Prywatność GrowSearch

1. Minimalizacja

GrowSearch nie odczytuje danych klientów ani poszczególnych zamówień. Plan AI przyjmuje wyłącznie dzienne agregaty sprzedaży produktów, bez danych kupujących. Odczytuje wyłącznie katalog (wyszukiwarka wykluczeń w panelu) i zapisuje konfigurację paska oraz anonimowe, zagregowane liczniki. Publiczny widget pobiera samą konfigurację dla zweryfikowanej domeny i nie ustawia reklamowych cookies.

2. Zakres danych

• identyfikator sklepu, domena, status i generacja instalacji;
• szyfrowane tokeny OAuth, szyfrowany sekret webhooka oraz zapisane zakresy uprawnień;
• status trialu i subskrypcji oraz techniczne zdarzenia billingowe;
• konfiguracja wyszukiwarki: moment podpowiedzi, zawartość, wygląd, wykluczenia produktów, aktywność i rewizje;
• indeks produktów: identyfikator, nazwa, kod, kategoria, cena, zdjęcie i adres produktu — odświeżany cyklicznie;
• anonimowy raport fraz: znormalizowana treść wyszukiwania i liczniki per dzień — bez identyfikatorów osób, adresów IP i historii przeglądania;
• statystyki banerów wyników: zagregowane wyświetlenia i kliknięcia per baner i dzień;
• dla bezpłatnego podglądu na własnej stronie: podany adres e-mail, adres sklepu, jednorazowo pobrana treść publicznej strony sklepu oraz wyciągnięte z niej publiczne dane produktów; podgląd i te dane są automatycznie usuwane po 48 godzinach;
• czas synchronizacji domeny, logi techniczne i dane dobrowolnie przekazane do wsparcia;
• dla konta GrowSearch: adres e-mail, nazwa firmy, zabezpieczony hash hasła, akceptacja warunków i przypisane sklepy; sesje, linki resetu oraz kody połączenia zapisujemy jako skróty kryptograficzne;
• dla karuzel: anonimowe dzienne wyświetlenia i kliknięcia produktów; lista oglądanych produktów pozostaje w sesji przeglądarki sklepu, a zapytanie rekomendacji przekazuje same identyfikatory produktów;
• w planie AI: dzień, identyfikator produktu, liczba sprzedanych sztuk i wartość sprzedaży netto z importu CSV;
• w formularzu kontaktowym: imię lub firma, adres e-mail, opcjonalny adres sklepu, temat i wiadomość.

3. Cele i podstawy

Dane służą wykonaniu umowy, publikacji liczników, rozliczeniom, odpowiedzi na pytanie z formularza, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane wymagane prawem są przetwarzane dla obowiązków prawnych. Formularz nie zapisuje do newslettera.

4. Publiczny widget

Przeglądarka łączy się przez TLS. Dokładny nagłówek Origin wskazuje domenę sklepu; endpoint nie przyjmuje identyfikatora sklepu w adresie. Odpowiedź konfiguracji zawiera wyłącznie ustawienia wyszukiwarki; odpowiedź wyszukiwania — dane produktowe z indeksu. Bez danych klientów i zamówień.

Konto i sesja

Logowanie do samodzielnego panelu korzysta z niezbędnych cookies sesji i zabezpieczenia formularzy CSRF, z atrybutami HttpOnly oraz SameSite=Lax; publiczny panel HTTPS ustawia również Secure. Sesja wygasa po 30 dniach. Jednorazowy link resetu działa godzinę. Zmiana hasła unieważnia dotychczasowe sesje.

5. Odbiorcy i przechowywanie

Przy integracji Shoper dane katalogu udostępnia Shoper. Wiadomości systemowe obsługuje Resend. Pozostałe dane mogą przetwarzać dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Konfiguracja i tokeny są przechowywane podczas aktywnego korzystania. Odinstalowanie wyłącza publiczne mapowanie i usuwa operacyjne tokeny. Historia trialu, rozliczeń i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa. Korespondencję z formularza przechowujemy w CRM przez okres potrzebny do odpowiedzi, obsługi relacji i obrony roszczeń.

6. Bezpieczeństwo

Stosujemy TLS, izolację tenantów, szyfrowanie OAuth i sekretów webhooków przez libsodium, weryfikację podpisu zdarzeń Shopera, idempotentną kolejkę i uzgadnianie, podpisany kontekst panelu, CSRF, kontrolę lifecycle, rewizje publikacji, osobne konto bazy tylko do publicznego odczytu i limity żądań. Sekrety nie trafiają do widgetu.

7. Prawa i kontakt

Osobie przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw — zależnie od podstawy. Żądania: [email protected]. Można też złożyć skargę do Prezesa UODO.