1. Cine suntem
[Denumirea legală a companiei] · CUI [●] · Reg. Com. [●] · [adresa] („Coletly”, „noi”) dezvoltă și operează aplicația Coletly pentru Shopify și acest site. Contact pentru protecția datelor: suport@coletly.ro.
2. Rolurile noastre
Pentru datele clienților magazinului tău (destinatarii coletelor), comerciantul este operator, iar Coletly este persoană împuternicită: prelucrăm datele numai pentru a executa instrucțiunile aplicației (AWB, factură, tracking, retur). Pentru datele contului tău de comerciant și pentru vizitatorii acestui site, Coletly este operator.
3. Ce date prelucrăm și de ce
- Date de comandă primite de la Shopify: nume, telefon, e-mail, adresă de livrare, produse, greutate, suma ramburs. Scop: generarea AWB-ului la curierul ales, a facturii în programul de facturare ales, a paginii de tracking și a returului. Temei: executarea contractului cu comerciantul (art. 6 alin. 1 lit. b GDPR) și instrucțiunile acestuia.
- Date de conectare la curieri și programe de facturare, introduse de comerciant. Păstrate criptate cu o cheie unică per magazin.
- Date de retur: motivul, starea și, pentru rambursare prin transfer, IBAN-ul clientului. IBAN-ul este criptat și șters la 30 de zile după închiderea returului, cel târziu la 90 de zile de la cerere.
- Date de cont și facturare ale comerciantului: domeniul magazinului, planul ales, data primei perioade de probă. Facturarea abonamentului se face de Shopify.
- Jurnale tehnice fără date personale: nu conțin telefoane, e-mailuri, adrese sau parametri din linkuri.
- Acest site: nu folosim cookie-uri de urmărire. Dacă accepți, pornesc statistici anonime; alegerea ta se reține în browserul tău.
4. Destinatari
Datele ajung la: curierul ales de comerciant pentru fiecare colet (Sameday, FAN Courier, Cargus, GLS sau DPD), programul de facturare ales (SmartBill, Oblio sau FGO), Shopify (platforma magazinului) și furnizorul nostru de găzduire (Amazon Web Services, regiunea Frankfurt, Uniunea Europeană). Nu vindem date și nu le folosim pentru publicitate.
5. Durată
Datele de comandă, AWB-urile și facturile se păstrează cât aplicația este instalată. La dezinstalare, cheia de criptare a magazinului este distrusă imediat, iar datele sunt șterse la 48 de ore, conform cerințelor Shopify. Cererile de ștergere ale clienților, primite prin Shopify, sunt executate automat. Data primei perioade de probă se păstrează și după dezinstalare, pentru a aplica regula unei singure perioade de probă per magazin.
6. Drepturile tale
Acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Clienții magazinelor se adresează comerciantului; comercianții ne scriu la adresa de mai sus. Ai dreptul să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
7. Securitate
Criptare în plic (AES-256-GCM) pentru datele sensibile, acces la Shopify prin token-uri cu expirare, linkuri semnate pentru paginile publice, baze de date criptate și copii de siguranță zilnice, jurnale fără date personale.
8. Modificări
Publicăm aici orice modificare, cu data ei. Modificările importante sunt anunțate și în aplicație.