Acord de prelucrare a datelor

Acest acord se aplică între magazin (operator) și DOT KODA DEV SRL, care operează Recoma (împuternicit), conform art. 28 GDPR. Se încheie când magazinul își creează contul și rămâne valabil cât timp contul există.

Obiect și durată

Recoma prelucrează datele cumpărătorilor magazinului exclusiv pentru a face funcțional sistemul de cupoane: emiterea cupoanelor, recunoașterea lor în magazin și calculul comisionului datorat colaboratorului. Durata este cea a contului.

Ce date și despre cine

Cumpărători: nume și număr de telefon, atunci când colaboratorul le completează.
Activitatea cuponului: emis, deschis, sosire în magazin, cumpărare, anulare.
Valoarea vânzării și comisionul calculat.
Colaboratori și angajați: e-mail, nume, rol.

Nu prelucrăm categorii speciale de date (art. 9) și nu luăm decizii automatizate.

Instrucțiunile magazinului

Recoma prelucrează datele numai la instrucțiunea magazinului. Instrucțiunea de bază este folosirea normală a aplicației; orice altceva se cere în scris. Dacă o instrucțiune ni se pare că încalcă legea, îți spunem înainte să o executăm.

Confidențialitate și securitate

Accesul la datele magazinului este restrâns prin reguli la nivel de rând în bază.
Datele sunt criptate în tranzit și la stocare.
Operațiunile sensibile trec prin funcții pe server, nu direct din aplicație.
Personalul cu acces este obligat la confidențialitate.

Subîmputerniciți

Folosim Supabase (bază de date și funcții, regiunea Frankfurt), Vercel (găzduirea aplicației web) și Resend (trimiterea e-mailurilor, regiunea UE). Te anunțăm înainte de a adăuga sau schimba un subîmputernicit și poți obiecta.

Transferuri

Datele sunt stocate în Uniunea Europeană. Nu facem transferuri în afara SEE fără o bază legală și fără să te anunțăm.

Drepturile cumpărătorilor

Cererile cumpărătorilor ajung la tine: cuponul are un buton prin care cumpărătorul poate cere ștergerea, iar cererea apare în contul magazinului cu termen de o lună. Ștergerea elimină numele și telefonul; valoarea vânzării și comisionul rămân, pentru că ambele părți au nevoie de ele ca să deconteze corect, iar ștergerea se înregistrează în jurnal.

Incidente

Dacă apare o breșă de securitate care afectează datele tale, te anunțăm fără întârziere nejustificată și îți dăm ce ai nevoie pentru notificarea către ANSPDCP.

Ștergere la final

Când închizi contul, ștergem sau anonimizăm datele cumpărătorilor, cu excepția celor pe care legea ne obligă să le păstrăm. Îți putem furniza un export înainte.

Audit

La cerere rezonabilă, îți punem la dispoziție informațiile necesare pentru a demonstra respectarea acestui acord.

Contact

Notificările din acest acord — inclusiv incidentele de securitate și schimbările de subîmputerniciți — se transmit la office@dotkoda.com.

Versiunea 2026-07-29 · Înregistrăm ce versiune ai acceptat și când.