Data ostatniej aktualizacji: 27.10.2026 r.
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej https://integratorhub.pl/ oraz aplikacji webowej dostępnej pod adresem https://app.integratorhub.pl/ (dalej łącznie jako: „Serwis” lub „IntegratorHub”).
§ 1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych (jako Użytkownika Serwisu / Klienta B2B) jest Zintronic Sp. z o.o. z siedzibą w Białymstoku, ul. Karola Modzelewskiego 2, 15-535 Białystok, KRS: 0000690689, NIP: 9662114233, REGON: 368007675 (dalej: „Administrator”). W sprawach ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem [email protected].
W odniesieniu do danych Użytkowników (Klientów B2B i ich pracowników) zakładających konto w IntegratorHub występujemy jako Administrator Danych Osobowych. W odniesieniu do danych Twoich kupujących (klientów końcowych z Allegro, Magento i wFirma), których zamówienia i faktury są synchronizowane przez system, występujemy jako Podmiot Przetwarzający (Procesor) na podstawie odrębnej Umowy Powierzenia Przetwarzania Danych Osobowych (DPA).
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Założenie i obsługa konta oraz realizacja umowy SaaS. Zakres danych: NIP, nazwa firmy i adres siedziby (pobierane z Białej Listy Ministerstwa Finansów), imię i nazwisko, e-mail, hasło przechowywane w postaci skrótu kryptograficznego, role użytkowników oraz tokeny i klucze API integracji. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez okres trwania umowy, a po jej rozwiązaniu do upływu terminów przedawnienia ewentualnych roszczeń.
Rozliczenia księgowe, fakturowanie i obowiązki podatkowe. Podstawa prawna: art. 6 ust. 1 lit. c RODO, w związku z przepisami podatkowymi i o rachunkowości. Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Obsługa zapytań, pomoc techniczna i kontakt z Użytkownikiem. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji i zapewnieniu wsparcia. Dane przechowujemy przez okres niezbędny do rozwiązania zgłoszenia oraz do celów archiwalnych, maksymalnie do upływu okresu przedawnienia roszczeń.
Bezpieczeństwo systemu, logi serwerowe oraz dochodzenie lub obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie infrastruktury IT, zapobieganiu nadużyciom i dochodzeniu należności. Okres przechowywania: do czasu przedawnienia roszczeń, zazwyczaj 3 lata w relacjach B2B.
§ 3. Integracje zewnętrzne, dane Google i zabezpieczenia
Użytkownik może dobrowolnie połączyć konto z systemami zewnętrznymi poprzez klucze API lub autoryzację OAuth, m.in. wFirma, Allegro, Magento, InPost, DPD, PrintNode, eParagony oraz Google Gmail. Klucze i tokeny są wykorzystywane wyłącznie do wykonywania zautomatyzowanych zadań zleconych przez Użytkownika.
Hasła nie są przechowywane w postaci jawnej. Przed zapisem do bazy są poddawane jednokierunkowemu haszowaniu algorytmem Bcrypt z indywidualną solą kryptograficzną. Wrażliwe poświadczenia integracji, klucze API, tokeny OAuth i sekrety usług dodatkowych są szyfrowane przed zapisem na poziomie aplikacji algorytmem AES-256-CBC z losowym wektorem inicjującym IV i mechanizmem integralności HMAC-SHA256. Główny klucz szyfrowania jest odizolowany od bazy danych i przechowywany w chronionej konfiguracji środowiskowej serwera. Transmisja pomiędzy przeglądarką, serwerem aplikacyjnym i zewnętrznymi API odbywa się za pomocą TLS 1.2 / TLS 1.3 (HTTPS).
Połączenie Gmail odbywa się wyłącznie z inicjatywy i za wyraźną zgodą Użytkownika przez OAuth 2.0 Google. Dostęp służy wyłącznie wyświetlaniu korespondencji z kupującymi przy zamówieniu i umożliwieniu odpowiedzi z panelu IntegratorHub. Wykorzystywanie i przekazywanie informacji otrzymanych z Google APIs odbywa się z poszanowaniem Google API Services User Data Policy, w tym Limited Use requirements. Dane Gmail nie są wykorzystywane do celów reklamowych ani udostępniane podmiotom trzecim.
§ 4. Odbiorcy danych osobowych
Dane mogą być przekazywane zaufanym podmiotom wspierającym świadczenie usługi, na podstawach odpowiednich do ich roli, w tym umów powierzenia przetwarzania tam, gdzie są wymagane.
Amazon Web Services (AWS), region Frankfurt, Niemcy – hosting aplikacji i baz danych na terenie EOG.
Framer B.V. z siedzibą w Holandii – platforma utrzymująca stronę główną.
Paynow – operator płatności elektronicznych obsługujący płatności abonamentowe.
Biuro rachunkowe oraz dostawcy oprogramowania księgowego, np. wFirma.
Google (Gmail) – dostawca firmowej poczty elektronicznej.
§ 5. Prawa Użytkownika
Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
Prawo sprostowania danych (art. 16 RODO).
Prawo usunięcia danych (art. 17 RODO), o ile nie istnieje inna podstawa prawna dalszego przechowywania, np. przepisy podatkowe.
Prawo ograniczenia przetwarzania (art. 18 RODO).
Prawo przenoszenia danych (art. 20 RODO).
Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Aktualne dane kontaktowe urzędu są dostępne na uodo.gov.pl.
§ 6. Polityka Plików Cookies
Serwis wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika – oraz podobne technologie, np. Local Storage.
Niezbędne cookies (techniczne i bezpieczeństwa) są wymagane do prawidłowego działania strony i aplikacji, utrzymania sesji w app.integratorhub.pl, uwierzytelniania i bezpieczeństwa połączenia. Nie wymagają zgody Użytkownika. Opcjonalne cookies analityczne i wydajnościowe pozwalają zrozumieć sposób korzystania ze strony i ulepszać jej strukturę i zawartość.
W zakresie wymaganym prawem opcjonalne cookies wymagają uprzedniej zgody. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Ustawienia można zmienić w panelu ustawień cookies oraz w przeglądarce, blokując obsługę lub usuwając zapisane pliki. Ograniczenie niezbędnych cookies może uniemożliwić zalogowanie do aplikacji.