Politica de confidențialitate

1. Cine suntem

Rommerce OS este o platformă de operațiuni de comerț multicanal: comerciantul conectează magazine online, marketplace-uri, curieri și furnizori de facturare și gestionează într-un singur loc produsele, stocurile, comenzile, expedierile, facturile și profitabilitatea. Serviciul este operat de Piemsoft Yazılım ve Eğitim San.Tic.Paz.Ltd.Şti, 7281195865, cu sediul social în Vatan Mahallesi 230.Cad No:101 Merkez/Isparta („noi”).

Pentru orice întrebare privind această politică sau datele dumneavoastră cu caracter personal, scrieți-ne la info@piemsoft.com.

2. Două roluri: operator și persoană împuternicită de operator

Regulile aplicabile depind de persoana căreia îi aparțin datele:

• Suntem operator de date pentru datele persoanelor care folosesc platforma: comercianții, membrii echipelor acestora, vizitatorii acestui site și persoanele care ne contactează. Această politică descrie prelucrarea respectivă.
• Suntem persoană împuternicită de operator pentru datele pe care comercianții le aduc în platformă despre propriii clienți: nume, adrese de livrare, numere de telefon, adrese de e-mail, comenzi, facturi, expedieri și retururi. Comerciantul este operatorul acestor date și decide de ce și cum sunt folosite; noi le prelucrăm numai pe baza instrucțiunilor comerciantului, în temeiul Acordului de prelucrare a datelor. Dacă ați cumpărat ceva de la un magazin care folosește Rommerce OS, vă rugăm să contactați mai întâi acel magazin - el este cel care poate răspunde solicitării dumneavoastră, iar noi îl vom ajuta să o facă.

3. Ce date colectăm

Date de cont și de echipă

• numele, adresa de e-mail, parola (stocată numai sub formă de hash unidirecțional), limba preferată;
• organizația din care faceți parte, rolul și permisiunile dumneavoastră în cadrul acesteia, invitațiile trimise sau primite;
• secretele de autentificare cu doi factori și codurile de recuperare, stocate criptat;
• datele de identificare ale societății comerciantului: denumirea juridică, codul de identificare fiscală, adresa, fusul orar și moneda.

Înregistrări de securitate și de utilizare

• adresa IP, agentul de utilizator al browserului și momentul autentificărilor și al acțiunilor relevante pentru securitate;
• un jurnal de audit al modificărilor critice dintr-o organizație (cine a modificat ce și când), pe care îl pot consulta administratorii organizației respective;
• înregistrările de sesiune necesare pentru a vă menține autentificat.

Date de facturare

• planul la care v-ați abonat, starea acestuia, facturile și evenimentele de plată;
• datele cardului sunt introduse pe pagina găzduită de furnizorul de plăți (Stripe sau iyzico). Nu primim și nu stocăm niciodată numărul complet al cardului dumneavoastră.

Date de acces ale integrărilor

• cheile API, tokenurile și secretele de webhook pentru marketplace-urile, magazinele online, curierii și furnizorii de facturare pe care îi conectează comerciantul. Acestea sunt criptate în repaus, nu mai sunt afișate după salvare și nu sunt scrise niciodată în jurnale.

Asistență și contact

• numele, adresa de e-mail și mesajele pe care le trimiteți atunci când ne contactați sau deschideți o solicitare de asistență.

Date pe care nu le colectăm

• Nu folosim cookie-uri publicitare, servicii de analiză ale unor terți sau pixeli de urmărire pe acest site ori în aplicație.
• Nu colectăm cu bună știință categorii speciale de date (sănătate, convingeri, date biometrice), iar serviciul nu se adresează copiilor.
• Metadatele de localizare și de dispozitiv (EXIF, GPS) încorporate în fotografiile de produs sunt eliminate automat la încărcarea fotografiei, deoarece aceste fotografii sunt publicate pe canalele de vânzare.

4. De ce folosim datele și în ce temei juridic

• Furnizarea serviciului - crearea contului dumneavoastră, rularea sincronizărilor, afișarea datelor dumneavoastră - este necesară pentru executarea contractului încheiat cu dumneavoastră (art. 6 alin. (1) lit. (b) din GDPR; art. 5 alin. (2) lit. (c) din KVKK, Legea turcă nr. 6698).
• Evidențele de facturare, contabile și fiscale sunt păstrate deoarece legea o impune (art. 6 alin. (1) lit. (c) din GDPR; art. 5 alin. (2) lit. (ç) din KVKK).
• Securitatea - jurnale de audit, înregistrări ale autentificărilor, prevenirea abuzurilor, liste de adrese IP permise - se întemeiază pe interesul nostru legitim de a menține în siguranță platforma și organizațiile găzduite pe aceasta (art. 6 alin. (1) lit. (f) din GDPR; art. 5 alin. (2) lit. (f) din KVKK).
• Mesajele de serviciu - invitații, mementouri de plată, alerte pe care le-ați activat - fac parte din contract. Nu trimitem e-mailuri de marketing fără consimțământul dumneavoastră, iar acest consimțământ poate fi retras în orice moment.

Nu luăm decizii care produc efecte juridice în privința dumneavoastră exclusiv prin mijloace automate. Funcțiile de ajustare automată a prețurilor și de automatizare acționează asupra prețurilor produselor și asupra comenzilor unui comerciant, conform regulilor definite de acesta; ele nu creează profiluri ale persoanelor fizice.

5. Cine primește datele

Dezvăluim date cu caracter personal numai celor care au nevoie de ele pentru funcționarea serviciului:

• Furnizori de infrastructură - găzduire, bază de date, copii de siguranță și livrarea e-mailurilor.
• Furnizori de plăți - Stripe și iyzico, pentru plata abonamentelor.
• Funcții AI - atunci când un comerciant solicită o sugestie de categorie, descriere, traducere sau atribut, textul produsului este trimis unui furnizor de modele lingvistice; atunci când un comerciant solicită eliminarea fundalului, fotografia produsului este trimisă către remove.bg. Aceste funcții lucrează cu date despre produse, nu cu date despre clienți, și rulează numai atunci când comerciantul le accesează printr-un clic.
• Furnizorii conectați de comerciant - marketplace-uri, magazine online, curieri și servicii de facturare (de exemplu eMAG, Trendyol, Shopify, WooCommerce, FAN Courier, Sameday, SmartBill). Datele ajung la aceștia deoarece comerciantul a dat această instrucțiune, în temeiul contractului propriu al comerciantului cu furnizorul respectiv.
• Autorități, atunci când legea ne obligă.

Lista actuală a subîmputerniciților noștri face parte din Acordul de prelucrare a datelor. Nu vindem date cu caracter personal și nu le dezvăluim în scopurile de marketing ale altcuiva.

6. Transferuri în afara SEE și în afara Turciei

Stocarea principală a datelor se face în Uniunea Europeană. Unii furnizori (de exemplu furnizorii de plăți sau de AI) pot prelucra date în alte țări. În astfel de cazuri ne bazăm pe o decizie privind caracterul adecvat al nivelului de protecție sau pe clauzele contractuale standard ale Comisiei Europene, iar pentru datele supuse KVKK, pe condițiile de transfer prevăzute la art. 9 din KVKK.

7. Cât timp păstrăm datele

• Datele de cont - atât timp cât există contul. Când o organizație este închisă, datele acesteia sunt șterse sau anonimizate ireversibil, cu excepția celor pe care legea ne obligă să le păstrăm.
• Evidențele de facturare și contabile - pe perioada impusă de legislația fiscală și contabilă aplicabilă.
• Jurnalele de audit și de securitate - atât timp cât sunt necesare pentru investigarea incidentelor și demonstrarea conformității.
• Datele clienților deținute în numele comercianților - atât timp cât comerciantul le păstrează în platformă. Comerciantul poate șterge datele personale ale unui anumit client, păstrând totodată înregistrarea comenzii de care are nevoie propria contabilitate.
• Copiile de siguranță - sunt suprascrise ciclic, după un calendar stabilit; datele șterse din sistemul activ dispar din copiile de siguranță pe măsură ce acestea expiră.

8. Cum protejăm datele

• fiecare înregistrare aparține unei singure organizații și fiecare interogare este limitată la aceasta, astfel încât un comerciant nu poate citi niciodată datele altuia;
• datele de acces ale integrărilor și secretele de autentificare cu doi factori sunt criptate în repaus; parolele sunt stocate sub formă de hash;
• întregul trafic este servit prin HTTPS;
• autentificare cu doi factori, obligatorie pentru administratorii platformei și disponibilă pentru comercianți; liste opționale de adrese IP permise; revocarea sesiunilor și a tokenurilor;
• permisiuni bazate pe roluri în cadrul fiecărei organizații și un jurnal de audit al modificărilor critice;
• webhookurile primite sunt acceptate numai cu o semnătură validă.

Dacă are loc o încălcare a securității datelor cu caracter personal susceptibilă să vă pună în pericol drepturile, vom notifica autoritatea competentă și persoanele afectate, așa cum prevede legea, iar pe comercianții afectați îi vom notifica fără întârzieri nejustificate.

9. Drepturile dumneavoastră

În temeiul GDPR aveți dreptul de acces la datele dumneavoastră, dreptul de a obține rectificarea sau ștergerea acestora, dreptul la restricționarea prelucrării sau de a vă opune prelucrării, dreptul de a primi datele într-un format portabil și dreptul de a vă retrage consimțământul atunci când prelucrarea se bazează pe consimțământ. În temeiul art. 11 din KVKK aveți, în plus, dreptul de a afla dacă datele dumneavoastră sunt prelucrate, cui îi sunt transferate în Turcia sau în străinătate, precum și dreptul de a solicita despăgubiri pentru prejudiciul cauzat de o prelucrare nelegală.

Pentru a vă exercita oricare dintre aceste drepturi, scrieți-ne la info@piemsoft.com. Răspundem în termen de o lună (în termen de treizeci de zile pentru solicitările întemeiate pe KVKK) și gratuit. Este posibil să vă cerem mai întâi să vă confirmați identitatea.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere: în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro); în Turcia, Autoritatea pentru Protecția Datelor cu Caracter Personal (KVKK, kvkk.gov.tr); sau autoritatea din statul membru al UE în care locuiți.

10. Cookie-uri

Folosim numai cookie-urile necesare pentru autentificarea dumneavoastră și pentru securitatea site-ului. Detaliile se găsesc în Politica de cookie-uri.

11. Modificări ale acestei politici

Atunci când modificăm această politică, actualizăm data din partea de sus a paginii. Dacă o modificare afectează în mod semnificativ modul în care folosim datele dumneavoastră, îi notificăm pe proprietarii conturilor prin e-mail sau în aplicație înainte ca aceasta să intre în vigoare.