Politica de confidențialitate

1. Informații generale și operatorul de date

GepFlow protejează confidențialitatea și securitatea datelor personale ale utilizatorilor săi și ale clienților acestora. Operatorul de date este ANASZKO SP. Z O.O., cu sediul în Piastowo (Piastowo 38, 82-316 Milejewo, Polonia), înregistrată în KRS sub numărul 0000773057, NIP 5783135545, REGON 382619841 — operatorul serviciului GepFlow. Prelucrăm datele personale în conformitate cu GDPR și cu regulamentele platformelor partenere.

2. Cerințele integrării Amazon SP-API (Data Protection Policy)

În cazul integrării cu Amazon Selling Partner API (SP-API):

• Datele de identificare ale clienților Amazon (PII — Personally Identifiable Information) sunt preluate și prelucrate exclusiv în scopuri logistice (onorarea comenzilor, generarea etichetelor de curierat, emiterea facturilor).
• Datele PII ale clienților Amazon nu sunt transmise niciunei terțe părți, cu excepția curierilor și transportatorilor, în scopul livrării coletului.
• Datele personale (PII) ale clienților Amazon sunt păstrate cel mult 30 de zile de la expedierea comenzii. După această perioadă, sunt șterse definitiv și ireversibil sau anonimizate în baza de date, conform Amazon Data Protection Policy.
• Datele sunt protejate împotriva accesului neautorizat conform standardelor de securitate Amazon (criptare AES-256).

3. Cerințele integrării cu platforma eBay

În cadrul integrării cu platforma eBay:

• Respectăm drepturile cumpărătorilor privind confidențialitatea. Datele preluate de pe platforma eBay sunt folosite exclusiv pentru procesarea comenzii.
• Suportăm și procesăm integral notificările de ștergere a contului și a datelor utilizatorului (eBay Marketplace Account Deletion). După primirea notificării din sistemul eBay, ștergem fără întârziere datele utilizatorului respectiv din baza noastră de date.
• Utilizatorii pot solicita oricând accesul la datele lor preluate de pe platforma eBay sau ștergerea acestora, direct de la operator.

4. Viadomo și suportul inteligenței artificiale (AI)

• Viadomo adună mesajele clienților din diferite canale de vânzare (Allegro, eBay, Amazon, e-mail etc.) într-un singur panou comun de asistență.
• Conținutul mesajelor clienților poate fi prelucrat de algoritmi de inteligență artificială (AI — modele lingvistice) pentru a genera automat sugestii de răspuns pentru agenții de asistență.
• Instrumentele AI funcționează ca asistent al angajatului și nu acționează singure fără aprobarea unui om. Datele mesajelor sunt transmise în siguranță și nu sunt folosite pentru antrenarea modelelor AI publice.

5. Securitatea datelor și criptarea

Toate datele personale prelucrate în sistemul GepFlow respectă standarde ridicate de securitate:

• Datele sunt stocate în Uniunea Europeană, în Google Cloud, în regiunea europeană (Belgia și Țările de Jos).
• Transmiterea datelor se face prin protocolul criptat SSL/TLS.
• Datele stocate în baza de date Firebase Firestore sunt criptate în repaus (encryption at rest) cu standardul AES-256.
• Datele de autentificare confidențiale ale integrărilor (chei API, tokenuri de acces și tokenuri de reîmprospătare) sunt criptate suplimentar în baza de date cu o cheie principală la nivel de aplicație, ceea ce le protejează de citire în cazul unui acces neautorizat la baza de date.

6. Fișiere cookie

• Site-ul gepflow.com folosește Google Analytics 4 (Google Ireland Ltd.) numai după consimțământul dvs. exprimat în banner — pentru statistici de vizitare (ce pagini și conținut sunt vizualizate, din ce țară și sursă vin vizitatorii). Fără consimțământ, scriptul Google nu este încărcat și nu se trimit date către Google. Nu folosim instrumente de publicitate (de ex. Meta Pixel, remarketing). Cookie-urile Google Analytics (_ga, _ga_*) sunt păstrate până la 14 luni; datele pot fi transferate în SUA în cadrul EU-US Data Privacy Framework. Temei juridic: consimțământ (art. 6 alin. 1 lit. a GDPR). Vă puteți retrage consimțământul oricând: Setări cookie.
• Fonturile, imaginile și videoclipurile de pe site provin de pe serverul nostru, iar linkurile către Facebook și Instagram sunt linkuri obișnuite — nu transmit date acestor servicii până când nu dai clic pe ele.
• Panoul GepFlow (după autentificare) salvează în browser doar datele necesare funcționării serviciului: menținerea sesiunii de autentificare (Firebase Authentication) și protejarea formularelor împotriva boților (Cloudflare Turnstile). Acestea nu necesită consimțământ, iar blocarea lor în browser va face imposibilă autentificarea.
• Dacă pe viitor vom adăuga instrumente de analiză sau de publicitate, îți vom cere consimțământul înainte de a le activa și le vom descrie în această politică.

7. Drepturile utilizatorilor și contact

Orice utilizator ale cărui date le prelucrăm are dreptul de acces la datele sale, de rectificare a acestora, de restricționare a prelucrării și de a solicita ștergerea lor (dreptul de a fi uitat). Întrebările și solicitările privind protecția confidențialității pot fi trimise la adresa de e-mail: rodo@gepflow.com.