Polityka prywatności

1. Administrator i kontakt

Administratorem Twoich danych osobowych w Allepanel jest:

W sprawach prywatności, realizacji praw i usunięcia konta napisz na powyższy adres e-mail lub adres pocztowy. Nie przesyłaj haseł, kodów logowania ani tokenów dostępu.

2. Do czego służy aplikacja

Allepanel pozwala utworzyć konto lub zalogować się kodem e-mail, połączyć własne konta firmowe Allegro i przeglądać oferty, zamówienia oraz dzienny i miesięczny przychód z wpłat. Dane poszczególnych firm pozostają od siebie oddzielone. Usługa jest przeznaczona dla pełnoletnich sprzedawców i osób upoważnionych do działania w ich imieniu, a nie dla dzieci.

Połączenie jest dobrowolne. Autoryzujesz je na stronie Allegro, a następnie potwierdzasz wskazane konto w Allepanel. Zakres uprawnień sprawdzisz podczas autoryzacji w Allegro. Nie prosimy o hasło do Allegro. Historia płatności może zawierać dane kupujących; serwer odrzuca je przed wyliczeniem i zapisaniem podsumowania.

3. Jakie dane i z jakich źródeł otrzymujemy

• Od Ciebie: adres e-mail, dane podane dobrowolnie w korespondencji oraz dyspozycje dotyczące konta.
• Z systemu logowania: identyfikator użytkownika, potwierdzenie e-maila, daty i techniczne informacje o uwierzytelnieniu oraz sesji. Kod e-mail służy do jednorazowego potwierdzenia dostępu.
• Z Allegro po autoryzacji: identyfikator i login sprzedawcy, nazwa firmy, token dostępu i token odświeżania, termin ich ważności oraz dane ofert. API może zwrócić także inne pola oferty; aplikacja zapisuje w prywatnej bazie identyfikator, tytuł, adres zdjęcia, cenę z walutą, format sprzedaży, status, dostępny zapas i sygnaturę oferty oraz stan synchronizacji. Dane są pobierane automatycznie także wtedy, gdy aplikacja jest zamknięta, dopóki konto pozostaje połączone.
• Z urządzenia i infrastruktury: adres IP, przybliżony kraj ustalany na jego podstawie przez dostawcę zabezpieczeń, dane przeglądarki i urządzenia, techniczny odcisk połączenia TLS, żądania sieciowe, czas zdarzeń, dane sesji oraz wynik i diagnostyka weryfikacji antybotowej. Limity żądań w bazie aplikacji wykorzystują skróty identyfikatorów, w tym e-maila lub IP; nie oznacza to pełnej anonimizacji.
• Zamówienia: na żądanie zalogowanego użytkownika pobieramy listę zakupów, pozycje i sygnatury produktów, statusy realizacji i płatności, kwoty, terminy wysyłki oraz numery przesyłek. W szczegółach wyświetlamy również dane kontaktowe kupującego, adres dostawy lub punkt odbioru, dane do faktury i wiadomość do sprzedawcy. Nie zapisujemy zamówień ani danych ich kupujących w bazie aplikacji lub pamięci lokalnej przeglądarki. Są przetwarzane przez serwer Cloudflare na potrzeby bieżącego wyświetlenia. Po użyciu przycisku kopiowania wybrane dane trafiają do schowka urządzenia.
• Przychód z wpłat: zapisujemy wyłącznie sumy dzienne według waluty, datę sprawdzenia i stan synchronizacji. Nie zapisujemy szczegółów płatności ani danych ich uczestników. Pobieramy historię bieżącego miesiąca automatycznie co około 5 minut.

Nazwa firmy, login lub tytuł oferty mogą zawierać dane osobowe, zwłaszcza w przypadku jednoosobowej działalności. Dane kupujących udostępnia nam sprzedawca przez upoważnienie do odczytu Allegro; wykorzystujemy je do wyświetlenia jego zamówienia, a nie do kontaktu marketingowego z kupującymi.

Aplikacja Android wymaga dostępu do internetu. Może też poprosić o dobrowolne uprawnienie do powiadomień systemowych; sama zgoda nie tworzy tokenu push ani nie uruchamia wysyłania powiadomień. Nie żąda dostępu do kontaktów urządzenia, aparatu, mikrofonu, SMS, biblioteki zdjęć ani dokładnej lokalizacji i nie pobiera identyfikatora reklamowego. Adres dostawy otrzymany z Allegro jest daną zamówienia, a nie pomiarem położenia telefonu. Zdjęcia ofert pochodzą z Allegro; nie skanujemy zdjęć zapisanych na urządzeniu.

4. Cele i podstawy prawne

• Utworzenie konta, logowanie, utrzymanie sesji, realizacja wybranego połączenia i wyświetlanie ofert: wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO), gdy jesteś stroną umowy.
• Statystyki odwiedzin publicznej strony allepanel.pl i bloga w Google Analytics: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Odmowa lub wycofanie zgody nie ogranicza korzystania ze strony ani aplikacji.
• Obsługa osób działających w imieniu firmy: nasz prawnie uzasadniony interes w świadczeniu usługi tej firmie i kontakcie z jej przedstawicielami (art. 6 ust. 1 lit. f RODO).
• Ochrona kont, zapobieganie nadużyciom, diagnostyka niezbędna do zapewnienia działania i bezpieczeństwa oraz ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadnione interesy administratora (art. 6 ust. 1 lit. f RODO).
• Realizacja żądań dotyczących danych i innych obowiązków wynikających z przepisów: obowiązek prawny (art. 6 ust. 1 lit. c RODO). Reklamacje obsługujemy na podstawie umowy, a w zakresie ustawowych obowiązków również na tej podstawie.

Upoważnienie do API na ekranie Allegro jest zgodą na dostęp techniczny do konta. Nie jest ogólną zgodą RODO na wszystkie operacje. Nie wymagamy zgody marketingowej i nie wykorzystujemy danych do reklam ani sprzedaży baz danych.

Podanie e-maila jest dobrowolne, ale konieczne do założenia konta. Bez danych sesji i zabezpieczeń nie możemy bezpiecznie świadczyć usługi. Bez autoryzacji Allegro nie możemy wyświetlić Twoich ofert.

5. Dostawcy i odbiorcy danych

• Cloudflare — hosting aplikacji w Workers, obsługa ruchu sieciowego i ochrona infrastruktury. Cloudflare Turnstile sprawdza, czy żądanie nie pochodzi od bota; otrzymuje w tym celu m.in. IP, sygnały przeglądarki i połączenia oraz informacje o aktywności weryfikacji. Cloudflare przetwarza te sygnały na nasze zlecenie w celu ochrony usługi, a także jako odrębny administrator w celu doskonalenia wykrywania botów. Statystyki zabezpieczeń uwzględniają m.in. kraj określony na podstawie IP i błędy weryfikacji. Zasady prywatności Turnstile. Polityka prywatności Cloudflare.
• Google Ireland Limited — Google Analytics na publicznej stronie allepanel.pl i blogu, wyłącznie po zgodzie. Google otrzymuje identyfikatory cookies, informacje o odwiedzanych stronach, przewijaniu, kliknięciach linków wychodzących i pobieraniu plików oraz dane przeglądarki, urządzenia i połączenia sieciowego. Nie przekazujemy danych kont Allepanel, firm, zamówień ani tokenów. Funkcje reklamowe i Google Signals są wyłączone. Polityka prywatności Google. Jak Google korzysta z danych z witryn. Przetwarzanie może obejmować transfery poza EOG na zasadach opisanych w punkcie 6.
• Supabase — uwierzytelnianie, sesje i baza danych, w tym dane konta oraz zaszyfrowane dane połączenia Allegro. Tożsamość użytkownika jest wspólna dla wszystkich środowisk usługi. Firmy, połączenia i dane integracji są rozdzielone według środowiska i właściciela; cookies sesji pozostają przypisane do hosta. Informację o lokalizacji danych i zabezpieczeniach dotyczących Twojego konta otrzymasz pod adresem hello@forkflow.io. Polityka prywatności Supabase.
• Resend — dostarczanie wiadomości z kodami uwierzytelniającymi przez SMTP używane przez Supabase. Przetwarza adres odbiorcy, treść wiadomości i dane doręczenia. Polityka prywatności Resend.
• Allegro sp. z o.o. — operator integrowanego serwisu, odrębny administrator danych w ramach konta Allegro i jego autoryzacji. Otrzymuje żądania API i informacje potrzebne do udzielenia lub odświeżenia upoważnienia. Informacje Allegro o ochronie danych.
• Upoważnione osoby obsługujące usługę, dostawcy poczty obsługujący korespondencję z nami oraz, gdy jest to potrzebne, doradcy prawni i organy uprawnione na podstawie przepisów — wyłącznie w zakresie koniecznym do ich zadań.

Dostawcy infrastruktury przetwarzają dane na nasze zlecenie w zakresie świadczonych nam usług; mogą również działać jako odrębni administratorzy w zakresie własnych obowiązków prawnych i bezpieczeństwa określonych w ich dokumentach. Wymagamy od podmiotów przetwarzających ograniczenia dostępu do niezbędnych danych, zachowania poufności i ochrony co najmniej równoważnej zasadom tej polityki oraz właściwym wymaganiom ochrony danych. Nie zezwalamy na wykorzystywanie przekazanych im danych do ich własnych reklam. Linki do ich polityk uzupełniają tę informację, nie zastępują odpowiedzialności Forkflow za przetwarzanie w Allepanel.

Nie sprzedajemy danych, nie udostępniamy ich brokerom danych ani sieciom reklamowym i nie śledzimy użytkownika między aplikacjami lub witrynami w celach reklamowych. Nie dołączamy reklamowego ani analitycznego SDK do aplikacji Android.

6. Przetwarzanie poza EOG

Lokalizacja bazy w UE nie oznacza, że wszystkie operacje odbywają się wyłącznie w EOG. Globalna infrastruktura, dostarczanie e-maili, wsparcie oraz podwykonawcy dostawców mogą wiązać się z przetwarzaniem poza EOG, w szczególności w USA. Przekazywanie wymaga podstawy z rozdziału V RODO: odpowiedniej decyzji Komisji Europejskiej, jeżeli obejmuje danego odbiorcę i operację, albo odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi. O informacje o zabezpieczeniach właściwych dla konkretnego odbiorcy oraz ich kopię możesz zwrócić się do nas na hello@forkflow.io.

7. Jak długo przechowujemy dane

• Dane konta — przez czas utrzymywania konta, do realizacji żądania jego usunięcia lub zakończenia umowy. Samo wylogowanie nie usuwa konta.
• Dane zapisanego połączenia, w tym zaszyfrowane tokeny — do rozłączenia w aplikacji lub usunięcia konta. Samo wygaśnięcie tokenu dostępu nie usuwa połączenia: token odświeżania służy do kontynuowania odczytu.
• Uruchomienie autoryzacji — 60 sekund; rozpoczęta transakcja i oczekujące potwierdzenie — do 10 minut. Wygasłe rekordy autoryzacji i limitów żądań usuwa zadanie wykonywane co 10 minut. Bieżące limity żądań mają okna 10-minutowe.
• Podsumowanie wpłat — przechowujemy ostatnie pełne podsumowanie i robocze sumy podczas pobierania. Zastępujemy je podczas synchronizacji bieżącego miesiąca. Rozłączenie, zastąpienie połączenia lub usunięcie konta usuwa te dane z aktywnej bazy.
• Dane ofert — przechowujemy bieżącą kopię oraz roboczą kopię podczas pełnego pobierania. Zastępujemy je podczas synchronizacji; rozłączenie, zastąpienie połączenia lub usunięcie konta usuwa katalog i stan synchronizacji z aktywnej bazy. Nie prowadzimy historii ofert. Widok może pozostać na ekranie urządzenia do jego zamknięcia lub odświeżenia.
• Korespondencja, reklamacje i dowody potrzebne do ochrony praw — przez czas obsługi, a następnie tylko w niezbędnym zakresie przez właściwy okres przedawnienia roszczeń lub wymagany przepisami. Okres zależy od rodzaju sprawy; nie oznacza zachowania całego konta lub tokenów na ten czas.

Techniczne rejestry dostawców i kopie zapasowe podlegają cyklom retencji właściwym dla danej usługi i konfiguracji. Usunięcie z aktywnej bazy nie musi oznaczać jednoczesnego nadpisania wszystkich kopii. Dane pozostałe w kopiach powinny być dostępne jedynie na potrzeby bezpieczeństwa i odtwarzania, a usunięcia ponownie uwzględniane po odtworzeniu. Informacji o retencji dotyczącej konkretnego żądania udzielamy w odpowiedzi na kontakt.

8. Cookies i pamięć urządzenia

Używamy mechanizmów niezbędnych do logowania, ochrony i wykonania żądanego połączenia. Nie wdrożyliśmy analityki reklamowej, pikseli marketingowych ani śledzenia do personalizacji reklam. Aplikacja nie zapisuje tokenów w localStorage.

Na publicznej stronie allepanel.pl i blogu Google Analytics uruchamia się dopiero po wybraniu „Akceptuję”. Przed zgodą i po odmowie nie ładujemy tagu Google ani nie wysyłamy pomiarów. Wybór zapisujemy w localStorage pod kluczem allepanel-analytics-consent-v1 na 180 dni. Po zgodzie cookies _ga i _ga_* rozpoznają przeglądarkę i sesję, maksymalnie przez 180 dni. Są przypisane do hosta strony, bez współdzielenia z aplikacją. Pomiar pomija parametry zapytania i fragmenty adresów odwiedzanych stron oraz stron odsyłających. Zgodę możesz w każdej chwili wycofać przez „Ustawienia cookies” na dole strony głównej lub bloga i wybranie „Odrzuć”; usuwamy wtedy cookies analityczne i wyłączamy dalszy pomiar w tej przeglądarce. Dane zdarzeń w Google Analytics przechowujemy przez 2 miesiące; raporty zbiorcze mogą być dostępne dłużej. Dokumenty prawne, aplikacja i Demo nie zawierają tego tagu.

• __Host-app-session (także części z końcówką liczbową) — cookie uwierzytelniania. Biblioteka ustawia techniczny termin do 400 dni, odnawiany przy zapisie. To nie jest czas ważności dostępu: sesja serwerowa ma limit 24 godzin i 8 godzin bezczynności, a token sesji 15 minut. Wylogowanie usuwa cookie z bieżącej przeglądarki.
• __Host-account-deletion - powiązanie potwierdzenia usunięcia z zalogowanym kontem, do 10 minut; usuwane po wykorzystaniu kodu lub wylogowaniu.
• __Host-email-challenge — obsługa kodu e-mail, do 10 minut; usuwane po udanym potwierdzeniu.
• __Host-allegro-browser — powiązanie przeglądarki z autoryzacją Allegro, do 10 minut; usuwane przy zakończeniu obsługi powrotu.
• __Host-active-company — zapamiętanie wybranej firmy, do roku. Sama wartość cookie nie daje dostępu do danych firmy; serwer weryfikuje jej właściciela przy każdym żądaniu.

W lokalnym środowisku HTTP nazwy nie zawierają prefiksu __Host-. Cookies aplikacji są przypisane do konkretnego hosta; nie współdzielimy sesji ze stroną promocyjną ani innymi środowiskami. Turnstile wykonuje dodatkową weryfikację techniczną opisaną przez Cloudflare. Allegro stosuje własne mechanizmy podczas wizyty na jego stronie.

Niezbędne przechowywanie lub dostęp do informacji na urządzeniu służą transmisji albo usłudze wyraźnie żądanej przez użytkownika (art. 399 Prawa komunikacji elektronicznej). Możesz usuwać lub blokować cookies w przeglądarce lub ustawieniach aplikacji, lecz może to uniemożliwić logowanie i połączenie konta. Ewentualne przyszłe mechanizmy wymagające zgody nie powinny być uruchamiane przed jej uzyskaniem.

9. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Jeśli określona operacja opierałaby się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Napisz na hello@forkflow.io, najlepiej z adresu konta. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; przy złożonym żądaniu termin może zostać przedłużony o dwa miesiące, z informacją o przyczynie w pierwszym miesiącu. Odmowę lub ograniczenie żądania uzasadnimy.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub właściwego organu nadzorczego w kraju zwykłego pobytu, pracy albo domniemanego naruszenia.

10. Usunięcie konta, cofnięcie dostępu i bezpieczeństwo

Po zalogowaniu otwórz panel „Twoje konto”, wybierz Ustawienia konta, a na dole „Usuń konto”. Potwierdź dyspozycję nowym kodem z e-maila i przepisz USUŃ KONTO. Po potwierdzeniu usuwamy konto oraz powiązane dane z aktywnej bazy we wszystkich środowiskach usługi, które korzystają ze wspólnej tożsamości użytkownika. Konto Demo jest stałe i nie podlega usunięciu.

Odrębne konto dla zespołów weryfikujących aplikację w sklepach Apple i Google korzysta z prywatnego hasła zamiast kodu e-mail. Udostępnia wyłącznie oznaczone dane pokazowe, bez danych klientów i bez połączenia z Allegro. Logowanie tworzy rzeczywistą sesję, a usunięcie wymaga tego hasła oraz wpisania USUŃ KONTO i rzeczywiście usuwa tożsamość recenzenta. Ponowne logowanie danymi recenzenta tworzy nowe konto; nie przywraca usuniętego konta. Niezmienne dane pokazowe nie należą do usuniętego użytkownika i pozostają dostępne.

Przejdź do żądania usunięcia konta Allepanel i danych. Strona jest dostępna bez logowania i bez instalowania aplikacji. Możesz też przesłać żądanie e-mailem na hello@forkflow.io. Napisz z adresu przypisanego do konta, wskaż, że chcesz usunąć konto Allepanel. Usunięcie obejmuje wszystkie środowiska usługi. Jeśli nie masz dostępu do tego adresu, skontaktuj się z nami, aby ustalić proporcjonalny sposób potwierdzenia tożsamości. Nie wymagamy podania powodu, hasła, kodu logowania ani tokenu Allegro.

Usunięcie obejmuje całe konto Allepanel, powiązane firmy, zapisane połączenia i tokeny Allegro, katalog ofert, podsumowania wpłat oraz stan synchronizacji. Zlecamy odpowiednie usunięcie danych także dostawcom przetwarzającym je na nasze zlecenie. Obsługujemy żądanie bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; potwierdzamy zakończenie. O ewentualnym przedłużeniu lub prawnej podstawie zachowania ograniczonego zakresu danych informujemy zgodnie z punktem 9. Wyjątki dotyczą wyłącznie niezbędnych danych wymaganych prawem, bezpieczeństwem lub ochroną roszczeń, a nie zachowania aktywnego konta czy tokenów. Korespondencja, rejestry dostawców i kopie zapasowe podlegają zasadom z punktu 7.

Możesz usunąć dane połączenia bez usuwania konta Allepanel: po zalogowaniu wybierz firmę i użyj „Rozłącz Allegro”. Zachowasz konto i jego adres e-mail, a usuniemy dane tego połączenia opisane poniżej. Możesz również poprosić o usunięcie wybranych danych, pisząc na hello@forkflow.io z adresu konta i wskazując firmę oraz zakres żądania. Zasady terminów, kopii i wyjątków określono powyżej.

„Rozłącz Allegro” usuwa zapisane w Allepanel dane wybranego połączenia, oczekującą autoryzację oraz zapisany katalog ofert, podsumowanie wpłat i stan synchronizacji. Aby odwołać samo upoważnienie po stronie Allegro, usuń Allepanel w ustawieniach połączonych aplikacji Allegro. Rozłączenie, wylogowanie lub odinstalowanie aplikacji nie usuwa konta Allepanel. Usunięcie konta Allepanel nie usuwa konta, ofert ani zamówień w Allegro; ich administratorem pozostaje operator Allegro.

Ruch do usługi jest szyfrowany przez HTTPS. Tokeny Allegro są szyfrowane i wykorzystywane przez serwer. Stosujemy kontrolę dostępu, izolację użytkowników, jednorazowe transakcje autoryzacji i zabezpieczenia sesji. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie wyłącznie automatycznie, w tym przez profilowanie. Automatyczne zabezpieczenia mogą czasowo ograniczyć próbę logowania; w razie problemu skontaktuj się z nami.

11. Zmiany dokumentu

Aktualizujemy politykę, gdy zmieniają się operacje, dostawcy lub przepisy. O istotnych zmianach dotyczących kont informujemy w aplikacji lub e-mailem przed ich zastosowaniem. Nowy cel wymagający osobnej podstawy prawnej nie zostanie zalegalizowany samą zmianą tego tekstu.

Zasady usługi znajdziesz w regulaminie Allepanel. Dokument można zapisać lub wydrukować funkcją przeglądarki.