Acord de prelucrare a datelor (DPA)
Ultima actualizare: 4 august 2026
Acest acord (anexă la Termeni și condiții) reglementează prelucrarea de către Seller-Hub «de completat» („Persoana împuternicită”, „noi”) a datelor cu caracter personal în numele clientului („Operatorul”, „dvs.”), conform art. 28 din Regulamentul (UE) 2016/679 (GDPR). Se aplică datelor pe care le prelucrăm în numele dvs. — în principal datele clienților dvs. din comenzile de marketplace.
1. Rolurile părților
Dvs. sunteți operatorul, iar noi suntem persoana împuternicită. Prelucrăm datele exclusiv conform instrucțiunilor dvs. documentate (inclusiv utilizarea normală a aplicației) și pentru a furniza serviciul.
2. Obiect, durată, natură și scop
- Obiect: prelucrarea necesară furnizării platformei Seller-Hub (gestiune produse, comenzi, AWB, facturare, retururi, notificări).
- Durată: pe durata contractului, plus perioadele de retenție legale.
- Natură: colectare, stocare, structurare, consultare, transmitere către sub-împuterniciți și ștergere.
- Scop: operarea funcțiilor serviciului la instrucțiunea dvs.
3. Tipuri de date și categorii de persoane vizate
- Date: nume, adresă de livrare, telefon și detalii de comandă ale clienților dvs.; date de contact din integrări.
- Persoane vizate: clienții dvs. (cumpărătorii de pe marketplace) și contactele dvs. de business.
4. Obligațiile noastre
- Prelucrăm datele doar pe baza instrucțiunilor dvs. documentate.
- Asigurăm confidențialitatea: personalul autorizat este obligat la confidențialitate.
- Aplicăm măsuri tehnice și organizatorice adecvate (art. 32) — vezi secțiunea 6.
- Vă asistăm, în măsura posibilului, în îndeplinirea obligațiilor dvs. GDPR.
- Punem la dispoziție informațiile necesare pentru a demonstra conformitatea.
5. Sub-împuterniciți
Ne autorizați să folosim sub-împuterniciții de mai jos. Vom impune fiecăruia obligații de protecție a datelor echivalente. Vă vom notifica orice intenție de adăugare sau înlocuire a unui sub-împuternicit, pentru a putea obiecta.
| Furnizor | Rol | Locație |
|---|---|---|
| Supabase | Bază de date și autentificare | UE / SUA |
| Vercel | Găzduire aplicație și CDN | SUA |
| Anthropic (Claude) | Generare de conținut cu AI | SUA |
| Decodo | Infrastructură proxy pentru accesul la API-ul eMAG | UE / SUA |
| Resend | Livrare email tranzacțional | SUA |
| Stripe | Procesare plăți și abonamente | UE / SUA |
| Sentry | Monitorizare erori și performanță | SUA |
| PostHog | Analiză de produs (utilizare) | UE / SUA |
| Oblio | Emitere facturi fiscale | România |
| Zoho | Găzduire cutii poștale email (contact/support) | UE / SUA |
6. Măsuri de securitate
Control al accesului pe rânduri în baza de date (RLS), criptarea credențialelor sensibile, principiul privilegiului minim, izolarea datelor per cont și jurnalizarea operațiunilor de scriere. Măsurile sunt revizuite periodic.
7. Asistență și notificarea incidentelor
Vă asistăm cu răspunsul la cererile persoanelor vizate (acces, rectificare, ștergere etc.) și, în caz de încălcare a securității datelor, vă notificăm fără întârziere nejustificată după ce luăm cunoștință, cu informațiile relevante.
8. Ștergere sau returnare la încetare
La încetarea serviciului, ștergem sau vă returnăm datele prelucrate în numele dvs., la alegerea dvs., cu excepția cazurilor în care legislația impune păstrarea lor.
9. Audit
Vă punem la dispoziție informațiile necesare pentru a demonstra conformitatea și permitem audituri rezonabile (inclusiv inspecții), efectuate de dvs. sau de un auditor mandatat, cu notificare prealabilă rezonabilă.
10. Transferuri internaționale
Atunci când un sub-împuternicit prelucrează date în afara SEE, transferul este acoperit de garanții adecvate, în special clauzele contractuale standard ale Comisiei Europene.
11. Contact
privacy@seller-hub.ro. Vezi și Politica de confidențialitate.