Polityka prywatności GrowDispatch
1. Administrator i role
GraphConcept – Zblewski Adrian, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012, marka GrowCommerce, jest administratorem danych dotyczących instalacji, rozliczenia i kontaktu z użytkownikiem aplikacji. Kontakt w sprawach danych: support@app.growcommerce.pl.
W odniesieniu do danych klientów sklepu sprzedawca pozostaje administratorem, a GrowCommerce przetwarza niezbędne dane na jego polecenie w celu wykonania usługi. Sprzedawca odpowiada za legalność udostępnienia danych i poinformowanie swoich klientów. Warunki powierzenia są częścią ustaleń świadczenia usługi.
2. Jakie dane są odczytywane
Aplikacja pobiera z Shopera zamówienia, ich pozycje, warianty produktów, paczki oraz słowniki statusów, metod i terminów dostawy. Odpowiedź API może zawierać dane osobowe klienta; są one dostępne podczas odczytu w pamięci procesu. GrowDispatch nie zapisuje treści surowych odpowiedzi, nazwisk, adresów dostawy, telefonów ani adresów e-mail klientów w swojej kolejce operacyjnej.
Trwale zapisujemy techniczne identyfikatory sklepu, instalacji i zamówień, masy, wymiary, wybrane parametry, wyniki kontroli, powody zatrzymania, skróty danych, potwierdzenia operatora i czasy zdarzeń. Identyfikator zamówienia może pozwolić sprzedawcy powiązać wynik z konkretnym klientem, dlatego również jest traktowany jako dane chronione.
Tokeny dostępu do API są przechowywane w postaci zaszyfrowanej. Podpisane parametry uruchomienia służą identyfikacji sklepu w panelu. Aplikacja nie używa ciasteczek do logowania, nie wstrzykuje widżetu na witrynę sklepu i nie prowadzi analityki zachowania kupujących.
3. Cele i podstawy
Dane instalacji i dostępu są przetwarzane do wykonania umowy (art. 6 ust. 1 lit. b RODO), obsługi obowiązków prawnych dotyczących rozliczeń (lit. c) oraz ochrony usługi przed nadużyciami i obsługi roszczeń (lit. f). Techniczne dane zamówień służą wyłącznie wykonaniu kontroli zleconej przez sklep. Nie są wykorzystywane do marketingu klientów sklepu.
Wspólny system GrowCommerce otrzymuje techniczny adres sklepu i stan instalacji lub planu w celu obsługi dostępu i wsparcia. Formularz pomocy przesyła treść wpisaną przez użytkownika oraz identyfikator aplikacji i sklepu do wspólnej kolejki wsparcia. Nie należy umieszczać w nim danych klientów ani sekretów.
4. Przechowywanie i usuwanie
Dane operacyjne kontroli, historii, powiadomień w panelu oraz partii podlegają retencji 90 dni. Usuwanie jest wykonywane partiami przez proces utrzymaniowy; zaległość lub awaria tego procesu może opóźnić fizyczne usunięcie. Po odinstalowaniu poprzednia instalacja natychmiast traci możliwość działania, a jej dane operacyjne są kwalifikowane do usunięcia przez ten proces.
Minimalne dane instalacji, pierwszego okresu próbnego, aktualnego uprawnienia i zdarzeń rozliczenia pozostają, aby obsłużyć ponowną instalację, zapobiec odtworzeniu starych zdarzeń i wykonać zobowiązania wobec użytkownika. Zestawienia zużycia przechowujemy przez bieżący i nie więcej niż cztery zamknięte miesiące. Zakończone, zastąpione wpisy technicznej synchronizacji z systemem GrowCommerce są usuwane po 365 dniach; potwierdzenie aktualnej relacji jest zachowywane na czas jej trwania.
Dane zgłoszeń wsparcia oraz dokumentów rozliczeniowych są przechowywane przez okres niezbędny do obsługi sprawy i wykonania obowiązków prawnych. Kopie bezpieczeństwa są chronione niezależnie od bieżącej bazy; odtworzenie wymaga ponownego zastosowania obowiązujących zasad usunięcia i retencji.
5. Odbiorcy i zabezpieczenia
Dostęp do danych może mieć upoważniony personel GrowCommerce oraz dostawcy infrastruktury utrzymujący usługę na podstawie właściwych umów. Shoper obsługuje platformę sklepu i rozliczenie App Store zgodnie z własnymi warunkami. Dostęp jest ograniczony do zakresu potrzebnego do wykonania usługi; połączenia sieciowe są szyfrowane, a dane różnych sklepów oddzielone w autoryzacji i bazie.
GrowDispatch nie sprzedaje danych i nie podejmuje decyzji wywołujących skutki prawne wobec klientów sklepu. Wynik kontroli wspiera decyzję operatora. Planowane przetwarzanie nie wymaga przekazywania danych poza Europejski Obszar Gospodarczy; ewentualna zmiana wymaga odpowiedniej podstawy i poinformowania zainteresowanych.
6. Prawa i skargi
W granicach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Klient sklepu powinien w pierwszej kolejności skontaktować się ze sprzedawcą. Użytkownik aplikacji może zgłosić żądanie na support@app.growcommerce.pl. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.