Politică de Confidențialitate

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal colectate prin flexmag.ro este Negrilă Robert-Ionuț PFA, CUI 53200310, cu sediul în Str. H.C.C, Nr. 12, Bl. B9A, Sc.B, Ap.4, Pitești, Argeș, România, contactabil la contact@flexmag.ro.

2. Ce date colectăm

Atunci când îți creezi un cont sau folosești platforma, putem colecta:

• Date de identificare și contact: nume, adresă de email, număr de telefon;
• Date despre firma ta: denumire magazin, CUI, Registrul Comerțului, adresă sediu — necesare pentru emiterea facturilor fiscale;
• Date de autentificare: parola contului, stocată criptat, niciodată în format vizibil;
• Date de plată: nu stocăm direct datele cardului bancar — plățile sunt procesate de furnizori terți specializați (ex. Stripe), care respectă standardele de securitate PCI-DSS;
• Date tehnice: adresă IP, tip de browser, pagini vizitate — colectate automat, în scopuri de securitate și funcționare corectă a platformei.

3. De ce colectăm aceste date

• pentru a-ți crea și administra contul și magazinul (execuarea contractului dintre noi);
• pentru a emite facturi fiscale conform legii (obligație legală);
• pentru a-ți trimite notificări legate de cont (reînnoiri, probleme tehnice, confirmări) — comunicări necesare funcționării serviciului, nu marketing;
• pentru a preveni frauda și a menține securitatea platformei (interes legitim);
• pentru a-ți răspunde atunci când ne contactezi.

4. Cu cine împărtășim datele

Nu vindem datele tale. Le putem transmite doar către furnizorii care ne ajută să oferim serviciul, strict în măsura necesară:

• Furnizorul de găzduire — unde sunt stocate fizic datele;
• Procesatori de plată (ex. Stripe, Netopia, ING) — pentru procesarea plăților;
• SmartBill — pentru emiterea facturilor fiscale;
• Servicii de email/SMS — pentru notificările legate de cont.

Toți acești furnizori procesează datele exclusiv în numele nostru, conform instrucțiunilor noastre și obligațiilor legale de confidențialitate.

5. Cât timp păstrăm datele

Păstrăm datele contului atât timp cât acesta este activ. Datele cu relevanță fiscală (facturi) sunt păstrate conform termenului legal de arhivare din România (10 ani). După închiderea unui cont, datele care nu au obligație legală de păstrare sunt șterse într-un termen rezonabil.

6. Drepturile tale

Conform GDPR, ai dreptul:

• de acces — să afli ce date deținem despre tine;
• de rectificare — să corectezi date incorecte sau incomplete;
• de ștergere ("dreptul de a fi uitat") — să soliciți ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
• de restricționare a prelucrării, în anumite condiții;
• de portabilitate — să primești datele tale într-un format structurat;
• de opoziție la prelucrarea bazată pe interes legitim;
• de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@flexmag.ro.

7. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile pentru protejarea datelor (conexiuni criptate SSL, parole stocate criptat, acces restricționat la infrastructură). Niciun sistem nu este 100% infailibil, dar ne angajăm să reacționăm rapid în cazul oricărui incident de securitate.

8. Datele clienților magazinului tău

Dacă operezi un magazin pe FlexMag, tu ești operatorul datelor propriilor tăi clienți (cumpărători), iar FlexMag acționează ca persoană împuternicită (procesator), oferind doar infrastructura tehnică. Ești responsabil să ai propria politică de confidențialitate, vizibilă pe magazinul tău, și să respecți drepturile clienților tăi conform GDPR.

9. Modificări ale acestei politici

Putem actualiza această politică periodic. Orice modificare semnificativă va fi comunicată prin email sau printr-un anunț pe platformă.

10. Contact

Pentru orice întrebare legată de confidențialitate: contact@flexmag.ro.