Prywatność GrowMenu

1. Minimalizacja

GrowMenu nie potrzebuje danych klientów sklepu, zamówień ani koszyka. Publiczny widget pobiera wyłącznie opublikowaną konfigurację menu dla zweryfikowanej domeny i nie ustawia reklamowych cookies.

2. Zakres danych

• identyfikator sklepu, domena, status i generacja instalacji;
• szyfrowane tokeny OAuth oraz zapisane zakresy uprawnień;
• status trialu i subskrypcji oraz techniczne zdarzenia billingowe;
• konfiguracja menu: wybrane identyfikatory, nazwy i publiczne adresy kategorii, linki, kafle, kolory, aktywność i rewizje;
• czas synchronizacji domeny, logi techniczne i dane dobrowolnie przekazane do wsparcia.

3. Cele i podstawy

Dane służą wykonaniu umowy, publikacji menu, rozliczeniom, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane wymagane prawem są przetwarzane dla obowiązków prawnych.

4. Publiczny widget

Przeglądarka łączy się przez TLS. Dokładny nagłówek Origin wskazuje domenę sklepu; endpoint nie przyjmuje identyfikatora sklepu w adresie. Odpowiedź zawiera wyłącznie strukturę i wygląd menu. Widget nie wysyła do GrowMenu kliknięć ani historii przeglądania.

5. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Konfiguracja i tokeny są przechowywane podczas aktywnego korzystania. Odinstalowanie wyłącza publiczne mapowanie i usuwa operacyjne tokeny. Historia trialu, rozliczeń i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa.

6. Bezpieczeństwo

Stosujemy TLS, izolację tenantów, szyfrowanie OAuth przez libsodium, podpisany kontekst panelu, CSRF, kontrolę lifecycle, rewizje publikacji, osobne konto bazy tylko do publicznego odczytu i limity żądań. Sekrety nie trafiają do widgetu.

7. Prawa i kontakt

Osobie przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw — zależnie od podstawy. Żądania: support@app.growcommerce.pl. Można też złożyć skargę do Prezesa UODO.