Regulamin Archiwum Ofert
Obowiązuje od: 28 października 2026 r. · Wersja: 2026-10-28-v2
§ 1. Usługodawca i zakres regulaminu
Usługę świadczy Hubert Plak, działalność nierejestrowana, ul. Traugutta 24/9, 85-122 Bydgoszcz, Polska, e-mail: kontakt@archiwumofert.pl, dalej „Usługodawca”. Serwis jest dostępny pod adresem archiwumofert.pl.
Regulamin określa warunki świadczenia usług drogą elektroniczną, zawierania i rozwiązywania umów, korzystania z konta, rozliczeń, reklamacji i odpowiedzialności. Usługa jest przeznaczona wyłącznie dla przedsiębiorców z Polski, działających w celach związanych z działalnością gospodarczą; nie jest oferowana osobom korzystającym wyłącznie prywatnie.
Archiwum Ofert jest niezależnym oprogramowaniem. Nie jest usługą Allegro ani podmiotem należącym do Allegro. Bezwzględnie obowiązujące przepisy, w tym ochrona przysługująca niektórym przedsiębiorcom będącym osobami fizycznymi, mają pierwszeństwo przed Regulaminem.
§ 2. Definicje
„Serwis” oznacza aplikację Archiwum Ofert i jej stronę internetową; „Klient” — przedsiębiorcę, dla którego świadczona jest usługa; „Użytkownik” — osobę uprawnioną do działania w imieniu Klienta; „Organizacja” — przestrzeń danych Klienta w aplikacji; „Konto” — dostęp użytkownika do Serwisu; „Archiwum” — dane ofert i powiązane materiały zapisane z Allegro; „Okres próbny” — bezpłatne 14 dni; „Abonament” — płatny, okresowy dostęp; „Cennik” — prezentowane w Serwisie funkcje, limity i kwoty należne za pakiety.
§ 3. Przedmiot i ograniczenia usługi
Serwis umożliwia pobieranie i archiwizację aktywnych oraz zakończonych ofert Allegro, w tym tytułów, opisów, parametrów, cen, zdjęć, załączników i informacji dotyczących bezpieczeństwa produktów. Zapisywana jest ostatnia prawidłowo pobrana wersja, a nie pełna historia każdej zmiany. W zależności od pakietu mogą być dostępne wyszukiwanie, eksport i przygotowanie ponownego wystawienia oferty.
Zakres funkcji i limity poszczególnych pakietów różnią się i wynikają z opisu oferty przedstawionego przed zakupem. Serwis nie gwarantuje odzyskania treści, których nie udało się wcześniej pobrać, ani zaakceptowania nowej oferty przez Allegro. Ponowne wystawienie oferty wymaga działania użytkownika.
§ 4. Warunki techniczne
Do korzystania niezbędne są urządzenie z dostępem do internetu, aktualna przeglądarka obsługująca HTTPS oraz niezbędne cookies sesyjne i dostęp do poczty elektronicznej. Niektóre funkcje wymagają ważnego konta Allegro z odpowiednimi uprawnieniami API i udzielonej przez użytkownika autoryzacji OAuth.
Użytkownik powinien chronić hasło, nie udostępniać go osobom nieuprawnionym i zgłaszać podejrzenie naruszenia bezpieczeństwa.
§ 5. Rejestracja i akceptacja warunków
Rejestracja wymaga wyłącznie podania adresu e-mail i hasła oraz zaznaczenia obowiązkowego pola akceptacji Regulaminu. Użytkownik otrzymuje wiadomość weryfikacyjną; logowanie jest możliwe dopiero po potwierdzeniu adresu e-mail. Umowa o bezpłatne udostępnienie Konta zostaje zawarta na zasadach opisanych w formularzu rejestracji.
Usługodawca zapisuje numer wersji zaakceptowanego Regulaminu, datę akceptacji i identyfikator użytkownika. Użytkownik oświadcza, że jest uprawniony do korzystania z usługi w imieniu danego przedsiębiorcy.
Nazwa firmy, NIP, adres oraz e-mail do faktur mogą być uzupełnione później, ale są wymagane przed rozpoczęciem płatnego abonamentu. Podawane dane muszą być prawdziwe i aktualne.
§ 6. Bezpłatny okres próbny
Okres próbny trwa 14 dni od rejestracji, bez względu na moment potwierdzenia e-maila. Weryfikacja adresu jest wymagana przed logowaniem, dlatego warto aktywować Konto niezwłocznie po rejestracji. Trial przewiduje 1 GB przestrzeni i połączenie jednego konta Allegro.
Okres próbny przysługuje danemu Klientowi tylko jeden raz. W celu wykrywania ponownych prób wykorzystania usługi Usługodawca może porównywać e-mail, NIP (jeżeli został podany) i identyfikator połączonego konta Allegro. Dla tej kontroli mogą być przechowywane pseudonimowe, kryptograficznie zabezpieczone identyfikatory. Po wykryciu ponownego wykorzystania triala Usługodawca może odmówić przyznania nowego okresu próbnego lub wstrzymać dalsze bezpłatne świadczenie usługi, informując o dostępnych możliwościach przejścia na abonament.
Trial nie wymaga podania karty i nie przechodzi automatycznie w odpłatny abonament.
§ 7. Konta Allegro i synchronizacja
Połączenie Allegro odbywa się przez oficjalny mechanizm OAuth. Użytkownik musi mieć prawo do korzystania z łączonego konta i zgodzić się na wymagane uprawnienia. W płatnych pakietach liczba kont Allegro nie ma odrębnego limitu liczbowego; ograniczenia wynikają z pakietu, wydajności usługi i regulaminów zewnętrznych.
Synchronizacja jest planowana mniej więcej co 24 godziny. Może się opóźnić z powodu przerw technicznych, ograniczeń Allegro API, awarii połączeń albo błędów zewnętrznych. Nie gwarantuje to zapisu każdej zmiany następującej między synchronizacjami. Odłączenie konta zatrzymuje synchronizację, lecz samo w sobie nie usuwa wcześniej zarchiwizowanych ofert.
§ 8. Pakiety, przestrzeń i eksport
Pakiety różnią się przestrzenią oraz dostępnymi funkcjami. Szczegóły, w tym limity eksportów i operacji, są podawane w aktualnym Cenniku lub panelu. Po wyczerpaniu przestrzeni zapisywanie nowych danych może zostać wstrzymane, bez automatycznego usuwania istniejących ofert. Przy aktywnym dostępie użytkownik może nadal przeglądać i usuwać dane zgodnie z funkcjonalnością pakietu.
W pakiecie PRO może być udostępniane dodatkowe miejsce według aktualnej stawki 3,99 zł za każdy rozpoczęty dodatkowy GB miesięcznie. Rozszerzenie przestrzeni i naliczenie dodatkowej opłaty wymagają uprzedniej akceptacji kwoty przez użytkownika; samo przekroczenie limitu nie powoduje automatycznego zamówienia dodatkowego miejsca.
§ 9. Ceny, dokumenty i płatności
Aktualne ceny i funkcje pakietów są przedstawiane przed złożeniem odpłatnego zamówienia. Użytkownik otrzymuje jednoznaczną informację o kwocie do zapłaty, okresie rozliczeniowym i wybranym pakiecie. Usługodawca stosuje zwolnienie z VAT, o ile spełnia przewidziane prawem warunki. Dokumenty sprzedaży są wystawiane zgodnie z obowiązującymi przepisami.
Opłata jest pobierana z góry za następny miesięczny okres usługi. Za miniony bezpłatny trial nie nalicza się opłaty. Płatność odbywa się przelewem bankowym. Płatny dostęp jest uruchamiany po zaksięgowaniu przelewu i ręcznym potwierdzeniu jego otrzymania przez Usługodawcę. Samo wystawienie dokumentu do zapłaty nie aktywuje abonamentu.
Abonament trwa jeden miesiąc od aktywacji, chyba że w zaakceptowanej ofercie określono inaczej. Nie następuje automatyczne obciążanie karty ani konta bankowego; przedłużenie wymaga kolejnej płatności. O końcu opłaconego okresu Serwis może przypominać e-mailem.
§ 10. Zmiana pakietu
Zmiana na pakiet wyższy może nastąpić w trakcie bieżącego okresu abonamentowego po zaakceptowaniu proporcjonalnej dopłaty za jego pozostałą część. Obniżenie pakietu może nastąpić od kolejnego okresu. Przed zmianą na mniejszy pakiet użytkownik może zostać poproszony o zmniejszenie wykorzystanej przestrzeni. Dodatkowe opłaty wymagają uprzedniego pokazania i zaakceptowania kwoty.
§ 11. Wygaśnięcie i dalszy dostęp
Po końcu opłaconego abonamentu przewidziany jest 3-dniowy okres dodatkowy na jego przedłużenie. W tym czasie, w zakresie dostępnych funkcji pakietu, zachowane są synchronizacja, przeglądanie i eksport danych.
Od czwartego dnia bez potwierdzonej płatności nowe synchronizacje i dostęp do eksportu zostają wstrzymane. Użytkownik może zalogować się w celu uzyskania informacji o konieczności opłacenia usługi lub jej odnowienia. Po zakończeniu triala płatny dostęp również wymaga osobnej płatności, bez automatycznego przedłużenia.
§ 12. Retencja i usuwanie archiwum
Po zakończeniu okresu próbnego lub wygaśnięciu abonamentu dane archiwalne pozostają przechowywane przez 30 dni w celu umożliwienia wznowienia usługi. Po bezskutecznym upływie tego czasu są kwalifikowane do trwałego usunięcia zgodnie z zasadami retencji.
Fizyczne usuwanie zdjęć i plików może następować w ciągu 30 dni od ich oznaczenia do usunięcia. Kopie zapasowe bazy danych podlegają odrębnej, 7-dniowej retencji. Po trwałym usunięciu nie ma gwarancji odtworzenia archiwum. Dane rozliczeniowe wymagane przepisami mogą być przechowywane dłużej.
Użytkownik może poprosić o usunięcie konta i danych pod adresem kontakt@archiwumofert.pl, z zastrzeżeniem ustawowych obowiązków przechowywania.
§ 13. Rezygnacja i zwroty
Rezygnację z przedłużenia abonamentu można zgłosić e-mailem. Nie powoduje ona automatycznej utraty opłaconego dostępu przed końcem bieżącego okresu, o ile nie zażądano wcześniejszego zakończenia usługi. Dobrowolna wcześniejsza rezygnacja nie rodzi automatycznie prawa do proporcjonalnego zwrotu opłaty, bez naruszania ustawowych praw użytkownika i odpowiedzialności za niewykonanie lub nienależyte wykonanie usługi.
§ 14. Obowiązki użytkownika i naruszenia
Klient odpowiada za legalność korzystania z kont Allegro i archiwizowanych materiałów, w tym zdjęć, opisów, dokumentów i danych osób trzecich, oraz za posiadanie odpowiednich uprawnień i podstaw prawnych. Nie wolno wykorzystywać Serwisu do działań bezprawnych, naruszania praw własności intelektualnej, praw do danych osobowych ani zabezpieczeń technicznych.
W razie istotnego naruszenia Regulaminu albo zagrożenia bezpieczeństwa Usługodawca może zastosować proporcjonalne ograniczenie dostępu lub blokadę konta, informując Klienta, o ile pozwalają na to przepisy i względy bezpieczeństwa.
§ 15. Dostępność i odpowiedzialność
Usługodawca świadczy usługę z należytą starannością, nie gwarantując określonego procentowego poziomu dostępności (SLA), chyba że strony ustalą inaczej. Mogą występować przerwy wynikające z prac serwisowych, awarii infrastruktury lub problemów u dostawców zewnętrznych, w tym Allegro.
Usługodawca nie odpowiada za samodzielne działania lub decyzje Allegro, za które według prawa nie ponosi odpowiedzialności, w szczególności ograniczenia API lub odrzucenie publikacji ofert. Odpowiedzialność za własne zobowiązania określają przepisy prawa. Regulamin nie wyłącza odpowiedzialności w zakresie, w którym wyłączenie byłoby niedopuszczalne.
§ 16. Reklamacje
Reklamacje należy przesyłać na kontakt@archiwumofert.pl, podając adres konta, opis problemu i przybliżoną datę jego wystąpienia. Usługodawca rozpatruje zgłoszenia w ciągu 14 dni kalendarzowych od otrzymania reklamacji; jeśli konieczne są dodatkowe informacje, może o nie poprosić, z poszanowaniem terminów wynikających z przepisów. Odpowiedź przesyłana jest e-mailem.
§ 17. Dane osobowe i powierzenie
Zasady przetwarzania danych użytkowników opisuje Polityka prywatności. Archiwizowane materiały mogą zawierać dane osobowe osób trzecich, np. producentów lub osób odpowiedzialnych za produkty (GPSR).
Jeżeli Klient jest administratorem takich danych, a Usługodawca działa w jego imieniu jako podmiot przetwarzający, strony zawierają odpowiednią umowę powierzenia na zasadach art. 28 RODO, zanim rozpocznie się takie przetwarzanie. Treść Umowy powierzenia stanowi Załącznik nr 1 do niniejszego Regulaminu. Jest akceptowana odrębnie przy rejestracji, a przed pierwszym połączeniem Allegro wymagane jest podanie nazwy firmy i NIP-u oraz ważna akceptacja umowy.
§ 18. Odstąpienie od umowy
Choć Serwis jest przeznaczony wyłącznie dla przedsiębiorców, określonym przedsiębiorcom będącym osobami fizycznymi mogą przysługiwać ustawowe uprawnienia analogiczne do konsumenckich, w tym prawo odstąpienia od umowy zawartej na odległość. Szczegóły i przykładowe oświadczenie znajdują się na stronie Odstąpienie od umowy. Regulamin nie ogranicza praw wynikających z bezwzględnie obowiązujących przepisów.
§ 19. Zmiany regulaminu i postanowienia końcowe
Zmiany Regulaminu mogą wynikać ze zmian prawa, funkcjonalności, zasad świadczenia usług, bezpieczeństwa albo współpracy z zewnętrznymi dostawcami. O istotnych zmianach warunków trwającej umowy Klienci będą informowani e-mailem co do zasady z co najmniej 14-dniowym wyprzedzeniem, z podaniem zakresu i daty wejścia w życie zmian. Prawa do rozwiązania umowy i pozostałe uprawnienia określają właściwe przepisy; zmiany nie naruszają warunków już opłaconych okresów bez właściwej podstawy.
Stosuje się prawo polskie, z zachowaniem bezwzględnie obowiązujących przepisów. Regulamin jest dostępny nieodpłatnie w formie umożliwiającej zapis i wydruk, pod adresem https://archiwumofert.pl/regulamin.
Załącznik nr 1 do Regulaminu — Umowa powierzenia przetwarzania danych osobowych
Wersja: DPA-2026-10-28-v1
§ 1. Strony i przedmiot
Administratorem powierzonych danych („Administrator”) jest przedsiębiorca korzystający z Archiwum Ofert, identyfikowany przez nazwę, numer NIP oraz identyfikator organizacji w Serwisie. Podmiotem przetwarzającym („Procesor”) jest Hubert Plak, działalność nierejestrowana, ul. Traugutta 24/9, 85-122 Bydgoszcz, e-mail: kontakt@archiwumofert.pl.
Administrator powierza Procesorowi przetwarzanie danych osobowych zawartych w ofertach Allegro i załącznikach, na zasadach art. 28 RODO. Dane kont użytkowników, rozliczeń i własnego bezpieczeństwa Serwisu przetwarzane przez operatora jako administratora nie są objęte niniejszym powierzeniem.
§ 2. Zawarcie umowy i identyfikacja
Umowa stanowi załącznik do Regulaminu i jest zawierana elektronicznie podczas rejestracji przez właściciela organizacji. Użytkownik składa odrębne oświadczenie o akceptacji i umocowaniu do działania w imieniu przedsiębiorcy. Serwis przechowuje identyfikatory organizacji i użytkownika, datę i godzinę UTC, wersję, treść oświadczenia i dokładną kopię zaakceptowanego dokumentu.
Przed pierwszym połączeniem Allegro Administrator musi uzupełnić nazwę firmy i prawidłowy NIP. Do tego czasu nie rozpoczyna się archiwizacji powierzonych danych z Allegro. Dane identyfikacyjne firmy zapisane w organizacji są powiązane z dokumentacją zawarcia umowy. Podmiot przetwarzający udostępni Administratorowi potwierdzenie zawarcia umowy na jego żądanie.
§ 3. Cele i charakter przetwarzania
Powierzenie obejmuje pobieranie danych przez Allegro REST API, utrwalanie, aktualizację ostatniej poprawnie pobranej wersji, przechowywanie, organizowanie, przeglądanie, wyszukiwanie, eksport, przygotowanie i realizację zleconego ponownego wystawienia ofert oraz usuwanie danych.
Procesor nie pozyskuje celowo danych zamówień ani kupujących. Nie wykorzystuje powierzonych danych do marketingu, odsprzedaży danych, publicznego udostępniania archiwum ani trenowania modeli AI. Szczegóły danych i operacji określa Załącznik A.
§ 4. Obowiązki Administratora
Administrator odpowiada za legalność przetwarzania i powierzenia danych, podstawy prawne, obowiązki informacyjne wobec osób fizycznych i uprawnienia własnych użytkowników. Powierza dane niezbędne do świadczenia usługi.
Administrator nie powinien celowo umieszczać w archiwum danych z art. 9 i 10 RODO bez wcześniejszego zgodnego z prawem ustalenia warunków przetwarzania.
§ 5. Udokumentowane polecenia
Procesor działa wyłącznie na udokumentowane polecenia Administratora, obejmujące operacje wykonywane przez upoważnionych użytkowników w panelu, ustawienia synchronizacji i retencji, a także zweryfikowane dyspozycje e-mail oraz czynności wynikające z umowy i Regulaminu.
Jeżeli prawo UE lub państwa członkowskiego nakazuje przetwarzanie niezależnie od polecenia, Procesor informuje Administratora przed jego wykonaniem, o ile prawo nie zabrania tego z ważnych względów interesu publicznego. Gdy polecenie zdaniem Procesora narusza RODO albo inne przepisy ochrony danych, niezwłocznie informuje o tym Administratora.
§ 6. Poufność i środki bezpieczeństwa
Dostęp do powierzonych danych otrzymują wyłącznie osoby upoważnione i zobowiązane do poufności lub objęte odpowiednim ustawowym obowiązkiem. Dostęp serwisowy do ofert jest ograniczony do czynności niezbędnych do realizacji zgłoszenia, utrzymania bezpieczeństwa albo wykonania obowiązków prawnych.
Procesor stosuje środki bezpieczeństwa odpowiednie do ryzyka, zgodnie z art. 32 RODO. Środki i ich ograniczenia opisuje Załącznik B. Umowa nie gwarantuje szyfrowania wszystkich plików w spoczynku, jeśli nie zostało to wdrożone i zweryfikowane.
§ 7. Dalsze powierzenie
Administrator udziela ogólnej zgody na dalsze powierzenie podmiotom wymienionym w Załączniku C. O planowanym dodaniu lub zastąpieniu podwykonawcy Procesor informuje aktywnie, co najmniej 14 dni wcześniej, podając jego nazwę, zakres działania i termin.
Administrator może wnieść w tym terminie uzasadniony sprzeciw. Strony poszukują rozwiązania, a w razie braku możliwości kontynuowania usługi zgodnie z prawem umożliwiają jej zakończenie z zachowaniem praw do zwrotu lub usunięcia danych.
Procesor zawiera z dalszym podmiotem umowę nakładającą odpowiednie obowiązki ochrony danych, nie mniej restrykcyjne niż w niniejszej umowie, i pozostaje odpowiedzialny za wykonywanie przez niego obowiązków zgodnie z art. 28 ust. 4 RODO.
§ 8. Lokalizacja danych
Dane są przetwarzane na terenie EOG. Przekazanie danych lub umożliwienie dostępu spoza EOG wymaga odpowiedniego udokumentowanego polecenia oraz spełnienia wymogów rozdziału V RODO, jeżeli znajdują zastosowanie.
§ 9. Zgłaszanie naruszeń
Procesor powiadamia Administratora o stwierdzonym naruszeniu ochrony powierzonych danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od stwierdzenia. Zawiadomienie zawiera dostępne informacje o charakterze naruszenia, skutkach i podjętych środkach, a brakujące informacje przesyłane są sukcesywnie.
Procesor wspiera Administratora w obowiązkach wynikających z art. 33 i 34 RODO. Decyzja o zgłoszeniu do organu nadzorczego oraz powiadomieniu osób, których dane dotyczą, należy do Administratora, o ile przepisy nie przewidują inaczej.
§ 10. Pomoc przy obowiązkach RODO
Procesor — w miarę możliwości, biorąc pod uwagę charakter przetwarzania i dostępne informacje — wspiera Administratora przy realizacji praw osób, których dane dotyczą, obowiązków bezpieczeństwa, analizie naruszeń, ocenach skutków i konsultacjach z organem nadzorczym.
Przyjęcie zgłoszenia Procesor potwierdza co do zasady w ciągu 2 dni roboczych, a dalszych informacji udziela bez zbędnej zwłoki. Żądania kierowane bezpośrednio przez osoby fizyczne są przekazywane właściwemu Administratorowi, jeśli można go zidentyfikować, chyba że przepisy nakazują inne działanie.
§ 11. Dokumentacja i audyty
Procesor udostępnia informacje niezbędne do wykazania spełnienia obowiązków wynikających z art. 28 RODO i umożliwia audyty oraz inspekcje Administratora albo upoważnionego audytora. Zwykły audyt planuje się z co najmniej 14-dniowym wyprzedzeniem, z możliwością pilnej kontroli w uzasadnionych okolicznościach.
Audyt może rozpocząć się od dokumentacji i kontroli zdalnej, ale nie wyklucza inspekcji na miejscu. Podczas kontroli należy chronić poufność danych innych klientów. Standardowa pomoc wymagana przez prawo jest częścią usługi; niestandardowe prace można rozliczać po odrębnej akceptacji kosztów, bez ograniczania ustawowych praw Administratora.
§ 12. Zwrot lub usunięcie danych
Po zakończeniu świadczenia usług związanych z przetwarzaniem Administrator wybiera zwrot lub usunięcie powierzonych danych, o ile obowiązek ich zachowania nie wynika z prawa. Polecenia można przekazać w panelu w zakresie dostępnych funkcji lub zweryfikowaną wiadomością e-mail. W braku odrębnego polecenia stosuje się udokumentowaną instrukcję retencji z Regulaminu.
Standardowa retencja archiwum po zakończeniu triala lub abonamentu wynosi 30 dni. Fizyczne usunięcie zdjęć i załączników następuje w ciągu 30 dni od oznaczenia ich do usunięcia; kopie bazy są przechowywane w cyklu 7-dniowym. W czasie usuwania dostęp do danych jest ograniczony do niezbędnych czynności i obowiązków prawnych.
Na zweryfikowany wniosek Procesor udostępnia potwierdzenie wykonania dyspozycji w zakresie, w jakim może ją wiarygodnie udokumentować.
§ 13. Koszty i odpowiedzialność
Standardowa obsługa wynikająca z art. 28 RODO jest uwzględniona w usłudze. Dodatkowe nietypowe prace wymagają uprzedniego uzgodnienia zakresu i wynagrodzenia. Odpowiedzialność Stron wynika z RODO i właściwych przepisów; umowa nie uchyla obowiązków, których nie można zgodnie z prawem wyłączyć.
§ 14. Zmiany umowy
O istotnych zmianach Procesor informuje co do zasady co najmniej 14 dni przed wejściem w życie. Nowa wersja i jej zakres są przekazywane Administratorowi. Jeżeli zmiana wymaga ponownej akceptacji, zgodę składa właściciel organizacji przed dalszym przetwarzaniem na nowych warunkach. Historia wersji i akceptacji jest przechowywana.
§ 15. Postanowienia końcowe
Załączniki A–C stanowią integralne części umowy. W sprawach powierzenia mają pierwszeństwo przed odmiennymi zapisami Regulaminu, bez naruszania prawa bezwzględnie obowiązującego. Stosuje się RODO oraz właściwe prawo polskie. Kontakt: kontakt@archiwumofert.pl. Umowa jest udostępniana do zapisania i wydrukowania.
Załącznik A — opis przetwarzania i kategorie danych
Przedmiot i cel: prowadzenie archiwum ofert Allegro na polecenie Administratora.
Operacje: pobieranie, utrwalanie, przechowywanie, organizowanie, przeglądanie, wyszukiwanie, eksport, przygotowanie ponownego wystawienia, usuwanie.
Osoby: producenci, osoby odpowiedzialne za produkty, przedstawiciele i osoby kontaktowe dostawców i sprzedawców oraz osoby wymienione w opisach i załącznikach ofert.
Dane: imiona, nazwiska, nazwy działalności gospodarczej osób fizycznych, adresy, telefony, e-maile, stanowiska i funkcje, dane GPSR, a także inne informacje osobowe zawarte w zgodnie z prawem powierzonych materiałach. Zamówienia i dane kupujących nie są pobierane celowo.
Czas: od uruchomienia archiwizacji do zwrotu lub usunięcia powierzonych danych zgodnie z umową i prawem.
Załącznik B — środki techniczne i organizacyjne
| Obszar | Środki |
|---|
| Transmisja | HTTPS i połączenia szyfrowane |
| Uwierzytelnianie | Skróty haseł, zabezpieczenie sesji i formularzy CSRF |
| Allegro | OAuth, ochrona tokenów, kontrola uprawnień |
| Rozdzielenie danych | Izolacja organizacji i kontrola dostępu |
| Bezpieczeństwo | Rejestry zdarzeń, blokady podejrzanych prób dostępu |
| Backup | 7 dni kopii bazy; brak osobnych backupów zdjęć i załączników |
| Usuwanie | Retencja według § 12 i procedura zweryfikowanych dyspozycji |
Lista nie stanowi deklaracji wdrożenia szyfrowania wszystkich plików w spoczynku ani gwarancji określonego SLA. Środki są dostosowywane do ryzyka.
Załącznik C — wykaz dalszych podmiotów przetwarzających
dhosting.pl Sp. z o.o. — usługi hostingu, przechowywania danych i plików oraz obsługi poczty elektronicznej, w zakresie, w jakim obejmują powierzone dane osobowe. Miejsce przetwarzania: EOG zgodnie z ustaleniami z dostawcą.
Zmiana wykazu wymaga powiadomienia i umożliwienia sprzeciwu zgodnie z § 7. Wykaz nie obejmuje automatycznie niezależnych administratorów danych.
