Dokumenty

Polityka prywatności PimBox

Obowiązuje od: 1 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest Paweł Juraszek prowadzący działalność gospodarczą, ul. Jodłownicka 6, 58-262 Ostroszowice, NIP: 8822132134, REGON: 382797028, wpisany do CEIDG, e-mail: kontakt@pimbox.pl (dalej: Administrator).

W sprawach dotyczących przetwarzania danych osobowych Użytkownik może skontaktować się z Administratorem na adres: kontakt@pimbox.pl lub pisemnie na adres siedziby Administratora.

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do założenia Konta — brak ich podania uniemożliwia rejestrację lub korzystanie z Serwisu.

2. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem z serwisu pimbox.pl oraz aplikacji PimBox (dalej: Serwis). Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie odpowiednich przesłanek prawnych wynikających z art. 6 RODO:

Zawarcie i realizacja umowy o świadczenie usług. Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy. Kategorie danych: adres e-mail, hasło (wyłącznie w postaci zaszyfrowanej), dane konta i aktywnego Planu, dane rozliczeniowe (nazwa firmy, NIP, adres — jeśli podane do faktury).
Integracja z platformą Allegro i zarządzanie ofertami (PIM). Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy. Kategorie danych: identyfikator i nazwa konta Allegro, tokeny OAuth (wyłącznie zaszyfrowane), dane ofert (tytuły, opisy, parametry, zdjęcia, ceny, stany, kody EAN/SKU, kategorie, statusy) — pobierane i synchronizowane w celu prezentacji w katalogu PIM i publikacji zatwierdzonych zmian do Allegro.
Przygotowanie opisów z pomocą AI. Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy. Kategorie danych: dane ofert przekazywane do modelu AI w celu generowania propozycji treści; propozycje przechowywane do akceptacji lub odrzucenia przez Użytkownika.
Obsługa zapytań i kontaktów. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Kategorie danych: dane kontaktowe, treść korespondencji.
Rozliczenia, księgowość i archiwizacja dokumentacji. Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, ustawa o VAT). Kategorie danych: dane identyfikacyjne i firmowe, dane transakcyjne, dokumentacja fakturowa.
Bezpieczeństwo Serwisu i ochrona przed nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Kategorie danych: adres IP, identyfikatory sesji, dziennik audytu z sygnaturą czasową.
Ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora. Kategorie danych: dane identyfikacyjne, kontaktowe, rozliczeniowe i dotyczące korzystania z usług.
Marketing bezpośredni własnych usług. Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. a RODO — zgoda (przy wysyłaniu informacji handlowych drogą elektroniczną). Kategorie danych: adres e-mail, dane o aktywności w Serwisie.

4. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane podmiotom, którym Administrator powierza ich przetwarzanie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce. Odbiorcami danych mogą być:

dostawcy infrastruktury hostingowej i usług chmurowych;
podmioty świadczące usługi księgowe, doradcze i podatkowe;
dostawcy systemów poczty elektronicznej i komunikacji transakcyjnej;
dostawca modelu AI używanego do generowania opisów ofert — dane ofert Użytkownika przekazywane są do modelu AI wyłącznie w celu wygenerowania propozycji treści na zlecenie Użytkownika;
operator platformy Allegro (Allegro.pl sp. z o.o.) — wyłącznie w zakresie niezbędnym do autoryzacji OAuth i synchronizacji danych ofert Użytkownika;
organy państwowe i sądowe — w przypadkach przewidzianych przepisami prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

5. Przekazywanie danych poza EOG

Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku gdy dostawca modelu AI lub inny podmiot ma siedzibę poza EOG, przekazanie będzie odbywać się z zastosowaniem odpowiednich mechanizmów ochrony przewidzianych RODO — w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską.

6. Okresy przechowywania danych

dane związane z realizacją umowy — przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń (zasadniczo 3 lata dla roszczeń B2B);
dane podatkowe i księgowe — przez 5 lat od końca roku podatkowego, którego dotyczą;
tokeny OAuth Allegro — przez czas aktywnego połączenia; usuwane niezwłocznie po odłączeniu konta przez Użytkownika lub usunięciu Konta;
dane ofert i katalogu PIM — przez czas aktywnej subskrypcji; usuwane w terminie do 30 dni od usunięcia Konta;
propozycje treści AI — przechowywane do momentu akceptacji, odrzucenia lub usunięcia Konta przez Użytkownika;
dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody lub realizacji celu.

7. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
usunięcia danych w przypadkach wskazanych w art. 17 RODO;
ograniczenia przetwarzania (art. 18 RODO);
przenoszenia danych (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem na adres: kontakt@pimbox.pl.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

8. Zabezpieczenia danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w szczególności:

przechowywanie haseł wyłącznie w postaci zaszyfrowanej — wartość jawna nie jest nigdy zapisywana;
szyfrowanie tokenów OAuth Allegro — wartość jawna nie jest przechowywana w bazie danych;
szyfrowanie połączeń protokołem TLS;
ograniczanie liczby prób logowania (ochrona przed brute-force);
prowadzenie dziennika audytu rejestrującego kluczowe operacje z sygnaturą czasową;
stosowanie zasad minimalizacji danych oraz privacy by design i privacy by default (art. 25 RODO).

9. Pliki cookies

Serwis PimBox korzysta wyłącznie z niezbędnych technicznie plików cookies:

cookie sesyjne — niezbędne do utrzymania stanu zalogowania i ochrony formularzy przed atakami CSRF; usuwane po wylogowaniu lub wygaśnięciu sesji;
cookie preferencji interfejsu — zapamiętujące ustawienia wyświetlania panelu, w tym potwierdzenie zapoznania się z informacją o plikach cookies.

Serwis nie korzysta z plików cookies analitycznych ani marketingowych stron trzecich. Korzystanie z niezbędnych technicznie plików cookies nie wymaga zgody Użytkownika zgodnie z art. 173 ust. 3 ustawy Prawo komunikacji elektronicznej.

10. Zautomatyzowane podejmowanie decyzji

Serwis może przetwarzać dane ofert Użytkownika w sposób zautomatyzowany w celu generowania propozycji treści przez AI. Żadna propozycja nie jest publikowana do Allegro bez świadomej akceptacji przez Użytkownika — przetwarzanie AI nie prowadzi do podejmowania decyzji wywołujących skutki prawne w rozumieniu art. 22 ust. 1 RODO.

11. Zmiany Polityki Prywatności

Administrator zastrzega prawo do wprowadzania zmian w Polityce Prywatności. O zmianach Użytkownicy poinformowani zostaną przez publikację zaktualizowanej treści na stronie Serwisu wraz z datą obowiązywania. W przypadku istotnych zmian Administrator przekaże stosowną informację również drogą mailową.

← Strona główna