POLITYKA PRYWATNOŚCI ABTESTER

Obowiązuje od: 1 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności ABtester określa zasady przetwarzania i ochrony danych osobowych w związku z korzystaniem z serwisu internetowego abtester.pl oraz aplikacji ABtester (dalej łącznie: Serwis).

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest Paweł Kozłowski prowadzący działalność gospodarczą, ul. Jabłoniowa 20a, 62-090 Rogierówko, NIP: 9721101109, REGON: 542953393 (dalej: Administrator).

W sprawach dotyczących przetwarzania danych osobowych Użytkownik może skontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem: kontakt@abtester.pl lub pisemnie na adres siedziby Administratora.

3. Cele, podstawy prawne i kategorie przetwarzanych danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawie odpowiednich przesłanek prawnych wynikających z art. 6 RODO:

Zawarcie i realizacja umowy o świadczenie usług

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Kategorie danych: Adres e-mail, hasło (wyłącznie w postaci zaszyfrowanej), dane konta i planu subskrypcji, dane rozliczeniowe (nazwa firmy, NIP, adres — jeśli podane do faktury).

Integracja z platformą Allegro

Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy.

Kategorie danych: Identyfikator i nazwa konta Allegro, tokeny dostępowe OAuth (wyłącznie w postaci zaszyfrowanej), dane ofert (tytuł, cena, opis, historia zmian), zagregowane dane sprzedażowe niezbędne do pomiaru wpływu eksperymentów.

Obsługa zapytań i kontaktów

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Kategorie danych: Dane identyfikacyjne i kontaktowe, treść korespondencji.

Rozliczenia, księgowość i archiwizacja dokumentacji

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, ustawa o VAT).

Kategorie danych: Dane identyfikacyjne i firmowe, dane transakcyjne, dokumentacja fakturowa.

Bezpieczeństwo Serwisu i ochrona przed nadużyciami

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Kategorie danych: Adres IP, identyfikatory sesji, dziennik zdarzeń (audit log) z sygnaturą czasową, dane urządzenia i przeglądarki.

Analiza działania Serwisu i jego rozwój

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Kategorie danych: Zagregowane dane techniczne o aktywności w panelu, logi serwera.

Marketing bezpośredni własnych produktów i usług

Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. a RODO — zgoda (przy wysyłaniu informacji handlowych drogą elektroniczną).

Kategorie danych: Adres e-mail, dane dotyczące aktywności w Serwisie.

Ustalenie, dochodzenie lub obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Kategorie danych: Dane identyfikacyjne, kontaktowe, rozliczeniowe i dotyczące korzystania z usług.

Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do założenia Konta i świadczenia usług — brak ich podania uniemożliwia rejestrację lub korzystanie z Serwisu.

4. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane wyłącznie podmiotom, którym Administrator powierza ich przetwarzanie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce. Odbiorcami danych mogą być:

dostawcy infrastruktury hostingowej i usług chmurowych;
podmioty świadczące usługi księgowe, doradcze i podatkowe;
dostawcy systemów poczty elektronicznej i komunikacji transakcyjnej;
operator platformy Allegro (Allegro.pl sp. z o.o.) — wyłącznie w zakresie niezbędnym do autoryzacji OAuth i pobierania danych ofert Użytkownika;
organy państwowe i sądowe — w przypadkach przewidzianych przepisami prawa.

Wszystkie podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych zgodnych z art. 28 RODO.

5. Przekazywanie danych poza EOG

Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku gdy przekazanie danych poza EOG okaże się niezbędne w związku z korzystaniem z usług podmiotów spoza EOG, przekazanie będzie odbywać się z zastosowaniem odpowiednich mechanizmów ochrony przewidzianych RODO — w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską.

6. Okresy przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

dane związane z realizacją umowy — przez okres jej obowiązywania, a następnie przez okres przedawnienia roszczeń (zasadniczo 3 lata dla roszczeń B2B);
dane podatkowe i księgowe — przez okres wynikający z przepisów prawa podatkowego (zasadniczo 5 lat);
tokeny OAuth Allegro — przez czas trwania aktywnego połączenia; usuwane niezwłocznie po odłączeniu konta przez Użytkownika lub usunięciu Konta;
historia eksperymentów i danych sprzedażowych — przez okres wynikający z aktywnego Planu (6 mies. — Starter, 12 mies. — Pro, 24 mies. — Business); po wygaśnięciu subskrypcji dane usuwane lub anonimizowane w terminie do 30 dni;
dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody lub realizacji celu.

7. Prawa osób, których dane dotyczą

Użytkownik ma prawo do:

dostępu do swoich danych osobowych i uzyskania ich kopii (art. 15 RODO);
sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
usunięcia danych w przypadkach wskazanych w art. 17 RODO;
ograniczenia przetwarzania w sytuacjach określonych w art. 18 RODO;
przenoszenia danych — otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO);
wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem na adres: kontakt@abtester.pl.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

8. Zabezpieczenia danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w szczególności:

przechowywanie haseł wyłącznie w postaci zaszyfrowanej — wartość jawna nie jest nigdy zapisywana;
szyfrowanie tokenów OAuth Allegro — wartość jawna nie jest przechowywana w bazie danych;
szyfrowanie połączeń protokołem TLS zapewniające poufność transmisji danych;
ograniczanie liczby prób logowania chroniące przed atakami brute-force;
opcjonalne uwierzytelnianie dwuskładnikowe (2FA) dla Konta Użytkownika;
prowadzenie dziennika zdarzeń (audit log) rejestrującego kluczowe operacje z sygnaturą czasową;
stosowanie zasad minimalizacji danych oraz privacy by design i privacy by default (art. 25 RODO).

9. Pliki cookies

Serwis ABtester wykorzystuje pliki cookies wyłącznie w zakresie niezbędnym do prawidłowego świadczenia usług:

cookie sesyjne — niezbędne do utrzymania stanu zalogowania i ochrony formularzy przed atakami CSRF; usuwane po wylogowaniu lub wygaśnięciu sesji;
cookie preferencji interfejsu — zapamiętujące ustawienia wyświetlania (np. motyw jasny/ciemny).

Za zgodą Użytkownika (wyrażaną przez baner cookies) Serwis korzysta z Google Analytics 4 — narzędzia analitycznego dostarczanego przez Google (Google Ireland Limited). Skrypt oraz analityczne pliki cookies Google wczytywane są wyłącznie po kliknięciu „Akceptuję"; przed wyrażeniem zgody żadne dane analityczne nie są zbierane. Cookies analityczne służą wyłącznie pomiarowi ruchu i ulepszaniu Serwisu (nie są wykorzystywane do celów marketingowych). Zgodę można w każdej chwili wycofać, czyszcząc dane witryny w przeglądarce. Google przetwarza zebrane dane zgodnie z własną polityką prywatności. Pozostałe pliki cookies (sesyjne oraz preferencji interfejsu) są niezbędne technicznie i nie wymagają zgody zgodnie z art. 173 ust. 3 ustawy Prawo komunikacji elektronicznej.

Użytkownik może zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies sesyjnych uniemożliwi korzystanie z panelu ABtester.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator przetwarza dane Użytkowników w sposób zautomatyzowany (m.in. obliczanie wskaźnika wpływu eksperymentu na sprzedaż, generowanie flagowania zakłóceń zewnętrznych). Operacje te dotyczą danych biznesowych Użytkownika i jego ofert — nie prowadzą do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę fizyczną w rozumieniu art. 22 ust. 1 RODO.

11. Zmiany w Polityce Prywatności

Administrator zastrzega prawo do wprowadzania zmian w Polityce Prywatności. O zmianach Użytkownicy poinformowani zostaną przez publikację zaktualizowanej treści na stronie Serwisu wraz z datą obowiązywania. W przypadku istotnych zmian wpływających na zakres przetwarzania danych Administrator przekaże stosowną informację również drogą mailową.