Polityka prywatności GrowMeasure

Ostatnia aktualizacja: 25.08.2026

1. Kogo i czego dotyczy dokument

Polityka opisuje dane przetwarzane podczas instalacji i korzystania z aplikacji GrowMeasure przez przedsiębiorcę prowadzącego sklep Shoper („Sprzedawcę”). GrowCommerce jest administratorem danych Sprzedawcy potrzebnych do instalacji, rozliczeń, bezpieczeństwa i wsparcia.

W zakresie danych zamówień i danych analitycznych powierzonych w celu wykonania raportu Sprzedawca pozostaje administratorem, a GrowCommerce przetwarza je wyłącznie w celu świadczenia usługi. GrowMeasure celowo nie pobiera danych kontaktowych kupujących ani zawartości ich koszyków.

2. Jakie dane przetwarzamy

• identyfikator i techniczną domenę sklepu, stan instalacji, generację cyklu życia, okres próbny, plan oraz zdarzenia rozliczeniowe;
• zaszyfrowane tokeny OAuth Shoper z zakresami orders_read i currencies_read;
• dla zamówienia: identyfikator, kwotę, kwotę wpłaconą, walutę, techniczny stan opłacenia, typ statusu oraz daty potrzebne do wybranego okresu raportu;
• dla GA4: identyfikator transakcji, dzień, liczbę zakupów, przychód brutto i walutę raportową lub lokalną;
• identyfikator i nazwę wybranej usługi GA4, jej strefę czasową i walutę oraz zaszyfrowane tokeny OAuth Google;
• ustawienia raportu, checkpointy pobierania, wynik pojednania, jego historię i informacje o ograniczeniach zwróconych przez API;
• jeżeli Sprzedawca dobrowolnie włączy alarmy: zaszyfrowany adres odbiorcy, stan podwójnego potwierdzenia, ustawione progi oraz techniczny stan i identyfikator dostawy; wiadomość nie zawiera identyfikatorów pojedynczych zamówień;
• techniczny rejestr limitu wiadomości: okres, licznik, cel i stan dostawy, identyfikator dostawcy oraz kluczowany skrót SHA-256 dokładnej treści wysyłki; rejestr nie zawiera adresu odbiorcy ani treści wiadomości;
• podczas kontrolowanej sesji: identyfikatory i źródła tagów GA4, GTM, Google Ads, Meta lub starego UA; kolejność technicznych komend zgód; nazwę zdarzenia ecommerce, transaction_id, wartość, walutę oraz liczbę poprawnych i błędnych pozycji;
• ograniczone logi techniczne bez pełnych payloadów, haseł i tokenów oraz dane dobrowolnie podane w wiadomości do wsparcia.

GrowMeasure nie zapisuje imienia kupującego, jego e-maila, telefonu, adresu, adresu IP, pełnego adresu odwiedzanej strony, zawartości koszyka, nazw produktów, cookies ani identyfikatorów reklamowych. Opcjonalny adres alarmowy należy do Sprzedawcy lub wskazanego przez niego opiekuna pomiaru i nie pochodzi z zamówień.

3. Dostęp do Shoper i Google

Dostęp Shoper jest tylko do odczytu zamówień i walut. Połączenie Google korzysta wyłącznie z zakresu https://www.googleapis.com/auth/analytics.readonly, który pozwala zobaczyć i pobrać dane Google Analytics. GrowMeasure nie otrzymuje hasła do konta Google, nie edytuje usługi GA4, GTM, Google Ads ani kontenera tagów.

Logowanie i zgoda odbywają się na stronie Google. Jednorazowy stan połączenia oraz tymczasowy zestaw tokenów do wyboru usługi wygasają po 10 minutach i są usuwane po użyciu albo podczas cyklicznego sprzątania. Po wyborze usługi przechowywany jest zaszyfrowany dostęp potrzebny do codziennych raportów, dopóki Sprzedawca go nie odłączy lub nie odinstaluje aplikacji.

4. Kontrolowana sesja sklepu

Stały loader GrowMeasure pozostaje bezczynny i nie wysyła żadnego żądania, dopóki Sprzedawca nie uruchomi kontroli z panelu. Jednorazowy token trafia w fragmencie adresu, jest od razu usuwany z paska przeglądarki i po potwierdzeniu przechowywany w sessionStorage tej karty maksymalnie przez 10 minut.

Collector obserwuje wyłącznie techniczne sygnały wymienione w punkcie 2. Nie odczytuje cudzych cookies ani magazynów przeglądarki. Token jest przesyłany do GrowMeasure w nagłówku autoryzacji, nie w adresie żądania. Serwer przyjmuje dane tylko z dokładnej, aktywnej domeny danego sklepu i ogranicza rozmiar oraz liczbę partii.

5. Cele i podstawy przetwarzania

Dane są przetwarzane przede wszystkim w celu wykonania umowy: uwierzytelnienia instalacji, realizacji audytu, pobierania danych tylko do odczytu, wznowienia przerwanego przebiegu, utworzenia historii raportów, dostarczenia dobrowolnie włączonych alarmów, rozliczenia planu i wsparcia. Ograniczone dane techniczne możemy przetwarzać na podstawie prawnie uzasadnionego interesu, którym jest ochrona usługi, diagnostyka, zapobieganie nadużyciom i obrona roszczeń. Dane wymagane przepisami podatkowymi lub księgowymi przetwarzamy w celu wykonania obowiązku prawnego.

6. Odbiorcy i infrastruktura

Dane mogą być przetwarzane przez Shoper jako platformę instalacji, rozliczeń i źródło zamówień, Google jako źródło danych Analytics, Hetzner jako dostawcę infrastruktury serwerowej w Unii Europejskiej oraz Resend jako dostawcę wiadomości transakcyjnych — wyłącznie gdy Sprzedawca włączy alarmy. Informacje o instalacji, rozliczeniu lub zgłoszeniu mogą trafić do wewnętrznych narzędzi obsługi GrowCommerce.

Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy behawioralnej. Google przetwarza dane konta zgodnie z własnymi warunkami i polityką prywatności. Jeżeli dostawca wymaga transferu poza Europejski Obszar Gospodarczy, zastosowanie mają mechanizmy wymagane przez prawo.

7. Okres przechowywania i usuwanie

Podczas aktywnej instalacji przechowujemy konfigurację, dowody techniczne i historię raportów potrzebną do porównania wyniku przed i po poprawce. Opuszczone sesje kontrolne bez żadnego dowodu są sprzątane automatycznie; sesje z dowodem pozostają częścią historii aktywnej instalacji.

Niepotwierdzony link alarmowy wygasa po 30 minutach, a oczekujący adres jest usuwany przez cykliczne sprzątanie. Wyłączenie alarmów usuwa zapisany adres i oczekujące potwierdzenie. Techniczny rejestr dostaw i liczniki sklepu są podczas aktywnej instalacji ograniczone do 13 miesięcy. Odłączenie Google usuwa aktywne połączenie i wszystkie oczekujące autoryzacje. Odinstalowanie GrowMeasure usuwa także subskrypcję alarmów, historię dostaw i liczniki przypisane do sklepu, tokeny Shoper i Google, ustawienia, sesje kontrolne, snapshoty zamówień i GA4 oraz raporty operacyjne. Zagregowany dzienny licznik kanału pocztowego nie wskazuje sklepu ani odbiorcy. Historia instalacji, rozliczeń, wykorzystania jednorazowego okresu próbnego i niezbędne logi mogą być przechowywane dłużej, gdy wymagają tego rozliczenia, bezpieczeństwo, obowiązki prawne lub obrona roszczeń. Kopie zapasowe podlegają ograniczonej rotacji infrastruktury.

8. Bezpieczeństwo

Transmisja odbywa się przez HTTPS. Tokeny dostępu, adres alarmowy i token oczekującego potwierdzenia są szyfrowane osobnymi kluczami zależnymi od przeznaczenia. Panel weryfikuje podpisane wejście Shoper, używa krótkiej podpisanej sesji bez cookies, ochrony CSRF i izoluje każde zapytanie identyfikatorem oraz generacją instalacji. Pobieranie danych ma checkpointy, blokady dzierżawy i idempotencję, dzięki czemu ponowienie nie powinno tworzyć drugiego raportu ani pobierać ponownie utrwalonych stron. Ponowienie jednej dostawy alarmu używa tego samego klucza i skrótu treści, aby nie tworzyć dwóch wiadomości. Gdy odpowiedź dostawcy nie pozwala ustalić, czy wiadomość została przyjęta, Aplikacja zachowuje stan niepewny i nie ponawia jej automatycznie.

9. Pamięć przeglądarki i pliki cookie

Publiczny landing i panel GrowMeasure nie instalują własnej analityki ani reklam. Panel nie wymaga własnego cookie sesyjnego. W kontrolowanej sesji sklepu GrowMeasure używa wyłącznie wpisu w sessionStorage opisanego w punkcie 4; wygasa on najpóźniej po 10 minutach i jest usuwany także po odrzuceniu lub wygaśnięciu sesji.

10. Prawa osób

W zakresie przewidzianym przez prawo przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i sprzeciwu. Żądanie można wysłać na support@app.growcommerce.pl. Przysługuje również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Kontakt i zmiany

Pytania dotyczące prywatności lub bezpieczeństwa prosimy kierować na support@app.growcommerce.pl. Dokument może być aktualizowany po zmianie funkcji, prawa lub dostawców; bieżąca wersja i data aktualizacji pozostają dostępne pod tym adresem.