Ghidul de protecție a datelor
Ultima actualizare: 21 octombrie 2026 · versiunea 2026-10-21
Ghidul explică, practic, cum folosești Conekto Marketing în acord cu GDPR și cu Legea 506/2004. Nu înlocuiește un consultant juridic, dar acoperă situațiile obișnuite ale unui magazin online. Regulile obligatorii sunt în Acordul de prelucrare a datelor.
1. Acordul de marketing
- Campaniile și automatizările de marketing pleacă doar la contactele cu acord („Abonat”) pe canalul respectiv: email sau SMS, separat.
- Fiecare schimbare de acord se păstrează cu data, sursa și IP-ul: e dovada ta în caz de control.
- Abonarea dublă (double opt-in) se pornește din Setări → Abonare. O recomandăm pentru listele noi.
- Linkul de dezabonare și dezabonarea dintr-un clic (Gmail, Yahoo) sunt puse automat; nu le poți scoate din mesajele de marketing.
2. Mesaje tranzacționale
Notificările despre comandă și colet (AWB creat, colet în locker, colet refuzat, retur aprobat) sunt tranzacționale: pleacă și fără acord de marketing, pentru că țin de executarea contractului. Nu pune oferte în ele. Adresele care au respins mesajele sau le-au marcat ca spam nu le primesc nici pe acestea.
3. Formulare și pop-up-uri
- Spune clar la ce se abonează omul (emailuri cu oferte, SMS-uri) și pune linkul spre politica ta de confidențialitate.
- Căsuța pentru SMS e separată și nebifată.
- Codul de reducere oferit la abonare e permis; acordul nu se condiționează de altceva.
4. Importul listelor
Importă doar contacte care și-au dat acordul și bifează asta la import. Listele cumpărate sau culese de pe internet sunt interzise. Adresele dezabonate, cu bounce sau din lista de excludere nu se reabonează prin import.
5. Scriptul de pe site și cookie-urile
Scriptul de pe magazin înregistrează vizitele, produsele văzute și coșul, ca să pornească fluxuri precum „Coș abandonat”. Pune un cookie propriu, de identificare a vizitatorului. Treci-l în politica de cookie-uri a magazinului, la categoria marketing, și încarcă-l după acordul vizitatorului, dacă folosești un banner de cookie-uri.
6. Cererile clienților tăi
În Setări → GDPR cauți un client după email sau telefon și îi exporți datele (acces, portabilitate) sau le ștergi definitiv (dreptul de a fi uitat). Ștergerea păstrează comenzile în rapoarte fără date personale și pune adresa pe lista de excludere, ca să nu mai fie contactată din greșeală. Ai 30 de zile să răspunzi unei cereri.
7. Cât păstrezi datele
Din Setări → GDPR alegi cât se păstrează activitatea pe site (implicit 13 luni) și mesajele trimise (implicit 24 de luni). Ce e mai vechi se șterge automat, noaptea. Curățarea listei (Setări → Curățarea listei) scoate contactele care nu mai deschid de mult timp.
8. Unde stau datele
Toate datele sunt găzduite și prelucrate în Uniunea Europeană:
| Furnizor | Pentru ce | Unde |
|---|---|---|
 Hetzner Online GmbH | Serverele aplicației și baza de date | Germania (UE) |
 Amazon Web Services EMEA SARL (Amazon SES) | Trimiterea emailurilor | Frankfurt, Germania (UE) |
 SMSLink / sendSMS.ro | Trimiterea SMS-urilor (doar dacă magazinul trimite SMS) | România (UE) |
 Google Ireland Ltd. | Intrarea cu contul Google (doar pentru utilizatorii care o aleg) | Irlanda (UE) |
Întrebări: contact@epixel.ro.