Polityka prywatności

Kto przetwarza dane

Administratorem danych jest Kamil Grzegorczyk, osoba fizyczna prowadząca serwis Tryb wakacyjny pod adresem www.trybwakacyjny.pl.

Kontakt we wszystkich sprawach dotyczących danych, w tym realizacji praw opisanych niżej: info@trybwakacyjny.pl

Adres korespondencyjny udostępniamy na żądanie skierowane na powyższy adres e-mail.

Jakie dane przetwarzamy

• Identyfikator i login konta Allegro — pobierane po zalogowaniu, służą do rozpoznania, do kogo należy urlop.
• Tokeny dostępu do API Allegro — przechowywane w postaci zaszyfrowanej (AES-256-GCM), kluczem trzymanym poza bazą danych.
• Daty urlopu i liczba dni zapasu — podawane przez Ciebie w panelu.
• Dane ofert — numer, nazwa oraz czas wysyłki, w tym wartość sprzed urlopu, niezbędna do jego przywrócenia.
• Dziennik operacji — zapis zmian wykonanych na Twoich ofertach, wraz z datą.
• Identyfikator sesji — w pliku cookie, do utrzymania zalogowania.

Nie przetwarzamy Twojego hasła do Allegro. Logowanie odbywa się w całości na allegro.pl i hasło nigdy nie trafia na nasz serwer.

Czego nie zbieramy

• Adresu e-mail ani numeru telefonu. Do działania serwisu wystarcza identyfikator konta Allegro.
• Zamówień, danych kupujących i adresów wysyłki.
• Cen, obrotów, faktur i danych rozliczeniowych.
• Zdjęć, opisów i parametrów ofert.
• Danych o lokalizacji i zachowaniu na stronie.

Po co i na jakiej podstawie

Dane przetwarzamy wyłącznie po to, żeby wykonać usługę, o którą prosisz: zmieniać czas wysyłki Twoich ofert w zadeklarowanym okresie i przywrócić stan sprzed urlopu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy, której jesteś stroną. Bez tych danych usługa nie może zadziałać.

Dziennik operacji przechowujemy dodatkowo na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu: musisz móc sprawdzić, co i kiedy serwis zrobił z Twoimi ofertami, a my musimy umieć odpowiedzieć na ewentualną reklamację.

Podanie danych jest dobrowolne, ale konieczne do korzystania z serwisu.

Zakres dostępu do Allegro

Prosimy wyłącznie o trzy zakresy uprawnień:

• allegro:api:sale:offers:read — odczyt ofert.
• allegro:api:sale:offers:write — zmiana czasu wysyłki.
• allegro:api:profile:read — odczyt danych konta. Używamy go wyłącznie do rozpoznania, kto się zalogował. Zapisujemy z niego identyfikator konta i login.

Nie mamy dostępu do zamówień, danych kupujących, wiadomości ani rozliczeń. Dostęp możesz cofnąć w każdej chwili: w panelu serwisu albo bezpośrednio w Allegro, w zakładce Powiązane aplikacje. Cofnięcie po stronie Allegro działa natychmiast i niezależnie od naszego serwisu.

Jak długo przechowujemy dane

• Tokeny dostępu — do chwili odłączenia konta. Odłączenie usuwa je natychmiast.
• Dane urlopów, ofert i dziennik — do czasu usunięcia konta na Twoje żądanie.
• Ciasteczko sesji — do wylogowania, najdłużej 30 dni.

Dostęp do Allegro wygasa samoczynnie po trzech miesiącach bez odnowienia, nawet jeśli niczego nie zrobisz.

Komu przekazujemy dane

Nie sprzedajemy i nie udostępniamy danych w celach marketingowych. Dane trafiają wyłącznie do:

• Allegro — wysyłamy polecenia zmiany czasu wysyłki Twoich ofert. Allegro jest odrębnym administratorem i przetwarza dane według własnej polityki prywatności.
• LH.pl — dostawca hostingu, na którego serwerach działa serwis i baza danych, na podstawie umowy powierzenia przetwarzania.
• Google — strona pobiera kroje pisma z Google Fonts, co oznacza przekazanie Twojego adresu IP do Google. Wiąże się to z transferem danych poza Europejski Obszar Gospodarczy. Można tego uniknąć, umieszczając kroje pisma na własnym serwerze.

Analityka i śledzenie

Serwis zapisuje jeden plik cookie: identyfikator sesji, niezbędny technicznie do utrzymania zalogowania. Nie wymaga zgody i wygasa po wylogowaniu.

• Nie używamy Google Analytics ani żadnego innego systemu analitycznego.
• Nie osadzamy pikseli, skryptów reklamowych ani wtyczek społecznościowych.
• Nie profilujemy użytkowników.

Serwis automatycznie zmienia czas wysyłki Twoich ofert, ale robi to według dat, które sam ustawiasz. Nie podejmujemy automatycznych decyzji wywołujących wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.

Bezpieczeństwo

• Połączenie ze stroną jest szyfrowane (HTTPS).
• Tokeny dostępu do Allegro są szyfrowane algorytmem AES-256-GCM, kluczem przechowywanym poza bazą danych. Sama baza bez klucza jest bezużyteczna.
• Prosimy o minimalny zakres uprawnień potrzebny do działania usługi.

Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Najszybsza droga: Odłącz konto Allegro w panelu usuwa tokeny natychmiast. Usunięcie całego konta wraz z historią realizujemy na żądanie wysłane na info@trybwakacyjny.pl.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i zmienimy datę na jej początku. O istotnych zmianach poinformujemy w panelu.

Serwis jest niezależny i niepowiązany z Allegro.pl sp. z o.o. Nazwy i znaki towarowe należą do ich właścicieli.