Politica de confidențialitate — aplicația Stoc Express pentru Shopify
Documentul acesta acoperă aplicația Stoc Express pentru Shopify, nu site-ul stocexpress.com. Pentru site există o politică separată.
Cine suntem
Operatorul datelor este ML FIVE STAR S.R.L., CUI RO48748635, J2023016702401, cu sediul în București, Sector 6, Bd. Timișoara nr. 75, camera 2, bl. M46, et. 3, ap. 22, care operează platforma Stoc Express.
Pentru orice întrebare legată de datele tale: [email protected].
Ce face aplicația
Aplicația aduce catalogul tău de partener Stoc Express în magazinul tău Shopify, îți ține stocul și prețurile sincronizate cu depozitul și, dacă pornești tu această opțiune, trimite comenzile primite în magazin mai departe ca și comenzi în contul tău de Stoc Express.
Ce date prelucrăm
1. Date despre tine, comerciantul
| Dată | De ce | Cât o ținem |
|---|---|---|
Adresa magazinului (magazin.myshopify.com) | Ca să știm al cui e contul | Până la dezinstalare |
| Jetonul de acces Shopify | Ca să putem scrie produsele și stocul în magazin | Până la dezinstalare |
| Emailul contului tău Stoc Express | Ca să ne autentificăm în numele tău la platformă | Până la dezinstalare |
| Parola contului tău Stoc Express | Sesiunea Stoc Express expiră în 7 zile; fără parolă ar trebui să te reautentifici săptămânal | Până la dezinstalare |
| Setările tale (adaos, depozit, categorii) | Ca sincronizarea să lucreze cum ai cerut | Până la dezinstalare |
Parola nu este stocată în clar și nu este stocată ca amprentă. Este criptată cu AES-GCM, iar cheia de criptare nu se află în baza de date, ci în secretele serverului. Nimeni — nici noi — nu o poate citi din baza de date.
2. Date despre magazinul tău
Produsele, variantele, stocurile și locațiile din magazin, strict pentru cele pe care le-a creat sau legat aplicația. Nu citim și nu atingem produsele care nu au legătură cu catalogul Stoc Express.
3. Date despre cumpărătorii tăi
Doar dacă activezi tu trimiterea automată a comenzilor la depozit. Atât timp cât opțiunea e oprită, aplicația nu atinge nicio comandă.
Când e pornită, din fiecare comandă care conține marfă Stoc Express citim numele destinatarului, numărul de telefon, adresa de livrare, produsele și cantitățile comandate.
Le folosim într-un singur fel: le punem în nota comenzii trimise către depozitul Stoc Express, ca marfa să ajungă unde trebuie și curierul să poată suna înainte de livrare.
Nu le păstrăm. Datele trec prin server și pleacă spre platformă. În baza noastră rămân doar: numărul comenzii din magazinul tău (ex. #1001), numărul comenzii primit de la Stoc Express, starea (trimisă / eșuată) și câte linii a avut. Atât.
Nu citim adresa de email a cumpărătorului — nici nu am cerut acest drept de la Shopify.
Ce NU facem
- Nu vindem date nimănui, niciodată.
- Nu folosim datele pentru marketing, reclame, profilare sau recomandări.
- Nu luăm decizii automate despre persoane.
- Nu punem cookie-uri de urmărire și nu instalăm scripturi în magazinul tău.
- Nu folosim datele tale ca să antrenăm modele.
- Nu combinăm datele unui magazin cu ale altuia.
Cui transmitem date
| Cui | Ce | De ce |
|---|---|---|
| Cloudflare, Inc. | Găzduirea aplicației și baza de date | Aplicația rulează pe infrastructura lor |
| Shopify Inc. | Cereri către magazinul tău | Ca să scriem produse și stocuri |
| Platforma Stoc Express | Comanda și adresa de livrare | Ca să fie onorată comanda |
Nu există alți destinatari. Datele sunt găzduite în Uniunea Europeană.
Securitate
- Tot traficul e criptat în tranzit (TLS).
- Baza de date e criptată la repaus, la fel și copiile de siguranță.
- Parola contului tău Stoc Express e criptată suplimentar, cu AES-GCM, cu o cheie ținută separat de baza de date.
- Fiecare cerere venită din adminul Shopify e verificată criptografic (semnătură), la fel și fiecare notificare primită de la Shopify.
- Aplicația cere de la Shopify doar drepturile de care are nevoie ca să funcționeze și niciunul în plus.
- Accesul la infrastructură e limitat la titularii contului, cu autentificare în doi pași.
Politica noastră de răspuns la incidente e publicată la stocexpress.com/aplicatie/securitate.
Cât ținem datele
- Datele de cumpărător: zero, nu se stochează.
- Datele tale de comerciant: până când dezinstalezi aplicația.
- La dezinstalare ștergem imediat contul tău de Stoc Express (email și parolă criptată) și oprim orice sincronizare.
- Restul datelor magazinului se șterg la cererea de ștergere trimisă de Shopify (
shop/redact), în termenul stabilit de platformă.
Drepturile tale
Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Scrie la [email protected] și răspundem în cel mult 30 de zile.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
Rolurile în raport cu GDPR
Pentru datele cumpărătorilor tăi, tu ești operatorul și noi suntem persoana împuternicită: prelucrăm acele date doar ca să îți executăm instrucțiunea de a trimite comanda la depozit, și pentru nimic altceva.
Pentru datele contului tău de comerciant, noi suntem operatorul.
Modificări
Dacă schimbăm ceva important, actualizăm data de sus și te anunțăm în aplicație înainte ca schimbarea să intre în vigoare.