Data ostatniej aktualizacji: 24.08.2026
Właściciel sklepu (Sprzedawca) jest administratorem danych swoich klientów i decyduje o zasadach programu lojalnościowego. GraphConcept – Zblewski Adrian, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012, działający pod marką GrowCommerce, jest podmiotem przetwarzającym te dane w zakresie potrzebnym do świadczenia aplikacji GrowRewards. Dostawca pozostaje odrębnym administratorem danych Sprzedawcy potrzebnych do instalacji, rozliczeń, bezpieczeństwa, diagnostyki i wsparcia.
Aplikacja nie pobiera danych kart płatniczych. Widżet nie udostępnia salda na podstawie samego adresu e-mail — wymaga zalogowanego klienta sklepu i potwierdzenia kodem jednorazowym.
Dane klientów są przetwarzane w celu synchronizacji natywnego salda Shopera, rozpoznania właściwego zdarzenia zamówienia, obliczenia i cofnięcia bonusu VIP, prowadzenia historii i korekt, prezentacji programu w widżecie, zabezpieczenia dostępu kodem e-mail, utworzenia i realizacji nagród oraz przeciwdziałania błędom i nadużyciom. Sprzedawca określa właściwą podstawę prawną i przekazuje klientom wymagane informacje odpowiednio do zasad swojego programu.
Dane Sprzedawcy są przetwarzane w celu wykonania umowy, prowadzenia rozliczeń i wsparcia, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych Dostawcy.
Aplikacja komunikuje się z platformą Shoper, z której pobiera dane i do której zapisuje natywne zdarzenia punktowe oraz kody promocyjne. Dane mogą być przetwarzane przez Hetzner Online GmbH jako dostawcę infrastruktury hostingowej w Unii Europejskiej oraz Resend, Inc. jako operatora wiadomości e-mail. Resend otrzymuje adres odbiorcy, imię, treść wiadomości i techniczne metadane wysyłki. Ograniczone dane instalacji i Sprzedawcy mogą trafić do wewnętrznego CRM GrowCommerce w celu obsługi wsparcia.
Resend może przetwarzać dane w Stanach Zjednoczonych. W takim przypadku podstawę transferu stanowią mechanizmy wymagane przez RODO, w tym standardowe klauzule umowne zawarte w umowie powierzenia z operatorem. Dane nie są sprzedawane ani udostępniane do niezależnych celów reklamowych.
Odinstalowanie Aplikacji usuwa ze środowiska GrowRewards operacyjne dane klientów, programu, ustawienia i lokalny token API. Kody promocyjne utworzone wcześniej w sklepie pozostają zasobem Shopera, aby nie odebrać klientowi już wydanej korzyści. Ograniczone dane instalacji, rozliczeń i bezpieczeństwa Sprzedawcy mogą być przechowywane dłużej, jeżeli jest to potrzebne do rozliczeń, obrony roszczeń lub wykonania obowiązków prawnych. Niezależne okresy retencji dostawców wynikają z ich umów i zasad.
Klient sklepu może zwrócić się do Sprzedawcy o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie, przeniesienie lub wniesienie sprzeciwu, gdy dane prawo ma zastosowanie. Sprzedawca może uzyskać wsparcie Dostawcy przy realizacji żądania pod adresem [email protected].
W sprawach, w których Dostawca jest odrębnym administratorem danych Sprzedawcy, przysługujące prawa można realizować przez ten sam adres. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Widżet zapisuje w localStorage podpisany, ograniczony czasowo token potwierdzonej tożsamości klienta. Służy on wyłącznie do bezpiecznego wyświetlania salda i odbierania nagród dla aktualnie zalogowanego klienta; nie jest identyfikatorem reklamowym i nie śledzi użytkownika między sklepami. Panel administracyjny osadzony w Shoper korzysta z technicznego, zabezpieczonego pliku cookie sesyjnego.
Stosujemy m.in. szyfrowane połączenia, szyfrowanie tokenów OAuth w bazie kluczem przechowywanym poza bazą, podpisane i ograniczone czasowo tokeny, skróty kodów OTP i adresów IP, limity prób, kontrolę dostępu per sklep, weryfikację podpisów webhooków, idempotencję operacji punktowych oraz minimalizację logów. Osoby mające dostęp do danych są zobowiązane do poufności. Żaden system nie eliminuje jednak całkowicie ryzyka incydentu.
Kontakt w sprawach prywatności i bezpieczeństwa: [email protected].
GrowRewards · GraphConcept – Zblewski Adrian · Regulamin · Instrukcja