Bezpieczeństwo

Jak chronimy Twoje dane

Pracujesz na danych swojej firmy i swoich kupujących. Poniżej opisujemy wprost, co z nimi robimy i jak długo je trzymamy.

Szyfrowanie

  • Cała komunikacja z Serwisem — zarówno w wersji internetowej, jak i w aplikacji mobilnej — odbywa się wyłącznie przez szyfrowane połączenie HTTPS (TLS).
  • Hasła użytkowników nigdy nie są przechowywane jawnie — zapisywane są w postaci nieodwracalnego skrótu kryptograficznego (hashowanie), którego Administrator nie jest w stanie odczytać ani odtworzyć.
  • Połączenia z platformami sprzedażowymi (Allegro, Empik, Erli i pozostałymi) oraz operatorami kurierskimi odbywają się z użyciem oficjalnych, szyfrowanych mechanizmów logowania, a dane dostępowe przechowujemy zabezpieczone przed nieuprawnionym dostępem.

Anonimizacja zamówień

Dane pozwalające zidentyfikować kupującego (imię i nazwisko, adres dostawy, numer telefonu) przetwarzane są w Serwisie wyłącznie przez czas niezbędny do realizacji wysyłki danego zamówienia.

Po nadaniu przesyłki dane te są trwale usuwane z systemu i nie wracają przy kolejnym pobraniu danych z platformy sprzedażowej. W statystykach, raportach i analizach rentowności zamówienie funkcjonuje dalej wyłącznie jako dane zanonimizowane (produkt, cena, data, status), bez powiązania z tożsamością kupującego.

Jak długo trzymamy dane

Stosujemy zasadę minimalizacji danych — przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celu, w jakim zostały zebrane:

  • dane adresowe kupujących — do czasu nadania przesyłki,
  • dane konta i dane firmowe Klienta — przez czas posiadania Konta oraz okres wymagany przepisami prawa podatkowego,
  • po usunięciu Konta dane Klienta są usuwane z systemu, z zastrzeżeniem dokumentów, których przechowywanie nakazuje prawo.

Pełne zasady retencji opisane są w Polityce Prywatności.

Dostęp i infrastruktura

  • Dostęp do systemów produkcyjnych i danych ograniczony jest wyłącznie do osób, którym jest on niezbędny do świadczenia usług.
  • Dane przechowywane są na serwerach infrastruktury OVHcloud, zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego.
  • Wykonujemy regularne, codzienne kopie zapasowe danych wraz z automatyczną kontrolą ich poprawności.
  • Monitorujemy działanie Serwisu pod kątem nieprawidłowości i incydentów bezpieczeństwa.

Wysokie standardy bezpieczeństwa

Bezpieczeństwo danych traktujemy jako fundament zaufania, na którym opiera się Rentownik. Stosowane przez nas środki techniczne i organizacyjne są na bieżąco przeglądane i dostosowywane do aktualnych zagrożeń oraz zmian w funkcjonalności Serwisu, zgodnie z wymogami art. 32 RODO.

Jeśli zauważysz podatność lub incydent bezpieczeństwa, zgłoś go na adres: development@rentownik.pl.