Cine poate fi contactat
Pentru întrebări privind datele prelucrate prin DD Couriers: DARKDEV SRL, gdpr@darkdev.ro. Pentru datele comenzii și drepturile clientului față de magazin, punctul de contact este comerciantul Shopify care a primit comanda.
DD COURIERS / SHOPIFY
Datele tale și ale clienților tăi.
Informații despre prelucrarea datelor în fluxul Shopify → DD Couriers → curier.
INFORMAȚII DD COURIERS · 13 SEPTEMBRIE 2026
Date necesare serviciului
Folosim identificatorul și domeniul magazinului, sesiunea Shopify și configurația curierilor pentru autentificare și executarea operațiunilor. Pentru expediere prelucrăm identificatorul comenzii, numele destinatarului, adresa de livrare, telefonul și, când serviciul curierului îl folosește, e-mailul, precum și suma și moneda rambursului. Păstrăm AWB-ul și stările necesare urmăririi, anulării și sincronizării. Alegerea unui locker sau punct nu schimbă datele de facturare ale clientului. Nu colectăm datele cardului ori parola contului Shopify.
Cui ajung datele
Datele necesare expedierii sunt transmise din backend-ul Shopify către platformă, apoi către curierul ales în numele magazinului. Rezultatul este returnat în Shopify. Plata abonamentului și autorizarea acesteia se desfășoară prin Shopify.
Remindere pentru alegerea punctului de livrare
Dacă magazinul activează această funcție, folosim adresa de email a comenzii, numărul comenzii, numele magazinului, metoda de livrare și linkul paginii de status pentru a trimite un reminder atunci când punctul nu a fost ales. Trimiterea devine eligibilă după minimum cinci minute și este precedată de o reverificare a comenzii. Mesajul servește finalizării alegerii punctului de livrare; nu este folosit pentru publicitate și nu înscrie clientul într-o listă de marketing.
Serviciul de email al magazinului
Mesajele sunt transmise prin contul configurat de comerciant: SMTP propriu, SendGrid, Amazon SES sau Mailgun. Furnizorul ales primește expeditorul, destinatarul și conținutul mesajului, inclusiv linkul către comandă, și le prelucrează conform condițiilor contului comerciantului. Regiunea de procesare și retenția furnizorului depind de serviciul și contul ales.
Configurarea emailului și evidențele reminderelor
Configurația de email, inclusiv datele de conectare, este criptată în aplicație și separată pe magazine. Evidența reminderului păstrează identificatorii necesari deduplicării, momentul programării sau trimiterii și starea procesării; conținutul complet al mesajului nu este copiat în această evidență. Înregistrările reminderelor intră în curățare după 30 de zile de la crearea comenzii. Configurația activă rămâne necesară serviciului până la eliminare, înlocuire sau procesul de ștergere al magazinului.
Credențiale și acces
Configurația permanentă a curierilor este păstrată în aplicația Shopify. Platforma poate păstra temporar credențiale criptate pentru procesarea operațiunilor, maximum 24 de ore. Credențialele nu sunt afișate în jurnalele operaționale sau în rapoartele publice.
Scop și roluri
Pentru datele destinatarilor, comerciantul stabilește scopul și solicită operațiunile de livrare; DARKDEV SRL prelucrează datele pentru furnizarea serviciului. Nu vindem datele clienților, nu le folosim pentru publicitate și nu construim profiluri sau decizii cu efect juridic asupra lor. Folosirea unui curier este stabilită de comerciant, în baza propriului contract. Datele de contact pentru suport sunt folosite pentru rezolvarea solicitării.
Păstrarea datelor
Jurnalele API și worker, notificările Curiera primite și arhiva răspunsurilor brute de tracking Curiera se curăță după 30 de zile. Istoricul închis din aplicație intră în curățare după 12 luni de la ultima actualizare; în platformă, payload-urile personale și PDF-urile expedierilor închise intră în curățare după 365 de zile de la creare. Curățarea este periodică și se execută în loturi. Operațiunile incerte sau nesincronizate sunt păstrate până la clarificare, pentru a evita expedierea dublă. Jurnalul accesului administrativ are retenție de 365 de zile și conține identificatori și acțiuni, fără conținutul comenzilor.
Fișiere temporare și evidențe minime
Fișierele temporare de printare expiră după 30 de minute. Exporturile de date personale se șterg la 30 de zile după confirmarea predării; cele nepredate rămân disponibile pentru finalizarea solicitării. Credențialele temporare ale platformei expiră în maximum 24 de ore și sunt excluse din backupurile sale. Identificatorii necesari prevenirii duplicatelor și evidența consumului sunt păstrați separat de payload-urile personale. Pentru acordarea unică a trialului păstrăm identitatea pseudonimizată a magazinului și curierul ales, separat de datele destinatarilor.
Securitate și ștergere
Credențialele, payload-urile sensibile și fișierele PDF stocate folosesc criptare la nivelul aplicației. Accesul este autentificat și separat pe magazine; accesările din panoul administrativ sunt jurnalizate. Cererile de ștergere se propagă între aplicație și platformă. O copie de siguranță nu este folosită pentru acces curent la date, iar la restaurare trebuie reaplicate ștergerile înainte de reluarea serviciului. Pentru incidente sau solicitări privind datele, contactează gdpr@darkdev.ro.
Solicitări de acces și ștergere
Aplicația gestionează solicitările de confidențialitate Shopify și procesele de export și ștergere. Pentru o solicitare directă, contactează gdpr@darkdev.ro. Identitatea și dreptul de acces la date se verifică înainte de furnizare.
Site-ul public și contactul
Formularul de pregătire a e-mailului compune mesajul local și îl deschide în aplicația ta de e-mail. Nu îl transmite automat. Vizitarea site-ului poate produce jurnale tehnice de găzduire necesare operării și securității. Datele trimise pentru suport sunt folosite pentru gestionarea solicitării.