Politica de Confidențialitate — CartFlux
Ultima actualizare: Mai 2026 · Versiune: 1.0
1. Cine suntem
CartFlux este o platformă SaaS de e-commerce multi-tenant operată de:
NOVA CRAFT STUDIO SRL CUI: 54452722 Sediu social: București, Sector 1, Strada Pitar Moș Nr. 27
Email: contact@cartflux.eu Website: www.cartflux.eu
În sensul Regulamentului (UE) 2016/679 (GDPR), NOVA CRAFT STUDIO SRL este operator de date pentru datele merchantilor (utilizatorilor platformei) și persoană împuternicită pentru datele clienților finali ai magazinelor create pe platformă.
2. Ce date colectăm
2.1 Date ale merchantilor (utilizatori platformei)
Când vă înregistrați și utilizați CartFlux, colectăm:
- Date de identificare: nume, prenume, adresă de email, număr de telefon
- Date companie: denumire firmă, CUI, adresă sediu social
- Date cont: parolă (stocată criptat), preferințe platformă
- Date facturare: informații necesare emiterii facturilor pentru abonament
- Date activitate: produse selectate, comenzi procesate, configurație magazin, statistici utilizare
- Date tehnice: adresă IP, browser, dispozitiv, cookie-uri sesiune
2.2 Date ale clienților finali ai magazinelor
Când un client final plasează o comandă într-un magazin creat pe CartFlux, colectăm în numele merchantului:
- Nume, prenume, adresă email
- Adresă de livrare
- Detalii comandă (produse, cantități, prețuri)
- Date plată (procesate exclusiv prin Stripe — CartFlux nu stochează date de card)
2.3 Date colectate automat
- Cookie-uri tehnice și de sesiune
- Jurnale de acces server (IP, timestamp, acțiuni)
- Date de performanță și erori (prin Sentry)
3. Scopul și temeiul legal al prelucrării
| Scop prelucrare | Temei legal (GDPR) |
|---|---|
| Furnizarea serviciilor platformei | Executarea contractului (Art. 6(1)(b)) |
| Facturare și contabilitate | Obligație legală (Art. 6(1)(c)) |
| Securitate și prevenirea fraudei | Interes legitim (Art. 6(1)(f)) |
| Comunicări despre serviciu | Executarea contractului (Art. 6(1)(b)) |
| Marketing (newsletter) | Consimțământ (Art. 6(1)(a)) |
| Analiză și îmbunătățire platformă | Interes legitim (Art. 6(1)(f)) |
4. Cât timp păstrăm datele
| Categorie date | Perioadă păstrare |
|---|---|
| Date cont merchant activ | Pe durata contractului + 3 ani |
| Date facturare | 10 ani (obligație legală contabilă) |
| Date comenzi | 5 ani de la data comenzii |
| Jurnale tehnice | 90 de zile |
| Date marketing (newsletter) | Până la retragerea consimțământului |
| Date cont șters | 30 de zile după ștergere, apoi eliminare completă |
5. Cu cine împărtășim datele
Nu vindem datele dumneavoastră. Le împărtășim doar cu:
5.1 Subcontractori (împuterniciți)
| Serviciu | Rol | Locație date |
|---|---|---|
| Supabase | Bază de date și autentificare | EU (AWS Frankfurt) |
| Vercel | Găzduire aplicație | EU/US |
| Stripe | Procesare plăți | EU/US |
| Resend | Email tranzacțional | EU/US |
| Sentry | Monitorizare erori | EU/US |
| SmartBill | Facturare (opțional) | România |
| BigBuy | Catalog produse furnizor | Spania/EU |
Toți subcontractorii sunt selectați cu respectarea cerințelor GDPR și au încheiate Acorduri de Prelucrare a Datelor.
5.2 Autorități
Putem divulga date autorităților publice când suntem obligați prin lege.
6. Transferuri internaționale
Unii subcontractori procesează date în afara UE (ex. Vercel, Stripe au infrastructură în SUA). Aceste transferuri se realizează cu garanții adecvate conform GDPR (Clauze Contractuale Standard, decizii de adecvare).
7. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces — să știți ce date deținem despre dumneavoastră
- Dreptul la rectificare — să corectați datele inexacte
- Dreptul la ștergere — să solicitați ștergerea datelor („dreptul de a fi uitat”)
- Dreptul la restricționarea prelucrării — în anumite circumstanțe
- Dreptul la portabilitate — să primiți datele într-un format structurat
- Dreptul de opoziție — față de prelucrările bazate pe interes legitim
- Dreptul de a retrage consimțământul — oricând, fără efect retroactiv
Pentru exercitarea drepturilor, contactați: contact@cartflux.eu
Răspundem în termen de 30 de zile de la primirea solicitării.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro
8. Cookie-uri
CartFlux utilizează:
- Cookie-uri strict necesare — pentru funcționarea platformei și sesiuni autentificate (nu necesită consimțământ)
- Cookie-uri analitice — Google Analytics 4 (cu consimțământ)
- Cookie-uri marketing — Facebook Pixel, TikTok Pixel, per configurația fiecărui magazin (cu consimțământ)
Gestionați preferințele prin bannerul de cookie-uri afișat la prima vizită. Detalii suplimentare în Politica Cookies.
9. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate:
- Comunicații criptate HTTPS/TLS
- Parole stocate cu algoritmi de hashing securizați (PBKDF2-SHA256)
- Acces bazat pe roluri (RLS — Row Level Security în baza de date)
- Monitorizare și alertare pentru incidente de securitate (Sentry)
- Chei API gestionate prin variabile de mediu securizate
10. Minori
CartFlux este un serviciu destinat exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date de la minori.
11. Modificări ale politicii
Ne rezervăm dreptul de a actualiza această politică. Vă vom notifica prin email cu cel puțin 14 zile înainte de intrarea în vigoare a modificărilor semnificative.
12. Contact
NOVA CRAFT STUDIO SRL București, Sector 1, Strada Pitar Moș Nr. 27
Email: contact@cartflux.eu Website: www.cartflux.eu
Acest document este guvernat de legislația română și europeană aplicabilă în materia protecției datelor cu caracter personal.