Polityka prywatności GrowStock

Administrator i kontakt

Dostawcą aplikacji jest GrowCommerce. Kontakt w sprawach prywatności: support@app.growcommerce.pl.

Zakres danych

• identyfikator i adres sklepu, tokeny OAuth oraz zdarzenia planu;
• ustawienia czasu dostawy, zapasu, harmonogramu i adresy raportów;
• identyfikator wariantu i produktu, nazwa, wariant, kody, EAN, stan, data dodania i próg ostrzegawczy;
• podczas analizy: identyfikator, data i techniczny status zamówienia oraz identyfikator wariantu i ilość pozycji;
• dzienna zagregowana sprzedaż per wariant, kompletność importu, obserwowane stany, parametry prognozy, sugestia i historia analiz;
• lokalne warunki dostawcy, planowane wydarzenia i potwierdzone dostawy wraz z terminami i ilościami.

GrowStock nie zapisuje danych klientów ani surowych zamówień. Dane zamówień są przetwarzane w pamięci wyłącznie do agregacji ilości per wariant i dzień, a następnie odrzucane.

Cel i podstawa

Dane są przetwarzane w celu wykonania umowy: uwierzytelnienia instalacji, budowy listy zakupowej, harmonogramu, eksportu i rozliczenia pakietu. Ograniczone logi techniczne służą bezpieczeństwu i diagnostyce na podstawie prawnie uzasadnionego interesu Dostawcy.

Odbiorcy i infrastruktura

Dane mogą być przetwarzane przez Shoper, operatora hostingu, system GrowCommerce CRM oraz dostawcę wysyłki Resend w zakresie niezbędnym do obsługi instalacji, wsparcia i zamówionych raportów. Każdy adres raportu wymaga potwierdzenia i może wypisać się jednym kliknięciem. Aplikacja nie sprzedaje danych.

Opcjonalne propozycje AI

Po wybraniu przycisku propozycji AI treść wpisanego polecenia, bieżąca data i zbiorcze liczby opisujące asortyment trafiają do OpenRouter oraz obsługującego żądanie dostawcy modelu. Aplikacja nie dołącza zamówień, danych klientów, nazw ani identyfikatorów sklepu i produktów. Nie należy wpisywać do polecenia danych osobowych ani informacji poufnych.

Żądania są konfigurowane z wymaganiem braku zbierania danych i zerowej retencji u dostawcy modelu. Jeśli zgodny dostawca nie jest dostępny, propozycja może się nie udać. GrowStock zapisuje licznik użycia, ale nie przechowuje surowego polecenia ani odpowiedzi AI. Dopiero zapisanie sprawdzonej propozycji tworzy zwykłe wydarzenie w planie.

Przechowywanie i usunięcie

Aktualny wynik, model i ustawienia są przechowywane podczas instalacji. Cykliczne czyszczenie obejmuje dzienne agregaty i pokrycie historii starsze niż 730 dni, obserwacje stanów starsze niż 90 dni i liczniki AI starsze niż 30 dni. Historia zakończonych analiz, minione wydarzenia i zakończone lub usunięte dostawy są standardowo usuwane po 180 dniach. Niezakończone dostawy pozostają do rozliczenia.

Odinstalowanie usuwa ustawienia, wyjątki, wyniki, plan i historię operacyjną oraz unieważnia tokeny. Zdarzenia rozliczeniowe mogą pozostać dłużej w celu obowiązków prawnych i obrony roszczeń.

Bezpieczeństwo, cookie i prawa

Połączenia używają HTTPS, podpisu Shopera i ochrony CSRF. Panel może używać technicznej sesji, ale uwierzytelnienie ramki nie zależy od third-party cookies. Właściwej osobie mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i skargi do Prezesa UODO.