Politica de confidențialitate

1. Ce date procesăm

Date de cont ale merchantului (operator: Operatorul):

• Domeniul magazinului, numele magazinului, datele de contact furnizate de Shopify la instalare
• Configurația aplicației (reguli, setări, planul de abonament)

Date personale ale clienților magazinului (operator: merchantul; împuternicit: Operatorul):

• Nume, număr de telefon, adresă de email, adresă de livrare/facturare
• Detalii de comandă: număr, valoare, monedă, tipul metodei de plată, data comenzii
• Date de livrare: numere de urmărire (AWB), curier, statusuri de livrare
• Date derivate: scorul de risc COD cu motivele lui, contoare de livrări/retururi

NU procesăm numere de card, parole sau acte de identitate și nu colectăm date despre vizitatorii care nu plasează comenzi.

2. Scopuri și temei legal

• Scoringul de risc al comenzilor COD și regulile la checkout — executarea contractului cu merchantul și interesul legitim al acestuia de a preveni livrările COD eșuate
• Confirmarea comenzii prin SMS cu link semnat — interesul legitim al merchantului; SMS-ul este strict tranzacțional, legat de comanda plasată
• Corelarea statusurilor de livrare (Shopify + agregator de tracking) — executarea contractului

Nu folosim datele personale pentru publicitate, nu vindem și nu închiriem date personale și nu luăm decizii automate cu efecte juridice sau similar semnificative: clienții pot oricând plăti cu cardul, pot confirma prin link, iar merchantul poate verifica manual orice comandă.

3. Subîmputerniciți

• Shopify International Ltd. — API-urile și webhook-urile platformei
• Railway Corp. — găzduirea aplicației și baza de date PostgreSQL (criptată la stocare, TLS în tranzit)
• Agregatorul de tracking (17TRACK sau TrackingMore, în funcție de configurare) — primește doar numere de urmărire, fără identitatea clientului
• Furnizorii de SMS (SMSLink.ro și/sau Twilio) — primesc numărul de telefon și textul mesajului de confirmare

Lista actualizată este menținută în DPA. Notificăm merchanții înainte de adăugarea sau înlocuirea subîmputerniciților.

4. Retenție și ștergere

• Istoricul clienților și datele de scoring sunt păstrate cât timp Aplicația este instalată, cât e necesar serviciului de scoring
• La dezinstalare, Shopify trimite webhook-ul shop/redact și toate datele magazinului sunt șterse automat
• Cererile de ștergere per client (webhook-ul customers/redact) șterg imediat istoricul local al acelui client
• Merchanții pot cere ștergerea anticipată oricând, la adresa de contact

5. Securitate

• Tot traficul folosește TLS (HTTPS); baza de date este criptată la stocare
• Credențialele API de curier sunt criptate suplimentar cu AES-256-GCM
• Link-urile de confirmare sunt semnate HMAC și expiră automat
• Accesul la sistemele de producție este restricționat la Operator, cu autentificare puternică

Incidentele sunt gestionate conform Politicii de răspuns la incidente de la /legal/incident-response, inclusiv notificarea merchanților afectați fără întârzieri nejustificate.

6. Drepturile persoanelor vizate

Clienții ar trebui să adreseze cererile (acces, rectificare, ștergere, opoziție) merchantului de la care au cumpărat — merchantul este operatorul de date. Asistăm merchanții în soluționarea acestor cereri prin webhook-urile de confidențialitate Shopify și la cerere. Merchanții și clienții ne pot contacta și direct la support@trackwise.studio. Aveți dreptul de a depune o plângere la autoritatea de supraveghere (în România: ANSPDCP).

7. Modificări

Putem actualiza această politică pe măsură ce Aplicația evoluează. Modificările importante sunt anunțate merchanților prin email sau în aplicație. Data de mai sus reflectă ultima revizie.