Polityka prywatności GrowAffiliate
Administrator: Adrian Zblewski, ul. Brzozowa 14A, 76-270 Wodnica, NIP 8393200012, marka GrowCommerce. Kontakt: [email protected].
Jakie dane przetwarzamy
- Dane instalacji i rozliczeń: identyfikator i adres sklepu, stan instalacji, stan planu i okresu próbnego, zdarzenia płatności z Shoper App Store.
- Dane dostępu do Shopera: tokeny OAuth sklepu i sekrety webhooków, szyfrowane i usuwane przy odinstalowaniu.
- Dane partnerów (afiliantów): imię lub nazwa, adres e-mail, opcjonalnie strona/profil, dane do wypłaty (numer konta albo PayPal), notatki Sprzedawcy, kod polecający i kod rabatowy, status i historia prowizji. Partner ma w portalu przycisk „Pobierz moje dane”.
- Dane zamówień: identyfikator i numer zamówienia, data, typ statusu, kwoty i linie produktów potrzebne do naliczenia prowizji oraz bezpieczne hashe (HMAC) e-maila i adresu IP kupującego — wyłącznie do wykrywania samopoleceń. Surowe e-maile, adresy i IP klientów sklepu nie są zapisywane.
- Polecenia: kliknięcia w linki partnerów (ścieżka, czas, hash IP, skrócone do 90 dni), zgłoszenia ze strony sklepu i jednorazowe linki logowania do portalu (ważne 30 minut, w bazie tylko skrót).
- Zapytania ze sklepu: widget pobiera konfigurację programu, podając adres sklepu. Po kliknięciu w link partnera (?ref) zapisujemy w przeglądarce klienta jedno ciasteczko pierwszej strony (gx_growaffiliate) z tokenem kliknięcia — wyłącznie do atrybucji zamówienia, przez okres ustawiony przez Sprzedawcę (7–60 dni, ostatnie kliknięcie wygrywa). Nie profilujemy i nie śledzimy zachowań klientów.
Cele i podstawy
Wykonanie umowy ze Sprzedawcą (świadczenie usługi zgodnie z regulaminem), obowiązki rachunkowe oraz bezpieczeństwo usługi, w tym zapobieganie nadużyciom (samopolecenia) — art. 6 ust. 1 lit. b, c i f RODO. Dane partnerów przetwarzamy w interesie Sprzedawcy prowadzącego program; o ich prawa realizuje Sprzedawca i my (portal partnera).
Miejsce przetwarzania
Aplikacja działa na serwerach w Unii Europejskiej. Korespondencja z partnerami (maile zapraszające, akceptacje, wypłaty) realizowana jest przez dostawcę poczty w UE.
Okres przechowywania
Surowe kliknięcia 90 dni (potem agregat dzienny), zgłoszenia 30 dni, linki logowania 24 godziny po wygaśnięciu, hashe IP partnerów 90 dni, hashe danych klienta przy zamówieniach 24 miesiące (potem są zerowane — kwoty zostają do księgowości). Usunięcie partnera anonimizuje jego dane osobowe; rekordy finansowe zostają. Po odinstalowaniu dane osobowe partnerów czyścimy po 30 dniach, jeśli nie było ponownej instalacji.
Prawa
Partner i Sprzedawca mają prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Eksport danych partnera jest dostępny w portalu i w panelu Sprzedawcy.
Odbiorcy
Dostawcy hostingu i poczty w Unii Europejskiej oraz Shoper jako operator App Store i rozliczeń. Nie przekazujemy danych w celach marketingowych.