Prywatność GrowRent

1. Minimalizacja

GrowRent nie zakłada kartoteki klientów sklepu. Aplikacja nie zapisuje imienia, nazwiska, adresu e-mail ani telefonu osoby wypożyczającej, a skrypt na karcie produktu nie ustawia ciasteczek śledzących.

2. Zakres danych

• sklep: identyfikator i adres sklepu, publiczny identyfikator kalendarza, status instalacji, plan i data końca subskrypcji oraz techniczne zdarzenia rozliczeń;
• oferty: nazwa produktu, liczba egzemplarzy, bufory przed i po, minimalna i maksymalna liczba dni, ceny dnia, weekendu i tygodnia oraz kaucja, a także identyfikatory ukrytych produktów technicznych utworzonych w sklepie;
• ustawienia: wzór, kolor akcentu, promień narożników, adres regulaminu najmu Sprzedawcy i własne dni wyłączone;
• rezerwacje i blokady: egzemplarz, daty początku i końca, status (blokada koszyka, potwierdzona, anulowana, serwis), czas wygaśnięcia blokady, numer zamówienia sklepu oraz techniczny token koszyka, który łączy blokadę terminu z koszykiem;
• zamówienia: aplikacja odczytuje z API sklepu numery zamówień i ich pozycje, by rozpoznać własne produkty techniczne, a zapisuje wyłącznie numer zamówienia, wynik dopasowania terminu i kursor ostatniego przetworzonego zamówienia; nie zapisuje danych klienta ani adresów z zamówienia;
• produkty sklepu: kopia listy produktów pobrana z Twojego sklepu do wyboru w ofertach (identyfikator, nazwa, kod, cena, informacja o stanie i nazwa pliku zdjęcia); oferta zapamiętuje identyfikator wybranego produktu i wariantu;
• tokeny dostępu: po instalacji Shoper wydaje aplikacji token dostępu i token odświeżania do API Twojego sklepu. Przechowujemy je w postaci szyfrowanej, używamy do odczytu produktów i zamówień sklepu, zapisu ukrytych produktów technicznych wypożyczeń i odświeżania połączenia, a po odinstalowaniu aplikacji kasujemy.

3. Cele i podstawy

Dane służą wykonaniu umowy, pokazaniu wolnych terminów i cen na karcie produktu, blokowaniu terminu na czas koszyka, rozliczeniom, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane wymagane prawem są przetwarzane dla obowiązków prawnych.

4. Kalendarz iCal

Sprzedawca może udostępnić kalendarz zajętości jako plik iCal tylko do odczytu pod adresem z publicznym identyfikatorem. Plik zawiera daty zajętości, a nie dane klienta. Sprzedawca powinien traktować ten adres jak poufny.

5. Odbiorcy i przechowywanie

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

Oferty, ustawienia i rezerwacje są przechowywane podczas aktywnego korzystania. Po 14 dniach okresu próbnego bez planu kalendarz znika ze sklepu, a rezerwacje i ustawienia zostają w panelu. Historia okresu próbnego, rozliczeń i niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa.

6. Panel i bezpieczeństwo

Panel nie używa ciasteczek: sesję panelu niesie podpisany, krótkotrwały adres wydany przy wejściu z Shopera, a zapis zmian chroni token CSRF. Stosujemy TLS i izolację sklepów. Sekrety nie trafiają do skryptu na karcie produktu.

7. Prawa i kontakt

Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw, zależnie od podstawy przetwarzania. Żądania dotyczące danych przetwarzanych przez Dostawcę można wysłać na adres [email protected]. Można też złożyć skargę do Prezesa UODO.

Dane klienta w zamówieniu (imię, adres, kontakt) pozostają w Shoperze, którego administratorem jest Sprzedawca.