Politica de confidențialitate

Pentru datele comercianților (conturile create pe platformă), 3M SPOTSY S.R.L. acționează în calitate de operator.

Pentru datele clienților finali introduse în cererile de retur, Comerciantul este operator, iar Retur Digital acționează ca persoană împuternicită. Aceste prelucrări sunt reglementate de Acordul de prelucrare a datelor (DPA) — vezi pagina dedicată.

• Date de cont: email, parolă (stocată criptat), nume magazin, CUI și datele firmei preluate de la ANAF, adresă, telefon, logo.
• Date de facturare: planul ales și identificatorii abonamentului din Stripe (nu stocăm datele cardului — acestea sunt procesate exclusiv de Stripe).
• Date de utilizare: jurnale tehnice necesare funcționării și securității serviciului.

Oferim, fără autentificare, un instrument gratuit prin care orice vizitator poate introduce adresa unui magazin online pentru a verifica automat semnele unei funcții digitale de retragere. Pentru acest instrument colectăm:

• URL-ul introdus și domeniul corespunzător;
• adresa IP a vizitatorului;
• data și ora verificării;
• rezultatul verificării (semnale identificate, verdict).

Temeiul juridic este interesul legitim (art. 6 alin. 1 lit. f GDPR) — prevenirea utilizării abuzive a instrumentului (de exemplu trimiterea automată a unui număr mare de cereri) și înțelegerea modului în care este folosit serviciul. Aceste date sunt accesibile doar administratorilor platformei și nu sunt utilizate în alte scopuri.

• Furnizarea serviciului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare și plăți — executarea contractului și obligații legale (lit. b și c).
• Securitate și prevenirea abuzurilor — interes legitim (lit. f).
• Obligații legale (ex. contabile, fiscale) — lit. c.

Folosim furnizori terți care prelucrează date în numele nostru, sub garanții contractuale:

Baza de date este găzduită în Uniunea Europeană. Unii furnizori (ex. Stripe, Resend) pot prelucra date și în afara UE; în aceste cazuri, transferul se realizează pe baza Clauzelor Contractuale Standard (CCS) aprobate de Comisia Europeană.

Păstrăm datele de cont pe durata existenței contului și o perioadă rezonabilă ulterioară, conform obligațiilor legale (ex. documente financiar-contabile). La ștergerea contului, datele asociate sunt șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm. Datele verificărilor publice (/verificare) sunt păstrate pentru o perioadă rezonabilă în scopuri de securitate și analiză a utilizării, după care sunt șterse sau anonimizate.

Conform GDPR, ai dreptul la:

• acces la date și rectificarea acestora;
• ștergere („dreptul de a fi uitat”), în condițiile legii;
• restricționarea prelucrării și opoziție;
• portabilitatea datelor;
• retragerea consimțământului, unde prelucrarea se bazează pe consimțământ;
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Îți poți exercita drepturile scriindu-ne la contact@returdigital.ro.

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (criptare în tranzit, control al accesului pe bază de roluri, izolarea datelor între conturi).

Folosim doar cookie-uri esențiale pentru autentificare. Detalii în Politica de cookie-uri.

Comercianții pot genera, din contul lor, un „dosar de conformitate” pentru o cerere de retragere (PDF, opțional cu dovezile brute .eml) și un „registru de retrageri” pe o perioadă (PDF sau CSV). Aceste documente conțin datele cererilor prelucrate de comerciant (client, comandă, comunicări) și sunt destinate dovedirii conformității la un control ANPC.

Fiecare export creează o copie a datelor personale și este înregistrat în jurnalul nostru de exporturi, în care reținem: comerciantul și cererea vizată, tipul și formatul exportului, amprenta de integritate (SHA-256) a documentului, adresa IP și data/ora descărcării. Scopul este responsabilizarea (audit trail) și integritatea documentelor. Temeiul juridic este executarea contractului (art. 6 alin. 1 lit. b GDPR) și interesul legitim al securității și trasabilității (lit. f). Pentru datele clienților finali, comerciantul este operator, iar Retur Digital acționează ca persoană împuternicită.

Putem actualiza această politică. Versiunea curentă este disponibilă mereu la această adresă, cu data ultimei actualizări afișată mai sus.