Ultima actualizare: 29 iulie 2026
1. Cine suntem
5M SOFTCON S.R.L. (CUI 49530204 / 05.02.2024), Mun. Curtea de Argeș, Str. Cuza Vodă, Nr. 22, Județ Argeș, România („noi”) operează AWB Cadabra, o aplicație care conectează magazinele Shopify la un serviciu de curierat, astfel încât comercianții să poată calcula transportul, crea expedieri și urmări livrările.
Contact pentru aspecte privind confidențialitatea: contact@softcon.ro.
2. Rolul nostru: operator și persoană împuternicită
Acționăm în două calități distincte, iar drepturile tale diferă în consecință:
- În calitate de operator pentru datele contului comerciantului necesare furnizării și facturării aplicației: domeniul magazinului, e-mailul de contact, abonamentul și conturile cărora le acordăm acces la sistemul nostru de suport.
- În calitate de persoană împuternicită pentru datele cumpărătorilor din comenzile și expedierile comerciantului. Comerciantul este operatorul și stabilește scopul prelucrării; noi prelucrăm datele numai la instrucțiunile sale, pentru calcularea transportului și crearea expedierilor.
Dacă ai cumpărat de la un magazin care utilizează aplicația, te rugăm să adresezi mai întâi solicitările magazinului respectiv. Vom ajuta comerciantul să răspundă.
3. Ce date prelucrăm
| Categorie | Date | Scop |
|---|---|---|
| Cont comerciant | Domeniul magazinului Shopify, e-mail, țară, monedă, abonament și tokenurile de acces emise aplicației. | Instalarea și funcționarea aplicației, autentificarea apelurilor API și aplicarea abonamentului corect. |
| Date despre comenzi | Numărul și data comenzii, totaluri, monedă, starea plății și a procesării, produse, numele, e-mailul, telefonul și adresa de livrare a cumpărătorului. | Afișarea comenzilor și pregătirea expedierii. |
| Date despre expediere | Datele destinatarului, greutatea și dimensiunile coletului, suma ramburs, serviciul ales și punctul de ridicare selectat. | Crearea expedierii (AWB), tipărirea etichetelor, solicitarea curierului și urmărirea livrării. |
| Jurnale de diagnosticare | Cererile și răspunsurile sistemelor curierului, care pot conține date despre destinatar. Datele de acces și tokenurile sunt înlocuite cu [masked]. | Investigarea erorilor de livrare și integrare. Jurnalizarea completă este dezactivată implicit și funcționează doar când comerciantul o activează. |
| Date de acces curier | Utilizatorul și parola API ale comerciantului, stocate criptat. | Apelarea sistemelor curierului în numele comerciantului. |
| Conturi de suport | Numele de utilizator și parola securizată pentru utilizatorii sistemului intern. | Controlul accesului la instrumentele de suport. |
Nu prelucrăm categorii speciale de date și nu utilizăm aceste date pentru publicitate, profilare sau luarea automată a deciziilor.
4. Temeiuri juridice
- Executarea unui contract (art. 6 alin. (1) lit. (b) GDPR) — furnizarea aplicației comerciantului.
- Interese legitime (art. 6 alin. (1) lit. (f)) — securizarea serviciului, diagnosticarea problemelor și prevenirea abuzurilor.
- Obligație legală (art. 6 alin. (1) lit. (c)) — păstrarea evidențelor impuse de lege.
Pentru datele cumpărătorilor, comerciantul stabilește temeiul juridic; noi ne bazăm pe acordul de prelucrare a datelor încheiat cu acesta.
5. Cui transmitem datele
| Destinatar | Scop | Locație |
|---|---|---|
| Curierul configurat de comerciant | Crearea expedierilor, etichetelor, ridicărilor și urmărirea coletelor. | Uniunea Europeană |
| Shopify | Platforma pe care rulează aplicația, sursa datelor comenzilor și destinația actualizărilor de livrare. | Canada / UE, conform termenilor Shopify |
| Hetzner Online GmbH | Găzduirea serverelor. | Germania (UE) |
| Cloudflare | DNS, TLS și protecție împotriva traficului abuziv. | UE / rețea globală |
| Google Maps | Dacă comerciantul furnizează o cheie API, afișează harta punctelor de ridicare în browserul cumpărătorului. | Global |
Nu vindem date cu caracter personal și nu le transmitem nimănui în scopuri proprii.
6. Transferuri internaționale
Serverele noastre se află în Uniunea Europeană. Dacă un furnizor prelucrează date în afara SEE, transferul se bazează pe clauzele contractuale standard ale Comisiei Europene sau pe o decizie de adecvare.
7. Cât timp păstrăm datele
- Comenzile și expedierile sunt păstrate cât timp aplicația este instalată, astfel încât comercianții să își poată accesa istoricul.
- Comenzile șterse din Shopify sunt eliminate din memoria noastră la următoarea sincronizare. Înregistrările expedierilor deja create sunt păstrate și marcate, deoarece rămân documente reale de care comerciantul poate avea nevoie.
- Jurnalele de diagnosticare sunt scrise numai cât timp comerciantul are activată jurnalizarea pentru depanare.
- La dezinstalare, marcăm magazinul ca dezinstalat și oprim prelucrarea. După solicitarea Shopify de ștergere a magazinului, datele acestuia sunt șterse.
8. Solicitări de la Shopify și de la tine
Shopify ne transmite notificările obligatorii privind confidențialitatea: solicitări de acces la datele clienților, de ștergere a datelor clienților și de ștergere a magazinului. Înregistrăm și soluționăm fiecare solicitare.
Solicitările cumpărătorilor sunt soluționate împreună cu comerciantul. Furnizăm sau ștergem datele deținute și confirmăm finalizarea. Solicitările sunt gestionate de echipa noastră; termenul poate fi de până la 30 de zile, conform art. 12 alin. (3) GDPR.
9. Drepturile tale
Conform GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea și portabilitatea datelor și te poți opune prelucrării bazate pe interese legitime. Scrie-ne la contact@softcon.ro; vom răspunde în termen de o lună.
Ai și dreptul de a depune o plângere la autoritatea națională de supraveghere. În România, aceasta este ANSPDCP (dataprotection.ro).
10. Securitate
Traficul este criptat prin TLS. Datele de acces la curier sunt criptate, iar parolele sunt securizate. Datele fiecărui comerciant sunt izolate. Accesul la sistemul intern este limitat la conturi nominale și protejat împotriva încercărilor repetate. Datele de acces și tokenurile sunt mascate în jurnalele de diagnosticare.
11. Cookie-uri
Aplicația pentru comercianți rulează în panoul Shopify și folosește tokenuri de sesiune cu durată scurtă, nu cookie-uri de urmărire. Sistemul nostru intern utilizează un singur cookie de sesiune strict necesar. Nu folosim cookie-uri de publicitate sau analiză.
12. Modificarea politicii
Dacă modul nostru de prelucrare se schimbă, vom actualiza această pagină și data ei. Modificările importante pentru comercianți vor fi anunțate și în aplicație.
13. Contact
Mun. Curtea de Argeș, Str. Cuza Vodă, Nr. 22, Județ Argeș, România
contact@softcon.ro