CYBERBEZPIECZEŃSTWO

Szyfrowanie

• Cała komunikacja z Serwisem — zarówno w wersji internetowej, jak i w aplikacji mobilnej — odbywa się wyłącznie przez szyfrowane połączenie HTTPS (TLS).
• Hasła użytkowników nigdy nie są przechowywane jawnie — zapisywane są w postaci nieodwracalnego skrótu kryptograficznego (hashowanie), którego Administrator nie jest w stanie odczytać ani odtworzyć.
• Połączenia z platformami sprzedażowymi (Allegro, Empik, Erli, Kaufland i pozostałymi) oraz operatorami kurierskimi odbywają się z użyciem szyfrowanych, oficjalnych mechanizmów autoryzacji (OAuth / klucze API), a tokeny dostępowe przechowywane są w sposób zabezpieczony przed nieuprawnionym dostępem.

Anonimizacja zamówień

Dane pozwalające zidentyfikować kupującego (imię i nazwisko, adres dostawy, numer telefonu) przetwarzane są w Serwisie wyłącznie przez czas niezbędny do realizacji wysyłki danego zamówienia.

Po nadaniu przesyłki dane te są trwale usuwane z systemu — kolejne synchronizacje z platformą sprzedażową ich nie odtwarzają. W statystykach, raportach i analizach rentowności zamówienie funkcjonuje dalej wyłącznie jako dane zanonimizowane (produkt, cena, data, status), bez powiązania z tożsamością kupującego.

Retencja danych osobowych

Stosujemy zasadę minimalizacji danych — przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celu, w jakim zostały zebrane:

• dane adresowe kupujących — do czasu nadania przesyłki,
• dane konta i dane firmowe Klienta — przez czas posiadania Konta oraz okres wymagany przepisami prawa podatkowego,
• po usunięciu Konta dane Klienta są usuwane z systemu, z zastrzeżeniem dokumentów, których przechowywanie nakazuje prawo.

Pełne zasady retencji opisane są w Polityce Prywatności.

Kontrola dostępu i infrastruktura

• Dostęp do systemów produkcyjnych i danych ograniczony jest wyłącznie do osób, którym jest on niezbędny do świadczenia usług.
• Dane przechowywane są na serwerach infrastruktury OVHcloud, zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego.
• Wykonujemy regularne, codzienne kopie zapasowe danych wraz z automatyczną kontrolą ich poprawności.
• Monitorujemy działanie Serwisu pod kątem nieprawidłowości i incydentów bezpieczeństwa.

Wysokie standardy bezpieczeństwa

Bezpieczeństwo danych traktujemy jako fundament zaufania, na którym opiera się Rentownik. Stosowane przez nas środki techniczne i organizacyjne są na bieżąco przeglądane i dostosowywane do aktualnych zagrożeń oraz zmian w funkcjonalności Serwisu, zgodnie z wymogami art. 32 RODO.

Jeśli zauważysz podatność lub incydent bezpieczeństwa, zgłoś go na adres: development@rentownik.pl.