Clivora S.R.L., cu sediul în Strada Iuliu Maniu 8, Oradea, județul Bihor, România, înregistrată la Registrul Comerțului sub nr. J05/1284/2023, CUI RO48231765 („Clivora", „noi", „operatorul"), prelucrează datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte reglementări aplicabile în materie de protecție a datelor cu caracter personal.
1. Identitatea și datele de contact ale operatorului
Operatorul datelor cu caracter personal este:
- Denumire: Clivora S.R.L.
- Adresă sediu social: Strada Iuliu Maniu 8, Oradea, Județul Bihor, 410000, România
- CUI: RO48231765
- Număr înregistrare: J05/1284/2023
- Email contact GDPR: [email protected]
- Telefon: +40 259 468 731
- Program de lucru: Luni–Vineri, 09:00–18:00
2. Datele cu caracter personal pe care le colectăm
În funcție de modalitatea în care interacționezi cu platforma Clivora.ro, putem colecta și prelucra următoarele categorii de date:
2.1. Date furnizate direct de tine
- La crearea unui cont: prenume, nume, adresă de email, parolă (stocată în formă hașurată bcrypt), număr de telefon, adresă de livrare
- La plasarea unei comenzi: date de facturare și livrare (nume, adresă completă, județ, cod poștal, număr de telefon, email), detalii plată (procesate exclusiv prin procesatorul nostru de plăți certificat PCI-DSS; nu stocăm date complete de card)
- La contactarea serviciului suport: conținutul mesajului, adresă de email, telefon
- La abonarea la newsletter: adresă de email și preferințe de comunicare
2.2. Date colectate automat
- Date tehnice: adresă IP, tipul browserului, sistemul de operare, rezoluția ecranului, furnizorul de servicii internet
- Date de navigare: paginile vizitate, durata sesiunii, produsele vizualizate și adăugate în coș, sursele de trafic (search organic, publicitate plătită, referral)
- Cookie-uri și tehnologii similare: descrise în detaliu în Politica de cookies
3. Scopurile și temeiul juridic al prelucrării
| Scop prelucrare |
Temei juridic (GDPR) |
Perioadă retenție |
| Procesarea și executarea comenzilor |
Art. 6(1)(b) — executarea contractului |
5 ani de la finalizare |
| Gestionarea contului de utilizator |
Art. 6(1)(b) — executarea contractului |
Până la ștergerea contului + 1 an |
| Conformitate fiscală și contabilă |
Art. 6(1)(c) — obligație legală |
10 ani (Codul fiscal) |
| Comunicări de marketing prin email |
Art. 6(1)(a) — consimțământ |
Până la retragerea consimțământului |
| Analitica platformei și îmbunătățiri |
Art. 6(1)(f) — interes legitim |
26 de luni (Google Analytics) |
| Prevenirea fraudelor și securitate |
Art. 6(1)(f) — interes legitim |
12 luni de la incident |
4. Destinatarii datelor cu caracter personal
Datele tale pot fi transmise sau accesate de următoarele categorii de destinatari, exclusiv în scopurile menționate anterior:
- Furnizori de servicii de curierat (Fan Courier, DPD România, Sameday) — pentru livrarea coletelor. Date transmise: nume, adresă, telefon.
- Procesatori de plăți (Stripe Payments Europe Ltd., certificat PCI-DSS Level 1) — pentru procesarea plăților online. Clivora nu stochează date complete de card.
- Google LLC — Google Analytics 4 (cu IP anonimizat), Google Ads, Google Tag Manager. Transfer SUA reglementat prin Clauze Contractuale Standard (CCS) și Privacy Shield succesoare.
- Meta Platforms Ireland Ltd. — Meta Pixel pentru campanii publicitare targetate (cu consimțământ).
- Autorități publice (ANAF, instanțe judecătorești, ANPC) — când suntem obligați legal.
- Auditori și consultanți juridici — în baza acordurilor de confidențialitate.
Nu vindem, nu închiriem și nu cedăm datele tale cu caracter personal terților în scopuri de marketing propriu al acestora.
5. Transferul datelor în afara SEE
Anumite date sunt prelucrate de furnizori stabiliți în Statele Unite ale Americii (Google, Stripe). Aceste transferuri sunt reglementate prin Clauze Contractuale Standard adoptate de Comisia Europeană (Decizia 2021/914/UE) sau prin alte mecanisme de transfer recunoscute de GDPR.
6. Drepturile tale în calitate de persoană vizată
Conform GDPR și Legii 190/2018, beneficiezi de următoarele drepturi:
- Dreptul de acces (art. 15 GDPR) — poți solicita confirmarea prelucrării și o copie a datelor deținute despre tine.
- Dreptul la rectificare (art. 16 GDPR) — poți solicita corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere (art. 17 GDPR) — poți solicita ștergerea datelor atunci când nu mai există temei legal pentru prelucrare.
- Dreptul la restricționarea prelucrării (art. 18 GDPR) — poți solicita limitarea prelucrării în anumite situații prevăzute de GDPR.
- Dreptul la portabilitate (art. 20 GDPR) — poți solicita datele furnizate de tine, în format structurat, citibil de mașini.
- Dreptul la opoziție (art. 21 GDPR) — te poți opune prelucrării bazate pe interes legitim, inclusiv profilării în scopuri de marketing.
- Dreptul de a retrage consimțământul — poți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrărilor anterioare retragerii.
- Dreptul de a depune plângere — poți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bulevardul G-ral. Gheorghe Magheru nr. 28–30, București, email: [email protected].
Pentru exercitarea oricărui drept, ne poți contacta la [email protected] sau prin poștă la adresa sediului nostru. Vom răspunde în termen de 30 de zile calendaristice.
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: criptare SSL/TLS pentru toate comunicațiile, hașurare bcrypt pentru parole, restricționarea accesului pe baza principiului „need to know", audituri de securitate periodice și backup-uri criptate.
8. Cookie-uri
Utilizăm cookie-uri proprii și ale terților. Informații complete despre tipurile de cookie-uri, furnizorii acestora și posibilitatea de a-ți gestiona preferințele sunt disponibile în Politica noastră de cookies.
9. Modificări ale prezentei politici
Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate pentru a reflecta modificările legislative, operaționale sau tehnologice. Data ultimei actualizări este indicată la începutul documentului. Modificările semnificative vor fi comunicate prin email sau printr-un mesaj vizibil pe platformă.
10. Contact
Pentru orice întrebare legată de protecția datelor tale personale sau pentru exercitarea drepturilor tale GDPR: