PANOpeak este un repricer Buy Box pentru vânzătorii europeni de pe piețe online: se conectează la conturile dumneavoastră de vânzător bol, Amazon, Kaufland, eMAG și TikTok Shop și vă ajustează automat prețurile, în limitele pe care le stabiliți. Această politică acoperă atât acest site, cât și produsul de la app.panopeak.app, și explică ce colectăm, de ce, unde ajung datele, cât timp le păstrăm și ce ne puteți cere în privința lor. Ea înlocuiește versiunea anterioară a politicii, valabilă doar pentru lista de așteptare. Dacă ceva de aici nu este clar, scrieți la [email protected] și vă va răspunde o persoană reală.
1. Cine suntem
Operatorul datelor dumneavoastră este Anton Panainte, care operează sub numele PANOpeak, cu sediul în Țările de Jos și înregistrat la Camera de Comerț olandeză (KVK) cu numărul 42165111. Un număr de TVA va fi adăugat aici de îndată ce va fi emis. Ne puteți contacta la [email protected] pentru orice ține de datele dumneavoastră sau de această politică.
2. Ce colectăm
Ceea ce prelucrăm depinde de faptul dacă sunteți vizitator al acestui site sau client PANOpeak:
| Sursă | Ce | Date cu caracter personal? |
|---|---|---|
| Contul dumneavoastră PANOpeak | Nume, e-mail de serviciu, parolă (stocată ca hash cu sare, niciodată în text simplu), rol și, dacă o activați, un secret de autentificare cu doi factori. Persoana de contact pentru facturare și istoricul facturilor spațiului dumneavoastră de lucru, gestionate de Stripe. | Da |
| Conexiuni la piețe | Credențialele API sau token-urile OAuth pentru conturile de vânzător de pe piețele pe care le conectați, stocate criptat și folosite doar pentru a citi și ajusta propriile dumneavoastră anunțuri, la instrucțiunea dumneavoastră. Nu vedem și nu avem nevoie niciodată de datele cu caracter personal, orientate spre consumator, ale titularului contului de pe piață. | Uneori |
| Catalog, prețuri și date despre concurență | Anunțurile, prețurile și limitele dumneavoastră de preț minim și maxim, precum și datele publice de ofertă (prețuri, nume de vânzători) ale altor vânzători concurenți pe aceleași anunțuri: date de afaceri, nu date despre consumatori individuali. Aceste date despre concurenți ajung la noi din anunțurile publice proprii ale fiecărei piețe, nu de la persoanele în cauză. | Rareori |
| Înscriere pe lista de așteptare | Dacă vă înscrieți pe lista de așteptare, în loc să începeți direct perioada de probă: adresa dumneavoastră de e-mail; opțional piețele pe care vindeți și intervalul dumneavoastră de SKU-uri; momentul consimțământului; parametrii UTM și pagina de proveniență; și un hash SHA-256 cu sare al adresei dumneavoastră IP. Nu stocăm niciodată IP-ul brut. | Da |
| Analize ale site-ului | Statistici de utilizare agregate, fără cookie-uri, pentru acest site de prezentare, prin Plausible: vizualizări de pagină și surse de trafic, fără date cu caracter personal, fără urmărire între site-uri și fără amprentare. Aici intră și opțiunile pe care le încerci în configuratorul de preț: marketplace-urile și intervalul de SKU-uri pe care le alegi și suma orientativă care rezultă, trimise ca eveniment agregat, fără nimic care să te identifice pe tine sau dispozitivul tău. Produsul în sine (app.panopeak.app) nu rulează nicio formă de analiză. | Nu |
| Telemetrie de securitate și audit | Cloudflare prelucrează tranzitoriu adresa dumneavoastră IP pentru a servi paginile și a bloca abuzurile. În interiorul produsului, un jurnal de audit imuabil (append-only) înregistrează cine ce a făcut și când (autentificări, modificări ale conexiunilor, exporturi, acceptarea DPA și a termenilor), în scopuri de securitate și responsabilizare. | Da / tranzitoriu |
Cookie-urile și stocarea din browser folosite chiar de produs, toate funcționale sau strict necesare, niciodată publicitare sau de urmărire, sunt enumerate în aplicație la Setări → Ce stocăm pe dispozitivul dumneavoastră, menținute sincronizate cu codul care le setează. Politica noastră privind cookie-urile enumeră aceleași elemente pentru acest site.
Nu colectăm date de la copii. PANOpeak este un instrument de business vândut vânzătorilor de pe marketplace-uri, nu se adresează copiilor și impune ca titularii de cont să aibă cel puțin 18 ani și să acționeze în numele unei firme. Nu prelucrăm cu bună știință datele cu caracter personal ale unui copil; dacă credeți că deținem astfel de date, scrieți la [email protected] și le vom șterge.
3. De ce le prelucrăm și temeiurile noastre juridice
Conform GDPR, avem nevoie de un temei juridic pentru fiecare scop:
- Contract, art. 6(1)(b). Contul dumneavoastră, conexiunile la piețe și repricingul propriu-zis există pentru a executa acordul pe care îl încheiați atunci când începeți o perioadă de probă sau un abonament. Nu putem furniza produsul fără aceste date.
- Obligație legală, art. 6(1)(c). Facturile și evidențele de facturare sunt păstrate pentru a respecta legislația fiscală și contabilă olandeză, care impune în prezent păstrarea evidențelor financiare timp de șapte ani.
- Interes legitim, art. 6(1)(f). Jurnalele de audit, adresele IP cu hash, limitarea numărului de solicitări (rate limiting) și protecția Cloudflare mențin produsul și formularul de înscriere sigure și fără abuzuri; este o prelucrare cu impact redus, la care v-ați aștepta în mod rezonabil de la un instrument de afaceri plătit.
- Consimțământ, art. 6(1)(a). Le scriem membrilor listei de așteptare despre lansarea PANOpeak și accesul timpuriu doar pentru că au bifat caseta de consimțământ și au confirmat printr-un link de dublă confirmare (double opt-in). Această confirmare este și dovada noastră a consimțământului.
PANOpeak nu utilizează procese decizionale automatizate care produc efecte juridice sau afectează în mod similar semnificativ o persoană fizică. Motorul de repricing modifică doar prețurile propriilor dumneavoastră anunțuri, în limitele de preț minim și maxim pe care le configurați chiar dumneavoastră și le puteți schimba oricând; nu ia nicio decizie cu privire la un vânzător concurent, astfel încât articolul 22 GDPR nu se aplică modului în care folosim datele publice de ofertă ale acestuia.
4. Operator sau persoană împuternicită: cine decide ce
Pentru contul dumneavoastră și datele de facturare, precum și pentru vizitatorii acestui site, PANOpeak este operator: noi decidem de ce se prelucrează aceste date. Pentru datele de catalog, de preț și de piață pe care le conectați la produs, PANOpeak este persoană împuternicită de operator, acționând la instrucțiunile dumneavoastră, iar dumneavoastră (sau afacerea pe care o reprezentați) sunteți operatorul. Această relație este guvernată de Acordul nostru de prelucrare a datelor, pe care fiecare administrator de spațiu de lucru îl acceptă înainte de a putea conecta o piață, și care stabilește integral obligațiile noastre: măsuri de securitate, persoane împuternicite subordonate, notificarea încălcărilor de securitate și drepturile dumneavoastră ca operator.
5. Unde ajung datele dumneavoastră
Lucrăm cu un set restrâns și nominalizat de persoane împuternicite subordonate, alese pentru prelucrare în UE ori de câte ori este posibil. Versiunea de mai jos este un rezumat; DPA și pagina Setări → Acord de prelucrare a datelor din spațiul dumneavoastră de lucru conțin lista oficială, cu versiune:
| Persoană împuternicită subordonată | Scop | Locație |
|---|---|---|
| Cloudflare | Găzduire, CDN, WAF, protecție anti-bot, stocarea listei de așteptare și sarcini programate | EU (Western Europe), US company (Standard Contractual Clauses) |
| Stripe | Facturare și plăți | EU + US (Standard Contractual Clauses) |
| Resend | E-mail tranzacțional | EU |
Nu vă vindem datele și nu le împărtășim cu rețele de publicitate. Acolo unde o persoană împuternicită subordonată se află în afara UE (Stripe, Cloudflare), sunt în vigoare Clauze Contractuale Standard. Adăugarea unei piețe ca persoană împuternicită subordonată (eMAG, TikTok Shop) este în prezent redactată și în așteptarea unei determinări juridice privind calitatea sa, de persoană împuternicită subordonată sau de destinatar independent al datelor pe care le instruiți; oricum ar fi, transmitem doar ceea ce ați configurat să transmitem, la instrucțiunea dumneavoastră.
Putem divulga date atunci când acest lucru este necesar pentru a respecta o obligație legală, un ordin judecătoresc valabil sau o cerere legală din partea unei autorități publice, sau atunci când este necesar pentru a proteja drepturile noastre, utilizatorii noștri sau publicul împotriva fraudei sau a unui prejudiciu. Acolo unde legea nu ne interzice, vă vom informa înainte de o astfel de divulgare sau imediat după aceasta.
6. Cât timp le păstrăm
Datele de cont și de facturare: atât timp cât există spațiul dumneavoastră de lucru, plus perioada legală de păstrare a evidențelor financiare (în prezent șapte ani, conform legii olandeze), specific pentru facturi.
Datele operaționale (anunțuri, istoricul prețurilor, instantanee ale concurenței): păstrate pentru fereastra de istoric inclusă în planul dumneavoastră, 30 de zile la Starter, 90 de zile la Growth și 730 de zile la Professional și Enterprise, după care expiră automat. Niciun plan nu le păstrează mai mult de 730 de zile.
Ștergerea spațiului dumneavoastră de lucru: un administrator poate solicita ștergerea oricând din Setări. O programăm, în loc să acționăm imediat, astfel încât aveți 30 de zile pentru a vă răzgândi înainte ca aceasta să devină definitivă; puteți anula solicitarea în orice moment din acest interval. Odată executată, spațiul dumneavoastră de lucru, utilizatorii, conexiunile, anunțurile și istoricul acestuia sunt eliminate definitiv.
Datele listei de așteptare: păstrate până la conversia la lansare sau dezabonare. O înscriere neconfirmată expiră automat, odată cu tokenul de confirmare valabil 7 zile.
7. Drepturile dumneavoastră
GDPR vă dă dreptul de a vă accesa datele, de a le corecta, de a le șterge, de a primi o copie a lor (portabilitate), de a vă opune prelucrării și de a vă retrage consimțământul oricând. Puteți solicita singur, prin autoservire, ștergerea contului din Setări (a se vedea mai sus); pentru orice altceva, scrieți la [email protected] și vă vom răspunde în termenul legal. Aveți de asemenea dreptul de a depune o plângere la autoritatea olandeză pentru protecția datelor, Autoriteit Persoonsgegevens.
8. Cum le protejăm
Produsul și acest site sunt servite exclusiv prin TLS, cu anteturi de securitate active. Datele fiecărui tenant sunt izolate la nivelul bazei de date (securitate la nivel de rând), astfel încât datele unui spațiu de lucru nu sunt accesibile prin sesiunea altuia, nici măcar în cazul unei erori de aplicație. Credențialele de piață sunt stocate criptat, iar parolele nu sunt niciodată stocate în text simplu. Practicăm minimizarea datelor, cerând cât mai puțin posibil. Nu avem încă o adresă dedicată pentru raportarea problemelor de securitate; până atunci, raportați o problemă de securitate la [email protected].
9. Modificări ale acestei politici
Vom actualiza data „ultima actualizare” și versiunea din partea de sus ori de câte ori această politică se schimbă în mod material, iar clienților existenți li se afișează o notificare în produs atunci când versiunea pe care au acceptat-o nu mai este actuală. Acest lucru nu vă întrerupe serviciul; consultați Termenii și condițiile pentru modul în care funcționează.