Obowiązuje od dnia publikacji aplikacji w Shoper App Store.
Polityka prywatności GrowTradeIn
Dostawca Aplikacji: Adrian Zblewski, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012, marka GrowCommerce. Kontakt: [email protected].
1. Role stron
Dane klientów, którzy zgłaszają sprzęt do skupu, zbiera Sprzedawca, czyli właściciel sklepu. To Sprzedawca decyduje o celach i sposobach ich przetwarzania i jest ich administratorem. Dostawca przetwarza te dane w Aplikacji w imieniu Sprzedawcy. Własnymi danymi Sprzedawcy, takimi jak dane instalacji, planu i wsparcia, Dostawca administruje samodzielnie.
2. Zakres danych
W zgłoszeniu skupu Aplikacja zapisuje:
- imię i nazwisko oraz adres e-mail klienta, a opcjonalnie numer telefonu i notatkę;
- wybrany model, stan sprzętu, odpowiedzi na pytania wyceny, formę wypłaty (kredyt sklepowy albo przelew) i kwotę wyceny;
- opcjonalny numer seryjny lub IMEI oraz informację, czy sprzęt kupiono w tym sklepie;
- do pięciu zdjęć sprzętu w formacie JPG, PNG lub WebP, do 5 MB każde;
- numer nadania, który klient wpisuje w portalu, korektę kwoty z powodem, wynik listy kontrolnej i kod rabatowy;
- losowy token w adresie portalu klienta, który pozwala sprawdzić status bez konta.
Aplikacja nie zbiera numeru konta bankowego ani danych płatniczych. Przelew Sprzedawca ustala z klientem poza Aplikacją.
Dodatkowo zapisujemy dane instalacji i planu (daty instalacji i końca okresu próbnego, rodzaj planu), ustawienia skupu, katalog modeli i adres IP w licznikach ograniczających liczbę żądań. W panelu i na stronach z kreatorem działa plik cookie sesji, który zabezpiecza formularze. Aplikacja nie ustawia reklamowych plików cookies.
3. Cele i podstawy
Dane klientów są potrzebne do wyceny, obsługi zgłoszenia, weryfikacji sprzętu, wydania kodu rabatowego i kontaktu w sprawie skupu. Podstawę prawną dla danych klientów wskazuje Sprzedawca jako administrator, zwykle jest to zawarcie i wykonanie umowy. Numer seryjny służy też do wykrycia, że ten sam sprzęt zgłoszono ponownie.
Dane Sprzedawcy przetwarzamy w celu wykonania umowy, rozliczeń, wsparcia i bezpieczeństwa Aplikacji oraz w prawnie uzasadnionym interesie Dostawcy, który polega na ochronie przed nadużyciami i dochodzeniu roszczeń.
4. Powiadomienia dla klienta
Aplikacja zapisuje treść wiadomości o statusie zgłoszenia, ofercie, korekcie kwoty i kodzie rabatowym oraz adres e-mail odbiorcy. Panel pokazuje ostatnie 10 takich wiadomości. Wiadomość zawiera link do portalu klienta ze statusem zgłoszenia.
5. Limity żądań
Aby chronić Aplikację przed nadużyciami, ograniczamy liczbę wycen i zgłoszeń z jednego adresu IP. Adres IP jest zapisywany w tabeli liczników wraz z czasem żądania, a wpisy starsze niż 60 sekund są usuwane przy kolejnych żądaniach.
6. Odbiorcy i przechowywanie
Dane mogą przetwarzać Shoper, dostawca infrastruktury serwerowej oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.
Zgłoszenia, zdjęcia i kody są przechowywane, dopóki Sprzedawca korzysta z Aplikacji. Sprzedawca odpowiada za to, jak długo potrzebuje danych klientów, i może ich zażądać, aby je usunąć. Historia okresu próbnego i rozliczeń oraz niezbędne logi mogą pozostać na czas wymagany prawem i do ochrony przed nadużyciami.
7. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Formularze panelu i zgłoszenia są chronione tokenem CSRF, zapytania do bazy są parametryzowane, a treści są filtrowane przed wyświetleniem. Przesyłane pliki są sprawdzane po zawartości i zapisywane pod losowymi nazwami. Liczba żądań z jednego adresu jest ograniczona.
8. Prawa i kontakt
Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów, między innymi dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych i sprzeciw, zależnie od podstawy przetwarzania. Klienci sklepu powinni kierować żądania do Sprzedawcy. Dostawca pomoże Sprzedawcy je wykonać. Żądania dotyczące danych Sprzedawcy wysyłaj na [email protected]. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.