Prywatność GrowCare

1. Minimalizacja

GrowCare nie potrzebuje danych klientów sklepu (nazwisk, adresów, danych płatności). Publiczny widget pobiera wyłącznie opublikowaną konfigurację usług dla zweryfikowanej domeny i nie ustawia reklamowych cookies. Zamówienia przetwarzamy tylko w zakresie pozycji-usług i powiązanych produktów — na potrzeby raportu realizacji.

2. Zakres danych

• identyfikator sklepu, domena, status i generacja instalacji;
• szyfrowane tokeny OAuth oraz zapisane zakresy uprawnień;
• status trialu i subskrypcji oraz techniczne zdarzenia billingowe;
• konfiguracja usług: nazwy, opisy, ikony, ceny (stałe i procentowe z progami), reguły przypisania (kategorie, producenci, produkty), ograniczenia kodów pocztowych, kolory, aktywność i rewizje;
• mapowania ukrytych produktów-usług (SKU) tworzonych w sklepie Sprzedawcy;
• pozycje-usługi z zamówień: numer zamówienia, nazwa usługi i produktu głównego, ilość, cena i status realizacji (webhooki order.* oraz kolektor);
• czas synchronizacji domeny i ograniczone logi techniczne;
• jeżeli korzystasz z formularza kontaktowego: imię lub nazwa firmy, adres e-mail, opcjonalny adres sklepu, temat i treść pytania.

3. Cele i podstawy

Dane służą wykonaniu umowy, publikacji i działaniu usług dodatkowych, rozliczeniom, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane z formularza wykorzystujemy wyłącznie, aby odpowiedzieć na dobrowolne pytanie przed instalacją i prowadzić dalszą korespondencję w tym temacie; nie zapisujemy tej osoby do newslettera. Dane wymagane prawem są przetwarzane dla obowiązków prawnych.

4. Publiczny widget

Przeglądarka łączy się przez TLS. Dokładny nagłówek Origin wskazuje domenę sklepu; endpoint nie przyjmuje identyfikatora sklepu w adresie. Odpowiedź zawiera wyłącznie strukturę i wygląd usług. Widget nie wysyła do GrowCare kliknięć ani historii przeglądania.

5. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Pytania z formularza trafiają do wewnętrznego CRM GrowCommerce. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Konfiguracja i tokeny są przechowywane podczas aktywnego korzystania. Odinstalowanie wyłącza publiczne mapowanie i usuwa operacyjne tokeny. Historia trialu, rozliczeń, raport usług i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa. Korespondencję przechowujemy przez czas potrzebny do odpowiedzi i obsługi sprawy, a później tylko tak długo, jak uzasadniają to rozliczenia, roszczenia lub obowiązki prawne.

6. Bezpieczeństwo

Stosujemy TLS, izolację tenantów, szyfrowanie OAuth przez libsodium, podpisany kontekst panelu, CSRF, kontrolę lifecycle, rewizje publikacji, osobne konto bazy tylko do publicznego odczytu i limity żądań. Sekrety nie trafiają do widgetu.

7. Prawa i kontakt

Osobie przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw — zależnie od podstawy. Żądania: [email protected]. Można też złożyć skargę do Prezesa UODO.