Politica de confidențialitate

Kolrio este un serviciu online pentru magazine care primesc comenzi cu plata la livrare (ramburs). Serviciul este oferit de [de completat], cu sediul în [de completat], înregistrată la Registrul Comerțului cu nr. [de completat], CUI [de completat] (în continuare „noi”).

Pentru orice întrebare despre date ne scrii la kolrio.team@gmail.com. Nu am numit un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă (art. 37 GDPR): nu prelucrăm date la scară largă și nici categorii speciale de date. Cererile tale ajung direct la noi.

• Datele contului tău (comerciantul care folosește aplicația). Pentru ele suntem operator: noi hotărâm de ce și cum le folosim, în limitele acestei politici.
• Datele clienților magazinului tău (din comenzile pe care le aduci în aplicație). Pentru ele, operatorul ești tu, comerciantul, iar noi suntem persoană împuternicită: le prelucrăm doar ca să-ți arătăm scorul de risc și doar după instrucțiunile tale, conform secțiunii despre date din Termeni.

Dacă ești client al unui magazin care folosește Kolrio și ai o întrebare despre comanda ta, cel mai repede te ajută magazinul de la care ai cumpărat. Ne poți scrie și nouă, iar noi îi transmitem cererea.

Despre tine, ca utilizator:

• numele și adresa de email, la crearea contului;
• dacă intri cu Google: numele și adresa de email din contul tău Google, pe care Google ni le trimite cu acordul tău (nu primim parola Google și nici acces la alte date din contul Google);
• limba aleasă în aplicație, ca să-ți trimitem emailurile despre cont în limba ta;
• data și versiunea termenilor pe care i-ai acceptat și declarația că folosești serviciul în numele unei firme, ca dovadă a contractului;
• parola, păstrată doar sub formă criptată ireversibil (nici noi nu o putem citi);
• numele și adresa magazinului, setările tale (praguri de risc, cost colet, județe, mesaje către clienți) și notele pe care le scrii la comenzi;
• dacă conectezi magazinul automat, datele de acces la platforma magazinului (cheie API sau autorizare din Appstore), păstrate criptat;
• date tehnice necesare siguranței: adresa IP, data și ora cererilor, tipul browserului, în jurnalele furnizorilor de găzduire.

Despre clienții magazinului tău (doar ce ne trimiți prin conectare sau prin fișier):

• numărul, data, valoarea și metoda de plată a comenzii, statusul ei (livrată, refuzată etc.);
• numele, telefonul și adresa de email ale clientului;
• județul și localitatea de livrare (nu păstrăm strada și numărul);
• statusul verificării telefonice, notele și marcajele puse de tine (client de încredere / blocat);
• scorul de risc calculat și motivele lui.

La importul din fișier păstrăm doar coloanele pe care le recunoaștem. Alte coloane (de exemplu adrese complete, CNP, observații) nu ajung în baza noastră de date.

• Ca să-ți oferim serviciul: contul, calculul scorului, tabloul de comenzi, sincronizarea. Baza: executarea contractului cu tine (art. 6 alin. 1 lit. b GDPR).
• Ca să ținem serviciul în siguranță: prevenirea accesului neautorizat și a abuzurilor. Baza: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
• Ca să respectăm legea: facturare și evidență contabilă, când serviciul devine plătit. Baza: obligație legală (art. 6 alin. 1 lit. c GDPR).
• Ca să-ți scriem despre cont: confirmarea adresei, resetarea parolei, schimbări importante ale serviciului. Nu trimitem mesaje de marketing fără acordul tău; dacă ni-l dai vreodată, îl poți retrage oricând, la fel de ușor.

Datele contului (emailul, parola sau contul Google, acceptarea termenilor) sunt necesare ca să încheiem contractul și să-ți oferim serviciul: fără ele nu putem crea contul. Datele comenzilor le alegi tu; cu cât sunt mai complete, cu atât scorul are mai multe semnale.

Scorul (0-100) este o estimare făcută după reguli simple și vizibile: istoricul de refuzuri al clientului în magazinul tău, clientul nou (fără istoric), telefonul lipsă sau invalid, valoarea comenzii, zona de livrare. Pentru fiecare comandă vezi motivele care au dus la scor.

Aplicația nu anulează și nu blochează nicio comandă. Decizia (să suni clientul, să trimiți coletul sau nu) o iei întotdeauna tu, ca om. Datele unui magazin nu sunt folosite pentru scorurile altui magazin.

Nu vindem și nu închiriem date. Le primesc doar furnizorii fără de care serviciul nu ar funcționa, cu contracte care îi obligă să le protejeze:

• Supabase, Inc.: baza de date, autentificarea și păstrarea criptată a cheilor de acces (Uniunea Europeană (Frankfurt, regiunea eu-central-1));
• Vercel, Inc.: găzduirea aplicației și rularea ei pe server (Uniunea Europeană (Frankfurt) pentru rulare; rețea globală pentru fișierele publice);
• Brevo (Sendinblue SAS): trimiterea emailurilor despre cont (confirmare, parolă uitată, codul de verificare în doi pași) și a notificărilor pornite de comerciant (alerte, rezumat zilnic) (Uniunea Europeană);
• platforma magazinului tău, doar dacă alegi conectarea automată: de acolo aducem comenzile, cu accesul pe care ni-l dai tu.

Lista completă, cu garanțiile pentru fiecare, e pe pagina Furnizori.

Unii furnizori sunt firme din afara Spațiului Economic European. În aceste cazuri transferul se face doar cu garanțiile cerute de GDPR (clauzele contractuale standard ale Comisiei Europene sau Cadrul UE-SUA privind protecția datelor).

Putem dezvălui date unei autorități doar dacă legea ne obligă.

• Datele contului și ale magazinului: cât timp ai cont.
• Comenzile: la prima conectare aducem comenzile din ultimele 180 de zile, apoi le păstrăm cât timp ai cont, ca să poată fi recunoscut istoricul clienților. Le poți șterge oricând ștergând contul.
• Când ștergi contul (din pagina Cont), se șterg imediat contul, magazinul, comenzile, scorurile, notele, marcajele și datele de acces. Pot rămâne în copiile de siguranță ale furnizorilor cel mult 30 de zile, apoi dispar.
• Dezinstalarea aplicației din platforma magazinului oprește sincronizarea și șterge accesul nostru la magazin, dar nu șterge contul și datele. Ele rămân până ștergi contul din pagina Cont.
• Jurnalele tehnice (adresa IP, ora cererilor, tipul browserului) le păstrează furnizorii de găzduire și de email doar cât e nevoie pentru siguranță și depanare, de obicei câteva zile și cel mult 30 de zile.
• Documentele contabile (facturi), când vor exista, le păstrăm cât cere legea.

• toată comunicarea se face criptat (HTTPS);
• fiecare comerciant vede doar datele magazinului lui, regulă impusă chiar de baza de date;
• cheile API și autorizările către platforma magazinului sunt păstrate criptat și nu pot fi citite din browser;
• parolele nu sunt păstrate în clar;
• dacă se întâmplă totuși un incident care îți afectează datele, te anunțăm fără întârziere.

Folosim doar ce e strict necesar: un cookie de sesiune, ca să rămâi conectat, un cookie pentru limba aleasă și o setare păstrată în browser pentru tema luminoasă sau întunecată. Nu folosim cookie-uri de reclamă sau de analiză, deci nu îți cerem acordul pentru ele. Lista completă e în Politica de cookie-uri.

Ai dreptul să ceri:

• acces la datele tale și o copie a lor;
• corectarea datelor greșite;
• ștergerea datelor (o poți face și singur, ștergând contul);
• restricționarea prelucrării sau să te opui ei;
• datele într-un format pe care îl poți duce în altă parte (portabilitate).

Scrie-ne la kolrio.team@gmail.com. Răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro, sau la autoritatea pentru protecția datelor din țara în care locuiești sau lucrezi.

Dacă schimbăm ceva important, te anunțăm prin email sau în aplicație înainte ca schimbarea să intre în vigoare. Data ultimei actualizări e jos, pe pagină.