Polityka prywatności

1. Informacje ogólne i administrator danych

Serwis GepFlow dba o poufność i bezpieczeństwo danych osobowych swoich użytkowników oraz ich klientów. Administratorem danych jest ANASZKO SP. Z O.O. z siedzibą w Piastowie (Piastowo 38, 82-316 Milejewo), wpisana do KRS pod numerem 0000773057, NIP 5783135545, REGON 382619841 — operator serwisu GepFlow. Przetwarzamy dane osobowe zgodnie z RODO (GDPR) oraz regulaminami platform partnerskich.

2. Wymogi integracji Amazon SP-API (Data Protection Policy)

W przypadku integracji z Amazon Selling Partner API (SP-API):

• Dane identyfikacyjne klientów Amazon (PII — Personally Identifiable Information) są pobierane i przetwarzane wyłącznie w celach logistycznych (realizacja zamówień, generowanie etykiet kurierskich, wystawianie faktur).
• PII klientów Amazon nie są udostępniane żadnym podmiotom trzecim, z wyjątkiem kurierów i przewoźników w celu doręczenia paczki.
• Dane osobowe (PII) klientów Amazon są przechowywane przez maksymalnie 30 dni od momentu wysłania zamówienia. Po tym okresie są trwale i bezpowrotnie usuwane lub anonimizowane w bazie danych, zgodnie z Amazon Data Protection Policy.
• Dane są zabezpieczone przed nieuprawnionym dostępem zgodnie ze standardami bezpieczeństwa Amazon (szyfrowanie AES-256).

3. Wymogi integracji z platformą eBay

W ramach integracji z platformą eBay:

• Szanujemy prawa kupujących dotyczące prywatności. Dane pobrane z platformy eBay są wykorzystywane wyłącznie do obsługi zamówienia.
• W pełni wspieramy i obsługujemy powiadomienia o usunięciu konta i danych użytkownika (eBay Marketplace Account Deletion). Po otrzymaniu powiadomienia z systemu eBay niezwłocznie usuwamy dane powiązanego użytkownika z naszej bazy danych.
• Użytkownicy mogą w każdej chwili zawnioskować o wgląd do swoich danych pobranych z platformy eBay lub poprosić o ich usunięcie bezpośrednio u administratora.

4. Viadomo oraz wsparcie sztucznej inteligencji (AI)

• Viadomo gromadzi wiadomości od klientów z różnych kanałów sprzedaży (Allegro, eBay, Amazon, e-mail itp.) w jednym, wspólnym panelu obsługi.
• Treść wiadomości od klientów może być przetwarzana przez algorytmy sztucznej inteligencji (AI — modele językowe) w celu automatycznego generowania sugestii odpowiedzi dla agentów obsługi.
• Narzędzia AI działają jako asystent pracownika i nie podejmują samodzielnych działań bez zatwierdzenia przez człowieka. Dane wiadomości są przesyłane w sposób bezpieczny i nie są wykorzystywane do trenowania publicznych modeli AI.

5. Bezpieczeństwo danych i szyfrowanie

Wszystkie dane osobowe przetwarzane w systemie GepFlow podlegają wysokim standardom bezpieczeństwa:

• Dane są przechowywane w Unii Europejskiej, w Google Cloud w regionie europejskim (Belgia i Holandia).
• Transmisja danych odbywa się z użyciem szyfrowanego protokołu SSL/TLS.
• Dane przechowywane w bazie danych Firebase Firestore są szyfrowane w spoczynku (encryption at rest) standardem AES-256.
• Poufne dane uwierzytelniające integracji (klucze API, tokeny dostępowe i tokeny odświeżania) są dodatkowo szyfrowane w bazie danych nadrzędnym kluczem na poziomie aplikacji, co zabezpiecza je przed odczytem w przypadku nieautoryzowanego dostępu do bazy.

6. Pliki cookies

• Strona gepflow.com nie używa plików cookies ani innych narzędzi śledzących: nie korzystamy z narzędzi analitycznych ani reklamowych (np. Google Analytics, Meta Pixel).
• Czcionki, zdjęcia i filmy na stronie pochodzą z naszego serwera, a linki do Facebooka i Instagrama są zwykłymi odnośnikami — nie przekazują danych tym serwisom, dopóki ich nie klikniesz.
• Panel GepFlow (po zalogowaniu) zapisuje w przeglądarce tylko dane niezbędne do działania usługi: utrzymania sesji logowania (Firebase Authentication) i zabezpieczenia formularzy przed botami (Cloudflare Turnstile). Nie wymagają one zgody, a ich zablokowanie w przeglądarce uniemożliwi zalogowanie.
• Jeśli w przyszłości dodamy narzędzia analityczne lub reklamowe, zapytamy o zgodę, zanim zostaną włączone, i opiszemy je w tej polityce.

7. Prawa użytkowników i kontakt

Każdy użytkownik, którego dane przetwarzamy, ma prawo do wglądu w swoje dane, ich sprostowania, ograniczenia przetwarzania oraz żądania ich usunięcia (prawo do bycia zapomnianym). Pytania i wnioski dotyczące ochrony prywatności należy kierować na adres e-mail: rodo@gepflow.com.