Polityka prywatności
Data wejścia w życie: 2026-07-20
Kto jest administratorem danych
ShoopSync (dalej: „Aplikacja", „my") to mobilny menedżer sklepów WooCommerce i PrestaShop. Administratorem danych przetwarzanych przez Aplikację i powiązany backend api.shoopsync.com jest:
Clima Boost Jakub Lipiński
NIP PL5971544886
Kościuszki 70A, 55-330 Lutynia
E-mail: support@shoopsync.com
Jakich danych nie przetwarzamy
ShoopSync jest klientem REST API Twojego sklepu. Lista zamówień, dane Twoich klientów (imię, adres, e-mail, telefon, numery zamówień, wartości, faktury, treść powiadomień), produkty, stany magazynowe — te dane pobiera Aplikacja bezpośrednio ze sklepu i wyświetla na Twoim telefonie. Nigdy nie trafiają na nasz backend.
Klucze API Twojego sklepu (consumer key + consumer secret WooCommerce lub webservice key PrestaShop) są przechowywane wyłącznie na Twoim telefonie w SharedPreferences i nie są wysyłane do nas.
Jakie dane przetwarzamy
Na backendzie api.shoopsync.com zapisujemy minimum potrzebne do działania powiadomień push i licencji subskrypcji:
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Token FCM (Google Firebase) | Wysyłanie powiadomień push | Art. 6(1)(b) — wykonanie umowy |
Hostname sklepu (np. twojsklep.pl) | Routowanie pushy do właściwego telefonu | Art. 6(1)(b) |
| Install token (32-bajt losowy) | Uwierzytelnienie żądań od sklepu | Art. 6(1)(b) |
| E-mail osoby kupującej Premium | Wystawienie faktury, kontakt w sprawie subskrypcji | Art. 6(1)(b), 6(1)(c) — obowiązek księgowy |
Identyfikator urządzenia Android (ANDROID_ID) | Wykrywanie nadużyć (np. ponowna instalacja w celu otrzymania kolejnego okresu próbnego) | Art. 6(1)(f) — uzasadniony interes |
| Wynik Google Play Integrity | Weryfikacja autentyczności Aplikacji | Art. 6(1)(f) |
| Model urządzenia, wersja Aplikacji | Wsparcie techniczne, diagnostyka błędów | Art. 6(1)(f) |
| Status subskrypcji (plan, daty, status płatności) | Realizacja umowy subskrypcyjnej | Art. 6(1)(b) |
| Krótkie metadane zdarzeń ze sklepu (numer zamówienia, kwota całkowita, waluta, liczba pozycji) | Treść powiadomienia push | Art. 6(1)(b) |
Treść metadanych pushy zawiera wyłącznie: numer zamówienia, kwotę, walutę, liczbę pozycji, nazwę kupującego (jeśli Twój sklep ją wysyła). Nie zapisujemy adresów, telefonów, e-maili klientów Twojego sklepu, treści zamówienia, danych płatniczych ani danych do wysyłki.
Płatności
Płatności za subskrypcję Premium obsługuje Google Play Billing. Nasza Aplikacja nie ma dostępu do Twoich danych płatniczych (numer karty, kod CVV) — przechowuje je Google.
Po każdej zaksięgowanej płatności wystawiamy fakturę VAT. Faktura zawiera Twoje imię i nazwisko (z konta Google Play) oraz adres e-mail — dane niezbędne wg ustawy o VAT.
Komu udostępniamy dane
Dostawcy infrastruktury, którzy przetwarzają dane w naszym imieniu:
- Google LLC — Firebase Cloud Messaging (push), Google Play Billing (płatności), Google Play Integrity (anti-fraud). Google podpisał z UE Standardowe Klauzule Umowne (SCC).
- Hosting infrastruktury backendu (Polska) — serwer, na którym działa
api.shoopsync.com.
Nie sprzedajemy Twoich danych żadnym podmiotom trzecim. Nie używamy ich w celach reklamowych. Ta strona nie zawiera trackerów, pikseli reklamowych ani Google Analytics.
Czas przechowywania
| Dane | Okres |
|---|---|
| Token FCM, install_token | Do odinstalowania Aplikacji lub usunięcia konta |
| Subskrypcja, license_key | Do czasu wymagań księgowych — 5 lat od końca roku obrotowego |
| Faktury VAT | 5 lat od końca roku obrotowego (art. 86 § 1 Ordynacji podatkowej) |
| Android ID na liście trial_used | 5 lat — anti-fraud, blokowanie wielokrotnego wykorzystywania okresu próbnego |
| Logi diagnostyczne (Diagnostyka push) | 90 dni |
Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych (art. 15)
- Sprostowania błędnych danych (art. 16)
- Usunięcia danych („prawo do bycia zapomnianym", art. 17) — funkcja „Usuń konto" w Ustawieniach Aplikacji kasuje wszystkie Twoje dane z naszych baz z wyjątkiem tych wymaganych prawem (faktury, Android ID anti-fraud)
- Ograniczenia przetwarzania (art. 18)
- Przenoszenia danych (art. 20)
- Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21)
- Cofnięcia zgody w dowolnym momencie
Aby skorzystać z któregokolwiek z tych praw, napisz na support@shoopsync.com.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Bezpieczeństwo
- Cała komunikacja Aplikacji z backendem i Twoim sklepem odbywa się przez HTTPS (TLS 1.2+).
- Klucze API Twojego sklepu są przechowywane wyłącznie na Twoim telefonie w SharedPreferences, izolowane przez Android sandbox.
- Tokeny FCM i license_key są przechowywane na serwerze w bazie MariaDB z dostępem ograniczonym do konta procesu PHP-FPM.
- Aplikacja używa Google Play Integrity API do wykrywania modyfikowanych instalacji.
- Po stronie serwera wszystkie zapytania od Aplikacji są podpisane HMAC-SHA256 z install_token klienta.
Aplikacja dla dzieci
ShoopSync jest narzędziem B2B dla sprzedawców internetowych. Nie jest przeznaczona dla osób poniżej 18 roku życia.
Zmiany w polityce
Jeśli zmienimy te zasady, opublikujemy nową wersję w Aplikacji (Ustawienia → Polityka prywatności) z datą wejścia w życie. Istotne zmiany zgłosimy przez powiadomienie push.
Kontakt
W sprawach dotyczących Twoich danych osobowych: support@shoopsync.com