Securitate și GDPR
Păstrăm strictul necesar ca să generăm AWB-uri și facturi, criptăm ce e sensibil și ștergem la termen. Mai jos, exact ce, de ce și cât timp.
Ce date și de ce
Harta datelor
| Date | De ce | Cât timp |
|---|---|---|
| Comenzi Shopify: nume, telefon, e-mail, adresă de livrare, produse, sumă ramburs | Generarea AWB-ului, a facturii și a paginii de tracking | Cât aplicația este instalată; șterse la cererea clientului (GDPR) și la 48 de ore după dezinstalare |
| Date de conectare la curieri și facturiere | Apelurile către conturile tale | Criptate cu o cheie unică per magazin; distruse (crypto-shred) la dezinstalare și la cererea de ștergere |
| AWB-uri, evenimente de tracking, facturi (serie, număr, stare) | Istoric, reconciliere ramburs, storno | Cât aplicația este instalată |
| IBAN-ul clientului la retur cu rambursare | Transferul rambursării | Criptat; șters la 30 de zile după închiderea returului și cel târziu la 90 de zile |
| Jurnal de activitate (cine, ce, când) | Ca tu să vezi ce s-a întâmplat | Fără telefoane, e-mailuri sau adrese; textele furnizorilor se șterg la cererea de ștergere a clientului |
| Data primei perioade de probă | O singură probă per magazin | Păstrată și după dezinstalare, fără alte date |
Cum protejăm datele
- Criptare. Datele de conectare sunt sigilate cu criptare în plic (AES-256-GCM) și o cheie per magazin. La dezinstalare cheia este distrusă, deci datele devin ilizibile chiar înainte de ștergerea fizică.
- Acces la Shopify. Folosim token-uri cu expirare, reînnoite automat, și doar permisiunile necesare comenzilor și expedierilor.
- Linkuri semnate. Pagina de tracking și portalul de retururi arată date despre comandă doar prin linkuri semnate; un număr de AWB simplu arată numai starea, datele și orașul.
- Jurnale fără date personale. Jurnalele tehnice nu conțin telefoane, e-mailuri, adrese sau parametri din linkuri.
- Găzduire. Infrastructură în Uniunea Europeană (AWS, regiunea Frankfurt), baze de date criptate, copii de siguranță zilnice.
- Cereri GDPR. Coletly răspunde automat la cererile Shopify de export și ștergere a datelor clienților și la ștergerea magazinului la 48 de ore după dezinstalare.
Ce nu facem
- Nu vindem și nu partajăm date cu terți în afara curierilor și facturierelor pe care tu le conectezi, a Shopify și a furnizorului de găzduire.
- Nu trimitem mesaje clienților tăi în numele tău; e-mailurile de expediere le trimite Shopify.
- Nu folosim cookie-uri de urmărire pe acest site; statisticile anonime pornesc doar dacă accepți.
Contact pentru protecția datelor: suport@coletly.ro. Politica completă: Politica de confidențialitate.