Bezpieczeństwo i ochrona danych

Bezpieczeństwo i ochrona danych: oficjalne API eBay, bez dostępu do hasła, serwery w Niemczech

Twoje dane z eBay należą do ciebie. eOptima łączy się przez oficjalne logowanie eBay, przechowuje klucze dostępu wyłącznie w postaci zaszyfrowanej, niczego nie zmienia w eBay bez twojego potwierdzenia – i działa zupełnie bez śledzenia.

Ostatnia aktualizacja: 17 paź 2026

Oficjalne logowanie eBayTwoje hasło do eBay zostaje w eBay
Szyfrowanie AES-256kluczy dostępu do eBay – nigdy w przeglądarce
Bez śledzących plików cookiebez narzędzi analitycznych, bez banera cookie
Usuwanie konta w każdej chwilisamodzielnie, od razu, bez zgłoszenia do pomocy technicznej

W skrócie

Osiem powodów, dla których twoje konto eBay jest w eOptima w dobrych rękach

Bezpieczeństwo nie jest w eOptima dodatkowym modułem, lecz częścią podstawowej konstrukcji – od pierwszego kliknięcia „Połącz z eBay” aż po usunięcie konta.

Oficjalne logowanie eBay

Logujesz się bezpośrednio w eBay i tam udzielasz dostępu. eOptima nigdy nie widzi twojego hasła do eBay.

Przechowywanie w postaci zaszyfrowanej

Twój klucz dostępu do eBay przechowujemy wyłącznie zaszyfrowany algorytmem AES-256. Nigdy nie opuszcza on naszego serwera.

Twoje dane należą do ciebie

Twoje oferty i ustawienia są ściśle oddzielone od innych kont. Inni użytkownicy nie widzą twoich danych.

Uwierzytelnianie dwuskładnikowe

Z aplikacją uwierzytelniającą i 10 kodami odzyskiwania. Zalogowane urządzenia widzisz i wylogowujesz samodzielnie.

Bez śledzących plików cookie

Bez narzędzi analitycznych, bez reklamowych plików cookie, bez przekazywania danych w celach reklamowych. Dlatego nie potrzebujemy też banera cookie.

Historia odporna na manipulacje

Każda zmiana jest zapisywana z wartością przed i po. Wpisów nie można później zmienić.

Usuwanie konta w każdej chwili

Usuwasz konto samodzielnie, od razu i bez zgłoszenia do pomocy technicznej. W samym eBay nic nie zostanie przy tym usunięte.

Własny serwer

Hosting w IONOS SE w centrum danych w Niemczech. Baza danych nie jest publicznie dostępna, a Cloudflare chroni przed atakami.

Wyjaśnione w czterech krokach

Oficjalne API eBay z OAuth 2.0: tak eOptima chroni twój dostęp do eBay

eOptima korzysta z oficjalnej procedury logowania eBay (OAuth 2.0). Twoje hasło zostaje w eBay, a klucz dostępu nie opuszcza naszego serwera.

  1. Twoje urządzenie

    Klikasz „Połącz z eBay”

    W eOptima, w sekcji „Połączenia z eBay”. Twoja przeglądarka zostaje przekierowana na stronę logowania eBay.

  2. eBay

    Logowanie bezpośrednio w eBay

    Logujesz się na stronie eBay i potwierdzasz, jakie uprawnienia otrzymuje eOptima. eOptima nigdy nie widzi twojego hasła.

  3. Serwer eOptima

    Token jest przechowywany w postaci zaszyfrowanej

    Serwer wymienia kod jednorazowy na klucz dostępu (token) i od razu zapisuje go w postaci zaszyfrowanej.

    Przechowywany w postaci zaszyfrowanejToken · AES-256 · nigdy nie opuszcza serwera
  4. API eBay

    Tylko serwer komunikuje się z eBay

    eOptima łączy się z eBay tylko wtedy, gdy uruchomisz synchronizację lub przesłanie.

To otrzymuje twoja przeglądarka

  • Plik cookie sesji, który utrzymuje twoje logowanie – tylko przez HTTPS i tylko dla eoptima.net.
  • Twoje wyniki: oferty, rekomendacje, status przesłań.

Tego twoja przeglądarka nigdy nie otrzymuje

  • Kluczy dostępu do eBay – pozostają wyłącznie na naszym serwerze.
  • Klucza szyfrowania – a twojego hasła do eBay nie zna nawet eOptima.
Proces logowania jednorazowy i powiązany z twoim kontem oraz sesjąZgodę można w każdej chwili cofnąć w eBay
Przebieg połączenia z eBay: ty → logowanie w eBay → serwer eOptima (token zaszyfrowany) → API eBay. Przeglądarka w żadnym momencie nie otrzymuje tokenu eBay.

Dostęp i logowanie

Twoje konto eOptima ma kilka warstw zabezpieczeń.

Nawet jeśli ktoś odgadnie twoje hasło, daleko nie zajdzie: uwierzytelnianie dwuskładnikowe, automatycznie wygasające sesje i ochrona przed zgadywaniem haseł działają razem.

  • Uwierzytelnianie dwuskładnikowe z 6-cyfrowymi kodami z aplikacji uwierzytelniającej, np. Google lub Microsoft Authenticator, 2FAS lub twojego menedżera haseł, oraz 10 kodów odzyskiwania.
  • Sesje wygasają automatycznie po pewnym czasie bezczynności.
  • Zalogowane urządzenia widzisz na swoim koncie i możesz wylogować inne urządzenia lub wszystkie naraz. Zmiana hasła automatycznie wylogowuje inne urządzenia.
  • Ochrona przed zgadywaniem haseł: powtarzające się nieudane próby są automatycznie spowalniane, a ty dostajesz powiadomienie e-mailem.
  • Weryfikacja botów tylko w razie nieprawidłowości: Cloudflare Turnstile jest używany tylko przy podejrzanych żądaniach. Poza tym eOptima nie wczytuje żadnych skryptów innych firm.
  • Bezpieczne linki: linki potwierdzające i resetujące są ważne tylko przez krótki czas i działają tylko raz.
eoptima.net/app/konto
Zrzut ekranu eOptima „Konto · Bezpieczeństwo”: W sekcji „Ustawienia” → „Bezpieczeństwo” włączasz uwierzytelnianie dwuskładnikowe i kończysz sesje na innych urządzeniach.
W sekcji „Ustawienia” → „Bezpieczeństwo” włączasz uwierzytelnianie dwuskładnikowe i kończysz sesje na innych urządzeniach.

Dane i szyfrowanie

RODO i serwery w Niemczech: co przechowuje eOptima

Przechowujemy tylko to, co jest potrzebne do twojej pracy z eOptima. Przez API eBay pobieramy wyłącznie twoje własne oferty – i tylko wtedy, gdy to zlecisz.

Przechowywane dane, cel i środki ochrony
DaneCelOchrona
KontoE-mail, typ konta, hasłoLogowanie, powiadomieniaHasło nigdy nie jest przechowywane jawnym tekstem
Uwierzytelnianie dwuskładnikoweDrugi krok logowaniaPrzechowywane w postaci zaszyfrowanej, każdy kod odzyskiwania ważny tylko raz
Połączenie z eBayToken, identyfikator użytkownika eBayDostęp do twoich ofertSzyfrowane AES-256, nigdy nie opuszcza serwera
OfertyTytuły, ceny, liczba sztuk, parametry, wysyłka, linki do zdjęćSprawdzanie i optymalizacjaKażde zapytanie filtrowane po stronie serwera według konta eOptima
SesjeUtrzymanie zalogowaniaNie są przechowywane jawnym tekstem, możesz je w każdej chwili zakończyć
Historia i dziennik bezpieczeństwaZmiany, logowania, adres IP, przeglądarkaIdentyfikowalność, ochrona przed nadużyciamiOdporne na manipulacje, bez możliwości późniejszej zmiany

Ponadto

  • Połączenia wyłącznie przez HTTPS, także między eOptima a eBay.
  • Baza danych niedostępna publicznie – korzysta z niej tylko aplikacja eOptima.
  • Oszczędne dzienniki: żadnych haseł, kodów ani tokenów w logach, adresy e-mail tylko zamaskowane.
  • Żadnej sprzedaży danych, żadnych reklam: twoich danych używamy wyłącznie po to, aby udostępniać ci eOptima.
  • Kopie zapasowe: przed każdą aktualizacją wykonujemy pełną kopię zapasową bazy danych i sprawdzamy, czy da się ją przywrócić. Przechowujemy tylko 20 najnowszych kopii. Tokeny eBay pozostają w nich zaszyfrowane; klucz nie znajduje się w kopii zapasowej.

Twoja kontrola

Ty decydujesz, co dzieje się z twoimi danymi.

Niezależnie od tego, czy rozłączasz połączenie z eBay, czy usuwasz całe konto: nie potrzebujesz do tego zgłoszenia do pomocy technicznej.

Dostępne

Samodzielne usuwanie konta

W sekcji „Ustawienia” → „Profil” – z potwierdzeniem hasłem i adresem e-mail. Od razu i trwale usuwane są:

  • Dane konta i sesje
  • Połączenia z eBay wraz z zaszyfrowanymi kluczami
  • Oferty, zmiany w kolejce, stawki wysyłki i rekomendacje
  • Wpisy w historii są zastępowane potwierdzeniem usunięcia bez danych osobowych.

W samym eBay nic nie zostanie usunięte.

Dostępne

Rozłączanie i cofanie dostępu do eBay

W sekcji „Połączenia z eBay” rozłączasz konto eBay. Wcześniej eOptima dokładnie pokazuje, jakie dane zostaną przy tym usunięte.

  • Kilka kont eBay możesz rozłączać osobno
  • Dodatkowo możesz cofnąć zgodę bezpośrednio w eBay: w „Moje eBay” w sekcji Ustawienia konta → Aplikacje innych firm
Planowane

Dostęp do danych i eksport

Eksport twoich danych do pliku bezpośrednio na koncie jest planowany. Do tego czasu wystarczy nieformalna prośba. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO).

  • Informacja o wszystkich przechowywanych danych na twój temat (art. 15 RODO)
  • Eksport w powszechnie używanym formacie (art. 20 RODO)
Wyślij prośbę

Zmiany tylko po potwierdzeniu

Ochrona przed przypadkowym nadpisaniem: w eBay zmienia się tylko to, na co się zgodzisz

eOptima nigdy nie zapisuje niczego w twoich ofertach w tle. Każda zmiana przechodzi przez trzy wyraźnie oddzielone kroki.

  1. Edycja

    Zmieniasz wartości, np. cenę lub stawkę wysyłki, najpierw tylko w eOptima. W eBay jeszcze nic się nie dzieje.

  2. Przesłanie

    Dopiero gdy klikniesz „Prześlij do eBay”. eOptima zapobiega przy tym podwójnym lub nieaktualnym przesłaniom.

  3. Potwierdzenie

    eOptima przyjmuje nową wartość dopiero wtedy, gdy eBay ją potwierdzi. Jeśli wynik jest niejasny, eOptima najpierw sprawdza stan w eBay, zamiast na ślepo próbować ponownie.

Przejrzystość

Historia pokazuje każdą zmianę – bez luk.

Wszystko, co zmieniono na twoim koncie, widzisz z datą i godziną, wartością przed i po oraz urządzeniem, z którego pochodziła zmiana. Pojawiają się tu też logowania i nieudane próby logowania.

  • Odporność na manipulacje: wpisów nie można ani zmienić, ani usunąć.
  • Filtrowanie według obszaru (ceny, oferty, wysyłka, synchronizacja, połączenia z eBay, konto i bezpieczeństwo), wyniku i okresu.
  • Jednolity okres wyświetlania dla wszystkich kont: tak długo, jak istnieje twoje konto.
eoptima.net/app/verlauf
Zrzut ekranu eOptima „Historia”: Historia: każda zmiana z wartością przed → po, źródłem i potwierdzeniem przez eBay.
Historia: każda zmiana z wartością przed → po, źródłem i potwierdzeniem przez eBay.

Pliki cookie i śledzenie

Chcemy wiedzieć, jak ulepszać eOptima – ale nie śledząc cię w sieci. Zamiast narzędzi analitycznych wolimy pytać bezpośrednio o opinie.

Bez śledzących, analitycznych i reklamowych plików cookie.

eOptima korzysta tylko z pamięci technicznie niezbędnej do działania usługi. Nie wymaga to zgody – baner cookie byłby więc tylko przeszkodą bez żadnej korzyści.

Z jakiej technicznie niezbędnej pamięci korzysta eOptima, opisujemy w sekcji Pliki cookie i pamięć.

Usługodawcy i podmioty przetwarzające

Z kim współpracujemy

Do działania eOptima korzystamy tylko z kilku starannie wybranych usługodawców. Z podmiotami przetwarzającymi zawieramy umowy zgodnie z art. 28 RODO.

Usługodawcy, cel, siedziba, rola i podstawa prawna
UsługodawcaCelSiedziba / miejsce przetwarzaniaRolaPodstawa prawna / przekazywanie do państw trzecich
HostingIONOS SEUtrzymanie serwera i bazy danychMontabaur, Niemcy; centrum danych w NiemczechPodmiot przetwarzającyart. 6 ust. 1 lit. b, f RODO · bez przekazywania do państw trzecich
Wysyłka e-mailiTrafficcamp GmbH (Lima-City)E-maile potwierdzające, resetujące i dotyczące bezpieczeństwaNiemcyPodmiot przetwarzającyart. 6 ust. 1 lit. b, f RODO · bez przekazywania do państw trzecich
Cloudflare, Inc.DNS, ochrona przed atakami; Turnstile tylko przy podejrzanych żądaniachSan Francisco, USA; globalna sieć, przetwarzanie w najbliższym centrum danych, także poza UEPodmiot przetwarzającyart. 6 ust. 1 lit. f RODO · EU-US Data Privacy Framework (certyfikacja), dodatkowo standardowe klauzule umowne
eBayŹródło danych: twoje oferty, na twoje zlecenie przez API eBayspółka eBay właściwa dla twojego serwisu eBay, m.in. eBay GmbH (Niemcy), eBay Marketplaces GmbH (Szwajcaria), eBay Inc. (USA)Odrębny administratorart. 6 ust. 1 lit. b RODO · w przypadku eBay obowiązuje jego własna polityka prywatności
StripeZakupy kredytów, subskrypcja Premium, portal klientaStripe Payments Europe, Limited, Dublin, IrlandiaOdrębny administratorart. 6 ust. 1 lit. b, c RODO · Stripe, Inc. z certyfikacją EU-US Data Privacy Framework, dodatkowo standardowe klauzule umowne

Luka w zabezpieczeniach?

Daj nam znać – zajmiemy się tym.

Jeśli uważasz, że w eOptima jest podatność, zgłoś ją poufnie na adres security@eoptima.net. Potwierdzimy otrzymanie zgłoszenia w ciągu 3 dni roboczych i będziemy informować cię o postępach w jej usuwaniu.

  • Opisz podatność tak, abyśmy mogli ją odtworzyć (adres, którego dotyczy, kroki, skutki).
  • Korzystaj wyłącznie z własnych kont testowych – nie pobieraj, nie zmieniaj ani nie usuwaj danych innych użytkowników.
  • Żadnych testów przeciążeniowych ani socjotechnicznych i żadnych zautomatyzowanych masowych skanów.
  • Daj nam czas na usunięcie problemu, zanim opublikujesz szczegóły (90 dni).

/.well-known/security.txt

Contact: mailto:security@eoptima.net
Expires: 2027-10-16T00:00:00.000Z
Preferred-Languages: de, en
Policy: https://eoptima.net/sicherheit/#melden
Canonical: https://eoptima.net/.well-known/security.txt
Kontakt w sprawach bezpieczeństwa w formacie do odczytu maszynowego zgodnie z RFC 9116.

Często zadawane pytania

Pytania o bezpieczeństwo i ochronę danych

Nie ma tu twojego pytania? Napisz do nas na info@eoptima.net.

Czy eOptima widzi moje hasło do eBay?

Nie. Logujesz się bezpośrednio na stronie eBay (OAuth). eOptima otrzymuje tylko klucz dostępu (token), który przechowujemy na serwerze w postaci zaszyfrowanej. Twoja przeglądarka nigdy go nie widzi, a zgodę możesz w każdej chwili cofnąć w eBay.

Czy eOptima jest zgodna z RODO?

eOptima jest zbudowana zgodnie z zasadą „uwzględniania ochrony danych w fazie projektowania” (art. 25 RODO): przetwarzamy tylko to, co jest potrzebne do działania usługi, nie używamy śledzących plików cookie, a ty możesz w każdej chwili samodzielnie usunąć konto. Szczegóły znajdziesz w polityce prywatności.

Gdzie przechowywane są moje dane?

Na własnym serwerze pod adresem eoptima.net w IONOS SE, w centrum danych w Niemczech. Baza danych nie jest publicznie dostępna. Cloudflare działa jako dodatkowa warstwa ochronna.

Czy eOptima może coś zmienić w eBay bez mojej zgody?

Nie. Każda zmiana trafia najpierw do kolejki zmian i jest przesyłana dopiero wtedy, gdy to zlecisz. eOptima przyjmuje nowe wartości dopiero po potwierdzeniu przez eBay i chroni każde przesłanie przed podwójnym wykonaniem.

Co się stanie, gdy usunę konto?

Usuwasz konto samodzielnie w sekcji „Ustawienia” → „Profil” i potwierdzasz to hasłem oraz adresem e-mail. Od razu usuwane są połączenia z eBay wraz z zaszyfrowanymi kluczami, oferty, zmiany w kolejce, stawki wysyłki i rekomendacje. Wpisy w historii są zastępowane potwierdzeniem usunięcia bez danych osobowych. W samym eBay nic nie zostanie usunięte.

Dlaczego na eoptima.net nie ma banera cookie?

Ponieważ nie używamy śledzących, analitycznych ani reklamowych plików cookie. Korzystamy tylko z technicznie niezbędnego pliku cookie sesji do logowania i zapisujemy twoje ustawienie wyglądu lokalnie w przeglądarce. Nie wymaga to zgody (§ 25 ust. 2 pkt 2 TDDDG).

Bezpieczny start

Połącz swoje konto eBay – bez oddawania hasła.

Załóż konto, połącz się przez oficjalne logowanie eBay i zobacz pierwsze optymalizacje. Bezpłatnie i z możliwością usunięcia konta w każdej chwili.

  • Bezpłatna rejestracja
  • Bez karty kredytowej
  • Usuwanie konta w każdej chwili