Politica de confidențialitate

Pentru datele comercianților (conturile create pe platformă), 3M SPOTSY S.R.L. acționează în calitate de operator.

Pentru datele clienților finali introduse în cererile de retur, Comerciantul este operator, iar Retur Digital acționează ca persoană împuternicită. Aceste prelucrări sunt reglementate de Acordul de prelucrare a datelor (DPA) — vezi pagina dedicată.

• Date de cont: email, parolă (stocată criptat), nume magazin, CUI și datele firmei preluate de la ANAF, adresă, telefon, logo.
• Date de facturare: planul ales și identificatorii abonamentului din Stripe (nu stocăm datele cardului — acestea sunt procesate exclusiv de Stripe).
• Date de utilizare: jurnale tehnice necesare funcționării și securității serviciului.

• Furnizarea serviciului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare și plăți — executarea contractului și obligații legale (lit. b și c).
• Securitate și prevenirea abuzurilor — interes legitim (lit. f).
• Obligații legale (ex. contabile, fiscale) — lit. c.

Folosim furnizori terți care prelucrează date în numele nostru, sub garanții contractuale:

Baza de date este găzduită în Uniunea Europeană. Unii furnizori (ex. Stripe, Resend) pot prelucra date și în afara UE; în aceste cazuri, transferul se realizează pe baza Clauzelor Contractuale Standard (CCS) aprobate de Comisia Europeană.

Păstrăm datele de cont pe durata existenței contului și o perioadă rezonabilă ulterioară, conform obligațiilor legale (ex. documente financiar-contabile). La ștergerea contului, datele asociate sunt șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm.

Conform GDPR, ai dreptul la:

• acces la date și rectificarea acestora;
• ștergere („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării și opoziție;
• portabilitatea datelor;
• retragerea consimțământului, unde prelucrarea se bazează pe consimțământ;
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Îți poți exercita drepturile scriindu-ne la contact@returdigital.ro.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (criptare în tranzit, control al accesului pe bază de roluri, izolarea datelor între conturi).

Folosim doar cookie-uri esențiale pentru autentificare. Detalii în Politica de cookie-uri.

Putem actualiza această politică. Versiunea curentă este disponibilă mereu la această adresă, cu data ultimei actualizări afișată mai sus.