Data ostatniej aktualizacji: 27.09.2026
Właściciel sklepu („Sprzedawca”) jest administratorem danych swoich klientów i decyduje o zasadach ofert subskrypcji. GraphConcept – Zblewski Adrian, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012, działający pod marką GrowCommerce, jest podmiotem przetwarzającym te dane w zakresie potrzebnym do świadczenia aplikacji GrowSub. Dostawca pozostaje odrębnym administratorem danych Sprzedawcy potrzebnych do instalacji, rozliczeń, bezpieczeństwa, diagnostyki i wsparcia.
GrowSub nie pobiera ani nie przechowuje numeru karty, kodu CVC, danych paska magnetycznego ani dokumentów KYC. Płatności odbywają się w metodzie dostępnej w zamówieniu Shoper lub na hostowanych stronach operatora. GrowSub odczytuje identyfikator zamówienia, kwotę, stan i czas opłacenia. Automatyczne obciążenia Premium są obecnie niedostępne; aplikacja nie zapisuje metod płatności klientów.
Dane klientów są przetwarzane w celu utworzenia i obsługi subskrypcji, przygotowania kolejnych zamówień ze zniżką, rozpoznania płatności, wysyłki wiadomości, udostępnienia portalu klienta, zapobiegania podwójnym operacjom oraz prezentacji statystyk Sprzedawcy. Sprzedawca określa właściwą podstawę prawną i przekazuje klientom wymagane informacje odpowiednio do własnej oferty.
Dane Sprzedawcy są przetwarzane w celu wykonania umowy, prowadzenia rozliczeń i wsparcia, zapewnienia bezpieczeństwa oraz realizacji obowiązków prawnych Dostawcy. Jeżeli Sprzedawca lub członek jego zespołu dobrowolnie zakłada konto, dane służą również bezpośredniemu logowaniu, odzyskaniu dostępu, bezpiecznemu przypisaniu instalacji i przełączaniu między sklepami. Dane zaproszeń, ról i zmian dostępu służą zarządzaniu zespołem oraz ochronie danych sklepu. Ograniczenia prób logowania, rejestracji i resetu korzystają z jednokierunkowych skrótów technicznych; GrowSub nie zapisuje w tym celu surowego adresu IP.
Aplikacja komunikuje się z platformą Shoper, z której pobiera dane i do której zapisuje zamówienia oraz kody promocyjne. Dane mogą być przetwarzane przez Hetzner Online GmbH jako dostawcę infrastruktury hostingowej w Unii Europejskiej oraz Resend, Inc. jako operatora wysyłki e-mail. Resend otrzymuje adres odbiorcy, treść wiadomości i techniczne metadane wysyłki. Ograniczone dane instalacji i Sprzedawcy mogą trafić do wewnętrznego CRM GrowCommerce w celu obsługi wsparcia.
Przy zakupie rozszerzenia planu GrowCommerce Stripe udostępnia Sprzedawcy hostowany Checkout, portal rozliczeń oraz dokumenty płatności na rzecz GrowCommerce. Jest to odrębne od płatności klientów za zamówienia Shoper. Automatyczne obciążenia Premium są obecnie niedostępne. Dla kont w Polsce warunki Stripe wskazują Stripe Payments Europe, Limited oraz — w zakresie wskazanym we właściwych warunkach usług — Stripe Technology Europe, Limited. Role i zasady opisują warunki usług i polityka prywatności.
Jeżeli podmiot wspierający przetwarza dane poza Europejskim Obszarem Gospodarczym, stosowane są mechanizmy wymagane przez RODO, w tym odpowiednie zabezpieczenia umowne. Dane nie są sprzedawane ani udostępniane do niezależnych celów reklamowych.
Operacyjne dane subskrypcji, cykli, wiadomości i ustawień są przechowywane podczas aktywnej instalacji, ponieważ są potrzebne do realizacji kolejnych zamówień, portalu klienta, przypomnień, idempotencji i statystyk. Techniczny inbox webhooków zachowuje minimalne dane potrzebne do niezawodnego przetwarzania oraz ponawiania błędów.
Odinstalowanie Aplikacji usuwa ze środowiska GrowSub operacyjne dane subskrypcji, ich cykli, prób rezygnacji, wiadomości, ustawienia, profile płatności, techniczny inbox Shoper i lokalny token API, usuwa członkostwa zespołu, zaproszenia i historię zmian dostępu, odłącza sklep od kont właściciela i zespołu oraz zleca zakończenie dopłaty planu na koniec opłaconego okresu. Samo konto GrowSub i inne przypisane do niego sklepy pozostają aktywne; usunięcie konta można zlecić przez kontakt wskazany poniżej. Ograniczone dowody zgód, zaszyfrowane lub zahashowane identyfikatory operacji, dane faktur, kwoty transakcji, zwrotów i opłat, raporty uzgodnienia oraz dane instalacji i bezpieczeństwa Sprzedawcy mogą być przechowywane dłużej, jeżeli jest to potrzebne do zamknięcia operacji w toku, rozliczeń, obowiązków prawnych lub obrony roszczeń. Zamówienia w Shoper i historia konta Stripe pozostają w systemach Sprzedawcy; niezależne okresy retencji dostawców wynikają z ich umów i zasad.
Klient sklepu może zwrócić się do Sprzedawcy o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie, przeniesienie lub wniesienie sprzeciwu, gdy dane prawo ma zastosowanie. Sprzedawca może uzyskać wsparcie Dostawcy przy realizacji żądania pod adresem [email protected].
W sprawach, w których Dostawca jest odrębnym administratorem danych Sprzedawcy, przysługujące prawa można realizować przez ten sam adres. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Portal klienta używa losowego tokenu zawartego w indywidualnym linku e-mail, aby odnaleźć właściwą subskrypcję. Strona portalu jest wysyłana bez pamięci podręcznej i bez przekazywania adresu odsyłającego. Widget i portal nie używają identyfikatorów reklamowych ani mechanizmów śledzących między sklepami. Panel administracyjny osadzony w Shoper może korzystać z technicznej sesji potrzebnej do działania Aplikacji. Dobrowolne konto właściciela lub członka zespołu używa dwóch własnych plików cookie: chronionej sesji logowania ważnej do 30 dni oraz krótkiej ochrony formularzy. Są oznaczone HttpOnly, Secure i SameSite=Lax, nie służą reklamie ani analizie ruchu. Jednorazowy link resetu działa godzinę, a kod połączenia sklepu i zaproszenie do zespołu 48 godzin. Cofnięcie dostępu odcina sklep od konta przy kolejnym żądaniu; nie wylogowuje innych sklepów tego konta. Hostowane strony Stripe podlegają własnym technicznym mechanizmom bezpieczeństwa i polityce Stripe.
Wspólny portal wielu subskrypcji wymaga osobnego potwierdzenia adresu e-mail kodem. Kod działa przez 10 minut i można go użyć raz w przeglądarce, która rozpoczęła logowanie. Dostęp do umów w danym sklepie wygasa po 24 godzinach. Dwa techniczne pliki cookie tego portalu przechowują kontekst formularza oraz losową sesję; są chronione flagami HttpOnly, Secure i SameSite=Lax. W bazie przechowujemy wyłącznie skróty kodów, sesji, powiązań ze skrzynką i liczników prób, wraz z czasem ważności oraz powiązaniem z instalacją. Nie kopiujemy do tych rekordów adresu e-mail ani surowego IP. Wylogowanie usuwa bieżącą sesję; odinstalowanie usuwa rekordy uwierzytelniania sklepu. Wygasłe rekordy są porządkowane przy kolejnych żądaniach kodu. Limity prób służą ochronie dostępu, a nie reklamie lub analityce.
Stosujemy m.in. szyfrowane połączenia HTTPS, kontrolę dostępu per sklep, podpisane konteksty panelu, losowe tokeny portalu, limity żądań, weryfikację podpisów webhooków, trwałą kolejkę z ponawianiem, idempotencję operacji, szyfrowanie referencji Stripe i ograniczanie danych w logach. Dostęp do danych jest ograniczony do osób i systemów potrzebnych do świadczenia usługi. Żaden system nie eliminuje jednak całkowicie ryzyka incydentu.
Kontakt w sprawach prywatności i bezpieczeństwa: [email protected].
GrowSub · GraphConcept – Zblewski Adrian · Regulamin · Instrukcja