Politica de Confidențialitate

1. Cine suntem și datele de contact ale operatorului

Clyvero Digital SRL, cu sediul social în Strada Tudor Vladimirescu 15, Sibiu 550123, România, înregistrată la Registrul Comerțului sub numărul J32/1847/2019, CUI RO45892317 (denumită în continuare „Clyvero", „noi" sau „operatorul"), este operatorul datelor cu caracter personal colectate prin intermediul platformei clyvero.digital.

Date de contact ale Responsabilului cu Protecția Datelor (DPO):

• Email: [email protected]
• Telefon: +40 269 741 538
• Adresă poștală: Strada Tudor Vladimirescu 15, Sibiu 550123, România
• Program: Luni – Vineri, 09:00 – 18:00 (EET/EEST)

2. Categoriile de date personale colectate

Colectăm date personale în mod direct (furnizate de dumneavoastră) și indirect (generate automat prin utilizarea platformei):

2.1 Date furnizate direct de utilizator

• Date de identificare: Nume și prenume, adresă de email, număr de telefon
• Date de livrare: Adresă de livrare (stradă, număr, bloc, apartament, cod poștal, localitate, județ, țară)
• Date de facturare: Adresă de facturare, CUI (pentru persoane juridice), cont bancar IBAN pentru rambursări
• Date de cont: Adresă de email utilizată pentru autentificare, parolă criptată (hash bcrypt), preferințe de notificare
• Comunicări: Mesajele transmise prin formularul de contact, solicitările de asistență, recenziile și evaluările produselor

2.2 Date colectate automat

• Date tehnice: Adresa IP, tipul de browser, sistemul de operare, rezoluția ecranului, versiunea browser-ului
• Date de navigare: Paginile vizitate, produsele accesate, timpul petrecut pe platformă, interacțiunile cu elementele de interfață
• Date de tranzacție: Istoricul comenzilor, produsele achiziționate, valoarea tranzacțiilor, metoda de plată utilizată (tipul cardului, fără numerele complete)
• Date cookie: Identificatori de sesiune, preferințe de vizualizare, articolele din wishlist și coș, produsele recent vizualizate

3. Scopurile și temeiul legal al prelucrării

Scop prelucrare	Categorii de date	Temei legal	Durata păstrare
Procesarea și livrarea comenzilor	Identificare, livrare, facturare, tranzacție	Executarea contractului (Art. 6 alin. 1 lit. b GDPR)	10 ani (obligație fiscală)
Crearea și gestionarea contului de utilizator	Identificare, date de cont	Executarea contractului (Art. 6 alin. 1 lit. b GDPR)	Durata contului + 2 ani
Suport post-vânzare și soluționarea reclamațiilor	Identificare, comunicări, tranzacție	Obligație legală / interes legitim (Art. 6 alin. 1 lit. c/f GDPR)	3 ani de la soluționare
Trimiterea newsletter-ului comercial	Adresă email, preferințe	Consimțământ (Art. 6 alin. 1 lit. a GDPR)	Până la retragerea consimțământului
Analiză comportamentală și îmbunătățirea platformei	Date tehnice, date de navigare	Interes legitim (Art. 6 alin. 1 lit. f GDPR)	13 luni de la colectare
Combaterea fraudei și securitatea platformei	Date tehnice, tranzacție, IP	Interes legitim / obligație legală (Art. 6 alin. 1 lit. c/f GDPR)	24 luni
Îndeplinirea obligațiilor legale și fiscale	Facturare, tranzacție	Obligație legală (Art. 6 alin. 1 lit. c GDPR)	10 ani conform Codului Fiscal

4. Destinatarii datelor personale

Datele dumneavoastră personale pot fi divulgate următoarelor categorii de destinatari:

• Furnizori de servicii de curierat: Fan Courier, DPD România, Cargus, GLS — pentru livrarea comenzilor
• Procesatori de plăți: Stripe Inc., Netopia Payments — pentru procesarea securizată a tranzacțiilor
• Furnizori de servicii cloud și hosting: AWS (Amazon Web Services) — pentru stocarea și procesarea datelor; contracte DPA în vigoare
• Servicii de analiză web: Google Analytics 4 (cu IP anonymization activat), Hotjar — pentru analiza comportamentului utilizatorilor, cu acordul dumneavoastră
• Furnizori de email marketing: Mailchimp / Intuit Inc. — pentru trimiterea newsletter-ului, exclusiv cu consimțământul dumneavoastră
• Autorități competente: ANAF, ANPC, instanțe judecătorești, organe de cercetare penală — când suntem obligați prin lege sau hotărâre judecătorească

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale unor terțe părți în scopuri proprii ale acestora, fără consimțământul dumneavoastră explicit.

5. Durata păstrării datelor

Păstrăm datele dumneavoastră personale numai atât timp cât este necesar pentru îndeplinirea scopurilor descrise în această politică, respectând totodată obligațiile legale aplicabile:

• Documente contabile și fiscale: 10 ani de la data emiterii, conform Legii contabilității nr. 82/1991 și Codului Fiscal
• Date de cont utilizator activ: Pe durata existenței contului și timp de 24 de luni după ultima activitate
• Istoricul comenzilor: Minim 5 ani pentru gestiunea garanțiilor, returnărilor și litigiilor
• Date de marketing (newsletter): Până la retragerea consimțământului sau dezabonare
• Loguri de securitate: 12 luni de la colectare
• Cookie-uri de sesiune: Expiră la închiderea browser-ului sau la durata configurată (max. 13 luni)

6. Drepturile dumneavoastră conform GDPR

Conform Regulamentului (UE) 2016/679 (GDPR), beneficiați de următoarele drepturi:

• Dreptul de acces (Art. 15): Aveți dreptul să obțineți confirmarea prelucrării datelor și o copie a datelor prelucrate
• Dreptul la rectificare (Art. 16): Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete
• Dreptul la ștergere (Art. 17): „Dreptul de a fi uitat" — puteți solicita ștergerea datelor, sub rezerva obligațiilor legale
• Dreptul la restricționarea prelucrării (Art. 18): Puteți solicita limitarea prelucrării datelor în circumstanțe specifice
• Dreptul la portabilitatea datelor (Art. 20): Puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat
• Dreptul la opoziție (Art. 21): Puteți obiecta la prelucrarea datelor în scopuri de marketing direct sau bazate pe interes legitim
• Dreptul de a retrage consimțământul: Puteți retrage oricând consimțământul pentru prelucrările bazate pe acesta, fără a afecta legalitatea prelucrărilor anterioare
• Dreptul de a depune plângere: Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bd. G-ral Gheorghe Magheru 28-30, București, email: [email protected]

Pentru exercitarea oricărui drept, vă rugăm să transmiteți o solicitare scrisă la [email protected]. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării complete.

7. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare pentru funcționarea platformei, analiza traficului și personalizarea experienței. Detalii complete sunt disponibile în Politica noastră privind Cookie-urile.

Puteți gestiona preferințele privind cookie-urile prin banner-ul afișat la prima vizită pe platformă sau prin setările browser-ului dumneavoastră. Dezactivarea cookie-urilor esențiale poate afecta funcționarea platformei.

8. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale:

• Criptare TLS 1.3 pentru toate comunicațiile între browser și serverele noastre
• Criptare AES-256 pentru datele stocate în baze de date
• Parole stocate exclusiv în format hash bcrypt (factor de cost 12)
• Autentificare cu doi factori (2FA) disponibilă pentru conturile de utilizator
• Audituri de securitate periodice și teste de penetrare efectuate de terțe părți independente
• Acces restricționat la date personale — numai angajații cu nevoie legitimă de acces
• Proceduri documentate de răspuns la incidente de securitate și notificare a autorităților

În cazul unui incident de securitate care afectează drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore și persoanele afectate fără întârzieri nejustificate.

9. Transferuri internaționale de date

Unii furnizori de servicii ai Clyvero sunt localizați în afara Spațiului Economic European (SEE). Transferurile internaționale de date se realizează exclusiv pe baza unor garanții adecvate:

• Clauze contractuale standard (SCC): adoptate prin Decizia de punere în aplicare a Comisiei Europene 2021/914
• Acordul de adecvare UE-SUA (Data Privacy Framework): pentru transferurile către entitățile americane certificate (Google LLC, Stripe Inc., Intuit Inc.)

Puteți obține copii ale garanțiilor aplicabile contactând DPO-ul nostru la adresa [email protected].

10. Modificări ale politicii de confidențialitate

Clyvero Digital SRL poate actualiza periodic această Politică de Confidențialitate pentru a reflecta modificările legislative, tehnice sau operaționale. Data ultimei actualizări este indicată în antetul documentului.

Modificările semnificative vor fi comunicate prin email utilizatorilor înregistrați sau prin notificare prominentă pe platformă, cu minimum 14 zile înainte de intrarea în vigoare. Continuarea utilizării platformei după această perioadă constituie acceptarea modificărilor.

Arhiva versiunilor anterioare ale Politicii de Confidențialitate este disponibilă la solicitare, prin email la [email protected].