Date și confidențialitate

Datele tale în Semafor.

Ce păstrează Semafor, ce împarte cu alte magazine și cum ștergi totul — pe înțelesul tuturor, scris pornind de la codul aplicației.

01 · Ce păstrăm

Ce păstrează Semafor despre magazinul tău.

Doar ce e nevoie pentru verificări și reamintiri. Datele de card și de plată nu ajung niciodată la Semafor — Shopify nu le dă aplicațiilor.

Lista ta neagră

Persoanele pe care le adaugi: e-mail, telefon, nume, adresă sau dispozitiv, motivul, nota ta și comanda. Rămân până le ștergi tu.

Verificările comenzilor

Pentru fiecare comandă nouă: culoarea (verde, galben, roșu), ce s-a potrivit și ce a făcut Semafor — o etichetă, plată ascunsă, o anulare. Se șterg după 12 luni.

Pașii din checkout

Ce scrie clientul la checkout, coșul, un ID aleator al dispozitivului păstrat în browser, amprenta browserului (ecran, limbă, fus orar) și IP-ul. Se șterg după 120 de zile.

Abonări din pop-up

E-mailul lăsat de vizitator în pop-up, cu ID-ul dispozitivului, limba și pagina. Vizitatorul e adăugat la clienții tăi din Shopify.

E-mailuri trimise

Fiecare reamintire sau e-mail de bun venit: destinatar, subiect, e-mailul exact cum a plecat și dacă a ajuns — plus cine s-a dezabonat.

Istoric de activitate

Cine a adăugat, a modificat sau a șters o intrare, când s-au schimbat setările și cererile de confidențialitate venite din Shopify. Se șterge după 12 luni.

02 · Rețeaua de magazine

Ce împarte rețeaua — și ce nu împarte niciodată.

Rețeaua e pornită implicit. O poți opri oricând din Setări: magazinul tău nu mai împarte nimic și nici nu mai vede raportările altora.

Se împarte cu rețeaua

  • Hash-uri ireversibile ale e-mailului, telefonului sau numelui + adresei clientului — niciodată valorile în sine. Stau în baza de date Semafor și într-o setare a aplicației pe care o citește doar checkout-ul tău
  • Motivul (colet refuzat, chargeback, fraudă la retur, amenințări) și țara
  • O referință codificată a magazinului tău, ca fiecare magazin să conteze o singură dată
  • Data — fiecare raportare expiră după 24 de luni

Nu se împarte niciodată

  • E-mailuri, telefoane, nume sau adrese în formă lizibilă
  • Notele tale, numerele și valorile comenzilor
  • Doar un nume, doar o adresă sau un dispozitiv
  • Ce magazin a raportat un client — ceilalți văd doar câte magazine și de ce
  • Retururile fără motiv întemeiat și „altul” — rămân doar în lista ta
03 · Blocarea

Cum ajunge un client blocat — și cum îl deblochezi.

  1. Doar după regulile tale

    Un client e afectat doar dacă se potrivește cu lista ta — sau, dacă pornești opțiunea, cu destule raportări de la alte magazine.

  2. Regula ta la checkout

    Separat pentru roșu și galben: doar marchezi comanda, ascunzi doar plata ramburs (cardul merge) sau ascunzi toate metodele de plată.

  3. Fără acuzații

    Clientul nu vede niciun mesaj că e blocat — doar mai puține metode de plată sau niciuna.

  4. Anulezi dintr-un clic

    Ștergi intrarea din Lista neagră: regula de la checkout se actualizează imediat, iar raportările tale din rețea sunt retrase.

05 · Ștergerea

Când se șterg datele.

Dezinstalezi Semafor

Accesul se oprește imediat. După 48 de ore Shopify ne cere să ștergem magazinul, iar datele lui sunt șterse: lista neagră, verificările, pașii din checkout, abonările din pop-up, e-mailurile, istoricul, raportările tale din rețea și lista de dezabonări.

Un client cere în Shopify ștergerea datelor

Se aplică automat: intrarea lui din lista neagră, pașii din checkout, abonarea din pop-up, e-mailurile și verificările comenzilor lui sunt șterse, împreună cu raportările tale despre el din rețea. În restul istoricului, e-mailul sau telefonul lui e înlocuit cu „[redacted]”.

Un client cere o copie a datelor

Shopify ne trimite cererea. O înregistrăm și răspundem în cel mult 30 de zile.

Cât timp păstrăm

Pașii din checkout: 120 de zile. Verificările comenzilor și istoricul: 12 luni. Raportările din rețea: 24 de luni. Lista neagră: până ștergi intrarea. Curățenia rulează zilnic.

06 · Unde stau datele

Unde sunt găzduite datele.

Aplicația și baza de date

Railway, regiunea US West (California, SUA). Tot traficul către și dinspre Semafor trece prin HTTPS.

E-mailurile

Trimise prin Resend (SUA). Magazinele care trimit de pe domeniul propriu sunt configurate în regiunea UE a Resend (Irlanda).

Firma

MIHAILIUC GROUP SRL, București, România — firmă din UE, sub GDPR. Tu ești operatorul datelor clienților tăi; Semafor le prelucrează în numele tău.

Întrebări despre date?

Scrie-ne — îți răspund chiar oamenii care fac Semafor.