Polityka Prywatności

Administratorem danych osobowych jest Magdalena Kaczmarek prowadząca działalność gospodarczą pod firmą Talent City Magdalena Kaczmarek, ul. Pasieki 5/11, 62-052 Komorniki, NIP: 9720611096, REGON: 300922782, e-mail: m.kaczmarek@talentcity.pl (dalej: Administrator).

Administrator przetwarza dane zgodnie z RODO (Rozporządzenie UE 2016/679) oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do założenia Konta — brak ich podania uniemożliwia rejestrację lub korzystanie z Serwisu.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu managersprzedazy.pl. Rejestracja obejmuje akceptację Regulaminu i Polityki Prywatności; data, wersja dokumentów oraz adres IP akceptacji są przechowywane jako dowód zgody.

Dane zamówień i zwrotów pobierane z konta Allegro Użytkownika mogą zawierać dane osobowe kupujących (imię, nazwisko, adres, e-mail, telefon, NIP). Serwis maskuje te dane („***”) przed ich zapisem w bazie — w normalnym trybie pracy Administrator nie przetwarza danych osobowych kupujących jako administrator, lecz jako podmiot przetwarzający działający na zlecenie Użytkownika.

Pełny payload zamówień (przed maskowaniem) przechowywany jest w bazie maksymalnie 90 dni w celu umożliwienia debugowania i audytu, następnie jest trwale usuwany. W tym zakresie stosuje się zasadę minimalizacji danych.

Dane osobowe Użytkowników mogą być przekazywane podmiotom świadczącym usługi na rzecz Administratora na podstawie umów powierzenia przetwarzania danych (art. 28 RODO). Odbiorcami mogą być:

• dostawcy infrastruktury hostingowej (serwer VPS z bazą danych i dyskiem na pliki);
• dostawcy usług pocztowych (Postmark / AWS SES / Resend) — do wysyłania wiadomości transakcyjnych;
• operator platformy Allegro (Allegro.pl sp. z o.o.) — w zakresie niezbędnym do autoryzacji OAuth i synchronizacji danych;
• Google Ireland Limited — wyłącznie po wyrażeniu zgody przez Użytkownika, w zakresie Google Analytics 4;
• organy państwowe i sądowe — w przypadkach przewidzianych przepisami prawa.

Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku gdy przekazanie okaże się niezbędne (np. w związku z usługami Google Analytics 4 po wyrażeniu zgody), odbywać się będzie z zastosowaniem odpowiednich mechanizmów ochrony przewidzianych RODO — w szczególności standardowych klauzul umownych Komisji Europejskiej.

• dane związane z realizacją umowy — przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń (zasadniczo 3 lata dla roszczeń B2B);
• dane podatkowe i księgowe — przez okres wynikający z przepisów prawa podatkowego (zasadniczo 5 lat);
• tokeny OAuth Allegro — przez czas aktywnego połączenia; usuwane niezwłocznie po odłączeniu platformy przez Użytkownika lub usunięciu Konta;
• dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody lub realizacji celu;
• kopie zapasowe lokalne — kasowane po 14 dniach.

Użytkownik ma prawo do:

• dostępu do swoich danych osobowych i uzyskania ich kopii — samodzielny eksport danych jest dostępny w panelu Serwisu (format JSON, bez danych uwierzytelniających) (art. 15 RODO);
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
• usunięcia danych — samodzielne usunięcie konta dostępne w panelu Serwisu; skutkuje anonimizacją danych, unieważnieniem tokenów OAuth i soft-delete konta (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji praw Użytkownik może skontaktować się z Administratorem na adres: m.kaczmarek@talentcity.pl.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

• Hasła przechowywane wyłącznie w postaci zaszyfrowanej (hash).
• Tokeny OAuth Allegro szyfrowane AES-256-GCM; klucz oddzielony od bazy danych.
• Szyfrowanie połączeń protokołem TLS.
• Izolacja danych per organizacja (multi-tenant); testy IDOR.
• Dziennik audytu kluczowych operacji.
• Rate-limiting logowania i API Allegro.

Serwis korzysta wyłącznie z niezbędnych technicznie plików cookies: cookies sesyjne (utrzymanie stanu zalogowania, ochrona CSRF) oraz cookies preferencji interfejsu. Korzystanie z tych cookies nie wymaga zgody Użytkownika zgodnie z art. 173 ust. 3 ustawy Prawo komunikacji elektronicznej.

Za zgodą Użytkownika wyrażoną przez baner cookies Serwis może korzystać z Google Analytics 4. Skrypt i analityczne pliki cookies Google wczytywane są wyłącznie po wyrażeniu zgody; przed jej wyrażeniem żadne dane analityczne nie są zbierane. Zgodę można wycofać w każdej chwili przez wyczyszczenie danych witryny w przeglądarce.

Administrator zastrzega prawo do wprowadzania zmian w Polityce Prywatności. O zmianach Użytkownicy poinformowani zostaną przez publikację zaktualizowanej treści na stronie Serwisu wraz z datą obowiązywania. W przypadku istotnych zmian Administrator przekaże stosowną informację również drogą mailową.

• Pełny payload zamówień (z PII) — usuwany po 90 dniach.
• Zdenormalizowane zamówienia i zwroty (bez PII), oferty, audyt — przechowywane bezterminowo.
• Po odłączeniu konta Allegro przez Użytkownika — jego oferty, zamówienia i zwroty są kaskadowo usuwane; produkty-wzorce i dane organizacji pozostają.
• Kopie zapasowe lokalne — kasowane po 14 dniach.
• Dane organizacji po usunięciu Konta — usuwane po 30 dniach; dane księgowe i podatkowe — przez okres wymagany prawem (zasadniczo 5 lat).