Confidențialitate

1. Operatorul de date

SYNCED SOLUTIONS S.R.L., cu sediul social în Calea Dorobanți nr. 10, cam. 1, sc. 1, et. 1, ap. 6, Sectorul 1, București, înregistrată la Registrul Comerțului sub nr. J2026033354002, CUI 54736449, operează platforma Syncd disponibilă la https://app.synced.ro.

Ne poți contacta la [email protected] . Pentru cereri privind datele personale folosește [email protected].

Syncd este destinat comercianților care vând online prin Shopify. Nu ne adresăm consumatorilor finali și nu creăm conturi pentru aceștia.

2. Ce date prelucrăm

În funcție de modul în care folosești platforma, putem prelucra:

• Date de cont: nume, adresă de email, parolă criptată, rol, autentificare în doi factori, magazine asociate.
• Date Shopify: denumirea magazinului, domeniul, tokenul de acces criptat, comenzile, liniile de comandă, adresele de livrare și facturare, statusurile și payload-ul brut al comenzii.
• Date de expediere: numărul AWB, curierul, istoricul statusurilor, etichetele PDF și datele de ridicare.
• Date de facturare: CIF/CUI, serie și număr factură, sume, TVA, documente PDF și configurația furnizorului fiscal.
• Date de plată: identificatorul clientului Stripe, ultimele patru cifre ale cardului, statusul abonamentului. Nu stocăm numărul complet al cardului.
• Date tehnice: adresă IP, agentul browserului, sesiuni, jurnale de erori, evenimente de securitate și preferințe de limbă.

3. Scopuri și temeiuri legale

• Executarea contractului — crearea contului, sincronizarea comenzilor, emiterea AWB-urilor și a facturilor, trimiterea fulfillment-ului în Shopify.
• Obligații legale — facturare, contabilitate, păstrarea documentelor financiare, răspuns la solicitările autorităților.
• Interes legitim — securitatea platformei, prevenirea fraudei, diagnosticarea erorilor, îmbunătățirea serviciului.
• Consimțământ — comunicări de marketing, cookie-uri opționale, unde legea cere acordul.

4. Destinatari și subprocesatori

Nu vindem datele tale. Le transmitem doar în măsura necesară pentru serviciu:

• Shopify — platforma magazinului și API-urile de comenzi/fulfillment.
• Curierii selectați — Sameday, GLS sau alți curieri activați de tine, pentru emiterea și urmărirea AWB-urilor.
• FGO și Smartbill — emiterea facturilor, cu credențialele configurate de tine.
• Stripe — procesarea plăților și a abonamentelor.
• Furnizori de infrastructură — găzduire, MySQL, Redis, email transactional, monitorizare și backup.

Unde datele ajung în afara Spațiului Economic European, ne bazăm pe decizii de adecvare sau pe Clauzele Contractuale Standard ale Comisiei Europene.

5. Perioada de păstrare

• Cont și configurație — cât timp contul este activ, apoi maximum 30 de zile de la ștergere, cu excepția datelor supuse obligațiilor legale.
• Comenzi și AWB-uri — cât timp ai nevoie de ele în platformă; la dezinstalarea aplicației Shopify, datele magazinului sunt șterse conform webhook-ului shop/redact, în limita obligațiilor legale.
• Facturi și documente financiare — termenele legale aplicabile în România (de regulă 10 ani).
• Jurnale tehnice și de securitate — maximum 12 luni, cu excepția investigațiilor în curs.

6. Drepturile tale

În calitate de persoană vizată ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului. Trimite cererea la [email protected]. Răspundem în termen de 30 de zile. Poți depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro.

Dacă ești client final al unui magazin și vrei să îți exerciți drepturile privind o comandă, contactează mai întâi comerciantul. Acesta este operatorul datelor comenzii; Syncd acționează ca procesator pentru datele pe care i le pune la dispoziție.

7. Cookie-uri

Folosim cookie-uri strict necesare pentru autentificare, securitate, sesiune și preferința de limbă. Panourile Syncd nu includ cookie-uri de publicitate. Poți bloca cookie-urile din browser, dar autentificarea și panourile pot să nu mai funcționeze corect.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile: TLS în tranzit, criptarea tokenurilor și a credențialelor sensibile, parole hash-uite, autentificare în doi factori pentru operatori, control al accesului pe roluri, backup-uri și jurnale de audit. Niciun sistem nu este 100% sigur; dacă descoperi o vulnerabilitate, scrie-ne la [email protected].

9. Minori

Serviciul nu este destinat persoanelor sub 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor a creat un cont, contactează-ne.

10. Modificări

Putem actualiza această politică pentru a reflecta modificări legislative sau funcționale. Vom publica versiunea nouă pe această pagină și, pentru modificări semnificative, îți vom trimite o notificare în panou sau pe email.