Polityka prywatności GrowWish

Data ostatniej aktualizacji: 2026-10-20

1. Role w przetwarzaniu danych

Właściciel sklepu (Sprzedawca) jest administratorem danych swoich klientów i decyduje o celach komunikacji. GrowCommerce — wyspecjalizowana submarka, której właścicielem jest GraphConcept – Zblewski Adrian, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012 — jest podmiotem przetwarzającym te dane w zakresie potrzebnym do świadczenia aplikacji GrowWish. GraphConcept – Zblewski Adrian pozostaje odrębnym administratorem danych Sprzedawcy potrzebnych do obsługi instalacji, rozliczeń, bezpieczeństwa i wsparcia.

2. Zakres danych

3. Cele i podstawy

Dane klientów są przetwarzane w celu prowadzenia i synchronizacji listy, zabezpieczenia dostępu kodem OTP, udostępnienia listy, realizacji zamówionych alertów, wysyłki komunikacji objętej zgodą (gość potwierdza zgodę linkiem wysłanym na podany adres; do potwierdzenia nie wysyłamy wiadomości marketingowych), przeciwdziałania nadużyciom (limity prób na adres i na adres IP) oraz przedstawienia Sprzedawcy statystyk działania Aplikacji. Podstawę prawną i treść obowiązku informacyjnego wobec klienta określa Sprzedawca odpowiednio do sposobu wykorzystania Aplikacji.

Dane Sprzedawcy są przetwarzane w celu wykonania umowy, obsługi rozliczeń i wsparcia, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych Dostawcy.

4. Odbiorcy i transfer danych

Dane mogą być przetwarzane przez Shoper jako platformę sklepu, dostawcę infrastruktury hostingowej oraz Resend jako operatora wysyłki e-mail. Resend otrzymuje co najmniej adres odbiorcy, metadane i treść wysyłanej wiadomości. Jeżeli przetwarzanie wymaga transferu poza Europejski Obszar Gospodarczy, stosowane są mechanizmy wymagane przez przepisy, w tym odpowiednie zabezpieczenia umowne. Dane nie są sprzedawane.

5. Okres przechowywania

Operacyjne dane list, klientów, zgód, alertów, OTP, wypisów i telemetrii są przechowywane podczas aktywnej instalacji w zakresie potrzebnym do działania i bezpieczeństwa. Zdarzenia telemetryczne oraz projekcje opłaconych zamówień i ich powiązań są automatycznie usuwane po 400 dniach. Krótkotrwałe kody i tokeny dostępu do konta wygasają automatycznie.

Odinstalowanie Aplikacji usuwa operacyjne dane klientów ze środowiska GrowWish. Historia instalacji, rozliczeń i zdarzeń bezpieczeństwa Sprzedawcy może być przechowywana dłużej, jeżeli jest to potrzebne do rozliczeń, obrony roszczeń lub wykonania obowiązków prawnych. Niezależne okresy retencji dostawcy poczty wynikają z jego warunków i umowy przetwarzania.

6. Prawa osób

Klient sklepu może zwrócić się do Sprzedawcy o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie, przeniesienie lub wniesienie sprzeciwu, gdy dane prawo ma zastosowanie. Zgodę można wycofać w Aplikacji lub linkiem wypisu w wiadomości, bez wpływu na zgodność wcześniejszego przetwarzania. Sprzedawca może uzyskać wsparcie Dostawcy pod adresem support@app.growcommerce.pl.

7. Pamięć urządzenia

Widget zapisuje w localStorage techniczny, losowy identyfikator urządzenia, ustawienie języka i stan potrzebny do zachowania listy gościa. Nie jest to identyfikator reklamowy i nie służy do śledzenia użytkownika między różnymi sklepami.

8. Bezpieczeństwo

GrowWish stosuje m.in. niezgadywalne tokeny list publicznych, podpisane tokeny dostępu, OTP, ograniczenia liczby prób, szyfrowane połączenia, kontrolę uprawnień i minimalizację telemetrii. Żaden system nie eliminuje jednak całkowicie ryzyka incydentu.

9. Kontakt

Kontakt w sprawach prywatności i bezpieczeństwa: support@app.growcommerce.pl.

GrowWish · GrowCommerce