GDPR – Regulamentul General privind Protecția Datelor
Cuprins
1. Cine este Operatorul de Date?
Operatorul de date cu caracter personal este Clyvero Digital SRL, societate comercială înregistrată în România, cu sediul social la Strada Tudor Vladimirescu nr. 15, Sibiu, CUI RO45892317, J32/1847/2022.
Responsabilul cu Protecția Datelor (DPO) poate fi contactat la: [email protected]
2. Ce Date Prelucrăm?
2.1 Date furnizate direct de utilizator
- Nume și prenume (la plasarea comenzilor)
- Adresă de email
- Număr de telefon
- Adresă de livrare și facturare (stradă, oraș, cod poștal, județ)
- Datele din formularul de contact
- Adresa de email furnizată la abonarea la newsletter
2.2 Date colectate automat
- Adresa IP și date de geolocalitate aproximativă
- Tipul și versiunea browser-ului
- Paginile vizitate, durata sesiunii și sursa de trafic
- Identificatori cookie (detalii în Politica de Cookie-uri)
- Date privind dispozitivul utilizat (tip, sistem de operare, rezoluție ecran)
2.3 Date sensibile
Clyvero Digital SRL nu colectează și nu prelucrează categorii speciale de date cu caracter personal (date biometrice, date privind sănătatea, opinii politice, credințe religioase, origine rasială etc.).
3. Scopurile și Temeiul Legal al Prelucrării
| Scop | Temei legal (GDPR) | Categorii de date |
|---|---|---|
| Procesarea și livrarea comenzilor | Art. 6(1)(b) – executarea contractului | Identificare, contact, livrare |
| Facturare și evidență contabilă | Art. 6(1)(c) – obligație legală | Identificare, financiare |
| Asistență clienți și soluționare reclamații | Art. 6(1)(b) – executarea contractului | Identificare, contact, comenzi |
| Newsletter și comunicări comerciale | Art. 6(1)(a) – consimțământ | |
| Analiză și îmbunătățire site | Art. 6(1)(f) – interes legitim | Comportament navigare, date tehnice |
| Securitate și prevenirea fraudelor | Art. 6(1)(f) – interes legitim | IP, date tehnice |
| Îndeplinire obligații legale | Art. 6(1)(c) – obligație legală | Identificare, financiare |
4. Durata de Retenție a Datelor
- Date comenzi și facturi: 10 ani de la data facturării (obligație legală contabilă)
- Date cont utilizator: Până la ștergerea contului + 12 luni pentru backup
- Date newsletter: Până la dezabonare + 6 luni
- Date log-uri tehnice (IP, sesiuni): Maximum 12 luni
- Date formular contact: 24 de luni de la ultima interacțiune
- Cookie-uri analitice: Conform Politicii de Cookie-uri
5. Destinatarii Datelor
Datele cu caracter personal pot fi transmise următorilor destinatari, exclusiv în scopurile descrise mai sus și pe baza unor contracte de prelucrare a datelor conforme GDPR:
- Furnizori de servicii logistice și curierat (Fan Courier, DPD, GLS Romania) – pentru livrarea comenzilor
- Procesatori de plăți (Stripe, PayU, Netopia Payments) – pentru procesarea tranzacțiilor
- Furnizori de servicii cloud și hosting – pentru funcționarea platformei
- Furnizori de servicii email marketing – pentru trimiterea newsletter-ului (cu consimțământ)
- Servicii de analiză web (Google Analytics 4) – pentru analiza traficului (date anonimizate)
- Autorități publice (ANAF, instanțe judecătorești) – când este impus de lege
Clyvero Digital SRL nu vinde, nu închiriază și nu cesionează datele cu caracter personal către terți în scop comercial.
6. Transferuri Internaționale de Date
Anumite date pot fi transferate în afara Spațiului Economic European (SEE) către furnizori de servicii (ex. Google LLC – SUA). Aceste transferuri se realizează exclusiv pe baza:
- Mecanismelor de transfer aprobate de Comisia Europeană (Clauze Contractuale Standard)
- Deciziilor de adecvare ale Comisiei Europene, acolo unde sunt aplicabile
7. Drepturile Tale GDPR
Conform Regulamentului (UE) 2016/679, ai următoarele drepturi cu privire la datele tale cu caracter personal:
- Dreptul de acces (Art. 15) – Dreptul de a obține o copie a datelor prelucrare despre tine.
- Dreptul la rectificare (Art. 16) – Dreptul de a corecta datele inexacte sau incomplete.
- Dreptul la ștergere (Art. 17) – „Dreptul de a fi uitat", cu excepția obligațiilor legale.
- Dreptul la restricționarea prelucrării (Art. 18) – Dreptul de a solicita limitarea prelucrării.
- Dreptul la portabilitate (Art. 20) – Dreptul de a primi datele într-un format structurat.
- Dreptul la opoziție (Art. 21) – Dreptul de a te opune prelucrării pe temeiul interesului legitim sau în scop de marketing direct.
- Dreptul de a retrage consimțământul (Art. 7) – Oricând, fără afectarea legalității prelucrării anterioare.
- Dreptul de a depune plângere (Art. 77) – La Autoritatea Națională de Supraveghere (ANSPDCP).
Pentru exercitarea oricărui drept, trimite o solicitare la: [email protected]. Vom răspunde în termen de 30 de zile calendaristice.
8. Cookie-uri și Tehnologii Similare
Utilizăm cookie-uri tehnice esențiale, de performanță și analitice. Informații complete în Politica de Cookie-uri.
9. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:
- Transmiterea datelor prin conexiuni criptate SSL/TLS (HTTPS)
- Stocarea parolelor în formă hash (bcrypt)
- Accesul restricționat la date pe baza principiului necesității (need-to-know)
- Monitorizarea periodică a vulnerabilităților de securitate
- Proceduri de notificare a incidentelor de securitate conform GDPR (Art. 33-34)
10. Contact DPO și Autoritatea de Supraveghere
Responsabil cu Protecția Datelor (DPO):
Email: [email protected]
Adresă: Strada Tudor Vladimirescu 15, Sibiu, România
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Email: [email protected]
Website: dataprotection.ro
