Prywatność GrowCart

1. Role w przetwarzaniu

GrowCommerce jest administratorem danych Sprzedawcy potrzebnych do instalacji, rozliczeń, bezpieczeństwa, utrzymania i wsparcia Aplikacji. GrowCart nie wymaga danych klientów sklepu, dlatego w zwykłym zakresie działania nie przetwarza ich jako podmiot przetwarzający.

2. Zakres danych

• identyfikator instalacji, domena techniczna i zweryfikowana domena publiczna sklepu, wersja Aplikacji, stan instalacji, plan i zdarzenia rozliczeniowe;
• tokeny OAuth Shoper potrzebne do odczytu katalogu, przechowywane w chronionym środowisku serwera;
• ustawienia paska dostawy, teksty, kolory oraz identyfikatory i nazwy produktów wybranych przez Sprzedawcę;
• krótkotrwały cache wyników wyszukiwania katalogu: identyfikator, nazwa, kod, cena i obraz produktu;
• anonimowe zdarzenia: identyfikator sklepu, oferty, typ zdarzenia, liczba produktów i dzień;
• dane Sprzedawcy zwracane przez konfigurację aplikacji Shoper, używane do instalacji, rozliczeń i wsparcia;
• ograniczone logi techniczne i historia instalacji oraz rozliczeń.

Aplikacja nie pobiera zamówień, danych klientów, adresów, zwrotów, płatności ani haseł. Publiczny widget pobiera aktualne publiczne dane produktu bezpośrednio z frontowego API sklepu.

3. Cele i podstawy

Dane są przetwarzane w celu wykonania umowy: uwierzytelnienia instalacji, wyszukiwania produktów, przygotowania konfiguracji widgetu, obsługi planu i wsparcia. Ograniczone dane techniczne są przetwarzane na podstawie prawnie uzasadnionego interesu Dostawcy, którym jest bezpieczeństwo, diagnostyka, przeciwdziałanie nadużyciom i obrona roszczeń. Dane wymagane przepisami rozliczeniowymi są przetwarzane w celu wykonania obowiązków prawnych.

4. Odbiorcy i infrastruktura

Dane mogą być przetwarzane przez Shoper jako platformę instalacji i źródło katalogu oraz Hetzner jako dostawcę infrastruktury serwerowej w Unii Europejskiej. Informacje o instalacji i rozliczeniach mogą być synchronizowane z wewnętrznym CRM GrowCommerce.

Dane nie są sprzedawane ani używane do profilowania reklamowego. Jeżeli przetwarzanie pomocnicze wymaga transferu poza Europejski Obszar Gospodarczy, stosowane są mechanizmy wymagane przez przepisy.

5. Przechowywanie i usuwanie

Ustawienia, oferty i anonimowa analityka są przechowywane podczas aktywnej instalacji. Wyniki wyszukiwania produktów mogą być przechowywane w pamięci podręcznej przez około 90 sekund. Techniczny licznik nadużyć używa skrótu adresu sieciowego i wygasa po około 60 sekundach.

Odinstalowanie usuwa ustawienia, oferty, pozycje ofert, anonimowe zdarzenia i mapowanie domeny oraz unieważnia tokeny OAuth. Identyfikator sklepu, historia instalacji, trial i zdarzenia rozliczeniowe mogą być przechowywane dłużej w celu rozliczeń, wykonania obowiązków prawnych, ochrony przed ponownym wykorzystaniem trialu lub obrony roszczeń.

6. Bezpieczeństwo

Transmisja odbywa się przez HTTPS. Panel weryfikuje podpisane żądania Shoper, używa krótkotrwałego podpisanego kontekstu sklepu i ochrony CSRF. Zapytania do danych są ograniczone identyfikatorem sklepu. Publiczny endpoint rozpoznaje dokładną zweryfikowaną domenę, ma limity nadużyć i nie ujawnia tokenów.

7. Cookie i pamięć przeglądarki

Panel może używać technicznego cookie sesyjnego potrzebnego do pracy w ramce panelu Shoper. Publiczny widget GrowCart nie ustawia własnych cookie, nie używa localStorage ani identyfikatorów reklamowych.

8. Prawa i kontakt

Sprzedawcy przysługuje, w zakresie przewidzianym przez prawo, prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia oraz wniesienia sprzeciwu. Żądanie można przesłać na support@app.growcommerce.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.