Prywatność GrowGiveaway

1. Role stron

Dane Sprzedawcy (sklepu) przetwarza Dostawca jako administrator. Dane uczestników konkursu przetwarza Dostawca w imieniu Sprzedawcy, który jako organizator konkursu jest ich administratorem i odpowiada za podstawę prawną oraz regulamin konkursu.

2. Minimalizacja

GrowGiveaway nie potrzebuje danych płatności ani adresów dostaw uczestników. Z zamówienia Aplikacja bierze wyłącznie to, co liczy zgłoszenia za zakup. Widżet nie ustawia reklamowych cookies.

3. Zakres danych

• sklep: identyfikator i adres sklepu, status i generacja instalacji, szyfrowane tokeny OAuth oraz zakresy uprawnień, status okresu próbnego i planu oraz techniczne zdarzenia rozliczeń;
• konkurs: nazwa, nagroda, terminy, wygląd, treść strony i regulamin konkursu oraz dane organizatora podane przez Sprzedawcę (nazwa, adres, e-mail, okres przechowywania);
• uczestnik: adres e-mail, opcjonalna nazwa podana w formularzu, data zgody i skrót wersji regulaminu, kod polecenia i kod osoby polecającej, rodzaj i liczba zgłoszeń;
• zabezpieczenia: skrót adresu e-mail do wykrywania duplikatów oraz skrót (HMAC) adresu IP do limitu zgłoszeń. Sam adres IP uczestnika nie jest zapisywany w zgłoszeniu;
• zamówienia: numer zamówienia, adres e-mail kupującego, wartość zamówienia oraz identyfikatory produktów i kategorii, w zakresie potrzebnym do przyznania zgłoszeń;
• czarna lista adresów e-mail wgrana przez Sprzedawcę;
• wynik losowania: ziarno, algorytm, log, zwycięzca i rezerwowi;
• dziennik prywatności: skrót adresu, rodzaj operacji (eksport, usunięcie, usunięcie po terminie) i data, bez samego adresu.

4. Cele i podstawy

Dane Sprzedawcy służą wykonaniu umowy, rozliczeniom, obsłudze wsparcia, bezpieczeństwu, zapobieganiu nadużyciom oraz dochodzeniu lub obronie roszczeń. Dane wymagane prawem są przetwarzane dla obowiązków prawnych.

Dane uczestników służą przeprowadzeniu konkursu: potwierdzeniu zapisu, liczeniu zgłoszeń, losowaniu i kontaktowi ze zwycięzcą. Zapis staje się ważny dopiero po potwierdzeniu adresu e-mail w wiadomości z linkiem. Szczegóły podstaw ustala regulamin konkursu Sprzedawcy.

5. Wiadomości do uczestników

Aplikacja przygotowuje wiadomość z linkiem potwierdzającym zapis oraz wiadomość z wynikiem dla zwycięzcy i rezerwowych. Nie wysyła newslettera ani reklam. Na stronie wyników adresy są zamaskowane.

6. Widżet i cookies

Widżet łączy się przez TLS i nie śledzi odwiedzającego. Jedyny zapis w przeglądarce to znacznik w pamięci sesji, który pamięta zamknięcie karty pływającej do końca wizyty. Link polecający zawiera kod polecenia, a nie dane osobowe.

7. Przechowywanie i usuwanie

Sprzedawca ustawia okres przechowywania zgłoszeń (domyślnie 90 dni) i może usunąć zgłoszenia po terminie przyciskiem w panelu. Zgłoszenia zwycięzcy i rezerwowych są wtedy zachowane, aby wynik dało się zweryfikować. Sprzedawca może też wyeksportować lub usunąć dane jednej osoby; ślad takiej operacji zostaje w dzienniku prywatności bez adresu.

Odinstalowanie Aplikacji wyłącza konkurs w sklepie, a zapisane dane zostają do czasu usunięcia na wniosek Sprzedawcy. Historia okresu próbnego i rozliczeń oraz niezbędne logi mogą pozostać dla rozliczeń, prawa i bezpieczeństwa.

8. Odbiorcy

Dane mogą przetwarzać Shoper, dostawca infrastruktury w EOG oraz podmioty techniczne upoważnione do utrzymania Aplikacji. Dane nie są sprzedawane ani używane do reklamy behawioralnej.

9. Bezpieczeństwo

Stosujemy TLS, szyfrowanie tokenów OAuth (libsodium), podpisany kontekst panelu z tokenem CSRF, izolację sklepów, skróty zamiast surowych identyfikatorów tam, gdzie nie są potrzebne, oraz limity zgłoszeń. Sekrety nie trafiają do widżetu.

10. Prawa i kontakt

Osobie, której dane dotyczą, przysługują prawa wynikające z przepisów, m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie i sprzeciw, zależnie od podstawy przetwarzania. Żądania dotyczące danych przetwarzanych przez Dostawcę można wysłać na adres [email protected]. Można też złożyć skargę do Prezesa UODO.

Uczestnik konkursu powinien w pierwszej kolejności skontaktować się z organizatorem, czyli ze sklepem, który prowadzi konkurs.