Operatorul EcomFlux
EcomFlux este operat de AXR STORE NET S.R.L., CUI 52424548, număr de ordine în Registrul Comerțului J2025065964003, cu sediul în România, județul Alba, orașul Cugir, Str. Lalelelor nr. 1, sc. B, et. 1, ap. 6.
Domeniu și roluri
Politica acoperă website-ul ecomflux.ro, serviciul EcomFlux pentru Shopify și extensia de browser EcomFlux Import Helper pentru Chrome și Microsoft Edge. Merchantul este, de regulă, operator pentru datele clienților săi, iar EcomFlux este persoană împuternicită când procesează acele date la instrucțiunea merchantului.
EcomFlux poate fi operator independent pentru cont, relația contractuală, billing, securitate, prevenirea abuzului și propriile comunicări de suport.
Date despre merchant și magazin
Putem primi Shopify Shop ID/store_id, domeniul magazinului, date de contact, utilizatori autorizați, plan, preferințe, configurări, jurnale tehnice și informații de facturare furnizate prin Shopify.
Shop ID/store_id este identitatea tenantului; emailul nu este folosit pentru a uni magazine distincte.
Date despre clienți și comenzi
În funcție de modulele activate, pot fi procesate nume, email, telefon, adrese, produse, valoare, status, informații de livrare și facturare, conversații, răspunsuri de confirmare și evenimente operaționale.
Colectăm numai câmpurile necesare funcției configurate și aplicăm izolarea pe magazin.
Conținut și date AI
Prompturile, imaginile, textele, fișierele audio/video, datele produsului și rezultatele generate pot fi transmise furnizorului AI selectat pentru executarea cererii.
Merchantul trebuie să evite introducerea datelor sensibile ori a secretelor care nu sunt necesare generării.
Scopuri și temeiuri
Procesăm date pentru furnizarea contractului, executarea automatizărilor, suport, securitate, prevenirea fraudei, respectarea obligațiilor legale și îmbunătățirea fiabilității.
Unde EcomFlux este operator, temeiul poate fi executarea contractului, obligația legală, interesul legitim sau consimțământul, în funcție de activitate. Merchantul stabilește temeiul pentru comunicările și datele propriilor clienți.
Destinatari și integrări
Datele pot ajunge la Shopify, infrastructură/hosting, furnizori de mesagerie, AI, curieri, facturare, ads analytics și servicii de securitate numai când sunt necesare ori activate.
Unele integrări sunt alese și configurate direct de merchant; în acest caz, furnizorul poate avea propriul rol și propria politică de confidențialitate.
Transferuri internaționale
Anumiți furnizori pot procesa date în afara Spațiului Economic European. Atunci când este necesar, folosim mecanisme recunoscute, precum decizii de adecvare sau clauze contractuale standard, și evaluăm măsuri suplimentare proporționale.
Retenție și ștergere
Păstrăm datele cât timp magazinul folosește funcția și ulterior numai cât este necesar pentru backup, securitate, litigii sau obligații legale. Perioadele diferă după categorie și furnizor.
La dezinstalare procesăm callback-ul Shopify shop/redact și ștergem sau anonimizăm datele tenantului conform fluxului controlat; backupurile sunt eliminate prin ciclul lor normal de retenție.
Callback-uri Shopify
EcomFlux tratează cererile obligatorii customers/data_request, customers/redact și shop/redact, verifică autenticitatea webhookului și limitează operațiunile la magazinul vizat.
Cererea este soluționată în termenul aplicabil, sub rezerva datelor ce trebuie păstrate legal.
Drepturile persoanelor
În condițiile GDPR, persoanele pot cere acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Unele drepturi depind de temei și context.
Clienții unui magazin trebuie să contacteze mai întâi merchantul. Vom sprijini merchantul ca persoană împuternicită. Solicitările directe privind EcomFlux pot fi trimise la support@ecomflux.ro.
Securitate și incidente
Aplicăm control al accesului, izolare multi-store, protecția secretelor, logare sigură, backup și proceduri de răspuns la incidente. Niciun sistem nu poate garanta risc zero.
Dacă identificăm o încălcare relevantă pentru date procesate în numele unui merchant, îl notificăm fără întârzieri nejustificate și furnizăm informațiile disponibile pentru îndeplinirea obligațiilor sale.
Contact și plângeri
Pentru confidențialitate și drepturi: support@ecomflux.ro. Pentru suport tehnic: support@ecomflux.ro.
Persoanele au dreptul să depună o plângere la ANSPDCP sau la autoritatea de supraveghere competentă din statul lor.
Integrarea WhatsApp Business prin Meta
Când folosești integrarea oficială WhatsApp Business, EcomFlux procesează identificatorii afacerii, contului WhatsApp Business și numărului conectat, autorizările criptate, configurările și șabloanele necesare conexiunii. Pentru conversațiile procesate prin EcomFlux, datele pot include numărul destinatarului, conținutul mesajului, identificatorii mesajelor și evenimentele de trimitere, livrare, citire sau răspuns.
Datele sunt folosite pentru conectarea magazinului, administrarea șabloanelor și trimiterea sau primirea mesajelor configurate de comerciant. Integrarea WhatsApp nu solicită acces la conturi de publicitate sau pixeli. Disponibilitatea unei integrări nu înseamnă că păstrăm întregul istoric din aplicația WhatsApp.
Solicitarea ștergerii datelor EcomFlux / WhatsApp
Trimite solicitarea la support@ecomflux.ro, indicând magazinul sau integrarea vizată și datele pentru care soliciți ștergerea. Pagina «Solicită ștergerea datelor», accesibilă din această politică, explică informațiile necesare, verificarea identității și procesarea manuală. Nu trimite parole, coduri de autentificare sau tokenuri.
Deconectarea unei integrări sau a magazinului din EcomFlux nu șterge automat istoricul operațional și nu reprezintă o cerere de ștergere a contului. Solicitările sunt analizate pentru datele aflate în sistemele EcomFlux; nu șterg automat date din conturile Meta, WhatsApp sau Shopify ori copii deținute de alte persoane. Dacă trebuie păstrate anumite înregistrări în baza unei obligații sau a altui temei aplicabil, explicăm categoriile și motivul în răspuns.
Extensia EcomFlux Import Helper
EcomFlux Import Helper permite importul unei pagini de produs alese de merchant din Alibaba, AliExpress, Temu, Amazon sau eBay. La cererea pornită din EcomFlux, extensia identifică pagina corespunzătoare în browser sau o deschide și citește informațiile disponibile: titlu, descriere, imagini, specificații, opțiuni și variante, precum și recenzii publice, inclusiv numele public al autorului și imaginile recenziei când sunt disponibile. URL-ul sursei este inclus pentru identificarea produsului. Prețurile marketplace-ului sunt excluse din pachetul de import.
Datele extrase sunt întoarse paginii app.ecomflux.ro din sesiunea merchantului, iar serviciul EcomFlux le procesează pentru import și generarea paginii solicitate. Conexiunile cu site-urile marketplace și aplicația publică folosesc HTTPS. Generarea cu AI poate implica furnizorii necesari executării cererii, descriși în secțiunile privind conținutul AI, destinatarii și transferurile internaționale din această politică. Extensia nu trimite separat statistici de utilizare către un serviciu de analytics.
În profilul browserului se păstrează local progresul importului, numărul de importuri și rezultate pe marketplace și un jurnal de diagnostic limitat la 50 de înregistrări. Jurnalul poate include URL-uri sursă și ale aplicației, identificatori tehnici de cerere și informații despre erori. Aceste date sunt folosite pentru afișarea stării, statisticilor și diagnosticarea importurilor; ele rămân până când sunt înlocuite de activitatea ulterioară, sunt șterse din datele locale ale extensiei sau extensia este dezinstalată. Dezactivarea extensiei nu șterge automat datele locale, iar dezinstalarea nu șterge produsele deja importate în contul EcomFlux. Pentru datele din serviciu se aplică secțiunile privind retenția, ștergerea și drepturile persoanelor.
Utilizarea și transferul datelor obținute prin extensie respectă Politica Chrome Web Store privind datele utilizatorilor, inclusiv cerințele Limited Use. Folosim aceste date pentru funcția de import solicitată și îmbunătățirea ei; transferurile sunt limitate la furnizorii necesari acestei funcții, cerințe legale sau scopuri de securitate. Nu vindem aceste date și nu le folosim pentru publicitate personalizată ori profilare publicitară. Accesul uman din partea EcomFlux la conținut este limitat la acordul expres al utilizatorului, investigarea abuzurilor sau a problemelor de securitate ori obligații legale.
Permisiunile extensiei sunt folosite astfel:
- activeTab și scripting: afișează panoul la apăsarea pictogramei extensiei și rulează codul inclus în extensie pentru importurile solicitate; nu este cerut acces permanent la toate site-urile.
- tabs: identifică sau deschide exact pagina de produs cerută, verifică starea ei și deschide Page Builder. URL-ul filei curente poate fi citit local pentru identificarea marketplace-ului; nu este creat un istoric general al navigării.
- storage: păstrează progresul, contoarele și jurnalul local descrise mai sus.
- Acces la site-uri: citește conținutul de produs de pe domeniile marketplace declarate, inclusiv descrierea eBay de pe itm.ebaydesc.com, și conectează extensia cu app.ecomflux.ro. Extensia nu solicită permisiuni pentru cookie-uri, parole, date de plată sau istoricul global al browserului; autentificarea și verificările marketplace-ului sunt efectuate de utilizator în browser.