Polityka prywatności

Administratorem danych jest osoba fizyczna prowadząca serwis pod oznaczeniem repsapi.pl. Punkt kontaktowy administratora: [email protected]. Sprawy pomocy technicznej: [email protected].

Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących danych należy korzystać z podanego punktu kontaktowego administratora.

• dane konta: nazwa użytkownika, e-mail, skrót kryptograficzny hasła, data utworzenia i akceptacji dokumentów;
• dane API i projektu: klucze, ustawienia workspace, role, zakresy uprawnień, adresy alertów Discord i listy dozwolonych IP;
• obserwowane paczki: numery przesyłek dodane w panelu, nadane im nazwy i ostatni znany status;
• anonimowe dane o doręczonych paczkach: daty etapów, kraj docelowy, spedytor i przewoźnik - bez numeru przesyłki i bez danych osobowych - używane do szacowania czasu dostawy;
• logi techniczne zapytań API: adres IP, kraj ustalony przez dostawcę sieci (Cloudflare), user-agent i ustalony z niego rodzaj klienta (np. skrypt, aplikacja, przeglądarka), domena strony, z której wysłano zapytanie (nagłówek Origin / Referer), czas, endpoint, kod odpowiedzi, opóźnienie i identyfikator projektu, a przy komendach naszego bota Discord także identyfikator i nazwa użytkownika Discord, który użył komendy;
• anonimowe statystyki odwiedzin, liczone bez cookies i bez zapisywania czegokolwiek w przeglądarce: odwiedzone podstrony, domena strony, z której nastąpiło wejście (albo parametr utm_source / ref z linku), typ urządzenia, przeglądarka, system, język przeglądarki, kraj ustalony przez dostawcę sieci (Cloudflare) i czas spędzony na stronie. Adresu IP ani user-agenta nie zapisujemy: wyliczamy z nich jednorazowy skrót z losową wartością, którą usuwamy po dobie, więc tej samej osoby nie da się rozpoznać następnego dnia;
• użycia narzędzi dostępnych bez konta (/tools): rodzaj narzędzia, link do sprawdzanego produktu, kraj i waga wysyłki, wynik, czas odpowiedzi i kraj odwiedzającego ustalony przez dostawcę sieci (Cloudflare) - bez adresu IP i bez danych konta. Numer przesyłki trafia tam tylko w skróconej, zamaskowanej formie, a link z konwertera w ogóle nie opuszcza przeglądarki. Te wpisy trafiają też na kanał logów na naszym serwerze Discord;
• dane Discord: identyfikator, nazwa, nazwa wyświetlana i avatar użytkownika, powiązanie z kontem (przez logowanie Discordem w panelu albo przez naszego bota), role oraz historia weryfikacji dostępu. Jeśli użytkownik zaznaczy dołączenie do naszego serwera Discord, przechowujemy też zaszyfrowane tokeny autoryzacji Discord z uprawnieniem dodania do serwera (guilds.join) - wyłącznie po to, żeby dodać go do serwera RepsApi, także później, gdy go tam nie będzie;
• dane rozliczeniowe i korespondencja, jeżeli użytkownik korzysta z planu płatnego lub kontaktuje się z obsługą.

• utworzenie konta, świadczenie API i obsługa umowy - art. 6 ust. 1 lit. b RODO;
• rozliczenia, rachunki i obowiązki podatkowe - art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo, zapobieganie nadużyciom, egzekwowanie limitów, diagnostyka, anonimowe statystyki odwiedzin i użycia narzędzi oraz obrona roszczeń - uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• dodanie do naszego serwera Discord i przechowywanie tokenów Discord w tym celu - zgoda, art. 6 ust. 1 lit. a RODO; zgodę wycofuje się jednym kliknięciem w Ustawieniach panelu (tokeny są wtedy usuwane i unieważniane w Discordzie);
• opcjonalne komunikaty lub funkcje wymagające zgody - art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

Dane mogą być powierzane wyłącznie podmiotom potrzebnym do działania usługi: dostawcom infrastruktury serwerowej i bazodanowej, poczty, ochrony przed nadużyciami, płatności oraz Discordowi, gdy użytkownik korzysta z integracji. Numery przesyłek podane do śledzenia są przekazywane spedytorom i przewoźnikom, u których sprawdzamy ich status. Mogą je otrzymać również uprawnione organy, gdy wymaga tego prawo.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator korzysta z mechanizmu dopuszczonego przez RODO, w szczególności decyzji o adekwatności albo standardowych klauzul umownych.

• konto i konfiguracja - przez okres korzystania z usługi, następnie do 30 dni na bezpieczne usunięcie z kopii roboczych;
• surowe logi API zawierające IP, user-agent i dane użytkownika Discord - maksymalnie 90 dni; później te dane są usuwane, a zostaje wpis bez nich (m.in. endpoint, wynik, rodzaj klienta i kraj);
• logi bezpieczeństwa i operacji administracyjnych - 12 miesięcy, a dłużej wyłącznie przy incydencie lub roszczeniu;
• obserwowane paczki - do czasu usunięcia ich przez użytkownika z panelu albo usunięcia konta;
• połączenie konta z Discordem (identyfikator, nazwa, avatar) - do odłączenia w panelu lub w bocie albo usunięcia konta; tokeny Discord do dodania do serwera - do wycofania zgody, odłączenia konta Discord albo cofnięcia autoryzacji aplikacji w ustawieniach Discorda;
• anonimowe dane o doręczonych paczkach - 12 miesięcy;
• statystyki odwiedzin - do 400 dni, a losowa wartość do skrótu odwiedzającego - jedną dobę;
• wpisy o użyciu narzędzi - 12 miesięcy;
• korespondencja - do 12 miesięcy od zamknięcia sprawy;
• dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi, zasadniczo 5 lat od końca właściwego roku;
• zanonimizowane statystyki, które nie pozwalają zidentyfikować osoby - bez ograniczenia czasowego.

Użytkownik ma prawo żądać dostępu, kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Żądanie należy wysłać na [email protected]. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości.

Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Stosujemy kontrolę dostępu według ról, bezpieczne przechowywanie haseł (wyłącznie w postaci skrótu), szyfrowane połączenia, sesje o ograniczonym czasie, maskowanie danych w panelu, rejestrowanie operacji administracyjnych i zasadę minimalnych uprawnień. Żaden system nie gwarantuje całkowitego braku ryzyka; po potwierdzonym naruszeniu podejmujemy działania wymagane przez RODO.

Podanie danych konta jest dobrowolne, ale bez nich nie można utworzyć konta ani świadczyć przypisanych usług. Serwis nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania reklamowego.

Szczegóły lokalnego zapisu ustawień opisuje Polityka cookies.

Polityka może zostać zmieniona po zmianie funkcji, dostawców lub prawa. Istotne zmiany będą komunikowane użytkownikom, a data aktualizacji będzie widoczna na początku dokumentu.