Privacy Policy
Această Politică de confidențialitate explică ce date cu caracter personal prelucrează SmartKeep Solutions SRL (CUI RO43273365, Reg. Com. J02/1147/2020, cu sediul în Arad, Romania — „Skryx", „noi"), în ce scopuri, pe ce temei legal și ce drepturi aveți. Se aplică site-ului skryx.io, panoului din app.skryx.io, API-ului și pluginurilor noastre (colectiv, „Serviciul").
Punct de contact pentru protecția datelor: privacy@skryx.io.
1. Cele două roluri ale noastre
Operator (controller). Pentru datele contului de client (administratorii care se înregistrează și folosesc panoul) — nume, email, date de facturare, jurnale de utilizare — noi stabilim scopurile și mijloacele prelucrării, deci suntem operator.
Persoană împuternicită (processor). Pentru datele pe care le încărcați și le prelucrăm în numele dvs. — catalogul de produse și evenimentele cumpărătorilor din magazinul dvs. — dvs. sunteți operatorul, iar noi suntem persoană împuternicită. Aceste prelucrări sunt reglementate de Acordul de prelucrare a datelor (DPA), parte din contractul dvs.
2. Ce date prelucrăm
2.1 Date de cont (Skryx = operator)
- Identificare și contact: nume, adresă de email, denumirea companiei, țară.
- Autentificare: parolă (stocată ca hash), jetoane de sesiune, jurnale de conectare.
- Facturare: plan, istoric de facturi și status de plată. Datele cardului NU ne ajung niciodată — sunt prelucrate direct de Stripe.
- Utilizare și diagnostic: acțiuni în panou, adresă IP, tip de browser, jurnale de erori și performanță.
- Comunicări: mesajele de suport și corespondența cu noi.
2.2 Date prelucrate în numele dvs. (Skryx = persoană împuternicită)
- Catalog: titluri, descrieri, prețuri, stoc, imagini, categorii, branduri, SKU-uri ale produselor pe care le sincronizați spre indexare.
- Interogări de căutare introduse de cumpărătorii dvs.
- Evenimente de interacțiune ale cumpărătorilor: căutări, vizualizări de pagină/produs, adăugări în coș, comenzi finalizate. Acestea poartă un identificator de sesiune anonim și, tranzitoriu, adresa IP (pentru limitarea ratei și agregare geografică). Prin proiectare, nu cerem și nu stocăm nume, emailuri sau adrese ale cumpărătorilor.
Catalogul dvs. poate conține, teoretic, date personale (de ex. numele unui autor); responsabilitatea de a stabili un temei legal pentru încărcarea lor vă revine în calitate de operator.
3. Scopuri și temeiuri legale (GDPR art. 6)
| Scop | Temei legal |
|---|---|
| Furnizarea Serviciului (cont, indexare, căutare, AI, panou) | Executarea contractului (art. 6(1)(b)) |
| Facturare și conformitate fiscală | Contract + obligație legală (art. 6(1)(b),(c)) |
| Securitate, prevenirea abuzului, jurnale | Interes legitim (art. 6(1)(f)) |
| Îmbunătățirea Serviciului și analize agregate | Interes legitim (art. 6(1)(f)) |
| Emailuri de marketing | Consimțământ (art. 6(1)(a)), retractabil oricând |
| Cookie-uri non-esențiale | Consimțământ — vezi Politica de cookie-uri |
4. Subîmputerniciți și furnizori
Ne bazăm pe furnizori atent selectați, sub obligații contractuale de confidențialitate și securitate. Lista subîmputerniciților pentru datele prelucrate în numele dvs. este menținută în DPA. Principalii furnizori:
| Furnizor | Rol | Locație |
|---|---|---|
| Stripe | Procesare plăți | UE / SUA |
| Google Cloud (GCS) | Backup criptat | UE |
| Cloudflare | Stocare obiecte (R2), CDN, securitate | Global / UE |
| Anthropic (Claude) | Înțelegerea interogărilor (AI) | SUA |
| Voyage AI | Embeddings pentru căutare semantică | SUA |
| Twilio SendGrid | Emailuri tranzacționale | SUA |
| Sentry | Monitorizare erori | SUA |
Infrastructura de bază (servere, motorul de căutare) este găzduită în Uniunea Europeană.
5. Transferuri internaționale
Unii furnizori sunt în afara SEE (în special SUA). Pentru aceste transferuri folosim garanțiile prevăzute de GDPR — în principal Clauzele Contractuale Standard (SCC) ale Comisiei Europene și, unde e cazul, certificarea EU–US Data Privacy Framework — plus măsuri tehnice suplimentare (criptare în tranzit și la repaus).
6. Cât păstrăm datele
- Date de cont: pe durata contractului și ulterior conform termenelor legale (de ex. documentele contabile, conform legislației fiscale aplicabile).
- Evenimente ale cumpărătorilor: păstrate pe o fereastră limitată pentru analize, apoi agregate sau șterse.
- Backup-uri: rotație de tip 7 zilnice / 4 săptămânale / 6 lunare, criptate.
- Jurnale de diagnostic: de regulă sub 90 de zile.
La închiderea contului, ștergem sau anonimizăm datele într-un termen rezonabil, sub rezerva obligațiilor legale de păstrare.
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: criptare TLS în tranzit, criptare la repaus pentru backup-uri, control al accesului pe bază de roluri, izolare pe arhitectură containerizată, monitorizare și jurnalizare, hashing al parolelor și al cheilor secrete. Niciun sistem nu este 100% sigur, dar urmărim standardele uzuale din industrie.
8. Drepturile dvs.
Conform GDPR aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului. Le puteți exercita din Settings → Privacy (export și ștergere cont) sau scriindu-ne la privacy@skryx.io. Răspundem în maximum o lună. Aveți dreptul de a depune o plângere la autoritatea de supraveghere — în România, ANSPDCP.
Dacă sunteți un cumpărător al unui magazin care folosește Skryx și vreți să vă exercitați drepturile asupra datelor prelucrate de noi în numele acelui magazin, vă rugăm să contactați direct magazinul (operatorul); vom asista magazinul conform DPA.
9. Minori
Serviciul se adresează companiilor și nu este destinat persoanelor sub 18 ani. Nu colectăm cu bună știință date ale minorilor.
10. Modificări
Putem actualiza această politică. Schimbările semnificative vor fi notificate prin email sau în panou cu cel puțin 30 de zile înainte de intrarea în vigoare. Versiunea și data sunt afișate în antet.
11. Contact
SmartKeep Solutions SRL · Arad, Romania
Confidențialitate / DPO: privacy@skryx.io · General: hello@skryx.io