Politica de confidențialitate — SmartBill Flow

Ultima actualizare: iulie 2026 · Operator: ACTIV MAG S.R.L., CUI 48938320, Constanța, România · Contact: activmagct@gmail.com

Ce date prelucrăm

SmartBill Flow emite facturi fiscale în SmartBill pentru comenzile Shopify. Pentru asta prelucrăm: (1) date despre magazin (domeniu, setări); (2) date despre comenzi — numele clientului, adresa de facturare/livrare, emailul, produsele și valorile comenzii — strict pentru generarea facturii; (3) credențialele SmartBill ale comerciantului (emailul de cont și tokenul API), stocate criptat AES-256-GCM.

Ce NU facem

Nu vindem și nu partajăm datele cu terți în scopuri de marketing. Nu stocăm PDF-urile facturilor — ele sunt servite direct din SmartBill la fiecare accesare. Datele comenzilor sunt prelucrate tranzitoriu; păstrăm doar registrul facturilor emise (serie, număr, client, total), care constituie evidență fiscală.

Unde ajung datele

Datele de facturare sunt transmise către SmartBill (Intelligent IT SRL, România) — procesatorul de facturi ales de comerciant — și, prin SmartBill, către ANAF (SPV / e-Factura), conform obligațiilor legale din România. Găzduirea aplicației: server în România (UE).

Drepturile tale (GDPR)

Aplicația implementează integral webhook-urile de conformitate Shopify: la cererea de acces sau ștergere a datelor unui client, respectiv la dezinstalarea aplicației, datele sunt furnizate sau șterse — cu excepția registrului de facturi, care se păstrează conform legislației fiscale (documente justificative). Pentru orice cerere: activmagct@gmail.com.

Securitate & incidente

Datele personale din registrul de facturi (numele și emailul clientului) sunt criptate la stocare (AES-256-GCM), la fel și credențialele SmartBill; comunicația e exclusiv prin TLS, iar backup-urile sunt criptate. Accesul la infrastructură e limitat (chei SSH, autentificare în doi pași) și jurnalizat. În cazul unui incident de securitate care afectează date personale, notificăm comercianții afectați și autoritățile competente în cel mult 72 de ore de la constatare, cu detalii despre impact și măsurile luate.

English summary

SmartBill Flow processes order data (customer name, address, email, line items) transiently to issue legally required Romanian fiscal invoices via SmartBill. Merchant SmartBill credentials are stored encrypted (AES-256-GCM). Invoice PDFs are never stored — they are proxied live from SmartBill. We implement all Shopify GDPR webhooks; the invoice register is retained as required by Romanian fiscal law. Contact: activmagct@gmail.com.