Polityka prywatności / Privacy Policy

Polityka prywatności Sendallo

z dnia 20 października 2026r.

§1.Postanowienia Ogólne

1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników korzystających z aplikacji mobilnej oraz serwisu internetowego Sendallo (dalej: „Aplikacją”).
2. Administratorem Aplikacji jest Selidor Tomasz Puza, Łukasz Wasilewski Spółka Jawna, z siedzibą w Warszawie, przy ul. Łomiańska 20b, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m. st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000232715 (dalej: Selidor lub Administrator ).
3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: kontakt@sendallo.pl.
4. Aplikacja Sendallo przeznaczona jest wyłącznie do użytku profesjonalnego przez przedsiębiorców, osoby fizyczne prowadzące działalność gospodarczą, osoby prawne oraz jednostki organizacyjne nieposiadające osobowości prawnej (sektor B2B). Aplikacja nie świadczy usług na rzecz konsumentów w rozumieniu art. 22¹ Kodeksu cywilnego.

§ 2. Zakres i Cele Przetwarzania Danych

1. Administrator gromadzi i przetwarza dane osobowe w następujących celach:
   • utworzenie i obsługa Konta Firmowego w Aplikacji: rejestracja, weryfikacja tożsamości, konfiguracja konta oraz świadczenie usług oferowanych przez Aplikację (podstawa z art. 6 ust. 1 lit. b RODO);
   • obsługa powiadomień PUSH i integracji systemowych: dostarczanie powiadomień w Aplikacji oraz integracja z zewnętrznymi serwisami na życzenie Użytkownika (podstawa z art. 6 ust. 1 lit. b RODO);
   • ochrona prawna, ustalenie lub dochodzenie roszczeń oraz obrona przed nimi: (podstawa z art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora);
   • prowadzenie marketingu bezpośredniego B2B oraz analiza statystyczna: udoskonalanie Aplikacji i dopasowywanie funkcji do potrzeb Kontrahentów (podstawa z art. 6 ust. 1 lit. f RODO).
2. Gromadzone dane obejmują w szczególności:
   • dane identyfikacyjne i kontaktowe (imię, nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu);
   • dane techniczne urządzenia mobilnego (adres IP, unikalne identyfikatory urządzenia mobilnego IDFA/GAID, typ urządzenia, wersja systemu operacyjnego);
   • dane zawarte w formularzach rejestracyjnych i kontaktowych oraz dane wprowadzane podczas konfiguracji Konta Firmowego.
3. Jeżeli w Aplikacji zostały podane odnośniki do zewnętrznych stron internetowych. Strony te działają niezależnie od Aplikacji i posiadają własne regulaminy oraz polityki prywatności.
4. Każda osoba fizyczna działająca w imieniu Użytkownika Aplikacji, której dane przetwarza Selidor, ma prawo do:
   • dostępu do treści swoich danych oraz sprostowania nieprawidłowości;
   • usunięcia danych lub ograniczenia ich przetwarzania (w przypadkach przewidzianych prawem);
   • wniesienia sprzeciwu wobec przetwarzania danych opartym na prawnie uzasadnionym interesie Selidor (np. w celach marketingu B2B).
5. Selidor realizuje uprawnienia w terminie miesiąca od dnia złożenia żądania. W sytuacjach skomplikowanych termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Selidor poinformuje wnioskodawcę.
6. Dane Użytkowników Aplikacji i ich reprezentantów mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do świadczenia Usługi (np. dostawcom hostingu, dostawcom bramki płatności B2B, biuru rachunkowemu, dostawcom infrastruktury IT).
7. Dane przetwarzane są przez cały okres trwania umowy B2B z Kontrahentem, a po jej zakończeniu – przez okres do 4 lat ze względów dowodowych oraz w celu ochrony prawnej i obrony przed roszczeniami B2B, a także przez okres wymagany przepisami prawa podatkowego.
8. Selidor nie stosuje zautomatyzowanego podejmowania decyzji powodującego skutki prawne, w tym profilowania w rozumieniu RODO.
9. Każdej osobie przysługuje prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§ 3. Rola Administratora a Powierzenie Przetwarzania Danych

1. W odniesieniu do danych rejestracyjnych Użytkowników i ich reprezentantów, spółka Selidor występuje jako Administrator Danych Osobowych.
2. W zakresie, w jakim Użytkownik wprowadza do Aplikacji dane osobowe swoich własnych klientów lub pracowników w celu korzystania z funkcji zarządczych Aplikacji, Użytkownik pozostaje Administratorem tych danych, a Selidor działa jako Podmiot Przetwarzający (Procesor).
3. Zasady powierzenia przetwarzania danych, o których mowa w ust. 2, reguluje odrębna Umowa Powierzenia Przetwarzania Danych Osobowych (DPA) zawarta pomiędzy Użytkownikiem a Selidor.

§ 4. Przetwarzanie Danych Technicznych, Identyfikatory i Pliki Cookies

1. Podczas korzystania z Aplikacji mobilnej system automatycznie zbiera dane techniczne i logi systemowe (m.in. czas połączenia, adres IP, informacje o awariach/crashlogi) w celach administracyjnych oraz zapewnienia bezpieczeństwa cyfrowego.
2. Aplikacja wykorzystuje technologię plików cookies (w przypadku dostępu przez przeglądarkę WWW) oraz lokalną pamięć urządzenia i identyfikatory mobilne (w przypadku Aplikacji mobilnej) w celach:
   • uwierzytelniania Użytkownika i utrzymania sesji logowania;
   • dostarczania powiadomień PUSH o zdarzeniach w Aplikacji;
   • analizy statystycznej ruchu za pośrednictwem Google Analytics (Google Ireland Limited);
   • integracji multimedialnych (np. odtwarzanie poradników z serwisu YouTube);
3. Użytkownik ma możliwość zarządzania uprawnieniami Aplikacji (np. dostępem do powiadomień PUSH, dostępem do galerii zdjęć) z poziomu ustawień swojego urządzenia mobilnego, a w przypadku serwisu WWW – zarządzania plikami cookies z poziomu przeglądarki.

§ 5. Odbiorcy Danych i Przekazywanie Danych poza EOG

1. Dane Użytkowników mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Selidor, wyłącznie w zakresie niezbędnym do prawidłowego świadczenia Usług:
   • dostawcom usług hostingowych i infrastruktury chmurowej;
   • dostawcom usług płatności elektronicznych B2B;
   • podmiotom świadczącym usługi księgowe i prawne;
   • dostawcom narzędzi analitycznych oraz wspierających wysyłkę powiadomień (np. Google Ireland Limited, Meta Platforms Ireland Limited).
2. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG), Administrator zapewnia odpowiedni poziom ochrony danych poprzez stosowanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub współpracę z podmiotami objętymi decyzją o adekwatności (np. Data Privacy Framework).

§ 6. Bezpieczeństwo Konta Firmowego

1. Użytkownik oraz wyznaczone przez niego osoby mają obowiązek zachowania w tajemnicy danych dostępowych do Aplikacji i zabezpieczenia ich przed dostępem osób nieupoważnionych.
2. Użytkownik ponosi pełną odpowiedzialność za działania i zaniechania osób, którym udostępnił dane dostępowe do Sendallo.
3. W przypadku stwierdzenia ryzyka wycieku lub kradzieży danych dostępowych należy niezwłocznie dokonać ich zmiany.
4. Selidor nie udostępniania danych do logowania podmiotom nieuprawnionym.

§ 7. Prawa Użytkowników i Procedura Usunięcia Konta

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
   • dostępności do treści swoich danych oraz otrzymania ich kopii;
   • sprostowania (poprawiania) nieprawidłowych danych;
   • usunięcia danych („prawo do bycia zapomnianym”);
   • ograniczenia przetwarzania danych;
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
   • wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
2. Użytkownik ma prawo w dowolnym momencie usunąć konto Firmowe oraz powiązane z nim dane osobowe i/lub firmowe.
3. Warunki i zasady Usunięcia Konta, określają Warunki Korzystania z Aplikacji Sendallo, które każdy Użytkownik akceptuje w trakcie aktywacji konta.
4. Usunięcie konta, nie jest jednoznaczne z anulowaniem subskrypcji. Anulowanie subskrypcji jest możliwe w App Store oraz Google Play na zasadach określonych przez dany sklep.

§ 8. Okres Przechowywania Danych

1. Dane związane z obsługą Konta Użytkownika w Aplikacji przechowywane są przez okres świadczenia usług drogą elektroniczną.
2. Po zakończeniu współpracy i usunięciu konta dane przetwarzane są przez okres do 4 lat ze względów dowodowych oraz w celu ochrony przed roszczeniami prawnymi, a także przez okres wymagany przepisami prawa podatkowego i rachunkowego.

§ 9. Bezpieczeństwo i Zmiany Polityki Prywatności

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające je przed udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem.
2. Użytkownik jest zobowiązany do zachowania w tajemnicy danych dostępowych do Aplikacji oraz wykorzystywanych platform społecznościowych i nieudostępniania ich osobom trzecim.
3. Selidor zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację aktualnej wersji na stronie www.sendallo.com , sklepach Google Play, App Store oraz w Aplikacji.

Sendallo Privacy Policy

dated October 20, 2026

§1. General Provisions

1. This Privacy Policy sets out the rules for the collection, processing and protection of personal data of Users using the Sendallo mobile application and website (hereinafter: the “Application”).
2. The Application Administrator is Selidor Tomasz Puza, Łukasz Wasilewski Spółka Jawna, with its registered office in Warsaw, at ul. Łomiańska 20b, entered in the register of entrepreneurs maintained by the District Court for the Capital City of Warsaw, 13th Commercial Division of the National Court Register, under KRS number 0000232715 (hereinafter: Selidor or the Administrator).
3. The Administrator can be contacted regarding matters related to personal data protection at the following e-mail address: kontakt@sendallo.pl.
4. The Sendallo Application is intended exclusively for professional use by entrepreneurs, natural persons conducting business activity, legal persons and organizational units without legal personality (the B2B sector). The Application does not provide services to consumers within the meaning of Article 22¹ of the Polish Civil Code.

§ 2. Scope and Purposes of Data Processing

1. The Administrator collects and processes personal data for the following purposes:
   • creating and operating a Business Account in the Application: registration, identity verification, account configuration and provision of services offered by the Application (legal basis: Article 6(1)(b) GDPR);
   • handling PUSH notifications and system integrations: delivering notifications in the Application and integrating with external services at the User's request (legal basis: Article 6(1)(b) GDPR);
   • legal protection, establishing or pursuing claims and defending against them: (legal basis: Article 6(1)(f) GDPR – the Administrator's legitimate interest);
   • conducting B2B direct marketing and statistical analysis: improving the Application and adapting its functions to the needs of Business Partners (legal basis: Article 6(1)(f) GDPR).
2. The data collected includes, in particular:
   • identification and contact data (first name, surname, company name, tax identification number, e-mail address, telephone number);
   • mobile device technical data (IP address, unique mobile device identifiers IDFA/GAID, device type, operating system version);
   • data contained in registration and contact forms and data entered when configuring a Business Account.
3. If links to external websites have been provided in the Application. These websites operate independently of the Application and have their own terms and conditions and privacy policies.
4. Every natural person acting on behalf of an Application User whose data is processed by Selidor has the right to:
   • access the content of their data and rectify inaccuracies;
   • have data erased or its processing restricted (in cases provided for by law);
   • object to data processing based on Selidor's legitimate interest (e.g. for B2B marketing purposes).
5. Selidor gives effect to these rights within one month of receiving the request. In complex situations, this period may be extended by a further 2 months, of which Selidor will inform the requester.
6. Data of Application Users and their representatives may be transferred to third parties only to the extent necessary to provide the Service (e.g. hosting providers, B2B payment gateway providers, an accounting office, IT infrastructure providers).
7. Data is processed throughout the duration of the B2B agreement with the Business Partner and, after its termination, for up to 4 years for evidentiary purposes and for legal protection and defense against B2B claims, as well as for the period required by tax law.
8. Selidor does not use automated decision-making producing legal effects, including profiling within the meaning of the GDPR.
9. Every person has the right to lodge a complaint with the supervisory authority – the President of the Personal Data Protection Office (PUODO).

§ 3. The Role of the Controller and Entrusting Data Processing

1. With respect to the registration data of Users and their representatives, Selidor acts as the Personal Data Controller.
2. To the extent that the User enters personal data of their own customers or employees into the Application in order to use the Application's management functions, the User remains the Controller of that data, and Selidor acts as a Processing Entity (Processor).
3. The rules for entrusting the processing of data referred to in paragraph 2 are governed by a separate Data Processing Agreement (DPA) concluded between the User and Selidor.

§ 4. Processing of Technical Data, Identifiers and Cookies

1. When the mobile Application is used, the system automatically collects technical data and system logs (including connection time, IP address, crash information/crash logs) for administrative purposes and to ensure digital security.
2. The Application uses cookie technology (when accessed through a web browser) and local device storage and mobile identifiers (in the case of the mobile Application) for the purposes of:
   • authenticating the User and maintaining the login session;
   • delivering PUSH notifications about events in the Application;
   • statistical traffic analysis through Google Analytics (Google Ireland Limited);
   • multimedia integrations (e.g. playing tutorials from YouTube);
3. The User can manage Application permissions (e.g. access to PUSH notifications, access to the photo gallery) through their mobile device settings and, in the case of the website, manage cookies through the browser.

§ 5. Data Recipients and Transfers of Data Outside the EEA

1. Users' data may be transferred to entities processing data on behalf of Selidor, only to the extent necessary for the proper provision of Services:
   • hosting and cloud infrastructure service providers;
   • B2B electronic payment service providers;
   • entities providing accounting and legal services;
   • providers of analytics tools and tools supporting notification delivery (e.g. Google Ireland Limited, Meta Platforms Ireland Limited).
2. When data is transferred outside the European Economic Area (EEA), the Administrator ensures an appropriate level of data protection by using Standard Contractual Clauses approved by the European Commission or cooperating with entities covered by an adequacy decision (e.g. the Data Privacy Framework).

§ 6. Business Account Security

1. The User and persons designated by the User must keep Application access credentials confidential and protect them against access by unauthorized persons.
2. The User bears full responsibility for the acts and omissions of persons to whom they have provided Sendallo access credentials.
3. If a risk of access credentials being leaked or stolen is identified, they must be changed immediately.
4. Selidor does not disclose login credentials to unauthorized entities.

§ 7. Users' Rights and the Account Deletion Procedure

1. Every data subject has the right to:
   • access the content of their data and receive a copy;
   • rectify (correct) inaccurate data;
   • have data erased (the “right to be forgotten”);
   • restrict data processing;
   • object to processing based on a legitimate interest;
   • lodge a complaint with the supervisory authority: the President of the Personal Data Protection Office (PUODO).
2. The User has the right to delete the Business Account and associated personal and/or company data at any time.
3. The terms and rules of Account Deletion are set out in the Terms of Use of the Sendallo Application, which each User accepts when activating an account.
4. Deleting an account is not the same as canceling a subscription. A subscription can be canceled in the App Store and Google Play under the rules specified by the respective store.

§ 8. Data Retention Period

1. Data related to the operation of the User's Account in the Application is stored for the duration of the provision of services by electronic means.
2. After cooperation ends and the account is deleted, data is processed for up to 4 years for evidentiary purposes and to defend against legal claims, as well as for the period required by tax and accounting law.

§ 9. Security and Changes to the Privacy Policy

1. The Administrator applies appropriate technical and organizational measures to protect the personal data processed, in particular against disclosure to unauthorized persons, loss or damage.
2. The User must keep access credentials for the Application and the social platforms used confidential and must not disclose them to third parties.
3. Selidor reserves the right to amend this Privacy Policy. Users will be informed of any changes by publication of the current version at www.sendallo.com, in Google Play, the App Store and in the Application.