Prywatność GrowReveal

1. Minimalizacja

GrowReveal nie potrzebuje danych klientów sklepu (nazwisk, adresów, danych płatności). Suwak nie ustawia reklamowych cookies. Statystyki są zbiorcze i nie zawierają identyfikatora odwiedzającego.

2. Zakres danych

• sklep: identyfikator i adres sklepu, status instalacji, plan i data końca subskrypcji, szyfrowane tokeny OAuth oraz techniczne zdarzenia rozliczeń;
• pary zdjęć: wgrane pliki lub adresy https, etykiety, opis alternatywny, podpis, zastrzeżenie, tryb i orientacja suwaka;
• przypisania do produktów, kategorii i producentów oraz podręczna kopia ich nazw i identyfikatorów;
• ustawienia wyglądu: wzór, kolor akcentu i promień narożników;
• statystyki: liczba przeciągnięć, najechań i kliknięć na parę i dzień, bez danych osoby.

3. Zdjęcia osób

Zdjęcia przed i po mogą przedstawiać osoby. Za podstawę prawną ich publikacji i zgodę tych osób odpowiada Sprzedawca, który decyduje o wgraniu zdjęcia. Dostawca przechowuje zdjęcia wyłącznie, aby wyświetlić je w sklepie Sprzedawcy.

4. Cele i podstawy

Dane służą wykonaniu umowy, publikacji suwaków, rozliczeniom, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane wymagane prawem są przetwarzane dla obowiązków prawnych.

5. Publiczny widżet

Przeglądarka łączy się przez TLS i pobiera opublikowane pary bez wysyłania poświadczeń. Widżet zgłasza do GrowReveal tylko zbiorczy sygnał, że suwak został przeciągnięty, najechany lub kliknięty, bez identyfikatora odwiedzającego. Serwer, jak każdy serwer WWW, może zapisywać w logach technicznych adres IP, czas i ścieżkę żądania na potrzeby bezpieczeństwa i diagnostyki.

6. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Pary, zdjęcia i ustawienia są przechowywane podczas aktywnego korzystania i po końcu planu. Odinstalowanie usuwa tokeny OAuth, pary, przypisania, zapisane zdjęcia i pamięć podręczną produktów. Rejestr rozliczeń i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa.

7. Bezpieczeństwo

Stosujemy TLS, izolację sklepów, szyfrowanie tokenów OAuth (libsodium), podpisany kontekst panelu z tokenem CSRF i oczyszczanie treści podpisów. Sekrety nie trafiają do widżetu.

8. Prawa i kontakt

Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw, zależnie od podstawy przetwarzania. Żądania dotyczące danych przetwarzanych przez Dostawcę można wysłać na adres [email protected]. Można też złożyć skargę do Prezesa UODO.