanie punktów działa w przeglądarce odwiedzającego. Punkty InPost przychodzą prosto z publicznego API InPost, nazwy miejscowości rozpoznaje Photon (komoot), a punkty ORLEN Paczki podaje nasz serwer, który dostaje tylko kod pocztowy albo współrzędne. „Blisko mnie” korzysta z lokalizacji przeglądarki dopiero po zgodzie odwiedzającego; współrzędne służą do wyszukania i nie są zapisywane. Mapa korzysta z kafelków OpenFreeMap i biblioteki MapLibre z jsDelivr. Pakko nie zapisuje ciasteczek, nie śledzi i nie wyświetla reklam.

Nasza rola i cel

Administratorem danych klientów sklepu jest sprzedawca, a my przetwarzamy je w jego imieniu, wyłącznie po to, by działały funkcje aplikacji. Nie sprzedajemy danych osobowych i nie używamy ich do marketingu, profilowania ani zautomatyzowanych decyzji.

Dostawcy usług

• Shopify (platforma sklepu).
• Railway (serwer i baza danych w regionie UE).
• InPost i ORLEN Paczka (dane punktów; przesyłki tylko wtedy, gdy sprzedawca tworzy etykietę).
• Poczta Polska, GLS i DHL Parcel Polska: gdy klient wybiera Pocztex, GLS albo DHL, oficjalna mapa punktów przewoźnika ładuje się z jego serwera w przeglądarce klienta, na zasadach polityki prywatności przewoźnika.
• Base (BaseLinker), tylko gdy sprzedawca go podłączy.
• komoot Photon (wyszukiwanie miejsc), OpenFreeMap (mapa), jsDelivr (biblioteka mapy).

Przechowywanie i usuwanie

Dane przesyłek trzymamy, dopóki aplikacja jest zainstalowana. Po odinstalowaniu Shopify prosi o usunięcie danych sklepu i kasujemy wszystko, co go dotyczy: ustawienia, dane dostępowe, sesje i przesyłki. Żądanie usunięcia danych klienta kasuje przesyłki jego zamówień. Szyfrowane codzienne kopie bazy trzymamy 7 dni, więc usunięte dane znikają z kopii w ciągu tygodnia. Dostawca hostingu przechowuje techniczne logi serwera przez krótki czas.

Bezpieczeństwo

Wszystkie połączenia idą przez HTTPS, zapisane dane są szyfrowane przez dostawcę hostingu, dane dostępowe przewoźników dodatkowo szyfruje aplikacja, codzienne kopie bazy są szyfrowane, dostęp do serwera i bazy ma tylko właściciel aplikacji, a każdy dostęp do danych osobowych klientów jest rejestrowany.

Warunki powierzenia danych dla sprzedawców

Instalując Pakko, sprzedawca (administrator) powierza nam (podmiotowi przetwarzającemu) przetwarzanie danych osobowych klientów sklepu w zakresie opisanym w tej polityce. Zobowiązujemy się:

• przetwarzać dane wyłącznie po to, by działały funkcje aplikacji, zgodnie z ustawieniami sprzedawcy;
• zapewnić, że każda osoba z dostępem do danych jest zobowiązana do poufności;
• stosować opisane wyżej zabezpieczenia, w tym szyfrowanie i codzienne szyfrowane kopie zapasowe;
• korzystać tylko z wymienionych wyżej dostawców i ogłaszać zmiany na tej stronie;
• pomagać sprzedawcy w obsłudze żądań osób, których dane dotyczą, i w obowiązkach dotyczących bezpieczeństwa;
• usunąć dane po odinstalowaniu aplikacji, jak opisano w części „Przechowywanie i usuwanie”;
• bez zbędnej zwłoki powiadomić sprzedawcę o naruszeniu ochrony danych osobowych;
• udostępnić na żądanie informacje potrzebne do wykazania zgodności.

Twoje prawa

Klienci sklepu kontaktują się ze sklepem, w którym kupili, bo to on jest administratorem ich danych; pomagamy sprzedawcom odpowiadać na takie żądania. Sprzedawcy piszą do nas: p.kleszczewski.sgh@gmail.com. Przysługuje też skarga do organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.