Polityka prywatności

1. Administrator i kontakt

Administratorem Twoich danych osobowych w Allepanel jest:

W sprawach prywatności, realizacji praw i usunięcia konta napisz na powyższy adres e-mail lub adres pocztowy. Nie przesyłaj haseł, kodów logowania ani tokenów dostępu.

2. Do czego służy aplikacja

Allepanel pozwala utworzyć konto lub zalogować się kodem e-mail, połączyć własne konto firmowe Allegro i przeglądać tytuły oraz ceny swoich ofert. Obecna wersja korzysta ze środowiska testowego Allegro Sandbox. Nie obsługuje rzeczywistych transakcji produkcyjnych.

Połączenie jest dobrowolne. Autoryzujesz je na stronie Allegro, a następnie potwierdzasz wskazane konto w Allepanel. Prosimy wyłącznie o odczyt profilu i ofert. Nie prosimy o hasło do Allegro, nie edytujemy ofert, nie pobieramy zamówień, danych kupujących ani danych płatniczych.

3. Jakie dane i z jakich źródeł otrzymujemy

• Od Ciebie: adres e-mail, dane podane dobrowolnie w korespondencji oraz dyspozycje dotyczące konta.
• Z systemu logowania: identyfikator użytkownika, potwierdzenie e-maila, daty i techniczne informacje o uwierzytelnieniu oraz sesji. Kod e-mail służy do jednorazowego potwierdzenia dostępu.
• Z Allegro po autoryzacji: identyfikator i login sprzedawcy, nazwa firmy, token dostępu i token odświeżania, termin ich ważności oraz dane ofert. API może zwrócić także inne pola oferty; aplikacja zapisuje w prywatnej bazie identyfikator, tytuł, adres zdjęcia, cenę z walutą, format sprzedaży, status, dostępny zapas i sygnaturę oferty oraz stan synchronizacji. Dane są pobierane automatycznie także wtedy, gdy aplikacja jest zamknięta, dopóki konto pozostaje połączone.
• Z urządzenia i infrastruktury: adres IP, dane przeglądarki i urządzenia, żądania sieciowe, czas zdarzeń, dane sesji oraz wynik weryfikacji antybotowej. Limity żądań w bazie aplikacji wykorzystują skróty identyfikatorów, w tym e-maila lub IP; nie oznacza to pełnej anonimizacji.

Nazwa firmy, login lub tytuł oferty mogą zawierać dane osobowe, zwłaszcza w przypadku jednoosobowej działalności. Nie umieszczaj danych klientów ani danych szczególnych kategorii w materiałach testowych.

4. Cele i podstawy prawne

• Utworzenie konta, logowanie, utrzymanie sesji, realizacja wybranego połączenia i wyświetlanie ofert: wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), gdy jesteś stroną umowy.
• Obsługa osób działających w imieniu firmy: nasz prawnie uzasadniony interes w świadczeniu usługi tej firmie i kontakcie z jej przedstawicielami (art. 6 ust. 1 lit. f RODO).
• Ochrona kont, zapobieganie nadużyciom, diagnostyka niezbędna do zapewnienia działania i bezpieczeństwa oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO).
• Realizacja żądań dotyczących danych i innych obowiązków wynikających z przepisów: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Reklamacje obsługujemy na podstawie umowy, a w zakresie ustawowych obowiązków również na tej podstawie.

Upoważnienie do API na ekranie Allegro jest zgodą na dostęp techniczny do konta. Nie jest ogólną zgodą RODO na wszystkie operacje. Nie wymagamy zgody marketingowej i nie wykorzystujemy danych do reklam ani sprzedaży baz danych.

Podanie e-maila jest dobrowolne, ale konieczne do założenia konta. Bez danych sesji i zabezpieczeń nie możemy bezpiecznie świadczyć usługi. Bez autoryzacji Allegro nie możemy wyświetlić Twoich ofert.

5. Dostawcy i odbiorcy danych

• Cloudflare — hosting aplikacji w Workers, obsługa ruchu sieciowego i ochrona infrastruktury. Cloudflare Turnstile sprawdza, czy żądanie nie pochodzi od bota; otrzymuje w tym celu m.in. IP i sygnały techniczne przeglądarki. Polityka prywatności Cloudflare.
• Supabase — uwierzytelnianie, sesje i baza danych, w tym dane konta oraz zaszyfrowane dane połączenia Allegro. Baza obecnego środowiska testowego jest ulokowana we Frankfurcie w UE. Polityka prywatności Supabase.
• Resend — dostarczanie wiadomości z kodami uwierzytelniającymi przez SMTP używane przez Supabase. Przetwarza adres odbiorcy, treść wiadomości i dane doręczenia. Polityka prywatności Resend.
• Allegro sp. z o.o. — operator integrowanego serwisu, odrębny administrator danych w ramach konta Allegro i jego autoryzacji. Otrzymuje żądania API i informacje potrzebne do udzielenia lub odświeżenia upoważnienia. Informacje Allegro o ochronie danych.
• Upoważnione osoby obsługujące usługę, dostawcy poczty obsługujący korespondencję z nami oraz, gdy jest to potrzebne, doradcy prawni i organy uprawnione na podstawie przepisów — wyłącznie w zakresie koniecznym do ich zadań.

Dostawcy infrastruktury przetwarzają dane na nasze zlecenie w zakresie świadczonych nam usług; mogą również działać jako odrębni administratorzy w zakresie własnych obowiązków prawnych i bezpieczeństwa określonych w ich dokumentach. Linki do ich polityk uzupełniają tę informację, nie zastępują odpowiedzialności Forkflow za przetwarzanie w Allepanel.

6. Przetwarzanie poza EOG

Lokalizacja bazy w UE nie oznacza, że wszystkie operacje odbywają się wyłącznie w EOG. Globalna infrastruktura, dostarczanie e-maili, wsparcie oraz podwykonawcy dostawców mogą wiązać się z przetwarzaniem poza EOG, w szczególności w USA. Przekazywanie wymaga podstawy z rozdziału V RODO: odpowiedniej decyzji Komisji Europejskiej, jeżeli obejmuje danego odbiorcę i operację, albo odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi. O informacje o zabezpieczeniach właściwych dla konkretnego odbiorcy oraz ich kopię możesz zwrócić się do nas na hello@forkflow.io.

7. Jak długo przechowujemy dane

• Dane konta — przez czas utrzymywania konta, do realizacji żądania jego usunięcia lub zakończenia umowy. Samo wylogowanie nie usuwa konta.
• Dane zapisanego połączenia, w tym zaszyfrowane tokeny — do rozłączenia w aplikacji lub usunięcia konta. Samo wygaśnięcie tokenu dostępu nie usuwa połączenia: token odświeżania służy do kontynuowania odczytu.
• Uruchomienie autoryzacji — 60 sekund; rozpoczęta transakcja i oczekujące potwierdzenie — do 10 minut. Wygasłe rekordy autoryzacji i limitów żądań usuwa zadanie wykonywane co 10 minut. Bieżące limity żądań mają okna 10-minutowe.
• Dane ofert — przechowujemy bieżącą kopię oraz roboczą kopię podczas pełnego pobierania. Zastępujemy je podczas synchronizacji; rozłączenie, zastąpienie połączenia lub usunięcie konta usuwa katalog i stan synchronizacji z aktywnej bazy. Nie prowadzimy historii ofert. Widok może pozostać na ekranie urządzenia do jego zamknięcia lub odświeżenia.
• Korespondencja, reklamacje i dowody potrzebne do ochrony praw — przez czas obsługi, a następnie tylko w niezbędnym zakresie przez właściwy okres przedawnienia roszczeń lub wymagany przepisami. Okres zależy od rodzaju sprawy; nie oznacza zachowania całego konta lub tokenów na ten czas.

Techniczne rejestry dostawców i kopie zapasowe podlegają cyklom retencji właściwym dla danej usługi i konfiguracji. Usunięcie z aktywnej bazy nie musi oznaczać jednoczesnego nadpisania wszystkich kopii. Dane pozostałe w kopiach powinny być dostępne jedynie na potrzeby bezpieczeństwa i odtwarzania, a usunięcia ponownie uwzględniane po odtworzeniu. Informacji o retencji dotyczącej konkretnego żądania udzielamy w odpowiedzi na kontakt.

8. Cookies i pamięć urządzenia

Używamy mechanizmów niezbędnych do logowania, ochrony i wykonania żądanego połączenia. Nie wdrożyliśmy analityki reklamowej, pikseli marketingowych ani śledzenia do personalizacji reklam. Aplikacja nie zapisuje tokenów w localStorage.

• __Host-app-session (także części z końcówką liczbową) — cookie uwierzytelniania. Biblioteka ustawia techniczny termin do 400 dni, odnawiany przy zapisie. To nie jest czas ważności dostępu: sesja serwerowa ma limit 24 godzin i 8 godzin bezczynności, a token sesji 15 minut. Wylogowanie usuwa cookie z bieżącej przeglądarki.
• __Host-email-challenge — obsługa kodu e-mail, do 10 minut; usuwane po udanym potwierdzeniu.
• __Host-allegro-browser — powiązanie przeglądarki z autoryzacją Allegro, do 10 minut; usuwane przy zakończeniu obsługi powrotu.

W lokalnym środowisku HTTP nazwy nie zawierają prefiksu __Host-. Cookies aplikacji są przypisane do konkretnego hosta; nie współdzielimy sesji ze stroną promocyjną ani innymi środowiskami. Turnstile wykonuje dodatkową weryfikację techniczną opisaną przez Cloudflare. Allegro stosuje własne mechanizmy podczas wizyty na jego stronie.

Niezbędne przechowywanie lub dostęp do informacji na urządzeniu służą transmisji albo usłudze wyraźnie żądanej przez użytkownika (art. 399 Prawa komunikacji elektronicznej). Możesz usuwać lub blokować cookies w przeglądarce lub ustawieniach aplikacji, lecz może to uniemożliwić logowanie i połączenie konta. Ewentualne przyszłe mechanizmy wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.

9. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Jeśli określona operacja opierałaby się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Napisz na hello@forkflow.io, najlepiej z adresu konta. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; przy złożonym żądaniu termin może zostać przedłużony o dwa miesiące, z informacją o przyczynie w pierwszym miesiącu. Odmowę lub ograniczenie żądania uzasadnimy.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub właściwego organu nadzorczego w kraju zwykłego pobytu, pracy albo domniemanego naruszenia.

10. Rozłączenie, usunięcie i bezpieczeństwo

„Rozłącz Allegro” usuwa zapisane w Allepanel dane połączenia, oczekującą autoryzację oraz zapisany katalog ofert i stan synchronizacji. Aby odwołać samo upoważnienie po stronie Allegro, usuń Allepanel w ustawieniach połączonych aplikacji Allegro. Usunięcie konta Allepanel zamów e-mailem na hello@forkflow.io; rozłączenie i wylogowanie nie zastępują tego żądania.

Tokeny Allegro są szyfrowane i wykorzystywane przez serwer. Stosujemy kontrolę dostępu, izolację użytkowników, jednorazowe transakcje autoryzacji i zabezpieczenia sesji. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie automatycznie, w tym przez profilowanie. Automatyczne zabezpieczenia mogą czasowo ograniczyć próbę logowania; w razie problemu skontaktuj się z nami.

11. Zmiany dokumentu

Aktualizujemy politykę, gdy zmieniają się operacje, dostawcy lub przepisy. O istotnych zmianach dotyczących kont informujemy w aplikacji lub e-mailem przed ich zastosowaniem. Nowy cel wymagający osobnej podstawy prawnej nie zostanie zalegalizowany samą zmianą tego tekstu.

Zasady usługi znajdziesz w regulaminie Allepanel. Dokument można zapisać lub wydrukować funkcją przeglądarki.