Acordul de prelucrare a datelor (DPA)
Ultima actualizare: 21 octombrie 2026 · versiunea 2026-10-21
Acest acord face parte din Termenii de utilizare și se aplică prelucrării datelor cu caracter personal în conformitate cu art. 28 din Regulamentul (UE) 2016/679 (GDPR).
1. Obiectul și rolurile
Clientul (magazinul) este operator pentru datele clienților și abonaților săi. ePixel este persoana împuternicită și prelucrează aceste date doar pentru a furniza serviciul Conekto Marketing: trimiterea mesajelor, automatizări, segmentare, recomandări, rapoarte.
2. Ce date și ale cui
| Persoane vizate | Clienții, abonații și vizitatorii identificați ai magazinului. |
|---|---|
| Date | Email, telefon, nume, oraș/județ, istoricul acordului de marketing, comenzi și produse cumpărate, activitatea pe site (pagini, produse, coș), interacțiunea cu mesajele (deschideri, clicuri), coletele (AWB, stare) dacă e conectat Conekto. |
| Scop | Comunicări de marketing și tranzacționale în numele magazinului; măsurarea rezultatelor. |
| Date sensibile | Nu se prelucrează categorii speciale de date (art. 9). Clientul nu le încarcă în platformă. |
3. Instrucțiunile operatorului
Prelucrăm datele doar după instrucțiunile documentate ale clientului: setările făcute în platformă (campanii, fluxuri, segmente, perioade de păstrare) și cererile scrise. Dacă o instrucțiune ni se pare contrară legii, îl anunțăm pe client. Nu folosim datele în scopuri proprii și nu le vindem.
4. Securitate și confidențialitate
- Conexiuni criptate (HTTPS/TLS); cheile și parolele de integrare sunt criptate în bază (AES-256-GCM).
- Acces separat pe magazin: un utilizator vede doar magazinele la care are drept; roluri (citire, editor, administrator) și jurnal de acțiuni.
- Linkurile de dezabonare și de urmărire sunt semnate; datele sunt găzduite în Uniunea Europeană.
- Persoanele noastre cu acces la date sunt obligate la confidențialitate și au acces doar cât e nevoie pentru suport.
5. Subprocesatori
Clientul este de acord cu folosirea următorilor subprocesatori. Orice schimbare o anunțăm cu 30 de zile înainte; clientul poate obiecta și închide contul.
| Furnizor | Pentru ce | Unde |
|---|---|---|
 Hetzner Online GmbH | Serverele aplicației și baza de date | Germania (UE) |
 Amazon Web Services EMEA SARL (Amazon SES) | Trimiterea emailurilor | Frankfurt, Germania (UE) |
 SMSLink / sendSMS.ro | Trimiterea SMS-urilor (doar dacă magazinul trimite SMS) | România (UE) |
 Google Ireland Ltd. | Intrarea cu contul Google (doar pentru utilizatorii care o aleg) | Irlanda (UE) |
6. Cererile persoanelor vizate
Platforma îi dă clientului uneltele pentru drepturile persoanelor: exportul datelor unui contact (acces, portabilitate), ștergerea definitivă (dreptul de a fi uitat), dezabonarea și istoricul acordului. Dacă primim direct o cerere, o transmitem clientului fără întârziere.
7. Incidente de securitate
Anunțăm clientul fără întârzieri nejustificate, în cel mult 48 de ore de la constatare, despre orice încălcare a securității care îi afectează datele, cu informațiile necesare pentru notificarea autorității (ANSPDCP) și a persoanelor vizate.
8. Durata și ștergerea
Acordul durează cât contul. Activitatea pe site și mesajele trimise se șterg automat după perioadele alese de client în Setări → GDPR (implicit 13, respectiv 24 de luni). La închiderea contului, clientul are 30 de zile să exporte datele; apoi le ștergem, inclusiv din copiile de siguranță, în cel mult 30 de zile.
9. Informații și audit
Punem la dispoziția clientului informațiile necesare pentru a demonstra respectarea art. 28 și răspundem întrebărilor scrise la contact@epixel.ro. Un audit la fața locului se convine în scris, cu preaviz rezonabil și pe costul clientului.