Umowa powierzenia przetwarzania danych

1. Administrator — Klient SkalujOnline, sprzedawca Allegro, który zawarł umowę o świadczenie usługi. To Klient decyduje o celach i zakresie przetwarzania danych swoich kupujących.
2. Podmiot przetwarzający — Markazan Sp. z o.o. (marka „SkalujOnline”), NIP 7952562654, operator platformy. Przetwarza dane wyłącznie na zlecenie Administratora, zgodnie z niniejszą umową.

1. Administrator powierza Podmiotowi przetwarzającemu dane osobowe kupujących Allegro w zakresie niezbędnym do świadczenia usługi automatyzacji obsługi klienta:
   • login kupującego na Allegro,
   • treść wiadomości otrzymanych od kupującego,
   • treść wiadomości wysłanych do kupującego,
   • dane zamówień: numer zamówienia, status zamówienia oraz status realizacji i wysyłki, login kupującego, ID oferty, tytuł kupionego produktu, liczba sztuk i liczba pozycji, wartość i waluta zamówienia, nazwa metody dostawy (np. „Kurier DPD”, „Paczkomat InPost” — bez adresu odbiorcy), data zakupu i czas zmiany statusu,
   • notatki i etykiety nadane zamówieniu przez Administratora w panelu.
2. Administrator odpowiada za treść notatek i etykiet. Nie należy zapisywać w nich danych nadmiarowych, w szczególności danych szczególnych kategorii (art. 9 RODO — zdrowie, orientacja, wyznanie, poglądy).
3. Podmiot przetwarzający NIE przetwarza: adresu dostawy, kodu pocztowego, numeru telefonu ani adresu e-mail kupującego, imienia i nazwiska kupującego, sposobu ani numeru płatności, numeru przesyłki, a także treści ofert Klienta — te dane pozostają wyłącznie w Allegro i w systemach płatności.
4. Okres przechowywania danych zamówień: domyślnie 365 dni od daty zakupu. Administrator może skrócić ten okres do 180 lub 90 dni w ustawieniach modułu. Okres dłuższy niż 12 miesięcy nie jest możliwy. Po upływie okresu dane zamówienia, jego pozycje, notatki i etykiety są usuwane; pozostają wyłącznie zestawienia zbiorcze (miesiąc, liczba zamówień, obrót, rozkład statusów, sprzedane produkty), które nie zawierają danych kupujących — ani loginu, ani numeru zamówienia, ani identyfikatorów pochodnych.

• Automatyczne odpowiadanie na wiadomości kupujących zgodnie z konfiguracją reguł ustawioną przez Administratora.
• Wysyłanie wiadomości po zakupie wyzwalanych statusem zamówienia (zamówienie do realizacji, paczka wysłana) — treścią przygotowaną przez Administratora.
• Diagnostyka i utrzymanie platformy (logi, monitoring, backup) — wyłącznie dla zapewnienia ciągłości usługi.

Dane są przetwarzane przez okres obowiązywania umowy o świadczenie usługi. Po jej rozwiązaniu dane są kasowane zgodnie z polityką retencji (Polityka prywatności §7) — z wyjątkiem danych, których przetwarzanie jest wymagane przepisami prawa (faktury — 5 lat).

• Połączenie szyfrowane HTTPS na całej platformie.
• Hasła klientów platformy hashowane (nigdy nie w plain text).
• Logowanie chronione rate-limitem.
• 2FA TOTP dostępne dla kont administratorów.
• Codzienne kopie zapasowe bazy.
• Monitoring uptime + alerty na anomalie.

Podmiot przetwarzający korzysta z następujących subprocesorów (operatorów infrastruktury):

• Operator europejskiego centrum danych — hosting platformy. Dane są szyfrowane przy transmisji i w spoczynku.
• Allegro.pl S.A. — w zakresie wymaganym do wysłania wiadomości do kupujących Allegro w imieniu Administratora (oficjalne API Allegro).

Lista subprocesorów może się zmienić — Administrator zostanie poinformowany emailem co najmniej 14 dni przed zmianą.

• Administrator może w każdej chwili pobrać kopię swoich danych z poziomu panelu lub na żądanie poprzez kontakt z operatorem.
• Administrator decyduje o treści szablonów wiadomości i ponosi odpowiedzialność za ich zgodność z prawem oraz regulaminem Allegro.
• Administrator zobowiązuje się do testowania konfiguracji (tryb podglądu) przed włączeniem realnej wysyłki.

1. Umowa stanowi integralną część Regulaminu (Regulamin §3).
2. W zakresie nieuregulowanym zastosowanie mają przepisy RODO i prawa polskiego.
3. Aktualna wersja umowy dostępna jest pod adresem /legal/dpa.