Data ostatniej aktualizacji: 2026-07-13
Właściciel sklepu (Sprzedawca) jest administratorem danych swoich klientów. GrowCommerce jest podmiotem przetwarzającym te dane w zakresie potrzebnym do świadczenia aplikacji GrowTrack. GrowCommerce pozostaje odrębnym administratorem danych Sprzedawcy potrzebnych do obsługi instalacji, rozliczeń, bezpieczeństwa i wsparcia.
Aplikacja nie przechowuje danych kart płatniczych i nie tworzy profilu reklamowego klienta.
Dane klientów są przetwarzane w celu synchronizacji przesyłek z Shoper, prezentacji strony śledzenia, wysyłki wybranych przez Sprzedawcę wiadomości statusowych, ochrony formularza przed nadużyciami oraz przedstawienia Sprzedawcy statystyk działania usługi. Podstawę prawną i treść obowiązku informacyjnego wobec klienta określa Sprzedawca odpowiednio do sposobu wykorzystania Aplikacji.
Dane Sprzedawcy są przetwarzane w celu wykonania umowy, obsługi rozliczeń i wsparcia, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych Dostawcy.
Dane mogą być przetwarzane przez Shoper jako platformę sklepu, Hetzner jako dostawcę infrastruktury oraz Resend jako operatora wysyłki e-mail. Resend otrzymuje adres odbiorcy, metadane i treść wysyłanej wiadomości. W celu pobrania aktualnego statusu InPost Aplikacja przekazuje do API przewoźnika numer przesyłki. Linki do pozostałych przewoźników są otwierane przez klienta w jego przeglądarce. Jeżeli przetwarzanie wymaga transferu poza Europejski Obszar Gospodarczy, stosowane są mechanizmy wymagane przez przepisy. Dane nie są sprzedawane.
Dane przesyłek, zdarzeń, ustawień i powiadomień są przechowywane podczas aktywnej instalacji w zakresie potrzebnym do działania usługi. Techniczne logi webhooków są automatycznie usuwane po 14 dniach, a wpisy zliczające wejścia na stronę śledzenia po 90 dniach. Liczniki ograniczania prób wygasają po zakończeniu krótkiego okna bezpieczeństwa.
Standardowe, oddzielne logi infrastruktury mogą czasowo zawierać surowy adres IP, metodę żądania, ścieżkę, kod odpowiedzi i identyfikator przeglądarki. Służą wyłącznie bezpieczeństwu, diagnostyce i utrzymaniu usługi, mają ograniczony dostęp i podlegają rotacji.
Odinstalowanie Aplikacji usuwa operacyjne dane klientów, przesyłki, zdarzenia, statystyki, ustawienia marki i tokeny dostępu do API. Historia instalacji i rozliczeń Sprzedawcy może być przechowywana dłużej, jeżeli jest to potrzebne do rozliczeń, obrony roszczeń lub wykonania obowiązków prawnych.
Klient sklepu może zwrócić się do Sprzedawcy o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie, przeniesienie lub wniesienie sprzeciwu, gdy dane prawo ma zastosowanie. Sprzedawca może uzyskać wsparcie Dostawcy pod adresem [email protected].
GrowTrack stosuje m.in. szyfrowane połączenia, podpisane i niezgadywalne linki, ograniczenie prób formularza, weryfikację podpisów webhooków, separację danych sklepów, minimalizację logów oraz kontrolę uprawnień. Żaden system nie eliminuje jednak całkowicie ryzyka incydentu.
Kontakt w sprawach prywatności i bezpieczeństwa: [email protected].
GrowTrack · GrowCommerce