Acord de prelucrare a datelor

• Obiect: analiza comenzilor magazinului tău cu plata la livrare și calculul unui scor de risc orientativ, afișat doar ție.
• Natura prelucrării: primire (prin conectare automată sau fișier), păstrare, organizare, calcul de scor, afișare, ștergere.
• Scop: să știi, înainte de expediere, ce comenzi merită verificate telefonic. Nu folosim datele în niciun alt scop.
• Durata: cât timp ai cont; la închiderea lui se aplică secțiunea 9.

• Persoanele vizate: clienții magazinului tău care plasează comenzi și, prin notele tale, eventual alte persoane pe care le menționezi.
• Datele: nume, telefon, email, localitate și județ de livrare (fără stradă și număr), numărul, data, valoarea, moneda, metoda de plată și statusul comenzii, istoricul comenzilor la magazinul tău, notele, marcajele și statusurile puse de echipa ta, scorul și motivele lui.
• Nu prelucrăm categorii speciale de date (sănătate, religie etc.) și nici CNP. Nu pune astfel de date în note sau în fișierele de import.

Prelucrăm datele doar după instrucțiunile tale documentate: acest acord, Termenii și ce alegi în aplicație (ce comenzi aduci, setările, ștergerea). Nu transferăm datele în afara Spațiului Economic European decât prin furnizorii din secțiunea 6, cu garanțiile de acolo. Dacă legea ne-ar obliga la altă prelucrare, te anunțăm înainte, dacă legea permite. Dacă o instrucțiune ți se pare contrară GDPR, te anunțăm imediat.

Au acces la date doar oamenii din echipa noastră care au nevoie pentru a întreține serviciul, obligați la confidențialitate.

Măsurile tehnice și organizatorice pe care le aplicăm:

• toată comunicarea e criptată (HTTPS, cu HSTS);
• fiecare magazin își vede doar datele lui, regulă impusă în baza de date (Row Level Security);
• cheile de acces la platforma magazinului sunt păstrate criptat (Supabase Vault) și nu pot fi citite din browser;
• parolele sunt păstrate doar sub formă criptată ireversibil;
• adresele magazinelor sunt verificate înainte de orice cerere, ca serverul să nu poată fi folosit spre rețele interne;
• din fișierele importate păstrăm doar coloanele de care avem nevoie;
• accesul echipei la sisteme (bază de date, găzduire, cod) e protejat cu autentificare în doi pași.

Ne dai o autorizare generală să folosim furnizorii din lista de furnizori. Te anunțăm prin email cu cel puțin 30 de zile înainte să adăugăm sau să schimbăm un furnizor. Dacă nu ești de acord, poți obiecta în acest timp; dacă nu găsim o soluție, poți închide contul fără costuri. Fiecare furnizor are cu noi un contract cu aceleași obligații de protecție a datelor, iar noi răspundem față de tine pentru el.

Dacă un client al tău cere acces, corectare, ștergere sau se opune prelucrării, te ajutăm să răspunzi. Multe le poți face singur în aplicație. Dacă cererea ne vine direct nouă, ți-o transmitem fără întârziere și nu îi răspundem noi în locul tău.

• Dacă aflăm de un incident de securitate care afectează datele magazinului tău, te anunțăm fără întârzieri nejustificate, în cel mult 48 de ore de la aflare, cu ce știm: ce s-a întâmplat, ce date și câte persoane sunt afectate, ce am făcut și ce urmează. Astfel poți anunța autoritatea în cele 72 de ore cerute de lege.
• Te ajutăm, cu informațiile pe care le avem, la evaluarea de impact și la eventuala consultare a autorității.

Când îți ștergi contul, datele magazinului tău se șterg imediat din aplicație. Din copiile de siguranță ale furnizorilor dispar în cel mult 30 de zile. Înainte de ștergere poți păstra ce ai nevoie (de exemplu exportul comenzilor din platforma ta). Nu păstrăm copii, în afară de ce ne obligă legea.

Îți punem la dispoziție informațiile necesare ca să verifici că respectăm acest acord și acceptăm verificări (audituri) făcute de tine sau de un auditor ales de tine, anunțate cu cel puțin 30 de zile înainte, o dată pe an, cu excepția situațiilor în care o cere o autoritate sau după un incident.

Pentru ce nu e scris aici se aplică Termenii. Dacă Termenii și acest acord spun lucruri diferite despre datele personale, are prioritate acest acord. Legea aplicabilă e legea română.