Prywatność GrowDelivery

1. Minimalizacja

GrowDelivery nie odczytuje klientów ani zamówień. Ze sklepu czyta wyłącznie magazyny, producentów, słownik czasów wysyłki oraz produkty z ich stanami — tylko tyle, ile potrzeba do pokazania czasu wysyłki. Publiczny widget pobiera opublikowaną konfigurację i stany dla zweryfikowanej domeny i nie ustawia cookies.

2. Zakres danych

• identyfikator sklepu, domena, status i generacja instalacji;
• szyfrowane tokeny OAuth oraz zapisane zakresy uprawnień;
• status trialu i subskrypcji oraz techniczne zdarzenia billingowe;
• konfiguracja: czasy wysyłki, role magazynów, przypisania producentów, wygląd bloku i rewizje publikacji;
• kopia danych katalogu potrzebna do działania: magazyny (nazwa, czas przesunięcia), producenci (nazwa), produkty (nazwa, kod, producent) oraz stany na magazyn i ID czasu wysyłki — nadpisywana przy każdym odświeżeniu;
• czas synchronizacji domeny i katalogu, logi techniczne i dane dobrowolnie przekazane do wsparcia;
• w formularzu kontaktowym: imię lub firma, adres e-mail, opcjonalny adres sklepu, temat i wiadomość.

3. Cele i podstawy

Dane służą wykonaniu umowy, pokazywaniu czasu wysyłki na karcie produktu, rozliczeniom, odpowiedzi na pytanie z formularza, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane wymagane prawem są przetwarzane dla obowiązków prawnych. Formularz nie zapisuje do newslettera.

4. Publiczny widget

Przeglądarka łączy się przez TLS. Dokładny nagłówek Origin wskazuje domenę sklepu; endpoint nie przyjmuje identyfikatora sklepu w adresie. Odpowiedź zawiera wyłącznie nazwy czasów wysyłki, ograniczone do 99 liczby sztuk w magazynach z rolą i ustawienia wyglądu. Widget nie wysyła do GrowDelivery kliknięć, ilości wpisanych przez klienta ani historii przeglądania.

5. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Konfiguracja i tokeny są przechowywane podczas aktywnego korzystania. Odinstalowanie wyłącza publiczne mapowanie i usuwa operacyjne tokeny. Historia trialu, rozliczeń i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa. Korespondencję z formularza przechowujemy w CRM przez okres potrzebny do odpowiedzi, obsługi relacji i obrony roszczeń.

6. Bezpieczeństwo

Stosujemy TLS, izolację tenantów, szyfrowanie OAuth przez libsodium, podpisany kontekst panelu, CSRF, kontrolę lifecycle, rewizje publikacji, odczyt tylko kompletnych migawek katalogu, osobne konto bazy tylko do publicznego odczytu i limity żądań. Sekrety nie trafiają do widgetu.

7. Prawa i kontakt

Osobie przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw — zależnie od podstawy. Żądania: support@app.growcommerce.pl. Można też złożyć skargę do Prezesa UODO.