Polityka prywatności

1. Administrator

EBROS Mariusz Rosa, ul. Olimpijska 27, 05-220 Zielonka, NIP 9521875734, wpis do CEIDG.

W sprawach danych osobowych napisz na info@snajperallegro.pl. Ta polityka obejmuje stronę, panel, rozszerzenia Chrome i Firefox oraz aplikację Android powiązane z usługą.

2. Zakres danych

Konto: e-mail, zabezpieczony skrót hasła (jeśli używasz hasła), daty utworzenia i dane sesji. Przy logowaniu przez Google, Facebook lub Allegro zapisujemy dostawcę, stały identyfikator konta i udostępniony e-mail. Tokeny Google i Facebook służą tylko do potwierdzenia logowania i nie są przechowywane. Logowanie przez Allegro zapisuje również dostęp do licytacji. Strzały: link i identyfikator aukcji, tytuł, limit, termin, konto Allegro, status i komunikaty. Integracja: identyfikator i login Allegro, zakres zgody, zaszyfrowane tokeny OAuth i daty ważności.

Opcjonalnie: wybrane ciasteczka konta Allegro lub Lokalnie, a dla Lokalnie również odczytany login i identyfikator, dane localStorage/sessionStorage związane z sesją, tokeny CSRF i zdarzeń oraz User-Agent, odczytywane dla Lokalnie przy dodawaniu aukcji i ponownie przy zapisie strzału po udzieleniu wtyczce dostępu do stron i cookies; token urządzenia do powiadomień i informacje o sparowaniu. Kontakt: imię, e-mail, temat i treść wiadomości, wynik weryfikacji antyspamowej. Infrastruktura może zapisywać adres IP, czas, URL i dane techniczne żądania w logach.

Dane do faktury i rozliczeń zbieramy tylko, gdy są potrzebne do takiej operacji. Nie prosimy o hasło do Allegro i nie wykorzystujemy treści aukcji do profilowania marketingowego.

3. Cele i podstawy prawne

Obsługa konta, strzałów, autoryzacji, powiadomień i zapytań przed zawarciem umowy: art. 6 ust. 1 lit. b RODO. Dokumentacja podatkowa oraz obowiązki prawne: art. 6 ust. 1 lit. c. Bezpieczeństwo, ograniczanie nadużyć, zwykła korespondencja oraz ustalenie lub obrona roszczeń: art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora.

Załadowanie opcjonalnej reCAPTCHA w przeglądarce następuje po zgodzie (art. 6 ust. 1 lit. a oraz przepisy o dostępie do urządzenia). Zgodę możesz cofnąć w ustawieniach cookies; nie wpływa to na wcześniejsze legalne przetwarzanie. Potwierdzenie przeczytania polityki przy formularzu nie jest zgodą marketingową. Nie prowadzimy marketingu na podstawie wysłania wiadomości.

4. Odbiorcy i transfery

Dane mogą otrzymywać dostawcy hostingu, poczty i obsługi technicznej, a przy rozliczeniach uprawniona obsługa księgowa i organy publiczne. Dostęp jest ograniczony do celu i odpowiednich uprawnień. Allegro otrzymuje dane potrzebne do OAuth i złożenia oferty, działając na własnych zasadach prywatności. Wybranie logowania Google lub Facebook przekierowuje do danego dostawcy, który obsługuje autoryzację na własnych zasadach i przekazuje nam identyfikator oraz udostępniony e-mail. Samo otwarcie panelu nie ładuje skryptów tych dostawców.

Po świadomym włączeniu reCAPTCHA Google otrzymuje m.in. dane urządzenia, sieci i interakcji służące weryfikacji. Usługę dostarcza Google; jej infrastruktura może obejmować państwa spoza EOG, w tym USA. Właściwe zabezpieczenia transferu, np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, zależą od aktualnych warunków dostawcy. Odnośniki do zasad Google są w polityce cookies.

Powiadomienia konfigurujesz w ustawieniach konta. E-mail trafia na adres Twojego konta przez usługę pocztową operatora. Powiadomienia mobilne mogą korzystać z Firebase Cloud Messaging (Google), a Webpush z usługi dostawcy przeglądarki. Po połączeniu Discorda lub Slacka wybrany komunikator otrzymuje identyfikator odbiorcy i treść wiadomości o aukcji. Wiadomości wysłane przez Ciebie do Snajpera służą obsłudze połączenia konta, dodawania strzałów i zmiany limitu; zapis wejściowy jest szyfrowany i usuwany po 7 dniach. Możesz wyłączyć kanały i odłączyć komunikatory w ustawieniach. Nie sprzedajemy danych użytkowników.

5. Przechowywanie i usuwanie

Sesja WWW wygasa po 7 dniach, a token sparowanego urządzenia po 30 dniach. Kod parowania jest ważny 5 minut. Opcjonalnie przesłana sesja przeglądarki jest przechowywana do 7 dni; możesz usunąć ją wcześniej. Wygasłe rekordy usuwa okresowe sprzątanie.

Konto, strzały i historia zdarzeń są przechowywane podczas korzystania z usługi. Żądanie zamknięcia lub usunięcia kieruj do obsługi — obecna wersja nie ma automatycznej retencji całej historii. Po zakończeniu umowy usuwamy lub anonimizujemy dane zbędne, pozostawiając tylko te wymagane przepisami lub niezbędne do roszczeń przez okres ich przedawnienia.

Dokumenty księgowe przechowujemy przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Zwykłą korespondencję przechowujemy do zakończenia sprawy, a następnie tylko przez okres uzasadniony jej charakterem i ewentualnymi roszczeniami. Retencja kopii bezpieczeństwa i logów zależy od cyklu infrastruktury; szczegółowe informacje dotyczące konkretnego żądania przekażemy w odpowiedzi.

6. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W odpowiednich przypadkach przysługuje Ci przenoszenie danych oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie.

Napisz na info@snajperallegro.pl, najlepiej z adresu powiązanego z kontem. Możemy poprosić o niezbędne potwierdzenie tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; przedłużenie w sprawie złożonej wyjaśnimy w tym terminie. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Dobrowolność, automatyzacja i bezpieczeństwo

Podanie danych jest dobrowolne, ale bez e-maila nie założysz konta ani nie otrzymasz odpowiedzi. Bez tokena Allegro nie zrealizujemy licytacji na Twoim koncie. Pobieranie danych nowej aukcji wymaga instalacji i włączenia wtyczki przeglądarkowej. Wtyczka automatycznie łączy się z kontem zalogowanym w panelu, bez ręcznego wpisywania kodu. Wtyczka na żądanie otwiera tymczasową kartę aukcji w tle i przesyła jej tytuł, cenę i dostępny dokładny termin. Zlecenia i wyniki pobrania są przechowywane przez 15 minut. Przy dodawaniu i zapisywaniu strzału Lokalnie wtyczka odczytuje login i aktualną sesję, które zapisujemy w bazie w postaci zaszyfrowanej. Sesja jest wymagana do korzystania z automatu Lokalnie. Dla zwykłego Allegro przesyłanie cookies pozostaje opcjonalne; licytujemy przez OAuth. Aplikacja Android jest opcjonalna.

Strzał jest wykonaniem Twojej instrukcji, a nie profilowaniem oceniającym osobę. Nie podejmujemy decyzji opartych wyłącznie na profilowaniu wywołujących skutki, o których mowa w art. 22 RODO. Stosujemy HTTPS, ograniczenia dostępu, szyfrowanie tokenów oraz skróty haseł. Żaden system nie usuwa całego ryzyka — chroń urządzenia i odwołuj nieużywane uprawnienia.