Ultima actualizare: septembrie 2026
Prezenta Politică explică modul în care BARUMSKI I KO SRL, în calitate de operator de date cu caracter personal, prelucrează datele cu caracter personal ale vizitatorilor, clienților, utilizatorilor înregistrați, destinatarilor mesajelor de marketing, persoanelor care au depus cereri de retur/reclamații, furnizorilor și altor persoane care au legătură cu magazinul online FluxStore.
1. Operator de date cu caracter personal
| Indicator | Informații |
|---|---|
| Operator | BARUMSKI I KO SRL |
| EIK (Cod unic de identificare) | 203922925 |
| Sediul social | Bulgaria, sat Momino selo (4143), str. „2-ra” nr. 10 |
| Adresă de contact | Plovdiv, cartier Hristo Smirnenski, str. Ruse nr. 30 |
| E-mail pentru date cu caracter personal | support@fluxstore.eu |
| Telefon | +359 894 94 88 20 |
| Responsabil cu protecția datelor | În prezent, BARUMSKI I KO SRL nu are obligația de a numi un responsabil cu protecția datelor conform art. 37 din Regulamentul (UE) 2016/679 (GDPR). Pentru întrebări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la support@fluxstore.eu. |
2. Ce date prelucrăm
| Categorie | Exemple |
|---|---|
| Date despre comandă | nume, prenume, telefon, e-mail, adresă de livrare, oficiu/automat poștal selectat, număr comandă, produse, dimensiuni, preț, metodă de plată, status livrare. |
| Date despre cont | nume, e-mail, parolă în formă securizată/hashuită sau alt identificator, adrese, istoric comenzi, setări cont. |
| Date de plată | date despre plată, status plată, date parțial mascate ale cardului, identificator plată, date despre ramburs, cont bancar pentru restituiri. |
| Date despre retururi, schimburi și reclamații | număr comandă, descrierea motivului, fotografii, corespondență, date despre curier, date bancare pentru restituire. |
| Comunicare | conținutul e-mailurilor, solicitări, chat/formular de contact, note ale clienților, înregistrări ale serviciului clienți, acolo unde există. |
| Date de marketing | e-mail, consimțământ, preferințe, istoric abonare, deschideri/clicuri în campanii prin e-mail, segmente, status dezabonare. |
| Date din cookie-uri și trackere | adresa IP, identificatori dispozitiv/browser, pagini, evenimente, sursa traficului, consimțământ pentru cookie-uri, identificatori publicitari, date de la Google/Meta/Klaviyo/Judge.me. |
| Date despre recenzii | nume/pseudonim, e-mail, produs achiziționat, notă, textul recenziei, fotografie, dacă este furnizată. |
| Date despre furnizori și parteneri | nume, funcție, e-mail, telefon, societate, corespondență contractuală, date de plată și contabile. |
| Date despre angajați/candidați | date de identificare, contact, muncă, asigurări sociale, bancare, calificări și alte date necesare pentru relațiile de muncă/civile și selecție. |
2.1. Sursele datelor cu caracter personal
FluxStore poate primi date cu caracter personal:
- direct de la Dumneavoastră – când creați un profil de client, plasați o comandă, depuneți o cerere de retur, schimb sau reclamație, publicați o recenzie, vă abonați la mesaje de marketing sau ne contactați;
- automat, în timpul utilizării site-ului – prin cookie-uri și tehnologii similare, inclusiv informații despre dispozitiv, browser, adresă IP și interacțiunea cu site-ul, conform setărilor Dumneavoastră și consimțămintelor oferite;
- de la furnizori de servicii care prelucrează date în legătură cu funcționarea magazinului, plățile, livrările, analiza, marketingul și deservirea;
- de la alți parteneri sau terți, atunci când există un temei legal aplicabil pentru acest lucru.
3. Scopuri și temeiuri juridice
| Scop | Temei juridic | Descriere |
|---|---|---|
| Preluarea și onorarea comenzilor | executarea contractului și relații precontractuale | preluarea comenzii, livrare, plată, serviciu clienți. |
| Plăți și restituiri de sume | executarea contractului, obligație legală, interes legitim | procesarea plăților cu cardul, ramburs, restituire pe card sau în cont bancar. |
| Livrare | executarea contractului | transmiterea datelor către Speedy/Econt pentru livrare, urmărire și retur. |
| Retur, schimb și reclamații | executarea contractului, obligație legală, interes legitim | procesarea cererilor, dovedirea drepturilor și obligațiilor, comunicare privind cazul. |
| Înregistrarea și gestionarea profilului | executarea contractului, interes legitim | crearea profilului, istoricul comenzilor, adrese, setări de securitate. |
| Contabilitate și raportare fiscală | obligație legală | emiterea și păstrarea facturilor, documentelor contabile și evidența. |
| Buletin informativ de marketing și campanii publicitare | consimțământ; pentru mesaje individuale către clienți existenți – interes legitim, doar dacă este permis și există o opțiune facilă de renunțare | trimiterea de oferte, produse noi, promoții, segmentare în Klaviyo. |
| Analiză și măsurare | consimțământ pentru cookie-uri/identificatori neesențiali; interes legitim doar pentru statistici agregate strict necesare fără urmărire | GA4, Google Tag Manager, măsurarea vizitelor și a comportamentului pe site. |
| Publicitate personalizată și remarketing | consimțământ | Google Ads, Meta Pixel, audiențe, conversii și evenimente publicitare. |
| Recenzii de produse | interes legitim sau consimțământ, în funcție de modul de colectare și publicare | invitație pentru recenzie după achiziție, publicarea recenziei prin Judge.me. |
| Securitate și prevenirea abuzurilor | interes legitim, obligație legală | jurnale (logs), verificări antifraudă, protecția profilurilor, auditul accesului. |
| Protecția împotriva pretențiilor legale | interes legitim | păstrarea dovezilor, corespondenței, contractelor și acțiunilor de apărare. |
4. Destinatari și procesatori de date cu caracter personal
Datele sunt furnizate doar atunci când este necesar pentru onorarea comenzii, livrare, plată, obligație legală, asistență tehnică, marketing cu un consimțământ valid sau protecția drepturilor.
| Destinatar/procesator | Rol |
|---|---|
| Shopify | platformă de magazin online, comenzi, profiluri, finalizarea comenzii, infrastructură tehnologică. |
| Odoo ERP | gestionarea comenzilor, stoc, înregistrări clienți, facturare/operațiuni. |
| Shopify Payments și partenerii de plată corespunzători | procesarea plăților online, tranzacții de plată, restituirea sumelor și prevenirea fraudei. |
| Speedy și Econt | livrare, retur, ramburs, notificări privind expedierile. |
| Google Analytics 4, Google Tag Manager, Google Ads, Google Merchant Center | analiză, tag-uri, reclame, fluxuri de produse și măsurare în conformitate cu setările și consimțămintele relevante. |
| Meta Pixel/Meta Ads | evenimente publicitare, măsurare, publicitate personalizată și audiențe, în cazul oferirii consimțământului. |
| Klaviyo | marketing prin e-mail, automatizări, segmentare și măsurarea campaniilor, în cazul oferirii consimțământului. |
| Judge.me | recenzii de produse și invitații pentru recenzii. |
| Contabili, juriști, asistență IT | asistență operațională, contabilă, juridică și tehnică. |
| Autorități publice | Agenția Națională de Administrare Fiscală (NAP), Comisia pentru Protecția Consumatorilor (KZP), Comisia pentru Protecția Datelor (KZLD), instanțe, organe de poliție și alte autorități în baza unui temei legal. |
4.1. Relația cu Shopify
Magazinul online FluxStore este susținut prin platforma Shopify. În legătură cu furnizarea, securitatea și îmbunătățirea serviciilor platformei, anumite date cu caracter personal pot fi prelucrate și de către Shopify în conformitate cu termenii și politicile aplicabile ale Shopify.
Atunci când Shopify prelucrează date cu caracter personal în scopuri proprii și determină în mod independent scopurile și mijloacele prelucrării, Shopify poate acționa ca un operator independent al acestor date.
Mai multe informații despre modul în care Shopify prelucrează datele cu caracter personal puteți găsi în politica oficială de confidențialitate a Shopify.
5. Transferuri internaționale
Unii dintre furnizorii de servicii tehnologice, de plată, analitice sau de marketing utilizați de FluxStore pot prelucra date cu caracter personal în afara Spațiului Economic European.
Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European, FluxStore aplică sau solicită aplicarea unui mecanism de protecție adecvat conform legislației aplicabile, cum ar fi o decizie privind caracterul adecvat, clauze contractuale standard sau alt mecanism admisibil, precum și măsuri suplimentare atunci când este necesar.
FluxStore utilizează furnizori care aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal în conformitate cu cerințele aplicabile de protecție a datelor.
6. Termene de stocare
| Categorie | Termen |
|---|---|
| Comenzi, corespondență contractuală și serviciu clienți | până la 5 ani după finalizarea comenzii/ultimei comunicări, cu excepția cazului în care legea impune un termen mai lung. |
| Documente contabile și fiscale | conform termenelor legale de păstrare contabilă și fiscală, de regulă 10 ani pentru documentele contabile. |
| Profil pe site | până la ștergerea de către client sau până la expirarea a 5 ani de inactivitate, cu excepția datelor păstrate pe baza altui temei. |
| Date pentru retururi, schimburi și reclamații | până la 5 ani sau mai mult în cazul unui litigiu în curs, reclamație sau temei legal. |
| Consimțământ pentru marketing și abonare | până la retragerea consimțământului/dezabonare și pentru o perioadă rezonabilă ulterior ca dovadă a consimțământului dat/retras. |
| Jurnale pentru consimțământ cookie-uri | conform setărilor și termenelor de stocare ale platformei de gestionare a consimțământului utilizate și legislației aplicabile. |
| Jurnale de sistem pentru securitate | de regulă 6–12 luni, cu excepția situațiilor de incident sau a nevoii de investigație. |
| Candidați pentru angajare | până la 6 luni după încheierea selecției, cu excepția cazului în care candidatul și-a dat consimțământul pentru o stocare mai lungă. |
| Documente de muncă și asigurări sociale | conform termenelor legale aplicabile, inclusiv termene lungi pentru statele de plată și documentele de asigurări sociale. |
7. Drepturile persoanelor vizate
- dreptul de acces la datele cu caracter personal;
- dreptul de rectificare a datelor inexacte sau incomplete;
- dreptul la ștergere, atunci când există condițiile legale;
- dreptul la restricționarea prelucrării;
- dreptul de opoziție față de prelucrarea bazată pe interes legitim;
- dreptul la portabilitatea datelor, atunci când este aplicabil;
- dreptul de retragere a consimțământului, fără a afecta legalitatea prelucrării înainte de retragere;
- dreptul de a depune o plângere la Comisia pentru Protecția Datelor (CPDP).
FluxStore răspunde solicitărilor fără întârzieri nejustificate și în cel mult o lună de la primirea acestora, cu excepția cazului în care legea permite prelungirea termenului.
Solicitările se transmit la support@fluxstore.eu. FluxStore poate solicita informații suplimentare pentru confirmarea identității atunci când este necesar pentru protecția datelor.
8. Luarea deciziilor automatizate și crearea de profiluri
FluxStore nu ia decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice pentru Client sau să îl afecteze în mod semnificativ.
Este posibilă utilizarea segmentării pentru marketing, recomandări, audiențe, măsurarea conversiilor și personalizarea publicității, dar numai în baza unui temei juridic și a setărilor de consimțământ adecvate.
9. Securitate
FluxStore aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, prelucrării ilegale, pierderii accidentale, distrugerii sau deteriorării.
Măsurile includ, acolo unde este cazul, controlul accesului, conturi de utilizator securizate, conexiuni criptate, măsuri de securitate ale sistemelor utilizate, gestionarea accesului și proceduri de răspuns la incidente.
Măsurile sunt revizuite și actualizate în funcție de natura datelor prelucrate, tehnologiile utilizate și riscurile identificate.
9.1. Site-uri și servicii externe
Site-ul poate conține linkuri către site-uri web, platforme sau servicii ale unor terți. La accesarea acestora se aplică propriile lor condiții și politici de confidențialitate.
FluxStore nu controlează modul în care terții independenți prelucrează datele cu caracter personal prin propriile site-uri și servicii.
10. Copii
Site-ul nu este destinat copiilor. FluxStore nu își propune să colecteze în mod conștient date cu caracter personal de la persoane sub 16 ani în scopuri de marketing. Dacă un părinte sau tutore consideră că un copil a furnizat date fără temeiul necesar, ne poate contacta la support@fluxstore.eu.
11. Autoritate de control
Comisia pentru Protecția Datelor cu Caracter Personal
Bul. „Prof. Tsvetan Lazarov” nr. 2
1592 Sofia
www.cpdp.bg
12. Modificări ale Politicii
Politica poate fi modificată în caz de schimbări în activitate, sistemele utilizate, cadrul legal sau procesele interne. Versiunea actuală este publicată pe site cu data ultimei actualizări.
13. Contacte
Contacte privind datele cu caracter personal
Operator: BARUMSKI I KO SRL
E-mail: support@fluxstore.eu
Telefon: +359 894 94 88 20
