Politica de confidențialitate Pixie Loyalty
Pixie Loyalty Privacy Policy
Data intrării în vigoare: 18 august 2026
Effective date: August 18, 2026
Această politică explică modul în care Pixie Loyalty colectează, folosește, păstrează, transmite și șterge informații atunci când un comerciant Shopify instalează sau utilizează aplicația. Ea completează politica generală de confidențialitate a website-ului PixQuality.
This policy explains how Pixie Loyalty collects, uses, stores, shares, and deletes information when a Shopify merchant installs or uses the app. It supplements the general PixQuality website privacy policy.
1. Cine operează aplicațiaWho operates the app
Pixie Loyalty este furnizată de SC PIXQUALITY COMPANY SRL, CUI/CIF 42655030 (RO42655030 unde este aplicabil), înregistrată la Registrul Comerțului cu numărul J2020001297221, cu sediul în Strada Veche nr. 112, România („PixQuality”, „noi”).
Pixie Loyalty is provided by SC PIXQUALITY COMPANY SRL, tax ID 42655030 (RO42655030 where applicable), registered with the Romanian Trade Register under number J2020001297221, with its registered office at Strada Veche no. 112, Romania (“PixQuality”, “we”, “us”, or “our”).
Pentru întrebări sau cereri privind datele, ne poți contacta la [email protected] sau la +40 755 760 540.
For privacy questions or requests, contact [email protected] or +40 755 760 540.
2. Rolurile privind dateleData protection roles
Comerciantul Shopify stabilește scopurile programului său de fidelitate și rămâne responsabil pentru relația cu propriii clienți. Pentru datele clienților prelucrate pentru furnizarea programului configurat de comerciant, PixQuality acționează în principal ca furnizor de servicii sau persoană împuternicită. Pentru administrarea contului, securitate, facturare, suport și obligații proprii, PixQuality poate acționa ca operator independent, conform legislației aplicabile.
The Shopify merchant determines the purposes of its loyalty program and remains responsible for its relationship with its customers. For customer data processed to provide the merchant-configured program, PixQuality primarily acts as a service provider or processor. For account administration, security, billing, support, and our own legal obligations, PixQuality may act as an independent controller under applicable law.
3. Informațiile pe care le procesează PixieInformation Pixie processes
3.1 Magazin, instalare și administratoriStore, installation, and administrators
Procesăm domeniul myshopify.com, identificatorul magazinului, numele magazinului, moneda, fusul orar, starea instalării, permisiunile aprobate, sesiunile Shopify, identificatorii administratorilor care folosesc aplicația și preferințele lor de limbă.
We process the myshopify.com domain, store identifier, store name, currency, time zone, installation status, approved permissions, Shopify sessions, identifiers of administrators using the app, and their language preferences.
3.2 Clienți și apartenența la programCustomers and program membership
Pentru afișarea și operarea programului, Pixie poate citi și procesa identificatori Shopify de client, nume, e-mail, telefon, taguri, segmente, starea apartenenței, data înscrierii sau ieșirii, ziua și luna de naștere furnizate pentru un bonus activ și preferințe relevante experienței de fidelitate.
To display and operate the program, Pixie may read and process Shopify customer identifiers, names, email, phone, tags, segments, membership status, join or leave dates, birthday month and day supplied for an active bonus, and preferences relevant to the loyalty experience.
3.3 Puncte, recompense și activitatePoints, rewards, and activity
Păstrăm solduri disponibile și în așteptare, tranzacții de puncte, motivele ajustărilor, actorii care le-au inițiat, regulile și versiunile aplicate, apartenența, cupoanele emise, starea folosirii sau revocării și evenimentele necesare unui istoric verificabil.
We retain available and pending balances, point transactions, adjustment reasons, initiating actors, applied rules and versions, membership, issued coupons, use or revocation status, and events required for a verifiable history.
3.4 Comenzi, produse și colecțiiOrders, products, and collections
Pixie procesează datele necesare calculării punctelor și condițiilor configurate: identificatori de comenzi, momente de plată și îndeplinire, valori eligibile, monedă, refunduri, identificatori de produse, variante și colecții. Pentru profilurile din aplicație poate afișa rezumate recente ale comenzilor. Pixie nu solicită numere complete de card și nu procesează direct plățile cumpărătorilor.
Pixie processes the data required to calculate points and configured conditions: order identifiers, payment and fulfilment times, eligible values, currency, refunds, and product, variant, and collection identifiers. It may display recent order summaries in app customer profiles. Pixie does not request full card numbers or directly process shopper payments.
3.5 Configurația comerciantuluiMerchant configuration
Păstrăm setările programului, regulile de acumulare și recompensă, eligibilitatea clienților, modul de testare, configurația widgetului, textele, culorile, imaginile și celelalte opțiuni introduse de comerciant.
We retain program settings, earning and reward rules, customer eligibility, test mode, widget configuration, copy, colours, images, and other options entered by the merchant.
3.6 Importuri și exporturiImports and exports
Importurile CSV pot conține e-mail, telefon, prenume, nume și puncte. Fișierele sunt folosite pentru potrivirea clienților existenți din Shopify, validare și aplicarea acțiunii confirmate. Pixie nu creează clienți Shopify prin importul de solduri.
CSV imports may contain email, phone, first name, last name, and points. Files are used to match existing Shopify customers, validate rows, and apply the confirmed action. Pixie does not create Shopify customers through balance import.
3.7 Support
Dacă folosești Support, procesăm mesajele, identitatea magazinului și a expeditorului, starea conversației, operatorul atribuit și imaginile atașate. Imaginile acceptate sunt decodate și re-encodate WebP pentru eliminarea metadatelor sursă înainte de stocarea privată.
When you use Support, we process messages, store and sender identity, conversation status, assigned operator, and attached images. Accepted images are decoded and re-encoded as WebP to remove source metadata before private storage.
3.8 Facturare, securitate și funcționareBilling, security, and operations
Procesăm planul confirmat de Shopify, ciclul de facturare, utilizarea eligibilă, evenimentele de facturare, codurile sau override-urile de acces gratuit, identificatorii webhookurilor, stări de procesare, erori și jurnale tehnice necesare securității și fiabilității.
We process the Shopify-confirmed plan, billing cycle, eligible usage, billing events, complimentary access codes or overrides, webhook identifiers, processing states, errors, and technical logs required for security and reliability.
4. Cum folosim informațiileHow we use information
- autentificarea magazinului și menținerea instalării Shopify;authenticate the store and maintain the Shopify installation;
- configurarea și executarea regulilor de fidelizare;configure and execute loyalty rules;
- calcularea, afișarea și corectarea soldurilor și recompenselor;calculate, display, and correct balances and rewards;
- afișarea widgetului și a profilului clientului autentificat;display the widget and authenticated customer profile;
- generarea analizelor și a exporturilor solicitate de comerciant;generate merchant-requested analytics and exports;
- furnizarea Support și a asistenței de configurare sau migrare;provide Support and setup or migration assistance;
- măsurarea limitelor planului și reconcilierea facturării Shopify;measure plan limits and reconcile Shopify billing;
- prevenirea procesării duplicate, investigarea incidentelor și protejarea serviciului.prevent duplicate processing, investigate incidents, and protect the service.
Nu vindem datele aplicației și nu le folosim pentru profilare publicitară fără legătură cu furnizarea Pixie.
We do not sell app data or use it for advertising profiles unrelated to providing Pixie.
5. Temeiuri juridiceLegal bases
Atunci când Regulamentul general privind protecția datelor sau o lege similară se aplică, prelucrăm datele pentru executarea contractului cu comerciantul, îndeplinirea obligațiilor legale și interesele legitime privind securitatea, prevenirea fraudei, suportul și îmbunătățirea serviciului. Când legea cere consimțământ, comerciantul este responsabil să îl obțină pentru propriul program, iar noi ne bazăm pe acel consimțământ în limitele instrucțiunilor sale.
Where the General Data Protection Regulation or similar law applies, we process data to perform our agreement with the merchant, meet legal obligations, and pursue legitimate interests in security, fraud prevention, support, and service improvement. Where consent is required, the merchant is responsible for obtaining it for its program and we rely on that consent within the merchant’s instructions.
6. Furnizori și transferuriProviders and transfers
Folosim Shopify pentru instalare, autentificare, API-uri, extensii și facturare; furnizori de hosting și baze de date pentru operarea serviciului; Cloudflare pentru securitate și livrarea traficului; și furnizori de e-mail când notificările sunt configurate. Furnizorii procesează date conform contractelor și politicilor lor, ca persoane împuternicite sau operatori independenți, după caz.
We use Shopify for installation, authentication, APIs, extensions, and billing; hosting and database providers to operate the service; Cloudflare for security and traffic delivery; and email providers when notifications are configured. Providers process data under their contracts and policies as processors or independent controllers, as applicable.
PixQuality este stabilită în România, în Spațiul Economic European. Dacă un furnizor procesează date în afara SEE, folosim mecanisme recunoscute de lege, precum decizii de adecvare sau clauze contractuale standard, când acestea sunt necesare.
PixQuality is established in Romania, within the European Economic Area. If a provider processes data outside the EEA, we use legally recognised mechanisms such as adequacy decisions or standard contractual clauses where required.
7. Păstrarea și ștergerea datelorData retention and deletion
- Datele programului asociate magazinului sunt păstrate cât timp aplicația este instalată și cât este necesar pentru furnizarea serviciului, apoi sunt șterse în urma unei cereri Shopify
shop/redactverificate.Store-linked program data is retained while the app is installed and as needed to provide the service, then deleted following a verified Shopifyshop/redactrequest. - Datele asociate unui client sunt șterse în urma unei cereri
customers/redactverificate, conform obligațiilor aplicabile.Customer-linked data is deleted following a verifiedcustomers/redactrequest, subject to applicable obligations. - Textele conversațiilor Support sunt păstrate cel mult 12 luni de la ultima activitate, iar imaginile Support devin indisponibile și sunt eliminate după 7 zile.Support conversation text is retained for up to 12 months after the last activity, while Support images become unavailable and are removed after 7 days.
- Rapoartele private cu rânduri omise din import expiră după 30 de zile; fișierele sursă și artefactele de validare sunt eliminate când ciclul lor operațional se încheie.Private skipped-row import reports expire after 30 days; source files and validation artifacts are removed when their operational lifecycle ends.
- Jurnalele tehnice, dovezile de securitate și înregistrările necesare obligațiilor legale sunt limitate la perioada justificată de scopul respectiv.Technical logs, security evidence, and records required for legal obligations are limited to the period justified by their purpose.
Copiile de siguranță protejate pot păstra temporar date șterse până la rotația lor. Aceste copii nu sunt folosite pentru activitatea curentă și sunt accesate numai pentru recuperare controlată.
Protected backups may temporarily retain deleted data until they rotate. Backups are not used for ordinary processing and are accessed only for controlled recovery.
8. SecuritateSecurity
Aplicăm HTTPS, autentificare prin sesiuni Shopify, verificarea semnăturilor webhook, izolare per magazin, autorizare pentru fișiere private, procesare idempotentă, acces operațional limitat și audit pentru operațiunile sensibile. Nicio metodă de transmitere sau stocare nu este complet lipsită de risc și nu putem garanta securitate absolută.
We use HTTPS, Shopify session authentication, webhook signature verification, store isolation, authorisation for private files, idempotent processing, limited operational access, and audit trails for sensitive operations. No transmission or storage method is entirely risk-free and we cannot guarantee absolute security.
9. Alegerile comerciantului și drepturile persoanelorMerchant choices and individual rights
În funcție de lege, o persoană poate avea dreptul la acces, rectificare, ștergere, restricționare, opoziție sau portabilitate și poate retrage consimțământul când prelucrarea se bazează pe acesta. Cererile pot fi trimise comerciantului Shopify relevant sau la [email protected]. Putem solicita verificarea identității și a autorității asupra magazinului sau clientului vizat.
Depending on applicable law, an individual may have rights to access, correct, erase, restrict, object, or receive a portable copy and may withdraw consent where processing relies on consent. Requests can be sent to the relevant Shopify merchant or [email protected]. We may require verification of identity and authority over the relevant store or customer.
Persoanele din SEE pot depune o plângere la autoritatea locală de protecție a datelor. În România, autoritatea este ANSPDCP.
Individuals in the EEA may lodge a complaint with their local data protection authority. In Romania, the authority is ANSPDCP.
10. CopiiChildren
Pixie este un serviciu destinat comercianților. Aplicația nu este destinată direct copiilor și nu permite comerciantului să ignore obligațiile privind vârsta și consimțământul aplicabile propriului program.
Pixie is a service for merchants. The app is not directed to children and does not allow merchants to disregard age and consent obligations applicable to their own program.
11. Modificări ale politiciiPolicy changes
Putem actualiza această politică atunci când se schimbă aplicația, furnizorii sau cerințele legale. Data de la început indică versiunea curentă. Modificările materiale vor fi comunicate atunci când legea sau relația contractuală o cere.
We may update this policy when the app, providers, or legal requirements change. The date above identifies the current version. Material changes will be communicated where required by law or contract.
12. Contact
Întrebările despre această politică sau practicile Pixie pot fi trimise la [email protected].
Questions about this policy or Pixie data practices can be sent to [email protected].
