Последна актуализация: 29 юли 2026 г.
1. Кои сме ние
5M SOFTCON S.R.L. (CUI 49530204 / 05.02.2024), гр. Curtea de Argeș, ул. Cuza Vodă № 22, окръг Argeș, Румъния („ние“) управлява AWB Cadabra — приложение, което свързва Shopify магазини с куриерска услуга, за да могат търговците да изчисляват доставка, да създават пратки и да проследяват доставки.
За въпроси относно поверителността: contact@softcon.ro.
2. Нашата роля: администратор и обработващ
Действаме в две различни качества и правата ви се различават съответно:
- Като администратор за данните от профила на търговеца, необходими за предоставяне и таксуване на приложението: домейн на магазина, имейл за контакт, абонаментен план и профили с достъп до нашата система за поддръжка.
- Като обработващ за данните на купувачите в поръчките и пратките на търговеца. Търговецът е администраторът и определя целта на обработването; ние обработваме данните само по негови указания за изчисляване на доставката и създаване на пратки.
Ако сте закупили от магазин, който използва приложението, първо отправете искането си към този магазин. Ние ще съдействаме на търговеца.
3. Какви данни обработваме
| Категория | Данни | Цел |
|---|---|---|
| Профил на търговец | Домейн на Shopify магазина, имейл, държава, валута, план и токени за достъп, издадени на приложението. | Инсталиране и работа на приложението, удостоверяване на API заявки и прилагане на правилния план. |
| Данни за поръчки | Номер и дата, суми, валута, статус на плащането и изпълнението, артикули, име, имейл, телефон и адрес за доставка. | Показване на поръчките и подготовка на пратката. |
| Данни за пратки | Данни на получателя, тегло и размери, сума за наложен платеж, услуга и избран пункт за получаване. | Създаване на пратка (AWB), етикети, заявка за куриер и проследяване. |
| Диагностични журнали | Заявки и отговори към куриерските системи, които може да съдържат данни за получателя. Данните за достъп и токените се заменят с [masked]. | Разследване на грешки. Пълното записване е изключено по подразбиране и работи само когато търговецът го активира. |
| Данни за достъп до куриер | API потребителско име и парола на търговеца, съхранявани криптирано. | Достъп до куриерските системи от името на търговеца. |
| Профили за поддръжка | Потребителско име и хеширана парола за служителите. | Контрол на достъпа до инструментите за поддръжка. |
Не обработваме специални категории лични данни и не използваме тези данни за реклама, профилиране или автоматизирано вземане на решения.
4. Правни основания
- Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR) — предоставяне на приложението.
- Легитимен интерес (чл. 6, пар. 1, б. „е“) — сигурност, диагностика и предотвратяване на злоупотреби.
- Правно задължение (чл. 6, пар. 1, б. „в“) — съхранение на записи, изисквани от закона.
За данните на купувачите търговецът определя правното основание; ние разчитаме на споразумението си за обработване на данни с него.
5. С кого споделяме данни
| Получател | Цел | Местоположение |
|---|---|---|
| Куриерът, настроен от търговеца | Пратки, етикети, вземане и проследяване. | Европейски съюз |
| Shopify | Платформата на приложението, източник на данните за поръчки и получател на актуализациите за изпълнение. | Канада / ЕС, съгласно условията на Shopify |
| Hetzner Online GmbH | Хостинг на сървъри. | Германия (ЕС) |
| Cloudflare | DNS, TLS и защита от злоупотребяващ трафик. | ЕС / глобална мрежа |
| Google Maps | Ако търговецът предостави API ключ, показва картата на пунктовете в браузъра на купувача. | Глобално |
Не продаваме лични данни и не ги споделяме с други лица за техни собствени цели.
6. Международни трансфери
Сървърите ни са в Европейския съюз. Когато доставчик обработва данни извън ЕИП, трансферът се основава на стандартните договорни клаузи на Европейската комисия или на решение за адекватност.
7. Колко дълго съхраняваме данните
- Поръчките и пратките се пазят, докато приложението е инсталирано, за да е достъпна историята.
- Поръчките, изтрити в Shopify се премахват от кеша при следващото синхронизиране. Вече създадените пратки се пазят и отбелязват, защото са реални записи.
- Диагностичните журнали се записват само докато търговецът е активирал диагностичното записване.
- При деинсталиране спираме обработването. След искането на Shopify за заличаване данните на магазина се изтриват.
8. Искания от Shopify и от вас
Shopify ни изпраща задължителните известия за поверителност: искания за достъп до клиентски данни, заличаване на клиентски данни и заличаване на магазин. Регистрираме и изпълняваме всяко искане.
Исканията на купувачи се изпълняват заедно с търговеца. Предоставяме или изтриваме данните и потвърждаваме завършването. Моля, предвидете до 30 дни съгласно чл. 12, пар. 3 от GDPR.
9. Вашите права
Съгласно GDPR можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост и да възразите срещу обработване на основание легитимен интерес. Пишете на contact@softcon.ro; ще отговорим в рамките на един месец.
Можете да подадете жалба и до националния надзорен орган. В Румъния това е ANSPDCP (dataprotection.ro).
10. Сигурност
Трафикът е криптиран с TLS. Данните за достъп до куриера са криптирани, а паролите са хеширани. Данните на всеки търговец са изолирани. Вътрешният достъп е ограничен до именувани профили и е защитен срещу многократни опити. Данните за достъп и токените се маскират в диагностичните записи.
11. Бисквитки
Приложението работи в административния панел на Shopify и използва краткотрайни сесийни токени, а не проследяващи бисквитки. Вътрешната ни система използва една строго необходима сесийна бисквитка. Не използваме рекламни или аналитични бисквитки.
12. Промени в политиката
Ако начинът на обработване се промени, ще актуализираме тази страница и датата. Съществените промени ще бъдат съобщени и в приложението.
13. Контакти
Mun. Curtea de Argeș, Str. Cuza Vodă, Nr. 22, Județ Argeș, Румъния
contact@softcon.ro