Prywatność GrowNutri

1. Minimalizacja

GrowNutri nie potrzebuje danych klientów sklepu, zamówień ani koszyka. Publiczny widget pobiera wyłącznie opublikowaną projekcję etykiety dla zweryfikowanej domeny i nie ustawia reklamowych cookies.

2. Zakres danych

• identyfikator sklepu, domena, status i generacja instalacji;
• szyfrowane tokeny OAuth oraz zapisane zakresy uprawnień;
• status trialu i subskrypcji oraz techniczne zdarzenia billingowe;
• dane etykiet (wartości odżywcze, składniki, alergeny, diety, Nutri-Score, informacje o produkcie, warianty i szablony kategorii), ustawienia wyglądu i rewizje;
• czas synchronizacji domeny i ograniczone logi techniczne;
• jeżeli korzystasz z formularza kontaktowego: imię lub nazwa firmy, adres e-mail, opcjonalny adres sklepu, temat i treść pytania.

3. Cele i podstawy

Dane służą wykonaniu umowy, publikacji etykiet, rozliczeniom, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane z formularza wykorzystujemy wyłącznie, aby odpowiedzieć na dobrowolne pytanie przed instalacją i prowadzić dalszą korespondencję w tym temacie; nie zapisujemy tej osoby do newslettera. Dane wymagane prawem są przetwarzane dla obowiązków prawnych.

4. Publiczny widget

Przeglądarka łączy się przez TLS. Dokładny nagłówek Origin wskazuje domenę sklepu; endpoint nie przyjmuje identyfikatora sklepu w adresie. Odpowiedź zawiera wyłącznie projekcję opublikowanej etykiety. Widget wysyła anonimowe zliczenia wyświetleń i przełączeń (bez IP i bez danych klienta), jeśli Sprzedawca ma włączone statystyki. „Mój profil alergii” zapisuje się wyłącznie w localStorage przeglądarki klienta — nigdy nie jest wysyłany do GrowNutri ani do Shopera. Zapytania do Open Food Facts wykonuje wyłącznie nasz serwer i tylko z kodem EAN produktu.

5. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Pytania z formularza trafiają do wewnętrznego CRM GrowCommerce. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Konfiguracja i tokeny są przechowywane podczas aktywnego korzystania. Odinstalowanie wyłącza publiczne mapowanie i usuwa operacyjne tokeny. Historia trialu, rozliczeń i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa. Korespondencję przechowujemy przez czas potrzebny do odpowiedzi i obsługi sprawy, a później tylko tak długo, jak uzasadniają to rozliczenia, roszczenia lub obowiązki prawne.

6. Bezpieczeństwo

Stosujemy TLS, izolację tenantów, szyfrowanie OAuth przez libsodium, podpisany kontekst panelu, CSRF, kontrolę lifecycle, rewizje publikacji, osobne konto bazy tylko do publicznego odczytu i limity żądań. Sekrety nie trafiają do widgetu.

7. Prawa i kontakt

Osobie przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw — zależnie od podstawy. Żądania: [email protected]. Można też złożyć skargę do Prezesa UODO.