Politica de Confidențialitate

1. Cine suntem și ce roluri avem

Datele cu caracter personal sunt prelucrate de:

Ro-Connect este o aplicație SaaS integrată cu platforma Shopify, destinată comercianților (merchants), care automatizează generarea de AWB-uri, emiterea de facturi și gestionarea retururilor în România.

Avem două roluri distincte:

• Operator (controller) — pentru datele comercianților care instalează aplicația, ale vizitatorilor site-ului ro-connect.ro și pentru jurnalele tehnice proprii.
• Persoană împuternicită (processor) — pentru datele clienților finali ai comercianților (destinatari de colete, solicitanți de retururi). Pentru aceste date, operatorul este magazinul de la care ați cumpărat, iar Ro-Connect prelucrează exclusiv pe baza instrucțiunilor acestuia, în temeiul Acordului de Prelucrare a Datelor. Dacă sunteți client al unui magazin, adresați cererile privind drepturile dumneavoastră în primul rând magazinului respectiv; vom asista magazinul în soluționarea lor.

2. Ce date prelucrăm

2.1 Date ale comerciantului (rol: operator)

• domeniul Shopify al magazinului (identificator unic);
• numele, adresa de email și limba contului de staff Shopify care utilizează aplicația (primite de la Shopify la autentificare);
• CIF-ul societății și datele de facturare configurate;
• adresa de expediere/retur configurată (poate include numele, telefonul și emailul unei persoane de contact);
• credențialele de integrare (chei API pentru curieri și furnizori de facturare) — stocate criptat AES-256-GCM, niciodată în clar;
• planul de abonament, limitele de utilizare și istoricul acțiunilor efectuate în aplicație (jurnal de audit);
• mesajele transmise prin formularul de suport (nume, email, conținutul mesajului).

2.2 Date ale clienților finali ai comerciantului (rol: împuternicit)

• nume și prenume destinatar;
• adresa de livrare și, unde e cazul, de facturare: stradă, oraș, județ/sector, cod poștal;
• număr de telefon și adresă de email;
• ID-urile interne Shopify ale comenzilor și clienților;
• conținutul comenzii (produse, cantități, valori) — necesar pentru AWB, ramburs și factură;
• lockerul/punctul de ridicare ales la livrare;
• pentru cereri de retur: numele, emailul, telefonul, produsele returnate, motivul returului (inclusiv textul liber introdus de client) și, doar când se solicită rambursare, IBAN-ul contului în care se face restituirea;
• evenimentele de livrare transmise de curier (statusuri, locații de tranzit, momente de timp).

Pentru prevenirea expedierilor duplicate, corelăm comenzile aceluiași magazin din ultimele 24 de ore după numărul de telefon normalizat și semnalăm comerciantului posibilele duplicate. Această corelare nu produce decizii automate cu efecte juridice — comerciantul decide manual.

2.3 Date ale vizitatorilor suprafețelor publice

• Pagina de urmărire colet (/t/…): numărul AWB și statusurile de livrare; adresa IP este utilizată exclusiv pentru limitarea numărului de cereri și este păstrată maximum 60 de secunde.
• Harta de lockere: dacă folosiți funcția „Locația mea", browserul vă cere permisiunea, iar coordonatele sunt procesate local, în browserul dumneavoastră — nu le stocăm pe serverele noastre. Dacă tastați o căutare de adresă, textul căutat este trimis serviciului de geocodare Nominatim (OpenStreetMap Foundation) — vezi secțiunea 4.3.
• Formularul de contact de pe site: nu transmite date către serverele noastre; deschide aplicația dumneavoastră de email cu un mesaj precompletat, pe care îl trimiteți doar dacă doriți.

2.4 Ce NU prelucrăm

Nu prelucrăm categorii speciale de date (sănătate, biometrie etc.), date ale minorilor ca atare, CNP-uri sau date de card. Plățile abonamentelor sunt procesate integral de Shopify. Vă rugăm să nu introduceți date sensibile în câmpurile de text liber (de exemplu, în motivul returului).

3. Temeiurile juridice (Art. 6 GDPR)

4. Destinatarii datelor

4.1 Sub-împuterniciți (prelucrează datele în numele nostru / al comerciantului)

Lista actualizată a sub-împuterniciților este menținută pe această pagină. Comercianții sunt notificați cu 30 de zile înainte de adăugarea unui sub-împuternicit nou, conform Acordului de Prelucrare a Datelor.

4.2 Destinatari independenți (operatori proprii)

• Curierul care efectuează livrarea devine operator independent pentru datele necesare transportului, conform propriei politici de confidențialitate.
• ANAF — la emiterea facturilor, verificăm statutul de plătitor de TVA al firmei cumpărătoare interogând serviciul public ANAF cu CUI-ul acesteia.
• cuiscan.ro — pentru completarea corectă a facturilor B2B, denumirea firmei introdusă de cumpărător la checkout poate fi verificată în registrele publice prin acest serviciu.
• Furnizorul de facturare ales de comerciant transmite facturile în sistemul e-Factura/SPV din contul comerciantului, unde este cazul.

4.3 Resurse încărcate în browserul dumneavoastră (pagini publice)

La afișarea hărții de lockere, browserul dumneavoastră încarcă biblioteca de hărți de la unpkg.com (Cloudflare, Inc., SUA) și imaginile hărții de la OpenStreetMap Foundation (Regatul Unit); la căutarea unei adrese, textul căutat este trimis serviciului de geocodare Nominatim (OpenStreetMap Foundation). Widgetul easybox încarcă SDK-ul oficial Sameday de la cdn.sameday.ro. Unele pagini încarcă fonturi de la fonts.cdnfonts.com și scriptul Shopify App Bridge de la cdn.shopify.com. În aceste procese, adresa dumneavoastră IP ajunge la furnizorii respectivi, ca la orice încărcare de conținut web. Aceste pagini nu încarcă servicii de analiză sau publicitate.

5. Transferuri în afara Uniunii Europene

Shopify Inc. (Canada) — Canada beneficiază de o decizie de adecvare a Comisiei Europene pentru transferuri comerciale. Railway Corp. și Resend Inc. (SUA) — transferurile se efectuează pe baza Clauzelor Contractuale Standard adoptate de Comisia Europeană, în conformitate cu Art. 46 GDPR. OpenStreetMap Foundation (Regatul Unit) — decizie de adecvare. Toți ceilalți destinatari sunt stabiliți în România.

6. Cât timp păstrăm datele

7. Drepturile dumneavoastră (Art. 15–22 GDPR)

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a nu face obiectul unor decizii exclusiv automate. Ro-Connect nu ia decizii exclusiv automatizate cu efecte juridice asupra persoanelor fizice.

• Clienți ai magazinelor: adresați cererea magazinului de la care ați cumpărat (operatorul datelor); îl vom asista conform Art. 28. Puteți scrie și direct la privacy@ro-connect.ro — vom transmite cererea operatorului și vom răspunde în limita rolului nostru.
• Comercianți: scrieți la privacy@ro-connect.ro. Răspundem în maximum 30 de zile calendaristice.

Plângeri: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul Gheorghe Magheru 28-30, Sector 1, București — www.anspdcp.ro.

8. Securitatea datelor

• credențialele de integrare sunt criptate la stocare cu AES-256-GCM;
• toate comunicațiile folosesc exclusiv HTTPS/TLS 1.2+;
• baza de date este accesibilă doar din rețeaua internă a furnizorului de găzduire, nu public;
• cozile de lucru conțin doar identificatori de referință, nu date personale;
• jurnalele aplicative redactează automat câmpurile personale (telefoane, emailuri, adrese) înainte de scriere;
• accesul este izolat per magazin (multi-tenant); linkurile publice de factură sunt semnate criptografic.

9. Cookie-uri și tehnologii similare

Aplicația și site-ul public nu setează cookie-uri proprii și nu folosesc servicii de analiză sau publicitate. Detalii complete, inclusiv despre storage-ul tehnic al widgetului easybox: Politica de cookie-uri.

10. Modificări

Versiunile noi se publică pe această pagină, cu data actualizării vizibilă. Pentru modificări semnificative, comercianții sunt notificați prin email cu minimum 30 de zile înainte de intrarea în vigoare. Versiunile anterioare sunt disponibile la cerere la privacy@ro-connect.ro.

11. Contact