POLITYKA PRYWATNOŚCI SKANOFERT

Obowiązuje od: 1 lipca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Joanna Piech prowadząca działalność gospodarczą, ul. Skarbowców 121a lok. 23, 53-025 Wrocław Krzyki, NIP: 6131588988, REGON: 522486330, e-mail: kontakt@skanofert.pl (dalej: Administrator).

Administrator przetwarza dane zgodnie z RODO (Rozporządzenie UE 2016/679) oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do założenia Konta i świadczenia usług — brak ich podania uniemożliwia rejestrację lub korzystanie z Serwisu.

2. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu skanofert.pl. Rejestracja Użytkownika obejmuje akceptację Regulaminu i Polityki Prywatności; data akceptacji, wersja dokumentów oraz adres IP są przechowywane jako dowód zgody.

3. Cele i podstawy prawne przetwarzania

Zawarcie i realizacja umowy o świadczenie usług

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Kategorie danych: Adres e-mail, hasło (wyłącznie w postaci zaszyfrowanej), dane konta i aktywnego Planu, dane rozliczeniowe (nazwa firmy, NIP, adres — jeśli podane do faktury); data i wersja zaakceptowanego Regulaminu.

Integracja z platformą Allegro i analiza danych ofert

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Kategorie danych: Identyfikator i nazwa konta Allegro, tokeny OAuth (szyfrowane AES-256-GCM), dane ofert (tytuły, opisy, parametry, zdjęcia, ceny, stany, kategorie), dane zamówień i zwrotów — przetwarzane w celu obliczania metryk jakości, alertów i analizy korelacji sprzedaż/treść. Dane osobowe kupujących zawarte w zamówieniach i zwrotach przetwarzane są jako podmiot przetwarzający (procesor) na zlecenie Użytkownika (administratora).

Generowanie alertów i powiadomień

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Kategorie danych: Adres e-mail, skonfigurowane progi alertów, dane zdarzeń wyzwalających alerty (spadek sprzedaży, stock-out, niska jakość, wysokie zwroty).

Obsługa zapytań i kontaktów

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Kategorie danych: Dane kontaktowe, treść korespondencji.

Rozliczenia, księgowość i archiwizacja dokumentacji

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny.

Kategorie danych: Dane identyfikacyjne i firmowe, dane transakcyjne, dokumentacja fakturowa.

Bezpieczeństwo Serwisu i ochrona przed nadużyciami

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Kategorie danych: Adres IP, identyfikatory sesji, dziennik audytu z sygnaturą czasową; logi rate-limitingu.

Marketing bezpośredni własnych usług

Podstawa prawna: art. 6 ust. 1 lit. f / lit. a RODO — zgoda (przy wysyłaniu informacji handlowych drogą elektroniczną).

Kategorie danych: Adres e-mail, dane o aktywności w Serwisie.

3a. Podział ról RODO — administrator i procesor

Dane osobowe Użytkownika (e-mail, dane firmowe) przetwarzane są przez Administratora jako administrator w rozumieniu art. 4 pkt 7 RODO.

Dane osobowe kupujących (imię, adres, NIP i inne dane zawarte w zamówieniach i zwrotach pobieranych z konta Allegro Użytkownika) przetwarzane są przez Administratora jako podmiot przetwarzający (procesor) działający na zlecenie Użytkownika będącego ich administratorem. Strony zawierają Umowę Powierzenia Przetwarzania Danych (DPA) zgodną z art. 28 RODO. Wzorzec DPA dostępny jest na żądanie.

4. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane podmiotom świadczącym usługi na rzecz Administratora na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Odbiorcami mogą być:

dostawcy infrastruktury hostingowej (serwer VPS z bazą danych i dyskiem na pliki);
dostawcy usług pocztowych (Postmark / AWS SES / Resend) — do wysyłania wiadomości transakcyjnych;
operator platformy Allegro (Allegro.pl sp. z o.o.) — w zakresie niezbędnym do autoryzacji OAuth i synchronizacji danych;
Google Ireland Limited — wyłącznie po wyrażeniu zgody przez Użytkownika, w zakresie Google Analytics 4;
organy państwowe i sądowe — w przypadkach przewidzianych przepisami prawa.

5. Przekazywanie danych poza EOG

Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku gdy przekazanie okaże się niezbędne (np. w związku z usługami Google Analytics 4 po wyrażeniu zgody), odbywać się będzie z zastosowaniem odpowiednich mechanizmów ochrony przewidzianych RODO — w szczególności standardowych klauzul umownych Komisji Europejskiej.

6. Okresy przechowywania danych

dane związane z realizacją umowy — przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń (zasadniczo 3 lata dla roszczeń B2B);
dane podatkowe i księgowe — przez okres wynikający z przepisów prawa podatkowego (zasadniczo 5 lat);
tokeny OAuth Allegro — przez czas aktywnego połączenia; usuwane niezwłocznie po odłączeniu platformy przez Użytkownika lub usunięciu Konta;
dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody lub realizacji celu;
kopie zapasowe lokalne — kasowane po 14 dniach.

7. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii — samodzielny eksport danych jest dostępny w panelu Serwisu (format JSON, bez danych uwierzytelniających) (art. 15 RODO);
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
usunięcia danych — samodzielne usunięcie konta dostępne w panelu Serwisu; skutkuje anonimizacją danych, unieważnieniem tokenów OAuth i soft-delete konta (art. 17 RODO);
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji praw Użytkownik może skontaktować się z Administratorem na adres: kontakt@skanofert.pl.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

8. Zabezpieczenia danych

Hasła przechowywane wyłącznie w postaci zaszyfrowanej (hash).
Tokeny OAuth Allegro szyfrowane AES-256-GCM; klucz oddzielony od bazy danych.
Szyfrowanie połączeń protokołem TLS.
Izolacja danych per organizacja (multi-tenant); testy IDOR.
Dziennik audytu kluczowych operacji.
Rate-limiting logowania i API Allegro.

9. Pliki cookies

Serwis korzysta wyłącznie z niezbędnych technicznie plików cookies: cookies sesyjne (utrzymanie stanu zalogowania, ochrona CSRF) oraz cookies preferencji interfejsu. Korzystanie z tych cookies nie wymaga zgody Użytkownika zgodnie z art. 173 ust. 3 ustawy Prawo komunikacji elektronicznej.

Za zgodą Użytkownika wyrażoną przez baner cookies Serwis może korzystać z Google Analytics 4. Skrypt i analityczne pliki cookies Google wczytywane są wyłącznie po wyrażeniu zgody; przed jej wyrażeniem żadne dane analityczne nie są zbierane. Zgodę można wycofać w każdej chwili przez wyczyszczenie danych witryny w przeglądarce.

10. Zmiany Polityki Prywatności

Administrator zastrzega prawo do wprowadzania zmian w Polityce Prywatności. O zmianach Użytkownicy poinformowani zostaną przez publikację zaktualizowanej treści na stronie Serwisu wraz z datą obowiązywania. W przypadku istotnych zmian Administrator przekaże stosowną informację również drogą mailową.