Polityka prywatności
Dokument dla fazy Sandbox/MVP. Aktualizacja: 12.10.2026.
Dane organizacyjne i zasady retencji wymagają uzupełnienia przez administratora przed rozpoczęciem przetwarzania danych produkcyjnych.
Administrator i kontakt
Administrator danych: PINEZO Sp. z o.o.
Adres siedziby: [DO UZUPEŁNIENIA]
Kontakt w sprawach danych osobowych: info@pinezo.pl
Dane i cele
Aplikacja jest przeznaczona do odczytu ofert, zamówień, danych billingowych i dostępnych danych Allegro Ads z autoryzowanego konta. Dane służą integracji, analizie wyników, raportowaniu i diagnostyce. Zamówienia mogą obejmować dane osobowe kupujących; ich pobieranie i przechowywanie należy ograniczyć do niezbędnego minimum.
W Sandbox należy wykorzystywać dane testowe. Dokumentacja publiczna nie powinna zawierać danych kont, zamówień, kupujących ani danych uwierzytelniających.
Podstawy i role przetwarzania
[DO UZUPEŁNIENIA: rola operatora względem sprzedawcy, właściwe podstawy prawne dla poszczególnych celów oraz ewentualna umowa powierzenia]
Autoryzacja OAuth2 nadaje dostęp techniczny do API. Sama autoryzacja nie określa podstawy prawnej przetwarzania danych osobowych.
Odbiorcy i przechowywanie
Hosting dokumentacji: MyDevil. Dostęp do danych aplikacji ma być ograniczony do upoważnionych osób i dostawców niezbędnych do jej działania. Dane nie są przeznaczone do sprzedaży ani publikacji.
[DO UZUPEŁNIENIA: dostawcy backendu i przechowywania danych, miejsca przetwarzania, ewentualne transfery poza EOG oraz okresy retencji danych, logów i kopii zapasowych]
Założeniem jest usuwanie lub anonimizowanie danych po ustaniu celu ich przechowywania, z uwzględnieniem obowiązków administratora.
Bezpieczeństwo i odłączenie konta
Założenia obejmują OAuth2, minimalne uprawnienia, HTTPS, przechowywanie Client Secret i tokenów wyłącznie w backendzie oraz logi audytowe bez sekretów. Użytkownik może cofnąć dostęp aplikacji w ustawieniach powiązanych aplikacji Allegro. Cofnięcie dostępu nie usuwa automatycznie wcześniej zapisanych danych — żądanie ich usunięcia należy kierować do administratora.
Prawa osób
W zależności od podstawy i okoliczności przetwarzania mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych i wycofania zgody, jeśli jest podstawą przetwarzania. Wnioski należy kierować na kontakt administratora. Osoba może również złożyć skargę do właściwego organu nadzorczego, w Polsce do Prezesa UODO.
Strona dokumentacji i logi techniczne
Strona jest statyczna i nie zawiera formularzy, skryptów śledzących ani własnych plików cookies. Serwer może zapisywać adres IP, datę, adres żądania, informacje o przeglądarce i wynik odpowiedzi w logach technicznych służących obsłudze oraz bezpieczeństwu hostingu.
[DO UZUPEŁNIENIA: podstawa i okres przechowywania logów technicznych]