Polityka prywatności

Profiro — platforma analityczna dla sprzedawców Allegro

Wersja: 1.0 · Data: 19 kwietnia 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Weblix Adrian Dudek, ul. Jana Pęckowskiego 2/2, 32-500 Chrzanów, NIP: 628-22-13-418, e-mail: kontakt@profiro.pl (dalej: „Administrator”).

W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem: kontakt@profiro.pl.

2. Jakie dane zbieramy i w jakim celu

a) Dane rejestracyjne i kontraktowe

• Dane: imię i nazwisko lub nazwa firmy, adres e-mail, hasło (zaszyfrowane), NIP, adres siedziby (dla fakturowania).
• Cel: zawarcie i wykonanie umowy o świadczenie usług (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: przez czas trwania umowy, a następnie przez 5 lat od jej rozwiązania (obowiązki podatkowe i rachunkowe).

b) Dane z Allegro API

• Dane: zamówienia, oferty, rozliczenia, dane kupujących (imię, adres dostawy — wyłącznie w zakresie niezbędnym do analizy dla Użytkownika).
• Cel: świadczenie usług analitycznych na zlecenie Użytkownika (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Okres przechowywania: przez czas trwania umowy + 30 dni od jej rozwiązania (czas na eksport danych). Dane kupujących z Allegro nie są przez nas przechowywane dłużej niż 90 dni.

Ważne: W odniesieniu do danych osobowych kupujących Allegro, Profiro działa jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO, działając na zlecenie i w imieniu Użytkownika (sprzedawcy), który pozostaje administratorem tych danych. Przetwarzanie odbywa się na podstawie umowy powierzenia zawartej z Użytkownikiem (§14 Regulaminu). Dane kupujących nie są przez Profiro przetwarzane we własnych celach.

c) Dane techniczne i logi

• Dane: adres IP, przeglądarka, system operacyjny, czas dostępu, logi błędów.
• Cel: bezpieczeństwo, diagnostyka i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora).
• Okres przechowywania: 90 dni.

d) Dane do fakturowania (Stripe)

• Dane: dane karty płatniczej (przechowywane wyłącznie przez Stripe), historia płatności.
• Cel: wykonanie umowy — obsługa płatności (art. 6 ust. 1 lit. b RODO).
• Okres przechowywania: dane kart — według polityki Stripe; dane transakcji — 5 lat (wymogi podatkowe).

e) Korespondencja e-mail i support

• Dane: treść wiadomości, adres e-mail nadawcy.
• Cel: Wsparcie techniczne realizowane w ramach zawartej umowy: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Korespondencja ogólna i przedumowna: art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa zapytań i ochrona przed roszczeniami).
• Okres przechowywania: 2 lata od ostatniego kontaktu.

3. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

Stripe Payments Europe, Ltd. z siedzibą w Dublinie, Irlandia przetwarza dane na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych poza EOG.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

4. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii danych, które o Tobie przetwarzamy.
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia — możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie CSV/JSON.
• Prawo sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do sprzeciwu (art. 21 RODO) — w zakresie danych przetwarzanych na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f), np. logów technicznych; Profiro zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Wnioski kieruj na adres: kontakt@profiro.pl. Odpowiadamy w terminie do 30 dni.

Dane osobowe nie są przetwarzane w sposób zautomatyzowany skutkujący podejmowaniem decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę, o którym mowa w art. 22 RODO, ani w celu profilowania.

5. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie sesyjnych, koniecznych do działania aplikacji (zarządzanie sesją logowania, CSRF). Nie stosujemy cookies marketingowych, remarketingowych ani analitycznych podmiotów trzecich.

Jeżeli w przyszłości zostaną wprowadzone dodatkowe pliki cookie, zaktualizujemy niniejszą Politykę i poinformujemy Użytkowników.

6. Bezpieczeństwo danych

Administrator stosuje następujące środki bezpieczeństwa:

• Szyfrowanie połączeń SSL/TLS,
• Hasła przechowywane w formie zaszyfrowanej (bcrypt),
• Ograniczony dostęp do danych produkcyjnych (zasada minimalnych uprawnień),
• Regularne kopie zapasowe danych.

7. Zmiany Polityki

O istotnych zmianach Polityki Prywatności informujemy drogą e-mail na co najmniej 14 dni przed ich wejściem w życie.

Data wejścia w życie: 19 kwietnia 2026 r. | Wersja: 1.0