Confidențialitate

Politica de confidențialitate

Află ce date prelucrează SmartyFind, în ce scop, cât timp sunt păstrate și ce drepturi poți exercita.

01

1. Categorii de date prelucrate

SmartyFind prelucrează trei categorii principale de date: (a) date de cont B2B ale comercianților și utilizatorilor din platformă (nume, adresă de email profesională, organizație, jurnal de audit); (b) date publice de catalog ale magazinelor conectate (produse, atribute, imagini, stoc); și (c) telemetrie pseudonimizată din widgetul de căutare (interogări, clickuri pe produse, adăugări în coș, conversii și identificatori de sesiune pseudonimi).

02

2. Scopul și temeiul juridic al prelucrării (GDPR)

Datele de cont sunt prelucrate pentru executarea contractului B2B, autentificare, facturare și securitate (Art. 6 alin. 1 lit. b și f GDPR). Telemetria de căutare din magazinele conectate este prelucrată în calitate de persoană împuternicită (Data Processor) în numele comerciantului, exclusiv pentru furnizarea rezultatelor relevante și a rapoartelor de performanță.

03

3. Izolarea chiriașilor (Multi-Tenant) și securitatea

Fiecare organizație și magazin este izolat logic în baza de date PostgreSQL, în indecșii OpenSearch și în tabelele analitice ClickHouse. Secretele de conectare sunt criptate, iar parolele și cheile API sunt protejate prin hashing puternic.

04

4. Perioada de retenție a datelor

Datele catalogului sunt păstrate pe durata activă a integrării. Evenimentele analitice sunt păstrate conform perioadei de retenție din planul activ (30–365 zile), după care sunt agregate sau eliminate automat.

05

5. Drepturile persoanelor vizate și contact

Conform GDPR, aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Pentru orice solicitare privind protecția datelor, ne puteți contacta prin formularul de contact sau la adresa privacy@smartyfind.com.