Acord de prelucrare a datelor (DPA)

• Operator: Comerciantul, care stabilește scopurile și mijloacele prelucrării datelor clienților săi.
• Persoană împuternicită: 3M SPOTSY S.R.L. (Retur Digital), care prelucrează datele exclusiv în numele și conform instrucțiunilor Comerciantului.

Obiectul îl constituie prelucrarea datelor necesare gestionării cererilor de retragere din contract. Prelucrarea durează pe perioada utilizării Serviciului de către Comerciant și încetează la ștergerea contului sau la solicitarea Comerciantului.

Colectarea, stocarea, organizarea, consultarea și comunicarea (prin email) a datelor aferente cererilor de retur, în scopul gestionării fluxului de aprobare/respingere și al documentării conformității cu OUG 18/2026.

• Persoane vizate: clienții finali (consumatorii) ai Comerciantului.
• Categorii de date: nume, email, telefon (opțional), număr și dată comandă, produse returnate, motivul returului, detalii, IBAN (opțional, pentru rambursare), fotografii ale produsului (opțional).
• Serviciul nu solicită și nu necesită categorii speciale de date.

• prelucrează datele doar pe baza instrucțiunilor documentate ale Operatorului;
• asigură confidențialitatea persoanelor autorizate să prelucreze datele;
• implementează măsuri tehnice și organizatorice adecvate (art. 32 GDPR): criptare în tranzit, control al accesului, izolarea datelor între conturi;
• asistă Operatorul în îndeplinirea obligațiilor privind drepturile persoanelor vizate și securitatea;
• la încetare, șterge sau returnează datele, conform alegerii Operatorului;
• pune la dispoziția Operatorului informațiile necesare pentru demonstrarea conformității.

Operatorul autorizează în general utilizarea următorilor subîmputerniciți. Vom informa Operatorul despre orice modificare, oferind posibilitatea de a obiecta:

• Supabase — Bază de date și autentificare (UE (Frankfurt)).
• Vercel — Găzduire aplicație (Global / UE).
• Stripe — Procesare plăți abonamente (UE / SUA (CCS)).
• Resend — Trimitere emailuri tranzacționale (UE / SUA (CCS)).

Eventualele transferuri în afara UE se realizează pe baza Clauzelor Contractuale Standard (CCS) sau a altor garanții adecvate prevăzute de GDPR.

În cazul unei încălcări a securității datelor, persoana împuternicită notifică Operatorul fără întârzieri nejustificate după ce ia cunoștință de incident, oferind informațiile rezonabile disponibile pentru ca Operatorul să își îndeplinească obligațiile legale.

La încetarea Serviciului, datele clienților finali asociate Comerciantului sunt șterse sau returnate conform instrucțiunilor acestuia, cu excepția cazurilor în care legea impune păstrarea lor.

Pentru aspecte privind acest acord, scrie-ne la contact@returdigital.ro.