Domeniu și roluri
Politica acoperă website-ul ecomflux.ro și serviciul EcomFlux pentru Shopify. Merchantul este, de regulă, operator pentru datele clienților săi, iar EcomFlux este persoană împuternicită când procesează acele date la instrucțiunea merchantului.
EcomFlux poate fi operator independent pentru cont, relația contractuală, billing, securitate, prevenirea abuzului și propriile comunicări de suport.
Date despre merchant și magazin
Putem primi Shopify Shop ID/store_id, domeniul magazinului, date de contact, utilizatori autorizați, plan, preferințe, configurări, jurnale tehnice și informații de facturare furnizate prin Shopify.
Shop ID/store_id este identitatea tenantului; emailul nu este folosit pentru a uni magazine distincte.
Date despre clienți și comenzi
În funcție de modulele activate, pot fi procesate nume, email, telefon, adrese, produse, valoare, status, informații de livrare și facturare, conversații, răspunsuri de confirmare și evenimente operaționale.
Colectăm numai câmpurile necesare funcției configurate și aplicăm izolarea pe magazin.
Conținut și date AI
Prompturile, imaginile, textele, fișierele audio/video, datele produsului și rezultatele generate pot fi transmise furnizorului AI selectat pentru executarea cererii.
Merchantul trebuie să evite introducerea datelor sensibile ori a secretelor care nu sunt necesare generării.
Scopuri și temeiuri
Procesăm date pentru furnizarea contractului, executarea automatizărilor, suport, securitate, prevenirea fraudei, respectarea obligațiilor legale și îmbunătățirea fiabilității.
Unde EcomFlux este operator, temeiul poate fi executarea contractului, obligația legală, interesul legitim sau consimțământul, în funcție de activitate. Merchantul stabilește temeiul pentru comunicările și datele propriilor clienți.
Destinatari și integrări
Datele pot ajunge la Shopify, infrastructură/hosting, furnizori de mesagerie, AI, curieri, facturare, ads analytics și servicii de securitate numai când sunt necesare ori activate.
Unele integrări sunt alese și configurate direct de merchant; în acest caz, furnizorul poate avea propriul rol și propria politică de confidențialitate.
Transferuri internaționale
Anumiți furnizori pot procesa date în afara Spațiului Economic European. Atunci când este necesar, folosim mecanisme recunoscute, precum decizii de adecvare sau clauze contractuale standard, și evaluăm măsuri suplimentare proporționale.
Retenție și ștergere
Păstrăm datele cât timp magazinul folosește funcția și ulterior numai cât este necesar pentru backup, securitate, litigii sau obligații legale. Perioadele diferă după categorie și furnizor.
La dezinstalare procesăm callback-ul Shopify shop/redact și ștergem sau anonimizăm datele tenantului conform fluxului controlat; backupurile sunt eliminate prin ciclul lor normal de retenție.
Callback-uri Shopify
EcomFlux tratează cererile obligatorii customers/data_request, customers/redact și shop/redact, verifică autenticitatea webhookului și limitează operațiunile la magazinul vizat.
Cererea este soluționată în termenul aplicabil, sub rezerva datelor ce trebuie păstrate legal.
Drepturile persoanelor
În condițiile GDPR, persoanele pot cere acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Unele drepturi depind de temei și context.
Clienții unui magazin trebuie să contacteze mai întâi merchantul. Vom sprijini merchantul ca persoană împuternicită. Solicitările directe privind EcomFlux pot fi trimise la privacy@ecomflux.ro.
Securitate și incidente
Aplicăm control al accesului, izolare multi-store, protecția secretelor, logare sigură, backup și proceduri de răspuns la incidente. Niciun sistem nu poate garanta risc zero.
Dacă identificăm o încălcare relevantă pentru date procesate în numele unui merchant, îl notificăm fără întârzieri nejustificate și furnizăm informațiile disponibile pentru îndeplinirea obligațiilor sale.
Contact și plângeri
Pentru confidențialitate și drepturi: privacy@ecomflux.ro. Pentru suport tehnic: support@ecomflux.ro.
Persoanele au dreptul să depună o plângere la ANSPDCP sau la autoritatea de supraveghere competentă din statul lor. Datele complete ale operatorului vor fi adăugate înainte de publicarea finală.