E

Expedyostația de fulfillment

Politica de confidențialitate

Cine suntem, ce date ținem, de ce, cât timp și ce poți cere oricând. Fără paragrafe scrise ca să nu fie citite.

Versiunea 1.3 · în vigoare din 2026-09-18

Art. 1Cine prelucrează datele

1. Pentru datele contului tău (email, nume, date de facturare, jurnal de activitate), operator este Sea Innovation SRL, CUI 35096700, J2015000689151, Nicolaești, județul Dâmbovița.
2. Pentru datele cumpărătorilor tăi, pe care le introduci sau le imporți în aplicație, operator ești tu, iar noi suntem persoană împuternicită. Regulile stau în Acordul privind prelucrarea datelor.

Art. 2Ce date ținem despre tine

1. Cont: adresa de email, parola (păstrată doar ca amprentă criptografică — nu o cunoaștem), rolul în echipă, data creării.
2. Firmă: denumire, CUI, registrul comerțului, sediu, IBAN, telefon — apar pe documentele pe care le generezi.
3. Utilizare: numărul de comenzi pe lună (pentru plan), jurnalul de activitate (cine a expediat, cine a schimbat o setare, când), erorile tehnice raportate automat din aplicație.
4. Credențiale către terți: tokenul SmartBill, datele contului de curier. Le păstrăm criptate și nu ajung niciodată în browser.

Art. 3De ce le ținem

1. Ca să-ți putem presta serviciul (executarea contractului, art. 6 alin. 1 lit. b GDPR).
2. Ca să respectăm obligațiile noastre legale, fiscale și contabile (art. 6 alin. 1 lit. c).
3. Ca să ținem serviciul în funcțiune și în siguranță — jurnale tehnice, prevenirea abuzului (interes legitim, art. 6 alin. 1 lit. f).
4. Prelucrarea respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind punerea în aplicare a acestuia.

Art. 4Cui le dăm mai departe

1. Furnizorilor pe care îi conectezi tu: SmartBill, curieri, platforme de comerț, serviciul de email. Lista completă și actualizată e în Acordul privind prelucrarea datelor.
2. Procesatorului de plăți (Netopia), strict pentru încasarea abonamentului tău — datele cardului se introduc pe pagina securizată a acestuia și nu ajung niciodată la noi.
3. Furnizorului de găzduire și celui de monitorizare a erorilor.
4. Autorităților, când legea ne obligă.
5. Nu vindem date. Nimănui, niciodată.

Art. 5Cât timp

1. Datele contului: pe durata contractului și 30 de zile după închiderea lui.
2. Documentele și datele cerute de legea contabilă și fiscală: pe durata prevăzută de lege.
3. Jurnalul de activitate: ultimele 500 de intrări pe magazin.
4. Copiile de siguranță: 7 zile.

Art. 6Ce poți cere

1. Acces, rectificare, ștergere, restricționare, portabilitate și opoziție — drepturile din art. 15–22 GDPR. Exportul complet și ștergerea contului le ai direct în aplicație, dintr-un buton.
2. Scrie-ne la [de completat]. Răspundem în cel mult 30 de zile.
3. Dacă nu ești mulțumit, te poți adresa ANSPDCP (dataprotection.ro).

Art. 7Cookie-uri

1. Folosim un singur cookie, strict necesar: cel de sesiune, care te ține autentificat. E `HttpOnly`, nu poate fi citit din pagină, și dispare când te deconectezi.
2. Nu folosim cookie-uri de publicitate, de urmărire între site-uri sau de profilare. De aceea nu-ți punem un banner în față. Detaliile sunt în Politica de cookie-uri (https://expedyo.ro/cookie-uri).