Privacy Policy — Zvanta Address Validator
Operator: 7KGEAR (ZVANTA). Last updated: 1 August 2026. Polska wersja poniżej / Deutsche Fassung unten.
What personal data we process
Zvanta Address Validator validates and repairs the delivery address of orders in a merchant's Shopify store. For that single purpose we process, per order:
- delivery address (and, if the merchant enables it, the billing address) — street, city, postal code, country, company,
- recipient name,
- recipient phone number (only when the phone rule is enabled),
- order number and order ID.
We do not process e-mail addresses, payment data, browsing behaviour or marketing data. Statistics are computed from rule codes, never from address contents.
Why and on what basis
Processing is necessary to provide the service the merchant installed: preventing undeliverable shipments. The merchant remains the data controller; Zvanta Address Validator acts as a processor on the merchant's behalf.
Sub-processors (address registers)
| Provider | Region | What it receives |
|---|---|---|
| OpenPLZ API | DE, AT, CH, LI | postal code / street fragments only — no names, no phone |
| adresy.app (PRG/TERYT) | PL | postal code / street fragments only |
| Photon (OpenStreetMap) | other countries | address fragments only |
| Google Address Validation | optional, only with the merchant's own API key | address fields of the order |
No provider ever receives the recipient's name, phone number or order identifiers. We never sell or share personal data for advertising.
Retention
- Address fragments in the event journal: deleted automatically after 30 days.
- Statistical entries without personal data: up to 400 days.
- On uninstall the store's API token is deleted immediately; all remaining store data is erased via Shopify's
shop/redactwebhook.
Security
All traffic is TLS-encrypted. At rest, store tokens, merchant settings (including API keys) and address fragments are encrypted with AES-256-GCM. Backups are encrypted. Access to personal data is limited, logged, and covered by an incident-response procedure (notification of affected merchants and Shopify within 72 hours).
Data subject rights (GDPR)
We implement Shopify's mandatory privacy webhooks: customers/data_request (export), customers/redact (erasure of a customer's data) and shop/redact (erasure of all store data). Customers should direct requests to the merchant, who triggers these processes through Shopify.
Contact
Questions about this policy or data protection: kontakt@zvanta.com
Polityka prywatności (PL)
Aplikacja waliduje i naprawia adres dostawy zamówień w sklepie Shopify sprzedawcy. W tym jednym celu przetwarzamy: adres dostawy (opcjonalnie rozliczeniowy), nazwisko odbiorcy, telefon (tylko przy włączonej regule telefonu) oraz numer i identyfikator zamówienia. Nie przetwarzamy e-maili, danych płatniczych ani marketingowych. Fragmenty adresów są usuwane po 30 dniach; wpisy statystyczne (bez danych osobowych) po maks. 400 dniach. Dane w spoczynku (tokeny, ustawienia z kluczami API, fragmenty adresów) szyfrujemy AES-256-GCM, transmisję chroni TLS, kopie zapasowe są szyfrowane, a dostęp — ograniczony i logowany. Rejestry adresowe (OpenPLZ, adresy.app, Photon/OSM, opcjonalnie Google z kluczem sprzedawcy) otrzymują wyłącznie fragmenty adresu — nigdy nazwiska, telefonu czy numeru zamówienia. Danych nie sprzedajemy. Prawa RODO realizujemy przez obowiązkowe webhooki Shopify (eksport, usunięcie danych klienta, usunięcie danych sklepu). Kontakt: kontakt@zvanta.com. Administratorem danych klientów pozostaje sprzedawca; aplikacja działa jako podmiot przetwarzający.
Datenschutzerklärung (DE)
Die App validiert und korrigiert die Lieferadresse von Bestellungen im Shopify-Shop des Händlers. Ausschließlich zu diesem Zweck verarbeiten wir: Lieferadresse (optional Rechnungsadresse), Empfängername, Telefonnummer (nur bei aktivierter Telefonregel) sowie Bestellnummer und -ID. Wir verarbeiten keine E-Mails, Zahlungs- oder Marketingdaten. Adressfragmente werden nach 30 Tagen gelöscht; statistische Einträge (ohne personenbezogene Daten) nach max. 400 Tagen. Daten im Ruhezustand (Tokens, Einstellungen inkl. API-Schlüssel, Adressfragmente) sind mit AES-256-GCM verschlüsselt, die Übertragung mit TLS; Backups sind verschlüsselt, der Zugriff ist beschränkt und protokolliert. Adressregister (OpenPLZ, adresy.app, Photon/OSM, optional Google mit Händler-Schlüssel) erhalten nur Adressfragmente — nie Namen, Telefonnummern oder Bestellnummern. Wir verkaufen keine Daten. DSGVO-Rechte werden über die verpflichtenden Shopify-Webhooks umgesetzt (Export, Löschung von Kundendaten, Löschung von Shop-Daten). Kontakt: kontakt@zvanta.com. Verantwortlicher für Kundendaten bleibt der Händler; die App handelt als Auftragsverarbeiter.