1. Administrator danych
Administratorem danych osobowych jest Przemysław Kolankiewicz, prowadzący jednoosobową działalność gospodarczą pod firmą Przemysław Kolankiewicz, ul. Stanisława Staszica 29/11, 65-176 Zielona Góra, NIP 9271970413, REGON 525075810 (dalej: „Administrator” lub „Diament Delivery”).
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail biuro@diamentdelivery.pl albo pisemnie na adres podany wyżej. Administrator nie wyznaczył inspektora ochrony danych.
Restauracja, w której złożono zamówienie, jest odrębnym administratorem danych w zakresie sprzedaży i swojej relacji z klientem.
W miastach obsługiwanych przez niezależnego franczyzobiorcę administratorem danych związanych z organizacją dostaw w danym mieście jest ten franczyzobiorca. Administrator udostępnia mu System i przetwarza te dane w jego imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Dane franczyzobiorcy właściwego dla danego miasta Administrator przekazuje na wniosek wysłany na adres biuro@diamentdelivery.pl.
2. Zakres polityki
Polityka dotyczy następujących osób:
- Użytkowników aplikacji mobilnej Diament Delivery i panelu panel.diamentdelivery.pl: kurierów, restauracji i ich personelu (w tym kont Kuchni), administratorów, partnerów flotowych i partnerów technicznych,
- odbiorców zamówień, którzy nie mają Konta; dla nich przygotowano również skróconą „Informację dla odbiorców zamówień”,
- osób kontaktowych partnerów, restauracji i franczyzobiorców,
- osób, które kontaktują się z Administratorem przez formularz na stronie diamentdelivery.pl, w tym kandydatów na kurierów.
Pojęcia pisane wielką literą, w szczególności System, Konto, Użytkownik i Operator, mają znaczenie nadane im w Regulaminie.
3. Cele i podstawy prawne przetwarzania
- Konto i dostęp do Systemu: adres e-mail, imię i nazwisko, numer telefonu, rola, miasto, uprawnienia, powiązania kont (konta łączone), zdjęcie profilowe (jeżeli zostało dodane), hasło w postaci zaszyfrowanego skrótu, dane sesji. Cel: prowadzenie Konta i logowanie. Podstawa: umowa (art. 6 ust. 1 lit. b RODO), a w przypadku personelu partnera, który nie jest stroną umowy, prawnie uzasadniony interes Administratora polegający na umożliwieniu tej osobie pracy w Systemie (art. 6 ust. 1 lit. f RODO).
- Realizacja dostaw: dane odbiorcy (imię lub nazwa, numer telefonu, adres, współrzędne adresu, piętro, kod domofonu, uwagi), restauracja, godziny i statusy, kwoty, sposób płatności i status opłacenia, kurier realizujący dostawę. Cel: wykonanie dostawy, kontakt w jej sprawie i obsługa reklamacji. Podstawa: prawnie uzasadniony interes restauracji, operatora dostawy i odbiorcy w wykonaniu dostawy (art. 6 ust. 1 lit. f RODO), a wobec kuriera i restauracji umowa (art. 6 ust. 1 lit. b RODO).
- Odczyt paragonu (OCR): zdjęcie paragonu lub zamówienia oraz odczytane z niego dane. Zdjęcie jest przesyłane do usługi OpenAI, która proponuje dane do formularza; wynik sprawdza i zatwierdza osoba tworząca zamówienie. Podstawa: prawnie uzasadniony interes polegający na sprawnym i bezbłędnym przepisaniu zamówienia (art. 6 ust. 1 lit. f RODO).
- Weryfikacja adresu dostawy: adres z zamówienia i jego współrzędne, wynik sprawdzenia w publicznym rejestrze adresów (Główny Urząd Geodezji i Kartografii) i w Google Maps, a gdy rejestr nie potwierdzi adresu, także zdjęcie paragonu, które może zawierać dane odbiorcy. Dane są przesyłane do usługi OpenAI, która proponuje poprawny adres; o poprawce decyduje kurier lub administrator. Podstawa: prawnie uzasadniony interes polegający na prawidłowym doręczeniu zamówienia (art. 6 ust. 1 lit. f RODO).
- Zdjęcia dostaw i zgłoszeń problemów oraz czat zamówienia. Cel: udokumentowanie wykonania dostawy i wyjaśnianie spraw. Podstawa: art. 6 ust. 1 lit. f RODO.
- Czat miasta, czaty grupowe i czat wsparcia: autor, treść, czas wysłania, załączniki (zdjęcia, a w testowych wersjach aplikacji także nagrania głosowe) oraz lokalizacja, jeżeli Użytkownik ją udostępni. Cel: komunikacja operacyjna kurierów, restauracji i administratorów. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz art. 6 ust. 1 lit. f RODO.
- Organizacja pracy kurierów: status online lub offline i czas online, historia dostaw, saldo i zarobki, grafik (w tym zapisy na terminy), wyzwania, statystyki (m.in. liczba dostaw, skuteczność, średni zarobek, zarobek na godzinę online). Cel: organizacja dostaw, rozliczenia, raporty dla partnera flotowego, z którym kurier współpracuje, oraz wyzwania. Podstawa: umowa (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie art. 6 ust. 1 lit. f RODO.
- Powiadomienia: token urządzenia do powiadomień push oraz treść powiadomień zapisanych w centrum powiadomień (np. numer i status zamówienia, restauracja, a przy zmianie adresu nowy adres dostawy). Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz art. 6 ust. 1 lit. f RODO.
- Akceptacja Regulaminu: wersja zaakceptowanych dokumentów, data i godzina według serwera, kanał (aplikacja lub panel), wersja aplikacji, a przy akceptacji zapisywanej przez serwer (w panelu i w nowszych wersjach aplikacji) także adres IP i identyfikator przeglądarki lub aplikacji (user-agent); w przypadku kurierów także oświadczenie o pełnoletności, uprawnieniach do kierowania pojazdem i prawie do wykonywania pracy w Polsce. Cel: wykazanie zawarcia umowy i jej warunków. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo i diagnostyka: logi serwera, adres IP, identyfikator Konta, rola i miasto, informacje o błędach aplikacji (Firebase Crashlytics), model urządzenia i wersja systemu, zdarzenia diagnostyczne aplikacji (np. błąd połączenia, wersja aplikacji, ekran). Adresy, numery telefonów i adresy e-mail są automatycznie usuwane ze zdarzeń diagnostycznych przed zapisem. Cel: bezpieczeństwo, wykrywanie nadużyć i usuwanie błędów. Podstawa: art. 6 ust. 1 lit. f RODO.
- Rozliczenia i obowiązki prawne: dane do rozliczeń z restauracjami, kurierami i partnerami oraz dokumenty księgowe. Podstawa: obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz umowa.
- Wnioski, reklamacje i roszczenia: korespondencja i dane potrzebne do rozpatrzenia sprawy. Podstawa: obowiązek prawny w przypadku wniosków dotyczących praw z RODO (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes polegający na obsłudze reklamacji oraz ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).
- Formularz kontaktowy na stronie diamentdelivery.pl: imię i nazwisko, numer telefonu, adres e-mail, temat zgłoszenia i treść wiadomości. Cel: odpowiedź na zapytanie, przedstawienie oferty, a w przypadku kandydata na kuriera rozmowa o współpracy. Podstawa: działania podejmowane na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
Administrator nie kieruje do odbiorców zamówień informacji marketingowych i nie sprzedaje danych osobowych.
4. Źródła danych
- osoba, której dane dotyczą: przy rejestracji, logowaniu, korzystaniu z aplikacji i panelu lub z formularza,
- restauracja, która wprowadza zamówienie ręcznie, ze zdjęcia paragonu albo przez integrację z systemem kasowym (np. Dotypos, Restaumatic),
- platformy zamówień przekazujące zamówienia przez API Systemu (np. Fodimi),
- administratorzy miasta, franczyzobiorcy i partnerzy flotowi, którzy zakładają lub zmieniają Konta.
5. Odbiorcy danych
- Google (Firebase, Google Cloud, Firebase Crashlytics, Google Maps, Places i Routes, poczta Google Workspace): infrastruktura, logowanie, baza danych, pliki, powiadomienia, mapy, diagnostyka i poczta; jako podmiot przetwarzający działający na polecenie Administratora,
- OpenAI: odczyt zdjęcia paragonu (OCR) i propozycja poprawnego adresu dostawy; jako podmiot przetwarzający; dane nie są wykorzystywane do trenowania modeli,
- Główny Urząd Geodezji i Kartografii: zapytania o adres w publicznym rejestrze adresów (wyłącznie treść adresu, bez danych odbiorcy),
- EmailJS Pte. Ltd.: przekazanie wiadomości z formularza na stronie diamentdelivery.pl do skrzynki Administratora; jako podmiot przetwarzający,
- restauracja, dla której realizowana jest dostawa: m.in. status dostawy oraz imię i numer telefonu kuriera,
- platforma zamówień, z której pochodzi zamówienie (np. Fodimi): statusy dostawy, imię kuriera i częściowo ukryty numer jego telefonu,
- partner flotowy, z którym współpracuje kurier (np. Evelstar): dane kuriera, jego dostawy, czas online, statystyki i rozliczenia, także w automatycznych zestawieniach e-mail wysyłanych na adres wskazany przez partnera,
- inni kurierzy w tym samym mieście: zlecenia dostępne na giełdzie zleceń oraz, na liście „Aktywni kurierzy”, bieżące zlecenia innych kurierów, z nazwą restauracji, imieniem lub nazwą odbiorcy i adresem dostawy, bez numeru telefonu, kodu domofonu i uwag odbiorcy; cel: przejmowanie i koordynacja dostaw; podstawa: prawnie uzasadniony interes w sprawnej realizacji dostaw (art. 6 ust. 1 lit. f RODO),
- inni kurierzy w tym samym mieście, w zakresie danych kuriera: na liście „Aktywni kurierzy” w aplikacji kuriera widoczne są imię i nazwisko kuriera, jego zdjęcie profilowe i rodzaj pojazdu (jeżeli zostały dodane), status (online lub offline, początek zmiany, ostatnia aktywność), liczba i lista jego bieżących zleceń oraz numer telefonu, aby kurierzy mogli kontaktować się ze sobą przy przekazywaniu zleceń i koordynacji dostaw; w miastach, w których Administrator włączył tę funkcję, aplikacja wyświetla przy kurierze przycisk „Zadzwoń”; podstawa: prawnie uzasadniony interes w sprawnej koordynacji dostaw (art. 6 ust. 1 lit. f RODO); kurier może wnieść sprzeciw, pisząc na adres biuro@diamentdelivery.pl, a po jego uwzględnieniu numer kuriera przestaje być udostępniany innym kurierom (pozostaje widoczny dla administratorów),
- franczyzobiorca: dane dotyczące dostaw w jego mieście,
- dostawcy integracji kasowych i płatniczych, jeżeli korzysta z nich restauracja lub klient; przy płatności kartą przez kod QR dane karty są przekazywane bezpośrednio operatorowi płatności (Fiserv/Polcard),
- podmioty prowadzące księgowość, doradcy prawni i organy publiczne, jeżeli jest to potrzebne i ma podstawę prawną.
Grupy kurierów w komunikatorze, jeżeli są aktywne, otrzymują wyłącznie nazwę restauracji, dystans i numer zamówienia, bez danych odbiorcy. Kanał w komunikatorze Telegram został wycofany we wrześniu 2026.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Baza danych działa w regionie Warszawa (europe-central2), a funkcje serwerowe we Frankfurcie nad Menem (europe-west3). Pliki (w tym zdjęcia paragonów, dostaw i czatu) oraz dane logowania są przechowywane przez Google LLC w Stanach Zjednoczonych. Przekazanie danych do Google LLC odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework, art. 45 RODO); Google LLC uczestniczy w tym programie.
Zdjęcia i dane adresowe przesyłane do OpenAI są przetwarzane w Stanach Zjednoczonych. Administrator korzysta z usługi OpenAI dla firm (API) z wyłączonym przechowywaniem odpowiedzi; OpenAI nie wykorzystuje tych danych do trenowania modeli. Przekazanie jest zabezpieczone standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartymi w umowie powierzenia przetwarzania danych z OpenAI (Data Processing Addendum), którą Administrator zawiera na warunkach OpenAI dla klientów API.
EmailJS Pte. Ltd. przetwarza wiadomości z formularza na podstawie standardowych klauzul umownych zawartych w jego warunkach przetwarzania danych.
Kopię zabezpieczeń, o których mowa w tym punkcie, można otrzymać na wniosek wysłany na adres biuro@diamentdelivery.pl.
7. Okres przechowywania danych
- dane kontaktowe odbiorcy (imię, numer telefonu, piętro, kod domofonu, uwagi) i adres dostawy: do 12 miesięcy od dostawy; następnie są usuwane lub anonimizowane, a zachowywane są wyłącznie miasto i dystans potrzebne do rozliczeń,
- zdjęcia paragonów, dostaw, zgłoszeń problemów i obrazy z czatu: do 12 miesięcy od dostawy,
- wiadomości czatu zamówienia: usuwane automatycznie około 24 godzin po zakończeniu zamówienia,
- wiadomości czatu miasta, czatów grupowych i czatu wsparcia oraz powiadomienia zapisane w centrum powiadomień: do 12 miesięcy od wysłania,
- nagrania głosowe w czacie miasta: 7 dni od wysłania; po tym czasie w czacie pozostaje wyłącznie informacja o nagraniu i jego długości,
- wyniki weryfikacji adresu i zgłoszenia korekty adresu: do 12 miesięcy od dostawy,
- zdarzenia diagnostyczne aplikacji: do 12 miesięcy,
- dane rozliczeniowe dostaw (data, restauracja, kurier, kwoty, dystans, sposób płatności) i dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy,
- statystyki pracy kurierów (np. czas online, skuteczność): do 12 miesięcy; dane, które weszły do rozliczeń, są przechowywane jak dane rozliczeniowe,
- Konto: przez okres współpracy; po zamknięciu Konta dane profilu do 12 miesięcy (rozliczenia końcowe i wyjaśnienie spraw); potwierdzenie akceptacji Regulaminu (wraz z adresem IP i identyfikatorem przeglądarki lub aplikacji, jeżeli zostały zapisane) i oświadczenia kuriera: do upływu terminu przedawnienia roszczeń z umowy,
- wiadomości z formularza: do 12 miesięcy od zakończenia korespondencji; zgłoszenia kandydatów na kurierów, z którymi nie nawiązano współpracy: do 6 miesięcy,
- logi serwera: 30 dni (logi audytowe Google: 400 dni); dane o błędach aplikacji (Firebase Crashlytics): 90 dni; kopie zapasowe bazy danych: 7 dni; dane po stronie OpenAI: do 30 dni (monitorowanie nadużyć przez dostawcę),
- tokeny powiadomień: do wylogowania, odinstalowania aplikacji lub wygaśnięcia tokenu.
Jeżeli dane są potrzebne w toczącej się sprawie (reklamacja, spór, kontrola), są przechowywane do jej zakończenia.
8. Zautomatyzowane podejmowanie decyzji i funkcje automatyczne
Administrator nie podejmuje wobec nikogo decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Odczyt paragonu (OCR) i propozycje adresów mają charakter pomocniczy; decyzję podejmuje człowiek. O zablokowaniu Konta kuriera, jego zawieszeniu lub zakończeniu współpracy zawsze decyduje człowiek. Statystyki i podpowiedzi nie powodują automatycznych sankcji.
System wykonuje automatycznie niektóre czynności związane z pracą kurierów, według stałych reguł ustalonych przez ludzi (cennik, grafik, godzina). Poniżej opisano te czynności według stanu na 6 października 2026:
- Zapis przebiegu pracy: System zapisuje godziny przyjęcia, odbioru i dostawy zleceń, ich statusy oraz zmiany statusu online i offline. Kurier mający aktywne zlecenie nie może przejść w status offline, a przyjęcie zlecenia włącza status online. Dane te służą do realizacji i rozliczania dostaw (umowa, art. 6 ust. 1 lit. b RODO) oraz do statystyk: kurier widzi w aplikacji m.in. liczbę dostaw, zarobki i punktualność odbioru, a administratorzy zestawienia kurierów (m.in. liczbę dostaw, czas dowozu, punktualność odbioru). Podstawą przetwarzania danych w statystykach jest prawnie uzasadniony interes Administratora w organizacji pracy (art. 6 ust. 1 lit. f RODO).
- Wyzwania: postęp (np. liczbę dostaw, zarobki, przejechane kilometry) aplikacja oblicza automatycznie na podstawie historii dostaw; administrator widzi ranking uczestników i przyznaje nagrody. Podstawa: art. 6 ust. 1 lit. f RODO.
- Wynagrodzenie za zlecenie: kwotę oblicza System według cennika przypisanego do restauracji (m.in. na podstawie odległości trasy) i przy dostawie zapisuje ją w portfelu kuriera. Zmiana adresu dostawy wprowadzona przez administratora albo korekta adresu zgłoszona przez kuriera może spowodować automatyczne przeliczenie tej kwoty, także po dostawie i także na kwotę niższą. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
- Nocne przejście w status offline: codziennie o godzinie 3:00 System przełącza w status offline każdego kuriera, który jest online i nie ma aktywnego zlecenia, bez wysyłania powiadomienia. U kurierów partnera flotowego zamyka to również bieżącą sesję online. Status można od razu włączyć ponownie. Kurier może wyłączyć tę funkcję w ustawieniach aplikacji lub panelu, a administrator miasta może ją kurierowi włączyć albo wyłączyć; System zapisuje, kto i kiedy zmienił ustawienie. Cel: aktualny status dostępności kurierów i prawidłowe obliczanie czasu online. Podstawa: art. 6 ust. 1 lit. f RODO.
- Kurierzy partnera flotowego (np. Evelstar): w miastach, w których Administrator włączył tę zasadę, System pozwala przyjąć zlecenie wyłącznie w godzinach zmiany zapisanej w grafiku (najwcześniej 15 minut przed jej początkiem); poza zmianą odrzuca przyjęcie i wysyła kurierowi powiadomienie. Grafik tworzą ludzie: koordynator albo sam kurier, zapisując się na udostępnione terminy. System zapisuje również początek, koniec i długość każdej sesji online; partner flotowy widzi te dane w swoim panelu (m.in. zarobek netto na godzinę online) i może otrzymywać automatyczne zestawienia e-mail z liczbą zleceń i kwotami. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora i partnera flotowego w organizacji pracy według grafiku i w rozliczeniach (art. 6 ust. 1 lit. f RODO).
- Podpowiedzi trasy (Plan trasy): w miastach, w których uruchomiono tę funkcję, System co minutę i po każdej zmianie zlecenia oblicza, który kurier najlepiej pasuje do zlecenia z giełdy, jaka jest proponowana godzina odbioru i kolejność przystanków. Wykorzystuje aktywne zlecenia (restauracje i punkty dostawy, gotowość jedzenia, statusy), godziny i miejsca ostatnich dostaw, status online kurierów, grafik kurierów partnera flotowego i średnie czasy przejazdu w mieście, a w przypadku kurierów, którym włączono funkcję, także ustawioną przez nich kolejność przystanków. Obliczenia obejmują wszystkich kurierów online w mieście (z wyjątkiem kurierów partnera flotowego pozostających poza zmianą), lecz podpowiedzi są wyświetlane wyłącznie kurierom, którym włączono funkcję; mogą oni wyłączyć ją w ustawieniach aplikacji. Kurier z włączoną funkcją może zobaczyć przy zleceniu na giełdzie imię i inicjał nazwiska innego kuriera, do którego zlecenie pasuje najlepiej, oraz jego plan po przyjęciu zlecenia (restauracje i adresy dostaw, bez danych kontaktowych odbiorców). Podpowiedzi nie przydzielają zleceń, nie blokują ich przyjęcia i nie wpływają na wynagrodzenie, dostęp do zleceń ani ocenę. System prowadzi dziennik obliczonych podpowiedzi (godzina, zlecenie, kurier, dodatkowe minuty, proponowana godzina odbioru, uzasadnienie), bez adresów; dziennik jest przechowywany 180 dni, a dostęp do niego mają administratorzy miasta w celu wyjaśnień i kontroli jakości podpowiedzi. Ostatni punkt dostawy kuriera, zaokrąglony do około 100 m, System przechowuje najwyżej 90 minut. Podstawa: prawnie uzasadniony interes Administratora w sprawnej i przewidywalnej realizacji dostaw (art. 6 ust. 1 lit. f RODO).
- Średnie czasy przejazdu: w części miast System każdej nocy oblicza na podstawie godzin oznaczenia odbioru i dostawy zleceń z poprzedniego dnia zbiorcze statystyki czasów przejazdu w mieście, bez identyfikatorów kurierów i zleceń, służące do aktualizacji średnich czasów przejazdu w podpowiedziach. Statystyki są przechowywane 30 dni i nie są wykorzystywane do oceny kurierów. Podstawa: art. 6 ust. 1 lit. f RODO.
- Lokalizacja telefonu: wersje aplikacji udostępniane w Google Play i App Store nie przesyłają Administratorowi lokalizacji telefonu kuriera. Przesyłają ją wyłącznie testowe wersje aplikacji, niedostępne w sklepach, i tylko wtedy, gdy kurier sam włączy opcję „Lokalizacja w planie” i zezwoli na dostęp do lokalizacji w telefonie. W takim przypadku, wyłącznie gdy aplikacja jest otwarta na ekranie, a kurier jest online, na serwer trafia ostatni punkt lokalizacji zaokrąglony do około 100 m, wraz z dokładnością i godziną pomiaru, mniej więcej co minutę, w czasie jazdy częściej, lecz nie częściej niż co 20 sekund. Każdy punkt zastępuje poprzedni, więc nie powstaje historia tras. Aplikacja usuwa punkt po przejściu w status offline lub wyłączeniu opcji, a każdy punkt wygasa 2 godziny po zapisie i jest następnie automatycznie usuwany z bazy danych. Punkt wykorzystuje wyłącznie system podpowiedzi (tylko punkt nie starszy niż 3 minuty), dlatego podpowiedzi zapisane w dzienniku mogą być obliczone z jego użyciem; w aplikacji i panelu punktu nie widzą administratorzy, restauracje, partnerzy flotowi ani inni kurierzy. System zapisuje również decyzję kuriera (opcja włączona lub wyłączona) wraz z datą. Opcja jest dobrowolna, a jej wyłączenie w ustawieniach aplikacji lub telefonu nie powoduje żadnych negatywnych skutków. Podstawa: art. 6 ust. 1 lit. f RODO.
Każda osoba, której dotyczą opisane czynności, może zażądać ich wyjaśnienia i ponownego sprawdzenia przez człowieka (np. kwoty wynagrodzenia, odrzuconego przyjęcia zlecenia albo przełączenia w status offline), pisząc na adres biuro@diamentdelivery.pl. Administrator odpowiada na takie żądanie w terminie 14 dni (§ 8 ust. 4 Regulaminu). Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administrator rozpatruje w terminach określonych w punkcie 9.
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych lub ograniczenia przetwarzania, jeżeli spełnione są warunki określone w RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
- przenoszenia danych, które sama przekazała, jeżeli przetwarzanie odbywa się na podstawie umowy w sposób zautomatyzowany,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski należy kierować na adres biuro@diamentdelivery.pl. Administrator odpowiada w terminie miesiąca od otrzymania wniosku; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje przed upływem pierwszego miesiąca. Szczegółowe zasady opisują dokumenty „RODO i prawa osób” oraz „Usunięcie konta i danych”.
10. Dobrowolność podania danych
Podanie danych Konta jest warunkiem korzystania z aplikacji i panelu. Podanie danych odbiorcy jest niezbędne do dostarczenia zamówienia. Podanie danych w formularzu kontaktowym jest dobrowolne, jednak bez danych kontaktowych udzielenie odpowiedzi nie jest możliwe.
11. Bezpieczeństwo danych
Administrator stosuje uwierzytelnianie Użytkowników, role i uprawnienia przypisane do miasta i funkcji, reguły dostępu do bazy danych i plików, szyfrowanie połączeń, kontrolę operacji po stronie serwera oraz kopie zapasowe. Zakres dostępu jest okresowo weryfikowany i ograniczany. Podejrzenie nieuprawnionego dostępu do danych należy zgłosić na adres biuro@diamentdelivery.pl.
12. Zmiany polityki i dokumenty powiązane
Polityka ma charakter informacyjny i nie wymaga akceptacji. Obowiązuje Regulamin w wersji 2026-10-15-pl-eu-v6 od 15 października 2026 (do 14 października 2026 obowiązuje wersja 2026-08-02-pl-eu-v5). O istotnych zmianach polityki Administrator informuje w aplikacji, w panelu lub za pośrednictwem administratora miasta.
Aktualizacja z 6 października 2026 (wersja bez zmian): ujednolicono język i nazewnictwo dokumentu; w punkcie 3 i 7 dodano informację o nagraniach głosowych w czacie miasta (testowe wersje aplikacji) i okresie ich przechowywania; w punkcie 5 dodano informację o danych zleceń widocznych dla innych kurierów w tym samym mieście; w punkcie 8 opisano informację „najlepiej pasujący kurier” i ujednolicono termin odpowiedzi na żądanie wyjaśnienia funkcji automatycznych z § 8 ust. 4 Regulaminu (14 dni). Aktualizacja uzupełnia opis przetwarzania i nie zmienia praw osób, których dane dotyczą.
Zmiany z 1 października 2026 (wersja 2026-10-01-prywatnosc-3): w punkcie 3 opisano weryfikację adresu dostawy z pomocą AI, czaty miasta, grupowe i wsparcia, centrum powiadomień, zapis akceptacji Regulaminu i oświadczenia kurierów oraz zdarzenia diagnostyczne; w punkcie 5 dodano Główny Urząd Geodezji i Kartografii oraz zestawienia e-mail dla partnera flotowego; w punkcie 7 okresy przechowywania tych danych; w punkcie 8 możliwość wyłączenia nocnego przejścia w status offline. Poprawka redakcyjna z tego samego dnia doprecyzowała, że adres IP i identyfikator przeglądarki lub aplikacji są zapisywane przy każdej akceptacji zapisywanej przez serwer.
Wcześniejsza zmiana (wersja 2026-10-01-prywatnosc-2): w punkcie 5 dodano informację o danych kurierów, w tym numerach telefonów, udostępnianych innym kurierom, a w punkcie 8 opis funkcji automatycznych w pracy kurierów (m.in. nocne przejście w status offline o 3:00 zamiast dawnej 1:00).
Dokumenty powiązane: Regulamin, Informacja dla odbiorców zamówień, Cookies i technologie w urządzeniu, RODO i prawa osób, Usunięcie konta i danych.