Polityka prywatności — byMajkel Allegro Sync
Ostatnia aktualizacja: 2 października 2026
1. Kto dostarcza aplikację
KDS Katarzyna Stawicka, ul. Winogradzka 43, 43-430 Pierściec. Kontakt: [email protected].
2. Role w przetwarzaniu danych
Dane kupujących z Allegro przetwarzamy w imieniu i na polecenie sprzedawcy (właściciela sklepu Shopify), który jest administratorem tych danych. Działamy jako podmiot przetwarzający (art. 28 RODO). Administratorem danych samego sprzedawcy (adres sklepu, tokeny dostępu, dane kontaktowe) jest KDS Katarzyna Stawicka.
3. Jakie dane przetwarzamy
- z Allegro: imię i nazwisko, adres dostawy lub punkt odbioru, numer telefonu, adres e-mail, login kupującego, treść zamówienia;
- ze sklepu Shopify: identyfikatory produktów i wariantów, stany magazynowe, numery przesyłek;
- z konta sprzedawcy: tokeny dostępu OAuth do Allegro.
4. Cel przetwarzania
Wyłącznie utworzenie zamówienia z Allegro w sklepie Shopify sprzedawcy, aktualizacja stanów magazynowych oraz przekazanie numerów przesyłek do Allegro. Nie wykorzystujemy danych do marketingu, profilowania ani analiz i nie sprzedajemy ich.
5. Przechowywanie i usuwanie
Dane osobowe kupujących nie są zapisywane w bazie aplikacji. Są przekazywane w jednym żądaniu do Shopify. Baza aplikacji zawiera wyłącznie identyfikatory zamówień, kody punktów odbioru, numery przesyłek, logi synchronizacji oraz tokeny dostępu sprzedawcy. Rozłączenie konta Allegro usuwa tokeny. Po odinstalowaniu aplikacji Shopify wysyła żądanie shop/redact, w odpowiedzi na które usuwamy wszystkie dane sklepu z bazy aplikacji.
6. Odbiorcy i podmioty przetwarzające
Allegro (źródło danych), Shopify (miejsce docelowe zamówień) oraz Railway Corp. (hosting aplikacji, serwery w USA, objęty EU-US Data Privacy Framework).
7. Warunki powierzenia przetwarzania (art. 28 RODO)
Przetwarzamy dane wyłącznie na udokumentowane polecenie sprzedawcy, wyrażone przez instalację i używanie aplikacji; zapewniamy poufność i środki bezpieczeństwa (szyfrowane połączenia, szyfrowanie nośników u dostawcy hostingu, dostęp ograniczony do autora aplikacji); pomagamy sprzedawcy w realizacji praw osób, których dane dotyczą; usuwamy dane po zakończeniu korzystania z aplikacji; na uzasadnione żądanie udostępniamy informacje potwierdzające zgodność z tymi warunkami; korzystamy z podwykonawcy wskazanego w pkt 6.
8. Prawa kupujących
Z żądaniami dostępu, sprostowania lub usunięcia danych kupujący powinien zwrócić się do sprzedawcy, u którego złożył zamówienie. Ponieważ aplikacja nie przechowuje danych osobowych kupujących, w razie żądań przekazanych przez Shopify (customers/data_request, customers/redact) w bazie aplikacji nie ma danych do udostępnienia ani usunięcia.
9. Incydenty bezpieczeństwa
O naruszeniu ochrony danych dotyczącym sprzedawcy informujemy go bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od potwierdzenia incydentu.
10. Zmiany polityki
Aktualna wersja jest zawsze dostępna pod tym adresem.
Privacy Policy — byMajkel Allegro Sync
Last updated: 2 October 2026
1. Who provides the app
KDS Katarzyna Stawicka, ul. Winogradzka 43, 43-430 Pierściec, Poland. Contact: [email protected].
2. Roles in data processing
We process the personal data of Allegro buyers on behalf of and on the instructions of the merchant (the Shopify store owner), who is the controller of that data. We act as a processor (Article 28 GDPR). The controller of the merchant's own data (store address, access tokens, contact details) is KDS Katarzyna Stawicka.
3. What data we process
- from Allegro: first and last name, delivery address or pickup point, phone number, email address, buyer's login, order contents;
- from the Shopify store: product and variant identifiers, inventory levels, tracking numbers;
- from the merchant's account: Allegro OAuth access tokens.
4. Purpose of processing
Solely to create the Allegro order in the merchant's Shopify store, to update inventory levels and to send tracking numbers to Allegro. We do not use the data for marketing, profiling or analytics, and we do not sell it.
5. Storage and deletion
Buyers' personal data is not stored in the app's database. It is passed to Shopify in a single request. The app's database contains only order identifiers, pickup point codes, tracking numbers, synchronisation logs and the merchant's access tokens. Disconnecting the Allegro account deletes the tokens. After the app is uninstalled, Shopify sends a shop/redact request, in response to which we delete all of the store's data from the app's database.
6. Recipients and processors
Allegro (the source of the data), Shopify (the destination for the orders) and Railway Corp. (app hosting, servers in the USA, covered by the EU-US Data Privacy Framework).
7. Terms of processing on behalf of the controller (Article 28 GDPR)
We process the data solely on the merchant's documented instructions, given by installing and using the app; we ensure confidentiality and security measures (encrypted connections, storage-level encryption at the hosting provider, access limited to the app's author); we assist the merchant in fulfilling the rights of data subjects; we delete the data once use of the app ends; upon a justified request we provide information confirming compliance with these terms; we use the sub-processor named in section 6.
8. Buyers' rights
Requests for access to, rectification of or erasure of data should be addressed to the merchant with whom the buyer placed the order. Because the app does not store buyers' personal data, when requests are forwarded by Shopify (customers/data_request, customers/redact) there is no data in the app's database to provide or to delete.
9. Security incidents
We will notify the merchant of a personal data breach affecting them without undue delay, and no later than 72 hours after the incident has been confirmed.
10. Changes to this policy
The current version is always available at this address.