Politica de confidențialitate

1. Valorile noastre

Patru lucruri în care credem, înainte de orice paragraf juridic:

2. Pentru toți: ce înseamnă „date personale" și temeiurile

1. „Date personale" sunt orice informații despre o persoană identificată sau identificabilă: nume, e-mail, telefon, adresă, dar și adresa IP sau istoricul comenzilor. „Prelucrare" înseamnă orice facem cu ele: colectare, stocare, transmitere, ștergere.
2. Prelucrăm date pe patru temeiuri: contractul (ca să-ți oferim serviciul pe care l-ai cerut), obligația legală (facturi, contabilitate, cereri ale autorităților), interesul legitim (siguranța platformei, prevenirea fraudei, îmbunătățirea serviciului — cântărit cu drepturile tale) și consimțământul (newsletter, cookie-uri de măsurare), pe care îl poți retrage oricând.
3. Datele stau pe servere din Uniunea Europeană. Când un furnizor le prelucrează în afara UE (de exemplu, un serviciu de AI), o face pe baza clauzelor contractuale standard ale Comisiei Europene sau a unei decizii de adecvare.
4. Furnizorii noștri („persoane împuternicite") sunt: găzduirea (centre de date din UE), trimiterea de e-mail, procesatorul de plăți pentru abonamente, serviciul de AI pentru funcțiile de analiză și asistență. Fiecare are contract cu noi și prelucrează doar ce e nevoie.
5. Nu vindem date, nu le închiriem și nu le folosim pentru reclame ale altora.

3. Pentru comercianți

Ce date avem despre tine

1. La cont: nume, e-mail, telefon, parolă (criptată, nu o putem citi), datele firmei și de facturare, metoda de plată a abonamentului (ținută de procesatorul de plăți, nu de noi).
2. La folosirea panoului: jurnale tehnice (adresa IP, browserul, momentul acțiunilor importante — autentificări, schimbări de setări), ca să putem repara erori și să vedem accesările neautorizate.
3. La suport: mesajele pe care ni le trimiți și, dacă ne dai voie, accesul temporar la panoul tău, ca să vedem problema.

De ce le folosim

1. Ca să-ți oferim serviciul (contract), să emitem și să păstrăm facturile (obligație legală), să-ți trimitem anunțuri despre serviciu — întreruperi, schimbări de termeni, facturi (contract), să ținem platforma în siguranță (interes legitim) și, dacă te-ai abonat, newsletterul (consimțământ).

Datele clienților tăi

1. Comenzile, adresele, conturile și mesajele clienților magazinului tău sunt prelucrate de noi în numele tău: tu ești operator, noi persoană împuternicită. Le folosim doar pentru funcționarea magazinului tău, după instrucțiunile tale din panou, și nu le folosim în scopuri proprii. Acordul de prelucrare (art. 28 GDPR) ți-l trimitem la cerere.
2. Serviciile terțe pe care le pornești (procesatori, curieri, marketplace-uri, unelte de marketing) primesc de la noi doar datele necesare funcționării lor și le prelucrează conform politicilor proprii; tu alegi ce pornești.

Funcțiile de AI

1. Analiza AI, asistentul din panou și descrierile de produs trimit unui serviciu de AI (Anthropic) textele și cifrele necesare: cifre agregate ale magazinului, texte de produs, întrebarea ta. Nu trimitem datele de identificare ale clienților tăi în aceste cereri. Furnizorul nu folosește datele pentru a-și antrena modelele.

Cât păstrăm

1. Datele contului: cât timp ai cont, plus perioada cerută de lege pentru documentele contabile. Jurnalele tehnice: cel mult 12 luni. La închiderea contului, datele magazinului rămân 30 de zile ca să le exporți, apoi se șterg din sistemele active; copiile de siguranță se rotesc în cel mult 90 de zile.

4. Pentru cumpărători

1. Când cumperi dintr-un magazin găzduit de EfiMag, operatorul datelor tale este comerciantul — magazinul de la care cumperi. Politica lui de confidențialitate spune ce face cu datele tale; noi le prelucrăm în numele lui, ca furnizor al platformei.
2. Datele tale de comandă (nume, adresă, telefon, e-mail, produse, plată) ajung la comerciant și, prin el, la curierul și la procesatorul de plăți pe care le-a ales. Noi nu le folosim pentru scopuri proprii și nu le vindem.
3. Măsurarea vizitelor în magazine se face de platformă fără cookie-uri și fără adrese IP: se reține un identificator de sesiune care moare când închizi fila, pagina vizitată, sursa (de exemplu, Google), tipul dispozitivului și limba. Nu te putem identifica din aceste date.
4. Uneltele de măsurare ale terților (Google Analytics, pixeli Meta sau TikTok) se pornesc doar de către comerciant și doar cu acordul tău din bannerul de cookie-uri al magazinului.
5. Ca să-ți exerciți drepturile (acces, corectare, ștergere) pentru o comandă, te adresezi comerciantului. Dacă nu răspunde, ne scrii nouă și îl ajutăm să răspundă.

5. Pentru vizitatorii efimag.ro

1. Site-ul de prezentare efimag.ro nu folosește cookie-uri de urmărire și nu cere acord pentru cookie-uri. Serverul reține jurnale tehnice obișnuite (adresa IP, pagina cerută, momentul), păstrate cel mult 30 de zile, pentru siguranță.
2. Uneltele gratuite de pe efimag.ro/unelte lucrează în browserul tău; ce scrii în ele nu ajunge la noi — cu excepția generatoarelor de nume și slogan, care trimit textul introdus serviciului de AI ca să primească propuneri, fără să-l stocăm.
3. Formularele și e-mailurile pe care ni le trimiți (contact, migrare, parteneriat) le păstrăm cât e nevoie ca să-ți răspundem și, dacă devii client, în cont.
4. Dacă te înregistrezi pentru un magazin de probă, se aplică secțiunea pentru comercianți.

6. Drepturile tale

1. Ai dreptul să ceri: accesul la datele tale și o copie a lor; corectarea datelor greșite; ștergerea („dreptul de a fi uitat"), când nu mai avem un temei să le păstrăm; restricționarea prelucrării; portarea datelor într-un format structurat; opoziția la prelucrările bazate pe interes legitim; retragerea consimțământului, oricând, fără să afecteze ce s-a făcut înainte.
2. Ne scrii la contact@airod.ro. Răspundem în cel mult 30 de zile; dacă cererea e complicată, te anunțăm că mai avem nevoie de timp. Pentru siguranța ta, putem cere să-ți confirmăm identitatea.
3. Ai dreptul să depui o plângere la autoritatea de supraveghere din țara ta — în România, ANSPDCP (dataprotection.ro); în Bulgaria, КЗЛД (cpdp.bg).
4. Nu luăm decizii automate cu efecte juridice asupra ta. Analiza AI din panou e un ajutor pentru comerciant, nu o decizie despre o persoană.

7. Cum protejăm datele

1. Transmisie criptată (HTTPS) peste tot; parolele sunt criptate ireversibil; accesul la datele fiecărui magazin e izolat la nivelul bazei de date, astfel încât un comerciant nu poate ajunge la datele altuia.
2. Accesul echipei noastre la date e limitat la ce e nevoie și e înregistrat. Panoul platformei nu poate modifica prețuri sau șterge comenzi ale comercianților.
3. Facem copii de siguranță regulate, criptate, în Uniunea Europeană.
4. Dacă apare o încălcare a securității care îți poate afecta drepturile, te anunțăm fără întârziere și, când legea o cere, anunțăm autoritatea în 72 de ore.

8. Modificări și contact

1. Când schimbăm această politică, publicăm versiunea nouă aici, cu data actualizării, și te anunțăm în panou sau prin e-mail dacă schimbarea te privește.
2. Responsabil pentru protecția datelor: ne scrii la contact@airod.ro, cu subiectul „Date personale".
3. Operator: AIROD EOOD, EIK 208679904, str. Țărkovna Nezavisimost nr. 16, et. 2, of. 9, 7000 Ruse, Bulgaria.