Prywatność GrowVoucher

1. Minimalizacja

GrowVoucher przetwarza wyłącznie dane potrzebne do sprzedania i zrealizowania karty podarunkowej. Nie zbieramy adresów IP klientów sklepu (limity żądań liczymy po skrócie z solą), nie ustawiamy cookies reklamowych i nie profilujemy odbiorców kart.

2. Zakres danych

• identyfikator sklepu, domena, status i generacja instalacji;
• szyfrowane tokeny OAuth oraz zapisane zakresy uprawnień;
• status trialu i subskrypcji oraz techniczne zdarzenia billingowe;
• konfiguracja aplikacji (kwoty, motywy, wygląd, szablony maili);
• karty podarunkowe: kwota i saldo, kod (w formie szyfrogramu i skrótu), motyw, imię nadawcy i odbiorcy, treść dedykacji, e-mail odbiorcy i kupującego, data wysyłki, ważność, historia realizacji;
• niewykorzystane konfiguracje z konfiguratora (intencje) oraz techniczne zdarzenia przetwarzania;
• jeżeli korzystasz z formularza kontaktowego: imię lub nazwa firmy, adres e-mail, temat i treść pytania.

3. Cele i podstawy

Dane służą wykonaniu umowy (wydanie, dostarczenie i rozliczenie karty), obsłudze wsparcia, bezpieczeństwu i zapobieganiu nadużyciom oraz dochodzeniu roszczeń. Dane odbiorcy karty (imię, e-mail, dedykacja) podaje kupujący w celu realizacji prezentu — Administrator działa na polecenie Sprzedawcy.

4. Publiczny widget

Konfigurator i strona salda łączą się przez TLS z publicznym endpointem zmapowanym na zweryfikowaną domenę sklepu. Endpoint zwraca wyłącznie opublikowaną konfigurację (kwoty, motywy, kolory) albo saldo konkretnej karty podanego kodem — bez danych innych osób. Przeglądarka nie wysyła do GrowVoucher historii przeglądania.

5. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawcy infrastruktury w EOG, usługa wysyłki poczty (Resend) oraz podmioty utrzymujące Aplikację. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Konfigurację i tokeny przechowujemy podczas aktywnego korzystania. Dane osobowe kart anonimizujemy po ustalonym czasie od końca ważności karty (domyślnie 12 miesięcy); zapisy finansowe (kwoty, salda, historia realizacji) zostają dla rozliczeń. Niewykorzystane intencje kasujemy po 30 dniach. Po odinstalowaniu dane osobowe anonimizujemy po 30 dniach. Korespondencję przechowujemy przez czas obsługi sprawy, a później tak długo, jak uzasadniają to rozliczenia, roszczenia lub obowiązki prawne.

6. Bezpieczeństwo

Stosujemy TLS, izolację sklepów, szyfrowanie kodów kart (libSodium: szyfrogram + HMAC do wyszukiwania), szyfrowanie OAuth, podpisany kontekst panelu, CSRF, idempotentne webhooki, limity żądań i osobne konto bazy z dostępem tylko do odczytu publicznego. Sekrety nie trafiają do widgetu.

7. Prawa i kontakt

Osobom, których dane przetwarzamy (kupujący, odbiorcy kart), przysługują prawa dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw. Żądania kieruj do [email protected] — Sprzedawca może je też zrealizować samodzielnie w panelu GrowVoucher (eksport i usunięcie danych osoby po adresie e-mail; karta pozostaje ważna). Można też złożyć skargę do Prezesa UODO.