Acord de prelucrare a datelor pentru Lumo Webstore

Versiune: 15 octombrie 2026

Acest contract conform Art. 28 DSGVO se aplică între operatorul unui Webstore (responsabil de date, „operator”) și Agency Scripts, proprietar: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail [email protected] (persoană împuternicită de operator, „noi”). Acesta se încheie de îndată ce operatorul activează modulul Webstore în Dashboard și încetează odată cu dezactivarea Webstore.

1. Obiect și durată

Operăm pentru operator un magazin online care afișează produsele sale din Tebex, conectează vizitatorii cu Discord și transmite comenzile către Tebex. Prelucrarea durează atât timp cât Webstore este activ.

2. Tipul datelor și persoanele vizate

Sunt vizați vizitatorii și clienții magazinului. Se prelucrează ID-ul Discord, numele Discord și poza de profil, coșul de cumpărături, comenzile cu identificatorul coșului Tebex, evaluările, punctele de fidelitate, întrebările adresate asistentului IA (dacă este activat) și datele tehnice pentru livrarea paginilor.

3. Instrucțiuni

Prelucrăm datele doar conform setărilor pe care operatorul le configurează în Dashboard și conform instrucțiunilor documentate ale operatorului, cu excepția cazului în care legea ne obligă la o prelucrare. Dacă considerăm că o instrucțiune încalcă legea, îi transmitem acest lucru operatorului.

4. Confidențialitate

Acces la date are doar cine are nevoie de acestea pentru operare și este obligat la confidențialitate.

5. Măsuri tehnice și organizatorice

Transmitere exclusiv criptată (TLS).
Operare pe serverul nostru propriu din Germania, acces doar pe bază de cheie, firewall.
Baza de date a botului este criptată (SQLCipher), datele magazinului sunt stocate separat pentru fiecare magazin.
Jurnale ale serverului web fără adrese IP.
Copii de siguranță periodice criptate.
Acces la setări doar pentru membrii echipei serverului care au permisiuni în Dashboard.

6. Subpersoane împuternicite

Folosim Cloudflare, Inc. (livrarea paginilor, protecție împotriva atacurilor) și, doar pentru asistentul IA, furnizorul nostru de IA. Transferul către SUA se face pe baza EU-US Data Privacy Framework sau a clauzelor contractuale standard ale UE. Noile subpersoane împuternicite le anunțăm în prealabil pe lumobot.net; operatorul poate formula obiecții și poate dezactiva Webstore. Discord și Tebex sunt responsabili independenți și nu sunt subpersoane împuternicite.

7. Sprijinirea operatorului

Îl sprijinim pe operator la cererile persoanelor vizate (acces, rectificare, ștergere), la raportarea încălcărilor protecției datelor și la evaluările impactului asupra protecției datelor. Încălcările securității datelor cu caracter personal le raportăm operatorului fără întârziere, de îndată ce aflăm despre ele.

8. Ștergere și restituire

După încheierea Webstore, ștergem datele magazinului în termen de 30 de zile, cu excepția cazului în care o obligație legală cere o păstrare mai îndelungată. La cerere, punem în prealabil o copie la dispoziția operatorului.

9. Dovezi și controale

Punem la dispoziția operatorului, la cerere, informațiile necesare pentru a dovedi respectarea acestui contract și permitem verificări rezonabile stabilite în prealabil de comun acord.

10. Dispoziții finale

Se aplică dreptul german. În completare se aplică termenii de utilizare Lumo. Dacă o prevedere este nulă, restul contractului rămâne valabil.