Polityka prywatnosci
Wersja robocza — dokument nie obowiązuje. Trwa uzyskiwanie danych rejestrowych administratora. Do czasu opublikowania wersji 1 usługa nie jest dostępna komercyjnie.
1. Administrator
Administratorem danych użytkowników StockGrid jest StockGrid (dane zastepcze), ul. Przykladowa 1/2, 00-001 Warszawa (dane zastepcze), NIP 0000000000. Kontakt w sprawach danych osobowych: kontakt@stockgrid.pl.
2. Dane konta w Usłudze
| Dane | Podstawa | Cel | Okres |
|---|---|---|---|
| Adres e-mail, hasło (skrót argon2id) | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Prowadzenie konta i uwierzytelnianie | Do usunięcia konta |
| Adres IP, czas i wynik logowania, wpisy dziennika zdarzeń | art. 6 ust. 1 lit. f RODO — bezpieczeństwo Usługi | Wykrywanie nadużyć, rozliczalność operacji | 12 miesięcy |
| Dane rozliczeniowe planu, historia subskrypcji | art. 6 ust. 1 lit. b i c RODO | Rozliczenie i obowiązki podatkowe | Zgodnie z przepisami podatkowymi |
| Token dostępu do Allegro (zaszyfrowany) | art. 6 ust. 1 lit. b RODO | Odczyt ofert i zamówień z podłączonego konta | Do rozłączenia konta marketplace |
3. Dane z podłączonego konta Allegro
StockGrid pobiera z Allegro ofertę i zamówienia Użytkownika i przechowuje ich kopię („lustro”), z której odtwarza sprzedaż ilościową.
Z zamówienia zapisujemy wyłącznie to, co potrzebne do liczenia sprzedaży: identyfikator zamówienia i pozycji, identyfikator oferty, ilość, datę zakupu, status oraz numer wersji zamówienia. Danych kupujących nie zapisujemy w ogóle — imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury i wiadomość do sprzedawcy są usuwane z odpowiedzi Allegro, zanim cokolwiek zostanie zapisane do bazy. Nie ma ich więc ani w bazie, ani w kopiach zapasowych, ani w dzienniku zdarzeń.
Ze zwrotu zapisujemy wyłącznie identyfikator zwrotu i zamówienia, identyfikator zwróconej oferty, liczbę sztuk, datę zgłoszenia i status — po to, żeby zwrot pomniejszył sprzedaż w dniu zakupu. Adres e-mail i login kupującego, numer rachunku do zwrotu pieniędzy oraz dane nadawcy paczki są usuwane przed zapisem, tak samo jak dane z zamówienia.
W zakresie, w jakim dane kupujących w ogóle przechodzą przez Usługę (w treści odpowiedzi z Allegro, przed zapisem), administratorem jest Użytkownik (sprzedawca), a Usługodawca działa jako podmiot przetwarzający na jego polecenie, wyłącznie w celu świadczenia Usługi. Podstawą jest art. 28 RODO; warunki powierzenia stanowią integralną część umowy o świadczenie Usługi. Usługodawca nie wykorzystuje tych danych do własnych celów, nie profiluje kupujących i nie udostępnia ich innym użytkownikom Usługi.
Lustro jest usuwane po rozłączeniu konta marketplace lub usunięciu konta w Usłudze, nie później niż w 30 dni, z zastrzeżeniem okresu przechowywania kopii zapasowych (poniżej).
4. Odbiorcy i podprocesorzy
- Dostawca serwera (VPS) — hosting aplikacji i bazy danych, Unia Europejska.
- Allegro.pl — źródło danych; Usługa czyta dane z konta Użytkownika na podstawie jego autoryzacji.
- Usługa przechowywania kopii zapasowych (S3) — zaszyfrowane zrzuty bazy.
- Monitoring i logi techniczne — dzienniki pracy aplikacji.
Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
5. Kopie zapasowe
Baza jest zrzucana raz na dobę. Zrzuty są przechowywane zgodnie z ustawioną retencją (domyślnie 2 dni w miejscu docelowym), po czym są usuwane. Usunięcie danych z Usługi obejmuje kopie zapasowe z opóźnieniem wynikającym z tej retencji.
6. Pliki cookie
StockGrid używa wyłącznie plików cookie niezbędnych do działania Usługi:
jednego cookie sesji (identyfikator zalogowanej sesji, flagi HttpOnly,
SameSite=Lax, w produkcji Secure). Token ochrony przed CSRF jest
przekazywany w formularzu, nie w osobnym cookie.
Nie stosujemy analityki zewnętrznej, reklamowej ani żadnych narzędzi śledzących, nie ładujemy skryptów, czcionek ani obrazów z serwerów innych podmiotów. Dlatego nie prosimy o zgodę na pliki cookie — dla cookie niezbędnych zgoda nie jest wymagana (art. 173 ust. 3 Prawa komunikacji elektronicznej). Zgoda pojawi się dopiero wtedy, gdy pojawi się cookie, które nie jest niezbędne. Dziś takiego nie ma.
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Dane konta i dane z lustra możesz wyeksportować z panelu Usługi. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych.
Jeśli jesteś kupującym i Twoje dane trafiły do Usługi wraz z zamówieniem, wniosek skieruj do sprzedawcy, który jest ich administratorem. Przekażemy mu każde zgłoszenie, które otrzymamy.
8. Bezpieczeństwo
Hasła przechowujemy wyłącznie jako skróty argon2id. Tokeny do Allegro są szyfrowane kluczem aplikacji (szyfrowanie kopertowe), a sekrety produkcyjne są montowane jako pliki, nie zmienne środowiskowe. Dostęp do bazy nie jest wystawiony publicznie. Operacje administracyjne są zapisywane w dzienniku zdarzeń.
9. Zmiany polityki
Każda wersja tego dokumentu ma numer i datę obowiązywania. O istotnych zmianach informujemy w Usłudze przed ich wejściem w życie.