Polityka prywatności GrowBlock

Kto przetwarza dane

Adrian Zblewski, marka GrowCommerce („Dostawca”), ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012. Kontakt w sprawach danych: support@app.growcommerce.pl.

Jakie dane przetwarzamy i po co

• Dane instalacji i rozliczeń — identyfikator instalacji Shopera, adres sklepu, status planu i zdarzenia rozliczeniowe. Cel: świadczenie i rozliczanie usługi; podstawa: umowa (art. 6 ust. 1 lit. b RODO).
• Lista kontaktów — wskazane przez Ciebie adresy e-mail, telefony i domeny. Cel: oznaczanie zamówień klientów z listy wybranym statusem; podstawa: uzasadniony interes / środki bezpieczeństwa prowadzonego przez Ciebie sklepu — za legalność danych kontaktowych odpowiadasz Ty jako administrator.
• Historia trafień — numer zamówienia, godzina, zamaskowany identyfikator kontaktu, status przed/po, wynik. Cel: audyt działania i rozpatrywanie reklamacji.
• Tokeny OAuth i sekrety webhooków — wyłącznie zaszyfrowane (libsodium) i używane do komunikacji z API Twojego sklepu.
• Zgłoszenia wsparcia — treść wiadomości i adres zwrotny, przez nasze CRM.

Nie profilujemy klientów Twojego sklepu, nie używamy cookies marketingowych i nie przekazujemy danych podmiotom trzecim w celach reklamowych.

Gdzie i jak długo

Dane aplikacji przechowujemy na serwerze w Niemczech (Hetzner). Lista kontaktów i historia trafień istnieją, dopóki aplikacja jest zainstalowana; odinstalowanie usuwa je trwale w tej samej transakcji wyrejestrowania. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. W historii trafień identyfikatory kontaktów zapisujemy w formie zamaskowanej już w chwili zapisu.

Podmioty przetwarzające

• Hetzner Online GmbH — hosting (UE);
• Shoper S.A. — App Store, rozliczenia i API sklepu;
• operator naszego CRM — obsługa zgłoszeń wsparcia.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania oraz wniesienia skargi do organu nadzorczego. Realizujemy je przez podany wyżej adres e-mail; usunięcie danych sklepu następuje także automatycznie po odinstalowaniu aplikacji.

Bezpieczeństwo

Komunikacja wyłącznie po HTTPS; tokeny i sekrety webhooków szyfrowane at-rest (libsodium secretbox); panel dostępny tylko z podpisanego linku panelu Shopera; zapisy chronione płotkami rewizji; historia trafień bez jawnego identyfikatora kontaktu.