Polityka prywatności

Administrator i kontakt

Dostawcą aplikacji jest GrowCommerce. W sprawach dotyczących prywatności skontaktuj się przez support@app.growcommerce.pl.

Zakres danych

Aplikacja przetwarza dane niezbędne do instalacji i działania:

• identyfikator i adres sklepu, wersję aplikacji oraz tokeny OAuth Shopera;
• wybraną strategię, reguły, okres sprzedaży, ustawienia modułów, harmonogram i listę przypiętych lub wykluczonych produktów;
• identyfikator, nazwę, zdjęcie, link, cenę, promocję, stan, sprzedaż, datę dodania, priorytety, kategorie, producenta, kolekcje i produkty powiązane pobrane z API Shopera;
• podczas przeliczenia: identyfikator zamówienia, potwierdzenie, status płatności i typ statusu oraz identyfikator produktu, ilość i cenę pozycji zamówienia;
• zagregowaną sprzedaż per produkt oraz migawki poprzednich i docelowych priorytetów, kolekcji, produktów powiązanych i pozycji kolekcji;
• wynik przebiegu, błędy i czas wykonania;
• zdarzenia instalacji, subskrypcji i odinstalowania wymagane do obsługi planu.

GrowSort nie zapisuje danych identyfikujących klientów, adresów, e-maili, telefonów, treści wiadomości ani pełnych zamówień. Surowe dane zamówień i pozycji są używane w pamięci procesu wyłącznie do agregacji sprzedaży oraz wspólnych zakupów, a następnie odrzucane.

Cele i podstawy przetwarzania

Dane są przetwarzane w celu wykonania umowy: uwierzytelnienia instalacji, odczytu produktów, kategorii, kolekcji i zagregowanej sprzedaży, policzenia podglądu, zmiany priorytetów, dedykowanej kolekcji i produktów powiązanych, harmonogramu, historii, cofania oraz rozliczenia planu. Ograniczone dane techniczne są przetwarzane na podstawie prawnie uzasadnionego interesu Dostawcy, którym jest bezpieczeństwo, diagnostyka i obrona roszczeń. Dane wymagane przepisami rozliczeniowymi mogą być przechowywane w celu wykonania obowiązków prawnych.

Odbiorcy i infrastruktura

Dane mogą być przetwarzane przez Shoper jako platformę instalacji i API, operatora infrastruktury hostingowej oraz system GrowCommerce CRM używany do obsługi instalacji i wsparcia. Dostawca ogranicza zakres przekazywanych danych do minimum potrzebnego dla danej usługi.

Okres przechowywania

Konfiguracje, wyjątki i historia operacyjna są przechowywane podczas aktywnej instalacji. Zakończone przebiegi i ich migawki są standardowo usuwane po 90 dniach. Odinstalowanie usuwa konfigurację, wyjątki i przebiegi oraz unieważnia tokeny OAuth. Identyfikator sklepu, historia instalacji i zdarzenia rozliczeniowe mogą być przechowywane dłużej w celu rozliczeń, wykonania obowiązków prawnych lub obrony roszczeń.

Bezpieczeństwo i uprawnienia

Połączenia korzystają z HTTPS. Panel weryfikuje podpis Shopera, podpisany kontekst sklepu i bezstanowy token CSRF. Dostęp do edycji produktów jest używany wyłącznie do ustawiania kolejności, składu dedykowanej kolekcji i natywnych produktów powiązanych. Odczyt zamówień służy wyłącznie agregacji opisanej wyżej. Sekrety aplikacji i tokeny nie są umieszczane w publicznym kodzie.

Pliki cookie i prawa

Panel może używać technicznego cookie sesyjnego, ale tożsamość sklepu nie zależy od cookie działającego w zewnętrznej ramce. Osobie, której dane dotyczą, mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO, zależnie od podstawy i zakresu przetwarzania.