Polityka prywatności

Kim jesteśmy

DC Delete Duplicates to aplikacja w panelu Shopify, prowadzona przez Dream Commerce z siedzibą w Polsce, w Europejskim Obszarze Gospodarczym. W sprawach prywatności napisz na contact.dcapps@gmail.com.

Role

Ty (sprzedawca) pozostajesz administratorem danych swojego sklepu Shopify. My przetwarzamy te dane wyłącznie po to, żeby świadczyć aplikację. Jeśli napiszesz do nas maila, jesteśmy administratorem tej korespondencji.

Do jakich danych mamy dostęp

Aplikacja korzysta z Admin API Shopify w zakresie write_products. Odczytuje:

• Domenę sklepu i identyfikator sklepu Shopify
• ID produktu, nazwę, handle, status, datę utworzenia oraz adres i tekst alternatywny zdjęcia wyróżniającego
• ID wariantu, nazwę, SKU, kod kreskowy i nazwę wyświetlaną

Służy to do grupowania duplikatów i usuwania produktów, które wybierzesz. Nie prosimy o uprawnienia do klientów, zamówień ani płatności.

Jakie dane zapisujemy

Zapisujemy tylko to, czego potrzebuje aplikacja:

• Dane sesji Shopify (domena sklepu, token dostępu i przyznane uprawnienia), żeby utrzymać logowanie
• Identyfikator sklepu Shopify
• Który płatny plan zatwierdziłeś, jeśli w ogóle, żeby narzędzia Pro pozostały dostępne
• Krótki techniczny zrzut diagnostyczny, jeśli sprawdzenie opłaty się nie uda. Nie zawiera numerów kart płatniczych

Dane produktów są przetwarzane w pamięci albo przez operacje masowe Shopify podczas skanu lub usuwania. Nie zapisujemy katalogu w naszej bazie.

Czego nie zbieramy

Nie zbieramy:

• Imion, e-maili, adresów ani zamówień klientów
• Danych kart płatniczych. Opłaty za aplikację wystawia Shopify na fakturze Shopify
• Aktywności na witrynie sklepu, profili marketingowych ani śledzenia kupujących

Jak używamy danych

Dane służą wyłącznie do działania DC Delete Duplicates: znajdowania duplikatów, usuwania produktów, które wybierzesz, utrzymania sesji i zapamiętania planu. Nie sprzedajemy Twoich danych, nie używamy ich do reklam i nie trenujemy na danych sklepu publicznych modeli AI.

Gdy stosuje się RODO, opieramy się na tych podstawach prawnych:

• Umowa (art. 6 ust. 1 lit. b RODO): świadczenie aplikacji, którą zainstalowałeś
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, diagnostyka i przeciwdziałanie nadużyciom
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): odpowiadanie na obowiązkowe webhooki prywatności Shopify

Udostępnianie

Dane przekazujemy tylko usługom, które utrzymują aplikację:

• Shopify — Admin API, rozliczenia aplikacji i tokeny sesji
• Cloudflare — hosting (Workers), baza (D1) i logi operacyjne
• Google — Gmail, jeśli napiszesz na contact.dcapps@gmail.com

Transfer poza EOG

Działamy z Polski. Cloudflare i Google mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Tam, gdzie jest to wymagane, stosują standardowe klauzule umowne, a jeśli biorą udział w programie — ramy EU-US Data Privacy Framework.

Cookies i śledzenie

Osadzona aplikacja używa tokenów sesji Shopify, żeby działać w panelu Shopify. Nie ustawiamy własnych cookies marketingowych, pikseli reklamowych ani trackerów na witrynie sklepu.

Przechowywanie

Dane sesji, identyfikator sklepu, plan i diagnostykę billingową usuwamy po odinstalowaniu aplikacji oraz ponownie, gdy Shopify wyśle żądanie usunięcia danych sklepu (zwykle 48 godzin po odinstalowaniu). Kończymy to usunięcie w ciągu 30 dni.

Danych produktów nie zatrzymujemy po zakończeniu skanu albo usuwania. Logi hostingu Cloudflare może trzymać przez ograniczony czas operacyjny. Maile do supportu trzymamy tak długo, jak potrzeba, żeby obsłużyć sprawę, a potem tak, jak wymaga prawo.

Webhooki prywatności Shopify

Nasłuchujemy obowiązkowych tematów customers/data_request, customers/redact i shop/redact. Nie zapisujemy danych osobowych klientów, więc przy żądaniach klientów nie mamy nic do odesłania ani usunięcia. Żądanie usunięcia sklepu kasuje wszystkie rekordy, które trzymamy dla tego sklepu.

Bezpieczeństwo

Ruch do aplikacji idzie przez HTTPS. Tokenów dostępu używamy tylko do wywołań Admin API Shopify w przyznanym zakresie. W aplikacji nie ma trackerów reklamowych ani analitycznych.

Twoje prawa

Możesz poprosić o dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania albo przeniesienie danych osobowych, które trzymamy, albo wnieść sprzeciw. Napisz na contact.dcapps@gmail.com. Możemy poprosić o potwierdzenie, że działasz w imieniu sklepu. Możesz też złożyć skargę do UODO albo do swojego lokalnego organu nadzorczego.

Zmiany

Jeśli ta polityka się zmieni, zaktualizujemy datę na górze strony.

Kontakt

Pytania o prywatność i support: contact.dcapps@gmail.com.