Obowiązuje od dnia publikacji aplikacji w Shoper App Store.

Polityka prywatności GrowWarranty

Dostawca Aplikacji: Adrian Zblewski, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012, marka GrowCommerce. Kontakt: [email protected].

1. Role stron

Dane klientów, którzy rejestrują gwarancję, zbiera Sprzedawca, czyli właściciel sklepu. To Sprzedawca decyduje o celach i sposobach ich przetwarzania i jest ich administratorem. Dostawca przetwarza te dane w Aplikacji w imieniu Sprzedawcy. Własnymi danymi Sprzedawcy, takimi jak dane instalacji, planu i wsparcia, Dostawca administruje samodzielnie.

2. Zakres danych

W rejestracji gwarancji Aplikacja zapisuje:

• imię i nazwisko oraz adres e-mail klienta;
• produkt, producenta, kategorię, numer seryjny, numer zamówienia i datę zakupu;
• kanał zakupu, numer faktury lub paragonu oraz opcjonalny plik z dowodem zakupu (PDF, JPG lub PNG do 5 MB);
• odpowiedzi na własne pytania, które Sprzedawca dodał do formularza;
• zgodę na informacje o promocjach i nowościach sklepu, jeśli klient ją zaznaczył (zgoda jest osobna od rejestracji gwarancji);
• okres gwarancji, kod karty, ocenę produktu w skali od 1 do 5 i historię zdarzeń karty, na przykład rejestrację, przepisanie na nowego właściciela albo anonimizację;
• losowy token, który służy do wejścia w „Moje gwarancje”.

Dodatkowo zapisujemy treść i adres odbiorcy wiadomości wysłanych klientom (karta po rejestracji, przypomnienie przed końcem gwarancji, link do „Moich gwarancji”), liczbę skanów kodów QR, ustawienia Sprzedawcy oraz dane instalacji i planu (daty okresu próbnego i rodzaj planu). Wiadomość z linkiem do „Moich gwarancji” zawiera podpisany link ważny 24 godziny. W licznikach ograniczających liczbę żądań zapisujemy adres IP i czas. W panelu działa plik cookie sesji, a przy podglądzie wyglądu formularza plik cookie z wybranym układem.

3. Cele i podstawy

Dane klientów są potrzebne do rejestracji gwarancji, wystawienia karty, weryfikacji uprawnienia do gwarancji, przypomnień o jej końcu i obsługi próśb o dostęp lub usunięcie danych. Podstawę prawną dla danych klientów wskazuje Sprzedawca jako administrator, zwykle jest to wykonanie umowy gwarancji albo prawnie uzasadniony interes. Wiadomości handlowe wymagają osobnej zgody klienta.

Dane Sprzedawcy przetwarzamy w celu wykonania umowy, rozliczeń, wsparcia i bezpieczeństwa Aplikacji oraz w prawnie uzasadnionym interesie Dostawcy, który polega na ochronie przed nadużyciami i dochodzeniu roszczeń.

4. Status gwarancji bez logowania

Strona „Sprawdź gwarancję” pokazuje status karty po wpisaniu numeru karty albo numeru seryjnego. Adres e-mail właściciela jest wtedy zamaskowany. Liczba zapytań z jednego adresu IP jest ograniczona.

5. Prawa klienta w „Moich gwarancjach”

Klient z ważnym linkiem może przepisać gwarancję na nowego właściciela, pobrać swoje dane w pliku JSON i poprosić o anonimizację danych karty. Po anonimizacji imię, adres e-mail, token, zgoda marketingowa i odpowiedzi na dodatkowe pytania są usuwane lub zastępowane, a karta zostaje bez danych osobowych.

6. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury serwerowej, dostawca poczty, przez którą wysyłamy wiadomości, oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Rejestracje, pliki dowodów zakupu i wiadomości są przechowywane, dopóki Sprzedawca korzysta z Aplikacji, chyba że klient poprosi o anonimizację. Po zakończeniu okresu próbnego albo planu rejestracje zostają w panelu. Historia okresu próbnego i rozliczeń oraz niezbędne logi mogą pozostać na czas wymagany prawem i do ochrony przed nadużyciami.

7. Bezpieczeństwo

Połączenia są szyfrowane (TLS). Formularze są chronione tokenem CSRF i ukrytym polem przeciw botom, zapytania do bazy są parametryzowane, a treści są filtrowane przed wyświetleniem. Pliki dowodów zakupu leżą poza katalogiem publicznym. Liczba prób rejestracji, sprawdzenia statusu i próśb o link jest ograniczona.

8. Prawa i kontakt

Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów, między innymi dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych i sprzeciw, zależnie od podstawy przetwarzania. Klienci sklepu powinni kierować żądania do Sprzedawcy albo skorzystać z „Moich gwarancji”. Dostawca pomoże Sprzedawcy je wykonać. Żądania dotyczące danych Sprzedawcy wysyłaj na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.