# Adendum privind prelucrarea datelor > Adendumul Shoprocket privind prelucrarea datelor, care acoperă obligațiile de prelucrare a datelor din GDPR. Ultima actualizare: 26 aprilie 2026 Aceasta este o traducere pentru comoditatea ta. [Versiunea în engleză](https://v3.shoprocket.io/gdpr.md) este versiunea cu forță juridică și prevalează dacă cele două diferă. Prezentul Adendum Shoprocket privind prelucrarea datelor („Adendumul”) modifică Termenii și condițiile Shoprocket („Acordul”) dintre dumneavoastră („Dumneavoastră”) și **Shoprocket LTD** (număr de înregistrare 12656598, înregistrată în Anglia și Țara Galilor la 20-22 Wenlock Road, London, NG 17U). Dacă aveți un SLA separat cu Shoprocket, trimiterile la Acord se referă la acel SLA. Prezentul Adendum face obiectul Acordului și este încorporat în acesta. Orice termen scris cu majusculă care nu este definit aici are semnificația dată în Acord. --- ## Definiții - **Setările contului**: Configurările contului dumneavoastră Shoprocket (inclusiv securitatea) care vă permit să gestionați modul în care Shoprocket prelucrează Datele cu caracter personal. - **Scopuri comerciale**: Serviciile definite în Acord. - **Datele contului clientului**: Datele cu caracter personal privind relația dumneavoastră cu Shoprocket (de exemplu, persoane de contact autorizate, detalii de facturare), plus informațiile pe care Shoprocket le colectează pentru administrarea contului, verificări de identitate sau cerințe legale. - **Datele de utilizare ale clientului**: Datele de utilizare prelucrate de Shoprocket în legătură cu utilizarea de către dumneavoastră a Serviciilor (de exemplu, jurnale, metrici de performanță, date de prevenire a abuzurilor). - **Legislația privind protecția datelor**: Include CCPA, GDPR al UE, Legea federală elvețiană privind protecția datelor, GDPR al Regatului Unit, DPA 2018 și PECR 2003, fiecare astfel cum a fost actualizată. Termenii (de exemplu, „Operator de date”, „Persoană împuternicită de operator”) urmează GDPR al UE. - **SEE**: Spațiul Economic European. - **CCS ale UE**: Clauzele contractuale standard conform Deciziei Comisiei 2021/914. - **Transfer din afara SEE**: Un transfer de Date cu caracter personal (în temeiul GDPR al UE) în afara SEE fără o decizie de adecvare în temeiul articolului 45 din GDPR al UE. - **Transfer din afara Regatului Unit**: Un transfer de Date cu caracter personal (în temeiul GDPR al Regatului Unit) în afara Regatului Unit fără o decizie de adecvare a Secretarului de Stat al Regatului Unit. - **Furnizor de servicii**: Astfel cum este definit în CCPA. - **Servicii**: Instrumentele Shoprocket pentru crearea/gestionarea magazinelor online („Magazin Shoprocket”), gestionarea produselor, plăților, transportului, marketingului și orice instrument sau serviciu pe care Shoprocket îl poate oferi. - **Cont Shoprocket**: Contul dumneavoastră care oferă acces la Servicii, inclusiv la Setările contului, la [https://www.shoprocket.io](https://www.shoprocket.io). - **Politica de confidențialitate Shoprocket**: Notificarea de la [https://shoprocket.io/privacy](https://shoprocket.io/privacy), astfel cum este actualizată. - **Magazin Shoprocket**: Site-ul dumneavoastră de ecommerce găzduit sau facilitat de Shoprocket. - **Date din categorii speciale**: Astfel cum sunt definite la articolele 4(13), 4(14), 4(15) și 9 din GDPR al UE/Regatului Unit (după caz). - **Clauze contractuale standard (CCS)**: CCS ale UE și CCS ale Regatului Unit, după caz. - **CCS ale Regatului Unit**: CCS ale UE astfel cum sunt modificate de Adendumul IDTA al ICO din Regatul Unit. - **Noi/Nouă/Nostru**: Shoprocket LTD (inclusiv „Shoprocket” și „Shoprocket.io”). - **Dumneavoastră/Al dumneavoastră**: Partea contractuală menționată în Acord. --- ## Instrucțiunile clientului Prezentul Adendum și Acordul (inclusiv instrucțiunile din Setările contului dumneavoastră) constituie **Instrucțiunile documentate** privind modul în care Shoprocket prelucrează Datele cu caracter personal. Shoprocket va prelucra Datele cu caracter personal numai conform instrucțiunilor. Instrucțiunile suplimentare din afara acestor termeni necesită acordul scris prealabil (și pot implica taxe suplimentare). Shoprocket poate înceta prezentul Adendum și Acordul dacă instrucțiunile dumneavoastră contravin Legislației privind protecția datelor sau se abat de la instrucțiunile convenite. Având în vedere natura prelucrării, Shoprocket nu poate, în general, aprecia dacă instrucțiunile dumneavoastră încalcă legea; dacă își formează o astfel de opinie, vă va informa, iar dumneavoastră puteți modifica sau retrage instrucțiunile. --- ## Prelucrarea datelor 1. **Prelucrarea de către Shoprocket** - **Persoană împuternicită de operator/Furnizor de servicii**: Cu excepția Datelor contului clientului și a Datelor de utilizare ale clientului, Shoprocket prelucrează Datele cu caracter personal (în temeiul GDPR al UE/Regatului Unit) sau informațiile personale (în temeiul CCPA) în numele dumneavoastră. - **Operator de date independent**: Shoprocket este Operator de date pentru Datele cu caracter personal colectate direct de la clienții Magazinului și pentru Datele contului clientului sau Datele de utilizare ale clientului. 2. **Stocare** - Datele cu caracter personal sunt stocate pe: 1. servere AWS din Irlanda (sau din alte regiuni SEE), 2. servere Hetzner din Nürnberg/Falkenstein (Germania). 3. **Domeniul de aplicare și scopul** - Shoprocket prelucrează Datele cu caracter personal numai în măsura necesară pentru Scopurile comerciale pe care le specificați (în conformitate cu Serviciile achiziționate) și cu respectarea Legislației privind protecția datelor. - Dacă legea impune o prelucrare diferită, Shoprocket vă va notifica, cu excepția cazului în care legea interzice acest lucru. - Shoprocket respectă prompt instrucțiunile dumneavoastră scrise de a modifica, transfera sau șterge Datele cu caracter personal ori de a opri prelucrarea neautorizată. - Shoprocket păstrează confidențialitatea Datelor cu caracter personal, cu excepția cazului în care divulgarea este autorizată sau impusă legal. - Shoprocket vă asistă în îndeplinirea obligațiilor de conformitate (de exemplu, cereri ale persoanelor vizate, DPIA) fără costuri suplimentare. - Shoprocket vă notifică cu privire la modificările legislative care ar putea afecta Acordul sau prezentul Adendum. 4. **Shoprocket ca Operator de date independent** - Pentru Datele contului clientului și Datele de utilizare ale clientului, Shoprocket nu este operator asociat, ci prelucrează acele date pentru a-și gestiona relația cu dumneavoastră, pentru a preveni fraudele/incidentele de securitate, pentru a-și îndeplini obligațiile legale etc., în conformitate cu Politica de confidențialitate Shoprocket. 5. **CCPA** - Cu excepția Datelor contului clientului și a Datelor de utilizare ale clientului, Shoprocket este Furnizorul dumneavoastră de servicii în temeiul CCPA; nu va „vinde” astfel de informații personale și le va folosi numai pentru a presta Serviciile sau în alt mod permis de lege. 6. **Extensii** - Puteți integra extensii terțe („Extensii”) în baza unor EULA separate cu fiecare editor. Shoprocket transferă Datele cu caracter personal necesare către Editorul Extensiei, dar nu este responsabilă pentru prelucrarea efectuată de aceștia. Extensiile actuale promovate de Shoprocket includ: - **Amazon, eBay, Facebook Marketplace, Google Shopping, Instagram Shopping**: Onorare și sincronizare multicanal. - **Affirm, Afterpay, Alipay, Apple Pay, Click to Pay, GrabPay, GooglePay, iDEAL, Klarna, Microsoft Pay, PayPal, P24, Sofort, Stripe, WeChat Pay**: Integrări de plată care acceptă diverse metode/monede. - **Zapier**: Automatizează transferurile de date/fluxurile de lucru între Shoprocket și alte aplicații. - Dacă Shoprocket și dumneavoastră aveți CCS, instrucțiunea dumneavoastră de a integra Extensii constituie consimțământul pentru transferul Datelor cu caracter personal către acei Editori de Extensii, dacă CCS o impun. 7. **Responsabilitățile dumneavoastră** - Sunteți Operatorul de date pentru orice Date cu caracter personal colectate sau prelucrate de Shoprocket în numele dumneavoastră. - Sunteți responsabil pentru îndeplinirea cerințelor de notificare/consimțământ și pentru asigurarea conformității cu Legislația privind protecția datelor. --- ## Tipuri de date cu caracter personal și scopurile prelucrării - **Obiectul**: Datele cu caracter personal pe care le încărcați în Servicii, inclusiv în Contul sau Magazinul dumneavoastră Shoprocket. - **Durata**: Stabilită de dumneavoastră (până când suspendați/încetați abonamentul Shoprocket sau integrările relevante). - **Scopul**: Furnizarea Serviciilor conform instrucțiunilor dumneavoastră (de exemplu, operarea Magazinului/Contului dumneavoastră Shoprocket). - **Natura prelucrării**: Platforma de ecommerce a Shoprocket (și orice Persoane împuternicite subsecvente/Editori de Extensii) poate stoca sau prelucra Date cu caracter personal. - **Tipuri de date cu caracter personal**: Datele pe care le încărcați (de exemplu, informații de contact, detalii despre clienți, înregistrări ale tranzacțiilor). - **Persoane vizate**: Dumneavoastră, clienții, angajații, colaboratorii, agenții, furnizorii sau vânzătorii dumneavoastră. --- ## Securitatea prelucrării datelor Shoprocket va menține măsuri tehnice și organizatorice adecvate pentru a proteja Datele cu caracter personal împotriva prelucrării neautorizate sau ilegale, a pierderii accidentale sau a distrugerii, în conformitate cu **articolul 32** din GDPR al UE/Regatului Unit. Măsurile includ (după caz): - Pseudonimizarea/criptarea datelor; - Asigurarea confidențialității, integrității, disponibilității și rezilienței sistemelor; - Restabilirea la timp a disponibilității datelor după incidente; - Testarea, evaluarea și aprecierea periodică a acestor măsuri. ### Angajații Shoprocket - Shoprocket se asigură că angajații, colaboratorii și agenții care manipulează Date cu caracter personal sunt instruiți, obligați la confidențialitate și pe deplin conștienți de obligațiile lor privind protecția datelor. ### Securitatea (reluare) - Shoprocket actualizează continuu măsurile tehnice/organizatorice de protecție pentru a preveni prelucrarea neautorizată, inclusiv criptarea, reziliența sistemelor, recuperabilitatea și testarea eficacității. --- ## Încălcarea securității datelor cu caracter personal 1. **Notificarea** - Shoprocket vă notifică în termen de **72 de ore** (și fără întârzieri nejustificate) dacă ia cunoștință de: 1. Pierderea/deteriorarea Datelor cu caracter personal; 2. Orice prelucrare accidentală, neautorizată sau ilegală; 3. O încălcare a securității datelor cu caracter personal. 2. **Informațiile** - Shoprocket furnizează o descriere a incidentului, categoriile/numărul datelor afectate și măsurile luate sau propuse pentru atenuarea impactului. 3. **Cooperarea** - Shoprocket se coordonează cu dumneavoastră în investigație și nu va informa terți fără consimțământul dumneavoastră scris, cu excepția cazului în care legea o impune. 4. **Costurile** - Shoprocket acoperă cheltuielile rezonabile pentru aceste obligații, cu excepția cazului în care incidentul rezultă din instrucțiunile, neglijența sau încălcarea dumneavoastră, caz în care dumneavoastră acoperiți cheltuielile rezonabile ale Shoprocket (inclusiv ale consilierilor profesionali). --- ## Persoane împuternicite subsecvente Shoprocket folosește în prezent aceste **Persoane împuternicite subsecvente** pentru găzduirea/prelucrarea datelor, servicii de infrastructură/rețea sau alte funcții de serviciu: | **Denumire** | **Descriere** | **Locație** | | --- | --- | --- | | **200OK LLC (Profitwell)** | Raportare/analiză pentru abonamente. | MA, SUA | | **Amazon Web Services EMEA SARL** | Găzduire în cloud, calcul, stocare. | Luxemburg, UE | | **Automattic, Inc. (Gravatar)** | Permite utilizatorilor să încarce imagini de profil în conturile Shoprocket. | CA, SUA | | **Cloudflare, Inc.** | Securitate și conectivitate de rețea. | CA, SUA | | **Crisp IM SAS** | Aplicație de chat live și mesagerie cu clienții pentru asistența utilizatorilor. | Franța, UE | | **Facebook Technologies Ireland** | Pixeli Facebook pentru conversii, optimizarea reclamelor, construirea audiențelor. | Irlanda, UE | | **Google Ireland Limited** | Google Analytics (analiza comportamentului), Adwords (plasarea/monetizarea reclamelor). | Irlanda, UE | | **GmbH** | Găzduire în cloud, calcul și stocare. | Germania, UE | | **TPS Unlimited, Inc. (Taxjar)** | Automatizarea taxelor pentru TVA UE și taxa pe vânzări din SUA în Magazinele Shoprocket. | CA, SUA | | **Twilio, Inc. (Sendgrid)** | Mesagerie multicanal (e-mail, SMS, WhatsApp). | Irlanda, UE | | **Twitter, Inc.** | Pixel Twitter pentru urmărirea conversiilor și metrici de performanță a reclamelor. | CA, SUA | Autorizați Shoprocket să folosească Persoanele împuternicite subsecvente de mai sus și acordați o autorizare generală pentru ca Shoprocket să adauge altele („Persoane împuternicite subsecvente autorizate”). Shoprocket vă va oferi un preaviz de cel puțin **30 de zile** (prin site-ul web, e-mail sau notificare în Cont) înainte de a folosi o nouă Persoană împuternicită subsecventă. Puteți formula obiecții în termen de **10 zile** de la notificare, în scris, din motive rezonabile de protecție a datelor. Dacă este implicată o Persoană împuternicită subsecventă esențială și nu se găsește o alternativă în termen de **90 de zile**, puteți întrerupe sau înceta Serviciile relevante (plătind în continuare orice taxe datorate). Dacă nu formulați obiecții în termen de 10 zile, noua Persoană împuternicită subsecventă se consideră aprobată. Atunci când Shoprocket angajează o Persoană împuternicită subsecventă, aceasta: - Restricționează accesul doar la ceea ce este necesar pentru furnizarea sau îmbunătățirea Serviciilor; - Îi impune aceleași obligații de protecție a datelor; - Rămâne răspunzătoare pentru conformitatea acesteia. Dacă se aplică CCS, autorizarea dumneavoastră valorează consimțământ scris prealabil în temeiul Clauzei 9(c) sau al clauzelor relevante din CCS ale Regatului Unit. Shoprocket poate omite detaliile comerciale neesențiale înainte de a vă comunica contractele de subprelucrare. --- ## Transferurile de date cu caracter personal Shoprocket poate transfera Date cu caracter personal în afara SEE, a Regatului Unit sau a Elveției pentru a presta Serviciile (de exemplu, unii Editori de Extensii/Persoane împuternicite subsecvente din SUA). Acolo unde nu se aplică nicio decizie de adecvare, Shoprocket va asigura garanții adecvate conform Legislației privind protecția datelor. - **Transferurile din afara SEE**: Acoperite de CCS ale UE (Modulul Unu pentru Shoprocket ca Operator, Modulul Doi pentru Shoprocket ca Persoană împuternicită). Anumite clauze (de exemplu, aderarea ulterioară din Clauza 7) nu se aplică; litigiile sunt supuse legii/instanțelor irlandeze. - **Transferurile din afara Regatului Unit**: Acoperite de Adendumul IDTA. - **Transferurile din Elveția**: Similare cu CCS ale UE, cu modificări pentru FADP elvețiană. - **Măsuri suplimentare**: - La data prezentului Adendum nu există cereri oficiale de acces la date din partea guvernelor. - Dacă este obligată să divulge datele dumneavoastră, Shoprocket vă va notifica (cu excepția cazului în care este interzis) și vă va ajuta să solicitați măsuri de protecție. - Shoprocket și dumneavoastră veți discuta periodic dacă legile din țara importatoare oferă o protecție echivalentă sau impun măsuri suplimentare. - Dacă un mecanism de transfer încetează să fie valabil sau o Autoritate de supraveghere îl suspendă, Shoprocket poate implementa soluții alternative sau poate suspenda transferurile. Atunci când aprobați o Persoană împuternicită subsecventă/Extensie din afara SEE, autorizați totodată Shoprocket să semneze CCS în numele dumneavoastră. --- ## Plângeri, cereri ale persoanelor vizate și drepturile terților Shoprocket vă va furniza prompt orice informații sau asistență de care aveți nevoie pentru a: 1. Respecta drepturile Persoanelor vizate (acces, rectificare, ștergere, portabilitate, opoziție etc.). 2. Răspunde sau a vă conforma notificărilor de informare/evaluare din partea autorităților de reglementare. Shoprocket vă notifică imediat dacă primește plângeri sau comunicări privind prelucrarea și, în termen de **14 zile**, dacă primește o cerere a unei Persoane vizate. Shoprocket vă asistă în formularea răspunsului și nu va divulga Date cu caracter personal către terți, decât dacă legea o impune sau conform instrucțiunilor dumneavoastră. --- ## Durata și încetarea Prezentul Adendum rămâne în vigoare cât timp este în vigoare Acordul sau cât timp Shoprocket păstrează Date cu caracter personal conexe. Prevederile care trebuie să supraviețuiască pentru protecția datelor rămân în vigoare. Orice încălcare gravă a prezentului DPA reprezintă o încălcare gravă a Acordului, dând dreptul dumneavoastră să încetați imediat, fără răspundere suplimentară. Dacă modificările Legislației privind protecția datelor împiedică o parte să-și îndeplinească obligațiile, părțile pot suspenda prelucrarea până la atingerea conformității. Dacă nu se rezolvă în termen de **90 de zile**, oricare dintre părți poate înceta, cu efect imediat, prin notificare. --- ## Returnarea și distrugerea datelor - **La cerere**, Shoprocket vă furnizează dumneavoastră (sau unui terț desemnat de dumneavoastră în scris) copii ale Datelor cu caracter personal sau acces la acestea, într-un format specificat de dumneavoastră (unde este rezonabil). - **La încetare**, Shoprocket returnează sau șterge Datele cu caracter personal, cu excepția cazului în care stocarea continuă este impusă legal. Dacă ștergerea este imposibilă sau ilegală, Shoprocket blochează orice prelucrare ulterioară și continuă să protejeze datele. - **Certificările CCS**: Dacă se aplică CCS, Shoprocket va certifica ștergerea în temeiul Clauzei 8.1(d) din CCS ale UE (sau din CCS ale Regatului Unit), la cererea dumneavoastră scrisă. - Dacă orice lege/reglementare impune Shoprocket să păstreze anumite date, aceasta vă va notifica temeiul, termenul, apoi le va șterge când nu mai sunt necesare. - Shoprocket certifică ștergerea în termen de **30 de zile** de la finalizarea ei. --- ## Evidențe Shoprocket ține evidențe detaliate, exacte și actualizate ale întregii prelucrări a Datelor cu caracter personal (de exemplu, măsuri de securitate, persoane împuternicite subsecvente, scopuri ale prelucrării, orice transferuri internaționale). Aceste evidențe trebuie să vă permită să verificați conformitatea Shoprocket. Copiile sunt furnizate la cerere. --- ## Garanții Shoprocket garantează că: 1. Angajații, subcontractanții sau agenții săi cu acces la Date cu caracter personal sunt de încredere, demni de încredere și instruiți corespunzător. 2. Va prelucra Datele cu caracter personal cu respectarea deplină a Legislației privind protecția datelor și a legilor conexe. 3. Nu are niciun motiv să creadă că legea împiedică furnizarea Serviciilor convenite. 4. Ținând cont de tehnologie și costuri, va lua măsuri adecvate pentru a preveni prelucrarea neautorizată sau deteriorarea/pierderea accidentală, asigurând o securitate proporțională cu riscul și cu sensibilitatea datelor. --- ## Încheierea și modificările Prin semnarea Acordului, sunteți de acord cu prezentul Adendum și sunteți obligat de acesta. Shoprocket poate actualiza prezentul Adendum cu un **preaviz scris de 30 de zile**, dacă este necesar din motive legale sau de reglementare. Dacă formulați obiecții și nu se ajunge la o soluție reciprocă, puteți înceta Serviciile afectate prin notificare scrisă în acel termen (datorând orice taxe aferente). Din această încetare nu decurg alte pretenții. ## Anexa A **Standardele de securitate Shoprocket** (Termenii scriși cu majusculă care nu sunt definiți aici au semnificațiile atribuite în Adendum.) Prezenta Anexă descrie măsurile tehnice și organizatorice ale Shoprocket pentru: 1. A securiza Datele cu caracter personal împotriva pierderii, accesului sau divulgării accidentale sau ilegale; 2. A identifica riscurile previzibile pentru securitate și a preveni accesul neautorizat la Servicii (inclusiv la contul dumneavoastră Shoprocket); 3. A minimiza riscurile de securitate prin evaluarea riscurilor și testare. Shoprocket desemnează unul sau mai mulți angajați pentru a supraveghea aceste practici de securitate a informațiilor și a răspunde întrebărilor aferente. --- ## 1. Modelul responsabilității partajate Shoprocket este o aplicație **SaaS bazată pe cloud**, găzduită de: - **Amazon Web Services (AWS)** în regiunea eu-west-1 (Irlanda) - **Hetzner Online** în Falkenstein, Germania **AWS** rulează platforma principală Shoprocket, infrastructura și găzduirea datelor. **Hetzner Online** furnizează spațiu suplimentar dedicat pe servere pentru imagini, descărcări digitale, jurnale și facturi. Conform acestui model: - **Shoprocket** gestionează securitatea la nivel de aplicație (de exemplu, accesul utilizatorilor, patch-urile aplicației). - **AWS / Hetzner** gestionează securitatea fizică și mediul cloud subiacent. Pentru mai multe detalii despre securitatea AWS și Hetzner, consultați documentațiile lor respective. --- ## 2. Serverele AWS și Hetzner Online ### AWS Shoprocket a ales AWS după o analiză atentă în temeiul articolelor 28(3)(c) și 32 din GDPR al Regatului Unit. AWS este certificat conform numeroaselor standarde (de exemplu, SOC 1/2/3, ISO 27001/27017/27018, PCI DSS, FedRAMP, HITRUST) și oferă documentație extinsă de conformitate. Shoprocket configurează AWS să stocheze Datele cu caracter personal numai în UE/SEE. ### Hetzner Online Hetzner Online, certificat conform DIN ISO/IEC 27001, furnizează spațiu dedicat pe servere pentru anumite copii de siguranță și jurnale ale datelor. Centrele de date Hetzner Online din Nürnberg și Falkenstein sunt auditate și certificate de terți, implementând un Sistem de management al securității informațiilor (ISMS). --- ## 3. Designul, integritatea și disponibilitatea aplicației Shoprocket - **Arhitectura**: Construită cu un framework JavaScript, aplicația Shoprocket se bazează pe Amazon Relational Database Service (Amazon RDS) pentru MySQL. - **Performanță ridicată și redundanță**: AWS gestionează automat echilibrarea încărcării, iar Shoprocket păstrează copii de siguranță zilnice pe Amazon S3. Copiile de siguranță sunt stocate în regiuni AWS diferite, pentru reziliență. În plus, copiile de siguranță sunt stocate pe serverele dedicate ale Hetzner Online (cu sisteme de discuri RAID-1). - **Securitate prin design**: Shoprocket verifică periodic vulnerabilitățile web cunoscute (de exemplu, OWASP Top Ten) și implementează protecție XSS și sanitizare. Un terț specializat testează anual codul și infrastructura pentru vulnerabilități, completat de un serviciu terț de scanare a vulnerabilităților. --- ## 4. Criptarea - **În repaus**: Datele cu caracter personal de pe AWS/Hetzner sunt criptate folosind **AES-256** sau mai mult. - **Gestionarea cheilor**: AWS Key Management Service (KMS) garantează că nimeni (inclusiv personalul AWS) nu poate accesa cheile în text clar; cheile se rotesc anual. Hetzner implementează criptare completă a discului AES-256 plus autentificare obligatorie. - **În tranzit**: Toate transferurile externe de date folosesc **TLS 1.2+**. API-urile și interfețele web necesită HTTPS (fără conexiuni necriptate). --- ## 5. Restricționarea locațiilor serverelor la SEE/UE Shoprocket stochează datele **exclusiv în SEE** (AWS în Irlanda, Hetzner în Germania), reducând la minimum riscurile legate de transferurile de date în afara SEE (de exemplu, conformitatea cu decizia Schrems II). --- ## 6. Zonele de disponibilitate Sistemele front-end/back-end ale Shoprocket sunt **distribuite redundant** în mai multe zone de disponibilitate (atât AWS, cât și Hetzner). Fiecare zonă are mai mulți furnizori de internet, surse de alimentare și legături de mare viteză, asigurând disponibilitate ridicată și performanță optimă. --- ## 7. Detectarea intruziunilor Shoprocket folosește un **Sistem de detectare a intruziunilor (IDS)** pentru a monitoriza: - Fișierele de jurnal pentru intrări neobișnuite, - Modificările integrității fișierelor, - Traficul de rețea (spoofing, exploit-uri cunoscute, rootkit-uri), - Modificările porturilor și - Evenimentele contului AWS (de exemplu, modificări de configurare). Anomaliile critice declanșează automat măsuri preventive. IDS sprijină și cerințele PCI DSS 3.0. --- ## 8. Jurnalizarea / pista de audit Shoprocket înregistrează: - Evenimentele de sistem, - Erorile, - Activitatea utilizatorilor, - Autentificările/cererile în baza de date, - Alte evenimente legate de securitate. Folosind **AWS CloudTrail**, Shoprocket înregistrează toate evenimentele din mediile sale cloud pentru transparență și analiză criminalistică. --- ## 9. Monitorizarea Shoprocket folosește mai multe **instrumente de monitorizare** pentru a asigura disponibilitatea și performanța, urmărind: - **Disponibilitatea**: Accesibilitatea aplicației, starea de sănătate a backendului/sistemului; - **Resursele**: CPU, interfețe de rețea, utilizarea spațiului de stocare; - **Performanța**: Timpii de răspuns ai aplicației/bazei de date; - **Securitatea**: Starea IDS, actualizările de sistem, jurnalele de erori/acces. Personalul Shoprocket monitorizează, de asemenea, actualizările de securitate, rapoartele de vulnerabilități și bloguri relevante de securitate (precum OWASP). --- ## 10. Audituri de securitate și teste de penetrare Shoprocket efectuează periodic **teste de securitate interne și externe**. Furnizorii externi verifică vulnerabilitățile, iar auditurile interne evaluează eficacitatea măsurilor tehnice și organizatorice. --- ## 11. Managementul schimbărilor Shoprocket menține **depozite** cu control al versiunilor pentru modificările de cod, cu un mediu de staging care oglindește producția. Modificările sunt testate înainte de implementare, asigurând trasabilitatea momentului/conținutului. --- ## 12. Controlul accesului - **Principiul necesității de a cunoaște**: Accesul la sisteme îl primesc numai angajații ale căror roluri îl cer. - **Sisteme IAM**: Controlul accesului folosește managementul identității AWS/Hetzner. - **Securitatea**: Sistemele backend sunt accesibile numai prin conexiuni securizate și autentificate. Un număr foarte limitat de persoane are acces direct la date în scopuri de diagnosticare; un astfel de acces este jurnalizat și monitorizat. ## Anexa B **Transferuri transfrontaliere** ## PARTEA 1 - transferuri din afara SEE 1. **Anexa I.A la Clauzele contractuale standard (CCS)** - **Exportatorul de date**: Dumneavoastră (conform Acordului). - Date de contact: Ca în Acord. - Rol: Operator de date. - **Modulul Unu**: Importatorul de date este Operator de date (pentru Datele contului clientului și Datele de utilizare ale clientului). - **Modulul Doi**: Importatorul de date este Persoană împuternicită de operator (pentru toate celelalte Date cu caracter personal). - Semnătură/Dată: Prin încheierea Acordului și a DPA, Exportatorul de date se consideră că a semnat CCS la Data intrării în vigoare. - **Importatorul de date**: Shoprocket. - Date de contact: Ca în Acord. - Semnătură/Dată: Prin încheierea Acordului și a DPA, Importatorul de date se consideră că a semnat CCS la Data intrării în vigoare. 2. **Anexa I.B la CCS** - Persoane vizate: Descrise în clauza 4.6 din Adendum. - Categorii de date cu caracter personal: Descrise în clauza 4.5 din Adendum. - Nu se intenționează transferul de Date din categorii speciale. - Frecvență: Continuă, pe durata Acordului. - Natură: A se vedea clauza 4.4 din Adendum. - Scop: A se vedea clauza 4.3 din Adendum. - Păstrare: Durata Acordului, dacă nu se specifică altfel. - Transferuri către Persoane împuternicite subsecvente: Obiect, natură și durată conform clauzei 9 din Adendum. 3. **Anexa I.C la CCS** - Autoritatea de supraveghere competentă: Ca în clauza 10(e) din Adendum. - **Standardele de securitate Shoprocket (Anexa A)** îndeplinesc cerințele Anexei II la CCS. 4. **Conflict** - În cazul oricărui conflict între CCS și DPA sau Acord, prevalează CCS. --- ## PARTEA 2 - transferuri din afara Regatului Unit 1. **Adendumul IDTA** se aplică transferurilor din afara Regatului Unit, în vigoare de la **21 martie 2022**. 2. Termenii nedefiniți în Acord sau în DPA urmează semnificația din **Partea 2 a Anexei 2** (Clauze obligatorii). ### Partea 1: Tabele ### Tabelul 1 din Adendumul IDTA 1. **Tabelul 1** - **Exportatorul de date**: Dumneavoastră (conform Acordului). - Date de contact: Ca în Acord. - Semnătură/Dată: Prin încheierea Acordului și a Adendumului, Exportatorul se consideră că a semnat Adendumul IDTA la Data intrării în vigoare. - **Importatorul de date**: Shoprocket. - Date de contact: Ca în Acord. - Semnătură/Dată: Prin încheierea Acordului și a DPA, Importatorul se consideră că a semnat Adendumul IDTA la Data intrării în vigoare. ### Tabelul 2 din Adendumul IDTA 1. **Tabelul 2** - **CCS ale UE aprobate**: Clauzele/modulele din CCS ale UE aprobate, în vigoare pentru acest Adendum. - Module/clauze utilizate: - Modulul 1 și Modulul 2, Clauza 7 și Clauza 11 (opțiune) nu se aplică, Clauza 9a este Autorizare generală cu un termen de preaviz de 30 de zile (clauza 9.2 din Adendum). - Nicio combinare a Datelor cu caracter personal ale Importatorului cu datele Exportatorului. ### Tabelul 3 din Adendumul IDTA 1. **Anexa I.A** - **Exportatorul de date**: Dumneavoastră (operator). - **Importatorul de date**: Shoprocket (operator pentru Datele contului/de utilizare ale clientului; persoană împuternicită pentru alte Date cu caracter personal). - Semnătură/Dată: Se consideră semnat la încheierea Acordului și a DPA. 2. **Anexa I.B** - Persoanele vizate, categoriile de date, absența Datelor din categorii speciale, transferurile continue, natura/scopul prelucrării și păstrarea corespund clauzelor 4.4, 4.3, 4.5, 4.6 din Adendum. - Informațiile privind Persoanele împuternicite subsecvente conform clauzei 9 din Adendum. - Anexa III (lista Persoanelor împuternicite subsecvente) nu se aplică, deoarece Shoprocket folosește autorizarea generală. ### Tabelul 4 din Adendumul IDTA 1. Importatorul poate înceta prezentul Adendum IDTA în temeiul clauzei 26 din prezentul Adendum IDTA. ### Partea 2: Clauze obligatorii 1. Fiecare parte este obligată de acești termeni ai Adendumului IDTA în schimbul acordului celeilalte părți, permițând persoanelor vizate să-și exercite drepturile astfel cum sunt prevăzute. 2. Încheierea prezentului Adendum IDTA echivalează cu semnarea CCS ale UE aprobate (inclusiv a oricărei semnături necesare conform Anexei 1A/Clauzei 7). ### Interpretare 1. Termenii din CCS ale UE aprobate au aici aceeași semnificație; termenii relevanți suplimentari (de exemplu, „CCS ale UE din Adendum”, „Adendumul aprobat”, „Legile Regatului Unit privind protecția datelor”) sunt definiți în prezentul Adendum IDTA. 2. Prezentul Adendum IDTA trebuie interpretat în mod consecvent cu Legile Regatului Unit privind protecția datelor și trebuie să îndeplinească „Garanțiile adecvate”. 3. Orice modificare a CCS ale UE aprobate care nu este permisă de acestea sau de Adendumul aprobat este nulă. Prevederile contradictorii revin la termenii nemodificați ai CCS. 4. În cazul unui conflict cu Legile Regatului Unit privind protecția datelor, acestea din urmă se aplică. 5. Orice ambiguitate se rezolvă în modul care se aliniază cel mai bine cu Legile Regatului Unit privind protecția datelor. 6. Trimiterile la legislație includ orice versiuni revizuite sau consolidate. ### Ierarhia 1. Clauza 5 din CCS ale UE aprobate prevede că acestea prevalează asupra altor acorduri, dar pentru Transferurile restricționate se aplică ierarhia din Secțiunea 17 de mai jos. 2. Dacă este incompatibil sau conflictual cu CCS ale UE aprobate, Adendumul aprobat prevalează, cu excepția cazului în care CCS oferă o **protecție mai mare** persoanelor vizate, caz în care prevalează termenii CCS. 3. Nimic din prezentul document nu afectează CCS pe care părțile le folosesc pentru conformitatea cu GDPR al UE. ### Încorporarea și modificările CCS ale UE 1. Adendumul IDTA încorporează CCS ale UE aprobate cu modificările necesare pentru ca ele să funcționeze în cazul transferurilor legate de Regatul Unit, înlocuiește ierarhia din Clauza 5 și asigură că sunt guvernate de **legea/instanțele engleze** (cu excepția cazului în care se alege altfel pentru Scoția sau Irlanda de Nord). 2. Dacă nu se convine nicio alternativă specifică, se aplică Secțiunea 22. 3. Nu sunt permise alte modificări ale CCS ale UE aprobate, dincolo de ceea ce este necesar în Secțiunea 19. 4. **Modificările** aduse CCS ale UE din Adendum includ clarificări privind trimiterile la Legile Regatului Unit privind protecția datelor, înlocuirea trimiterilor la Regulamentul (UE) 2016/679 cu „Legile Regatului Unit privind protecția datelor”, eliminarea trimiterilor la Regulamentul (UE) 2018/1725, ajustarea Clauzei 17/18 la legea/instanțele engleze etc. Notele de subsol nu fac parte din IDTA, cu excepția notelor de subsol 8, 9, 10, 11. ### Modificări ale prezentului IDTA 1. Părțile pot modifica Clauzele 17 sau 18 pentru a face trimitere la instanțele scoțiene sau nord-irlandeze. 2. Părțile pot ajusta, de asemenea, formatarea Tabelelor prin acord scris reciproc, asigurând menținerea aceluiași nivel de protecție. 3. ICO poate emite din când în când un Adendum aprobat revizuit, care modifică automat prezentul Adendum IDTA de la data intrării sale în vigoare, putând necesita o revizuire de către părți. 4. Dacă modificările ICO cresc substanțial și disproporționat costurile sau riscul unei părți și nu este fezabilă nicio reducere a acestor costuri/riscuri, acea parte poate înceta prezentul IDTA cu un preaviz rezonabil adresat celeilalte părți, înainte ca Adendumul revizuit să intre în vigoare. 5. Nu este necesar consimțământul niciunui terț pentru modificări, dar modificările trebuie să respecte termenii prezentului Adendum IDTA. --- - HTML version: https://v3.shoprocket.io/ro/gdpr - Language: Română (ro) - Also in: [العربية](https://v3.shoprocket.io/ar/gdpr.md), [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [Ελληνικά](https://v3.shoprocket.io/el/gdpr.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [हिन्दी](https://v3.shoprocket.io/hi/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Lietuvių](https://v3.shoprocket.io/lt/bdar.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Русский](https://v3.shoprocket.io/ru/gdpr.md), [ไทย](https://v3.shoprocket.io/th/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)