Polityka prywatności GrowReview

Data ostatniej aktualizacji: 18.07.2026

1. Role w przetwarzaniu danych

Właściciel sklepu (Sprzedawca) jest administratorem danych swoich klientów i decyduje o celu oraz podstawie zbierania i publikowania opinii. GrowCommerce jest podmiotem przetwarzającym te dane w zakresie potrzebnym do świadczenia aplikacji GrowReview. GrowCommerce pozostaje odrębnym administratorem danych Sprzedawcy potrzebnych do instalacji, rozliczeń, bezpieczeństwa, diagnostyki i wsparcia.

2. Jakie dane przetwarzamy

• dane instalacji: domena sklepu, identyfikator instalacji, plan, zdarzenia rozliczeniowe, ustawienia i chroniony token dostępu do API Shoper;
• dane zamówienia potrzebne do wysłania prośby o opinię: identyfikator i stan zamówienia, imię oraz adres e-mail klienta, a także identyfikatory, nazwy, ceny, waluta, adresy i miniatury zamówionych produktów;
• dane opinii: ocena, treść, nazwa autora, opcjonalny adres e-mail, produkt, powiązanie z zamówieniem, stan moderacji, odpowiedź sklepu oraz dodane zdjęcia lub pliki MP4;
• dane pytań do produktów: nazwa autora, opcjonalny adres e-mail, treść pytania, produkt i odpowiedź sklepu;
• adresy e-mail zapisane na liście blokad po wypisie odbiorcy;
• ograniczone dane techniczne: identyfikatory webhooków i dostarczeń, wynik weryfikacji podpisu, liczba prób, komunikaty błędów oraz skrót HMAC adresu IP i informacji o przeglądarce używany wyłącznie do czasowego ograniczania nadużyć.

Aplikacja nie pobiera danych kart płatniczych i nie wymaga dostępu do listy klientów sklepu. Dane zamówień są odczytywane wyłącznie w zakresie potrzebnym do utworzenia próśb o opinię.

3. Cele i podstawy

Dane klientów są przetwarzane w celu rozpoznania odpowiedniego etapu zamówienia, wysłania prośby o opinię i jednego opcjonalnego przypomnienia, obsługi wypisu, przyjęcia opinii lub pytania, moderacji, publikacji widgetów, prezentacji statystyk oraz przeciwdziałania nadużyciom. Sprzedawca określa właściwą podstawę prawną i przekazuje klientom wymagane informacje odpowiednio do sposobu użycia Aplikacji.

Dane Sprzedawcy są przetwarzane w celu wykonania umowy, prowadzenia rozliczeń i wsparcia, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych Dostawcy.

4. Odbiorcy danych

Dane mogą być przetwarzane przez Shoper jako platformę sklepu, dostawcę infrastruktury hostingowej, Resend jako operatora wysyłki e-mail oraz wewnętrzny CRM GrowCommerce w zakresie danych instalacji i Sprzedawcy. Resend otrzymuje co najmniej adres odbiorcy, treść wiadomości i techniczne metadane wysyłki. Aplikacja nie udostępnia danych klientów zewnętrznym narzędziom reklamowym ani analitycznym i nie sprzedaje danych.

Jeżeli realizacja usługi wymaga transferu danych poza Europejski Obszar Gospodarczy, stosowane są mechanizmy wymagane przez przepisy i umowy z danym dostawcą.

5. Okres przechowywania

• techniczny skrót do ograniczania nadużyć wygasa najpóźniej po godzinie, a plik cookie zapobiegający ponownej opinii po 30 dniach;
• plik CSV oczekujący na dokończenie importu jest automatycznie usuwany najpóźniej po 24 godzinach; po zakończeniu lub błędzie importu usuwamy go od razu;
• logi webhooków są usuwane po 30 dniach, prawidłowo obsłużone zdarzenia zamówień po 90 dniach, a porzucone zdarzenia techniczne po 180 dniach;
• zakończone prośby o opinię wraz z danymi kontaktowymi są usuwane najpóźniej po 400 dniach od ich utworzenia;
• opinie, pytania, odpowiedzi i materiały pozostają dostępne podczas aktywnej instalacji do chwili usunięcia ich przez Sprzedawcę lub odinstalowania Aplikacji;
• adres na liście blokad jest przechowywany podczas aktywnej instalacji, aby respektować wypis odbiorcy.

Odinstalowanie Aplikacji usuwa operacyjne dane klientów, treści opinii i pytań, pliki multimedialne, ustawienia oraz listę blokad, a tokeny API zostają unieważnione lokalnie. Ograniczone dane instalacji, rozliczeń i bezpieczeństwa Sprzedawcy mogą być przechowywane dłużej, jeżeli jest to potrzebne do rozliczeń, obrony roszczeń lub wykonania obowiązków prawnych.

6. Prawa osób

Klient sklepu może zwrócić się do Sprzedawcy o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie, przeniesienie lub wniesienie sprzeciwu, gdy dane prawo ma zastosowanie. Odbiorca może wyłączyć kolejne prośby o opinię linkiem w stopce wiadomości; wypis nie zmienia ustawień newslettera sklepu. Sprzedawca może uzyskać wsparcie Dostawcy pod adresem support@app.growcommerce.pl.

7. Pliki cookie i pamięć urządzenia

Publiczny formularz opinii ustawia techniczny, zabezpieczony plik cookie na 30 dni, aby ograniczyć wielokrotne dodanie opinii o tym samym produkcie z jednego urządzenia. Sesja panelu administracyjnego używa zabezpieczonego pliku cookie wygasającego po dwóch godzinach. GrowReview nie używa reklamowych plików cookie ani identyfikatorów śledzących między sklepami.

8. Bezpieczeństwo

Stosujemy m.in. szyfrowane połączenia, podpisane i ograniczone czasowo linki, kontrolę dostępu per sklep, podpisy webhooków, ograniczenia liczby prób, walidację przesyłanych plików, minimalizację logów i blokadę wysyłki po wypisie. Żaden system nie eliminuje jednak całkowicie ryzyka incydentu.

9. Kontakt

Kontakt w sprawach prywatności i bezpieczeństwa: support@app.growcommerce.pl.

GrowReview · GrowCommerce · Regulamin · Instrukcja