Polityka prywatności GrowLabels
Data ostatniej aktualizacji: 11.08.2026
1. Role w przetwarzaniu danych
GrowCommerce jest administratorem danych Sprzedawcy potrzebnych do instalacji, rozliczeń, bezpieczeństwa, utrzymania i wsparcia Aplikacji. GrowLabels nie wymaga danych klientów sklepu, dlatego w zwykłym zakresie działania nie przetwarza ich jako podmiot przetwarzający.
Dane katalogu produktów co do zasady nie są danymi osobowymi. Jeżeli nazwa producenta, produktu lub inne pole katalogu wyjątkowo zawiera dane osoby fizycznej, Sprzedawca pozostaje administratorem tych danych, a GrowCommerce przetwarza je wyłącznie w celu świadczenia Aplikacji.
2. Zakres danych
- identyfikator instalacji, domena techniczna i publiczna sklepu, wersja Aplikacji, stan instalacji, plan i zdarzenia rozliczeniowe;
- tokeny OAuth Shoper potrzebne do odczytu katalogu, przechowywane w chronionym środowisku serwera;
- dane produktów potrzebne do reguł i podglądu: identyfikator, nazwa, kod, cena, cena regularna, stan, data utworzenia, kategoria, producent, obraz i adres produktu;
- ustawienia wstążek, metek, terminów, kodów oraz ręczne przypisania produktów;
- nazwa sklepu lub firmy i adres e-mail Sprzedawcy zwracane przez konfigurację aplikacji Shoper, używane do obsługi instalacji i wsparcia;
- dane dobrowolnie podane w publicznym formularzu kontaktowym: imię lub firma, adres e-mail, opcjonalny adres sklepu, temat i treść pytania;
- ograniczone logi techniczne, historia instalacji i rozliczeń oraz status synchronizacji.
Aplikacja nie pobiera danych klientów, zamówień, zwrotów, płatności ani haseł. Publiczny widget nie używa plików cookie, pamięci lokalnej ani identyfikatorów reklamowych.
3. Cele i podstawy
Dane są przetwarzane w celu wykonania umowy: uwierzytelnienia instalacji, pobierania katalogu, oceny reguł, wyświetlania etykiet, obsługi planu i wsparcia. Dane z formularza służą wyłącznie odpowiedzi na pytanie i działaniom podjętym na żądanie osoby przed zawarciem umowy; nie zapisują na newsletter. Ograniczone dane techniczne mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Dostawcy, którym jest bezpieczeństwo, diagnostyka awarii, przeciwdziałanie nadużyciom i obrona roszczeń. Dane wymagane przepisami rozliczeniowymi są przetwarzane w celu wykonania obowiązków prawnych.
4. Odbiorcy i infrastruktura
Dane mogą być przetwarzane przez Shoper jako platformę instalacji i źródło katalogu oraz Hetzner jako dostawcę infrastruktury serwerowej w Unii Europejskiej. Dane Sprzedawcy związane z instalacją i rozliczeniami są synchronizowane z wewnętrznym systemem CRM GrowCommerce.
Publiczny formularz przekazuje zgłoszenie przez własny serwer GrowLabels do wewnętrznego CRM GrowCommerce. Przeglądarka nie otrzymuje klucza CRM ani identyfikatora routingu aplikacji. W ograniczonym zakresie dostawcy komunikacji operacyjnej, w tym Resend lub Slack, mogą otrzymać dane potrzebne do dostarczenia wiadomości wsparcia albo alertu bezpieczeństwa. Dane nie są sprzedawane ani używane do profilowania reklamowego. Jeżeli przetwarzanie wymaga transferu poza Europejski Obszar Gospodarczy, stosowane są mechanizmy wymagane przez przepisy.
5. Okres przechowywania
Ustawienia, ręczne przypisania i lokalna kopia katalogu są przechowywane podczas aktywnej instalacji. Odinstalowanie usuwa te dane operacyjne, czyści publiczne mapowanie domeny i unieważnia tokeny OAuth.
Zgłoszenie z formularza kontaktowego jest przechowywane w CRM przez czas potrzebny do obsługi pytania, dalszych ustaleń i obrony roszczeń, a następnie podlega zasadom retencji korespondencji GrowCommerce. Ograniczenie żądań wykorzystuje adres IP wyłącznie przejściowo w pamięci serwera; endpoint formularza nie zapisuje treści, e-maila ani adresu sklepu w logu dostępowym.
Identyfikator sklepu, historia instalacji, zdarzenia rozliczeniowe i niezbędne logi bezpieczeństwa mogą być przechowywane dłużej, jeżeli jest to potrzebne do rozliczeń, wykonania obowiązków prawnych, zapobiegania ponownemu wykorzystaniu trialu albo obrony roszczeń. Kopie zapasowe podlegają własnemu cyklowi rotacji infrastruktury i nie są używane do bieżącej pracy po usunięciu danych.
6. Bezpieczeństwo
Transmisja odbywa się przez HTTPS. Panel weryfikuje podpisane żądania Shoper, używa krótkotrwałego kontekstu sklepu i ochrony CSRF, a każde zapytanie do danych jest ograniczone identyfikatorem konkretnego sklepu. Publiczny widget rozpoznaje wyłącznie zweryfikowaną domenę aktywnej instalacji. Sekrety i tokeny nie są umieszczane w kodzie przeglądarki.
7. Prawa osób
Sprzedawcy przysługuje, w zakresie przewidzianym przez prawo, prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia, przeniesienia oraz wniesienia sprzeciwu. Żądanie można przesłać na support@app.growcommerce.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookie i analityka
Panel Aplikacji może używać technicznego cookie sesyjnego potrzebnego do ciągłości pracy w ramce panelu Shoper. Nie służy ono reklamie ani śledzeniu między sklepami. Publiczny widget GrowLabels nie ustawia własnych cookies i nie korzysta z zewnętrznych usług analitycznych ani AI.
9. Kontakt
Kontakt w sprawach prywatności i bezpieczeństwa: support@app.growcommerce.pl.