Polityka prywatności

Obowiązuje od 05.11.2026.

Ten dokument opisuje przetwarzanie danych w panelu operatora DropCore (konta osób zarządzających sklepami oraz integracje z Google, Meta i Stripe połączone w panelu). Każdy sklep prowadzony w DropCore publikuje własną, odrębną politykę prywatności dla swoich klientów pod adresem /prywatnosc na domenie danego sklepu - to nie jest ten dokument.

1. Administrator danych

Administratorem danych przetwarzanych w panelu jest DropCore, adres e-mail do kontaktu w sprawach ochrony danych: [email protected].

2. Konta operatorów

Zakładając konto w panelu, przetwarzamy:

adres e-mail i zaszyfrowane hasło (lub identyfikator konta Google, jeśli logujesz się przez Google);
sekret uwierzytelniania dwuskładnikowego (TOTP), przechowywany w postaci zaszyfrowanej;
zapis logowań i działań w panelu (log audytowy) - kto, kiedy i jakie zmiany wprowadził, w tym operacje wykonane w trybie podszycia (impersonacji) przez administratora;
adres IP i znacznik czasu przy logowaniu, w celach bezpieczeństwa (wykrywanie nadużyć, throttling prób logowania).

Podstawą przetwarzania jest wykonanie umowy o dostęp do panelu oraz prawnie uzasadniony interes administratora (bezpieczeństwo i rozliczalność działań).

3. Dane pozyskiwane przez Google (Google API Services)

Panel oferuje logowanie „Zaloguj przez Google” oraz połączenie konta Google w zakładce Integracje. Ekran zgody Google prosi wyłącznie o poniższe zakresy, i tylko po ich przyznaniu aplikacja wykonuje odpowiadające im wywołania API:

openid, email - wyłącznie do ustalenia, które konto operatora odpowiada zalogowanemu kontu Google przy logowaniu „Zaloguj przez Google”. Odczytujemy identyfikator konta (sub) i adres e-mail z endpointu userinfo; nic więcej z tego zakresu nie jest pobierane ani zapisywane poza samym adresem e-mail już posiadanym w koncie operatora.
https://www.googleapis.com/auth/webmasters.readonly - używany przez Search Console API (sites.list, searchanalytics.query) do wyboru witryny przypisanej do sklepu i pobrania jej dziennych wyników wyszukiwania.
https://www.googleapis.com/auth/analytics.readonly - używany przez Google Analytics Admin API (accountSummaries.list, properties.list, dataStreams.list) do pokazania Ci listy Twoich usług GA4 i strumieni danych, z których wybierasz jedną dla danego sklepu, oraz przez Google Analytics Data API (runReport) do pobrania dziennych sum ruchu tej usługi.

3.1 Dokładnie jakie dane pobieramy zakresem `analytics.readonly`

Podczas wyboru usługi (ekran „Wybierz z listy” w Integracjach): nazwy i identyfikatory Twoich usług GA4 oraz strumieni danych (np. „properties/123456789”, nazwa strumienia, jego measurement_id). Te metadane nie są zapisywane trwale - służą wyłącznie do wyrenderowania listy wyboru w danym żądaniu; zapisujemy tylko identyfikator usługi/strumienia, który sam wybierzesz.
Podczas synchronizacji (uruchamianej cyklicznie w tle dla podłączonych sklepów): raport runReport ograniczony do metryk sessions (liczba sesji), conversions (liczba konwersji) i totalRevenue (przychód), w podziale wyłącznie na dzień - bez żadnego wymiaru opisującego pojedynczego użytkownika (bez identyfikatorów urządzeń, adresów IP, lokalizacji, danych demograficznych czy identyfikatorów reklamowych). To są zagregowane liczby dzienne dotyczące całej witryny, takie same jak te widoczne w standardowych raportach GA4.
Gdzie to widać: pobrane dzienne sumy sesji/konwersji/przychodu zapisujemy obok własnych, pierwszoosobowych statystyk ruchu tego sklepu i pokazujemy je jedną obok drugiej na ekranie „Analityka SEO” w panelu (wykres oraz tabela porównawcza dzień po dniu) - wyłącznie operatorom mającym nadany dostęp do tego konkretnego sklepu.
Do czego to służy: wyłącznie do pokazania operatorowi, jaka część ruchu jego własnego serwera jest też widoczna po stronie Google Analytics (np. z powodu blokad skryptów w przeglądarce klienta) - nie do żadnego innego celu.

3.2 Przechowywanie, udostępnianie i usuwanie

Token dostępu i token odświeżający Google przechowujemy w bazie danych w kolumnie szyfrowanej (encrypted_string, szyfrowanie libsodium) - nigdy w postaci jawnej, nigdy w logach aplikacji.
Dostęp do tokenu i do pobranych danych mają wyłącznie operatorzy z rolą uprawnioną do danego sklepu w panelu (kontrola dostępu oparta o role i przypisanie do sklepu); nie ma publicznego ani anonimowego dostępu do tych danych.
Danych pozyskanych tymi zakresami nie przekazujemy żadnym stronom trzecim, nie sprzedajemy, nie wykorzystujemy do wyświetlania reklam, do budowania profili użytkowników ani do trenowania modeli uczenia maszynowego. Jedynym podmiotem przetwarzającym infrastrukturę, na której te dane leżą, jest nasz dostawca hostingu/bazy danych, działający wyłącznie jako podprzetwarzający na nasze polecenie.
Rozłączenie konta w panelu (Integracje → Rozłącz) usuwa zapisany token dostępu i token odświeżający z bazy natychmiast, w tym samym żądaniu - nie po czasie, nie przy najbliższym zadaniu w tle. Dodatkowo możesz cofnąć dostęp bezpośrednio w Google na stronie myaccount.google.com/permissions, co unieważnia token również po stronie Google.
Zagregowane dzienne liczby (sesje/konwersje/przychód z GA4), już zapisane obok własnych statystyk sklepu przed rozłączeniem, pozostają częścią historii ruchu tego sklepu - tak jak własne, pierwszoosobowe statystyki - i są usuwane razem z danymi sklepu, jeśli sklep zostanie usunięty lub operator zażąda usunięcia danych zgodnie z sekcją 8.

Pozyskiwanie, wykorzystanie i przekazywanie przez DropCore informacji uzyskanych z Google API jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use: dane te są używane wyłącznie do dostarczenia i poprawy widocznej dla Ciebie funkcji panelu opisanej powyżej, nie są przekazywane stronom trzecim ani wykorzystywane do reklam, i nie są odczytywane ani wykorzystywane przez ludzi poza przypadkami: (a) Twojej wyraźnej zgody, (b) potrzeby zapewnienia bezpieczeństwa lub zgodności z prawem, (c) obsługi Twojego zgłoszenia wsparcia dotyczącego tej funkcji, lub (d) fuzji/przejęcia spółki - i wtedy wyłącznie po poinformowaniu Cię i uzyskaniu zgody na dalsze wykorzystanie tych danych w nowym podmiocie.

4. Dane pozyskiwane przez Meta (Meta for Developers)

Po połączeniu konta reklamowego Meta żądamy zakresów ads_read i business_management, wyłącznie do odczytu wydatków i wyników kampanii przypisanego przez Ciebie konta reklamowego, w celu wyświetlenia ich w panelu (np. ROAS). Nie zarządzamy budżetami ani kampaniami z poziomu panelu, nie udostępniamy tych danych stronom trzecim. Dostęp możesz cofnąć w dowolnym momencie w ustawieniach konta Meta Business lub odłączając integrację w panelu.

5. Stripe i Paynow

Integracja płatności (Stripe Connect lub klucze Paynow wklejone w panelu) służy wyłącznie do przyjmowania płatności i rozliczania wypłat dla obsługiwanych sklepów. Dane karty płatniczej nigdy nie trafiają na nasze serwery - obsługuje je bezpośrednio Stripe/Paynow, zgodnie z ich własnymi politykami prywatności.

6. Pozostałe integracje (AliExpress, 17TRACK, InPost, dostawca modeli językowych)

Klucze API do AliExpress, 17TRACK, InPost i usług generowania opisów (LLM) są wklejane przez operatora i wykorzystywane wyłącznie po stronie serwera - do złożenia zamówienia u dostawcy, pobrania statusu przesyłki, walidacji punktu odbioru lub wygenerowania treści opisu produktu. Przekazujemy tym usługom tylko dane niezbędne do wykonania danej operacji (np. treść zamówienia, numer przesyłki).

7. Dane klientów sklepów (shopperów)

Panel przetwarza w imieniu operatorów sklepów dane ich klientów (adres, telefon, e-mail, historia zamówień) wyłącznie w celu realizacji zamówień w tych sklepach. Administratorem tych danych jest operator danego sklepu, a DropCore działa jako podmiot przetwarzający. Prawa klientów sklepów (dostęp, sprostowanie, usunięcie) realizowane są przez politykę prywatności właściwego sklepu oraz procedurę zgłoszenia RODO opisaną tam.

8. Okres przechowywania i usuwanie danych

Dane konta operatora (e-mail, hasło, sekret 2FA) przechowujemy przez czas trwania dostępu do panelu i usuwamy po zamknięciu konta, z zastrzeżeniem logu audytowego (patrz niżej).
Tokeny Google/Meta/Stripe przechowujemy tylko tak długo, jak długo integracja pozostaje połączona - patrz sekcja 3.2 dla dokładnego opisu usuwania tokenów Google.
Log audytowy (kto, kiedy, jaką zmianę wprowadził) przechowujemy przez czas wymagany do rozliczalności działań w panelu i dochodzenia ewentualnych roszczeń; nie jest on usuwany razem z kontem operatora, ponieważ dotyczy zdarzenia historycznego, a nie samej osoby.
Zagregowane dzienne statystyki ruchu i sprzedaży sklepu (w tym liczby pochodzące z GA4, opisane w sekcji 3.1) są usuwane razem z danymi sklepu, jeśli sklep zostanie usunięty.
Żądanie usunięcia danych konta operatora lub wcześniejsze wycofanie zgody należy kierować na adres podany w sekcji 1 - odpowiadamy w terminie 30 dni.

9. Twoje prawa

Jako operator, którego dane przetwarzamy, masz prawo do:

dostępu do swoich danych i uzyskania ich kopii;
sprostowania danych nieprawidłowych lub niekompletnych;
usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem obowiązków rozliczeniowych opisanych w sekcji 8;
ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
przenoszenia danych, które podałeś nam bezpośrednio;
cofnięcia w dowolnym momencie zgody udzielonej Google lub Meta na dostęp do Twoich danych - patrz sekcja 3.2 i 4;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych.

Aby skorzystać z powyższych praw, napisz na adres podany w sekcji 1.

10. Bezpieczeństwo

Połączenie z panelem szyfrujemy TLS, hasła i sekrety integracji przechowujemy w postaci zaszyfrowanej, dostęp do panelu wymaga uwierzytelniania dwuskładnikowego, a każda zmiana w panelu jest zapisywana w logu audytowym. Wyszukiwanie po danych osobowych klientów sklepów odbywa się przez indeksy ślepe, bez przechowywania danych w postaci jawnej do celów wyszukiwania.

11. Pliki cookie

Panel używa wyłącznie technicznego, niezbędnego ciasteczka sesji (host-only, nieprzenoszonego między domenami sklepów). Nie stosujemy ciasteczek śledzących ani reklamowych w panelu operatora.

12. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy operatorów drogą mailową lub komunikatem w panelu, z odpowiednim wyprzedzeniem.

13. Kontakt

W sprawach ochrony danych: [email protected].