GDPR

1. Rolurile: operator vs. persoană împuternicită

Când vine vorba de datele clienților tăi (cei care cumpără din magazinul tău), relația este clară:

• Tu ești operatorul de date — tu decizi ce date colectezi de la clienți, în ce scop, și tu răspunzi față de ei conform GDPR;
• FlexMag este persoana împuternicită (procesator) — oferim infrastructura tehnică (bază de date, hosting, procesare comenzi) prin care datele sunt stocate și procesate, strict conform instrucțiunilor tale, fără să le folosim în scopuri proprii.

Pentru datele TALE, ca proprietar de cont FlexMag (nume, email, date firmă), FlexMag este operator — detalii complete în Politica de Confidențialitate.

2. Ce facem tehnic pentru conformitate

• Conexiuni criptate SSL/TLS pe toate paginile, inclusiv magazinele găzduite;
• Parole stocate exclusiv criptat, niciodată în text simplu;
• Acces restricționat la infrastructură, doar personal autorizat;
• Fiecare magazin are propria bază de date, separată de a celorlalți comercianți;
• Backup-uri regulate, stocate pe servere separate.

3. Sub-procesatori folosiți

Pentru a oferi serviciul complet, lucrăm cu următorii furnizori, care procesează date strict în numele nostru (și, implicit, al tău, ca sub-procesatori pentru datele clienților tăi):

• Furnizor de găzduire — stocarea fizică a datelor;
• Stripe / Netopia / ING — procesarea plăților online;
• SmartBill — emiterea facturilor fiscale;
• Curieri (FanCourier, Sameday etc.) — dacă activezi integrarea, pentru livrarea comenzilor;
• Furnizori de email/SMS — pentru notificările automate ale magazinului tău.

4. Ce trebuie să faci tu, ca și comerciant

Conformitatea GDPR a magazinului tău e o responsabilitate comună — noi asigurăm infrastructura, dar tu răspunzi de partea vizibilă clienților:

• publică propria Politică de Confidențialitate pe magazinul tău (poți crea o pagină din admin, secțiunea „Pagini");
• activează bannerul de consimțământ cookie-uri, dacă folosești Google Analytics sau Facebook Pixel;
• răspunde solicitărilor clienților tăi legate de propriile lor date (acces, ștergere etc.).

5. Acord de prelucrare a datelor (DPA)

Dacă ai nevoie de un Acord de Prelucrare a Datelor (Data Processing Agreement) semnat, pentru propria documentație de conformitate, ne poți scrie la contact@flexmag.ro și îți trimitem documentul.

6. Drepturile persoanelor vizate

Atât tu, cât și clienții tăi, aveți drepturile standard GDPR — acces, rectificare, ștergere, portabilitate, opoziție și restricționare. Detalii complete despre cum le exerciți, în Politica de Confidențialitate.

7. Contact

Pentru orice întrebare legată de conformitatea GDPR: contact@flexmag.ro.