Politica de Confidențialitate
Corevix SRL respectă cu strictețe prevederile Regulamentului General privind Protecția Datelor (GDPR) – Regulamentul (UE) 2016/679 al Parlamentului European – și ale Legii nr. 190/2018 privind măsurile de aplicare a GDPR în România. Protejarea datelor tale cu caracter personal reprezintă o prioritate fundamentală pentru noi.
1. Operatorul de Date cu Caracter Personal
Corevix SRL, cu sediul social la Strada Mântuleasa 33, Sector 2, 023962 București, România, CUI RO48271635, înregistrată la Registrul Comerțului sub nr. J40/8142/2023, este operatorul datelor tale cu caracter personal prelucrate în contextul utilizării platformei corevix.ro și al achiziționării de produse.
Date de contact operator: email: [email protected] | telefon: +40 21 329 4861
2. Definiții Relevante
- Date cu caracter personal – orice informație care identifică sau poate identifica o persoană fizică (nume, email, IP, adresă etc.).
- Prelucrare – orice operațiune efectuată asupra datelor personale (colectare, stocare, utilizare, divulgare, ștergere).
- Persoana vizată – orice utilizator sau client ale cărui date sunt prelucrate de Corevix SRL.
- Consimțământ – acordul liber, specific, informat și neambiguu al persoanei vizate.
- DPO – Responsabilul cu Protecția Datelor (Data Protection Officer).
3. Categoriile de Date Colectate
3.1 Date furnizate direct de utilizator
- Nume și prenume, adresă de email, număr de telefon
- Adresa de livrare (stradă, număr, localitate, județ, cod poștal)
- Datele de facturare, inclusiv CUI/CIF pentru persoane juridice
- Parola criptată a contului (hash bcrypt, stocat exclusiv pe serverele noastre)
- Mesajele transmise prin formularul de contact sau chat
- Recenziile și evaluările produselor publicate
3.2 Date colectate automat
- Adresa IP și informații despre browser/dispozitiv (User Agent)
- Paginile vizitate, produsele vizualizate și durata sesiunii
- Sursa de trafic (Google, direct, social media)
- Date despre coșul de cumpărături și istoricul de navigare pe platformă
- Cookie-uri tehnice, analitice și de marketing (detalii în Secțiunea 10)
4. Scopurile și Temeiul Legal al Prelucrării
| Scopul prelucrării | Temeiul legal (Art. GDPR) | Date implicate |
|---|---|---|
| Procesarea și livrarea comenzilor | Art. 6(1)(b) – executarea contractului | Nume, adresă, telefon, email |
| Emiterea facturilor fiscale | Art. 6(1)(c) – obligație legală (Legea 227/2015) | Nume, CUI, adresă facturare |
| Crearea și gestionarea contului | Art. 6(1)(b) – executarea contractului | Email, parolă, profil |
| Serviciu clienți și suport tehnic | Art. 6(1)(b) – executarea contractului | Email, telefon, istoricul comenzilor |
| Trimiterea newsletterului promoțional | Art. 6(1)(a) – consimțământ explicit | Email, preferințe |
| Analiza statistică a platformei | Art. 6(1)(f) – interes legitim | Date anonimizate de navigare |
| Prevenirea fraudei și securitate | Art. 6(1)(f) – interes legitim | IP, date tranzacție |
| Respectarea obligațiilor ANPC | Art. 6(1)(c) – obligație legală | Date comandă, reclamații |
5. Temeiul Legal Detaliat
Prelucrăm datele tale exclusiv pe baza unuia dintre următoarele temeiuri legale, indicate explicit pentru fiecare operațiune:
- Consimțământ (Art. 6 alin. 1 lit. a) – pentru newsletter, cookie-uri de marketing și personalizarea reclamelor. Poți retrage consimțământul oricând, fără costuri.
- Executarea unui contract (Art. 6 alin. 1 lit. b) – pentru procesarea comenzilor, livrarea produselor și managementul contului.
- Obligație legală (Art. 6 alin. 1 lit. c) – pentru emiterea facturilor, păstrarea registrelor contabile și respectarea legislației ANPC.
- Interes legitim (Art. 6 alin. 1 lit. f) – pentru securitatea platformei, prevenirea fraudei și statistici agregate. Am efectuat testul de balanță și interesele noastre nu prevalează asupra drepturilor tale.
6. Destinatarii Datelor
Datele tale sunt partajate exclusiv cu parteneri care oferă garanții adecvate de protecție și numai în măsura necesară:
- Fan Courier SRL – pentru livrarea comenzilor (nume, adresă, telefon)
- DPD România SRL – pentru servicii de transport express
- Netopia Payments SA – procesator de plăți, certificat PCI DSS Level 1
- PayPal (Europe) S.à r.l. et Cie, S.C.A. – pentru plăți PayPal
- Google LLC – Google Analytics 4 (date anonimizate), Google Ads
- Meta Platforms Ireland Ltd – Facebook Pixel (cu acordul tău explicit)
- Autorități publice – ANAF, ANPC, instanțe judecătorești, la solicitare legală
Nu vindem, nu închiriem și nu cedăm datele tale personale unor terți în scop comercial propriu.
7. Transferul Datelor în Afara SEE
Anumite date sunt transferate în SUA prin Google Analytics și Meta Pixel. Aceste transferuri se bazează pe Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană prin Decizia de punere în aplicare 2021/914, care oferă un nivel adecvat de protecție. Google LLC și Meta Platforms au implementat, de asemenea, Cadrul de Confidențialitate Date UE–SUA (DPF), aprobat prin Decizia Comisiei Europene din 10 iulie 2023.
8. Perioada de Retenție a Datelor
| Categoria de date | Perioada de retenție | Temeiul |
|---|---|---|
| Date cont activ | Pe durata existenței contului + 3 ani | Interes legitim |
| Date cont inactiv | 3 ani de la ultima autentificare | Interes legitim |
| Documente fiscale (facturi, bonuri) | 10 ani de la data emiterii | Legea 82/1991 (contabilitate) |
| Date comenzi | 5 ani de la finalizarea comenzii | Cod civil – prescripție |
| Reclamații și garanții | 3 ani de la soluționare | Legea 449/2003 |
| Logs de securitate (IP) | 12 luni | Interes legitim |
| Cookie-uri analitice | Maximum 13 luni | Consimțământ |
| Date newsletter | Până la retragerea consimțământului | Consimțământ |
9. Drepturile Tale în Calitate de Persoană Vizată
Conform GDPR, beneficiezi de următoarele drepturi, exercitabile gratuit prin email la [email protected]:
- Dreptul de acces (Art. 15) – să obții o copie a datelor prelucrate despre tine.
- Dreptul la rectificare (Art. 16) – să corectezi datele inexacte sau incomplete.
- Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17) – să soliciți ștergerea datelor, în limitele obligațiilor noastre legale.
- Dreptul la restricționarea prelucrării (Art. 18) – să limitezi modul în care utilizăm datele tale.
- Dreptul la portabilitate (Art. 20) – să primești datele în format structurat, lizibil automat (JSON/CSV).
- Dreptul de opoziție (Art. 21) – să te opui prelucrării bazate pe interes legitim sau în scopuri de marketing direct.
- Dreptul de a nu face obiectul unei decizii automatizate (Art. 22) – Corevix nu utilizează profilare automată cu efecte juridice.
- Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrărilor anterioare.
Răspundem la solicitări în maxim 30 de zile calendaristice. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 București, email: [email protected], tel: +40 318 059 211.
10. Utilizarea Cookie-urilor
Platforma corevix.ro utilizează cookie-uri tehnice (necesare funcționării), analitice (Google Analytics 4 cu IP anonimizat) și de marketing (Google Ads, Meta Pixel – numai cu consimțământul tău). Detalii complete în Politica de Cookies. Poți gestiona preferințele prin butonul „Setări Cookies" din notificarea afișată la prima vizită.
11. Protecția Datelor Minorilor
Serviciile Corevix sunt destinate exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date de la minori sub 16 ani. Dacă ai motive să crezi că un minor ne-a furnizat date personale, contactează-ne la [email protected] pentru ștergerea imediată.
12. Modificări ale Politicii de Confidențialitate
Rezervăm dreptul de a modifica prezenta politică pentru a reflecta schimbări legislative, schimbări în activitatea noastră sau îmbunătățiri ale practicilor de protecție a datelor. Versiunea actualizată va fi publicată pe această pagină cu data reviziei. Pentru modificări semnificative, te vom notifica prin email la adresa asociată contului tău cu minimum 14 zile înainte de intrarea în vigoare.
13. Contact Responsabil cu Protecția Datelor (DPO)
Date de contact DPO – Corevix SRL
Responsabil protecția datelor: Ioana Mărculescu
Email dedicat GDPR: [email protected]
Adresă poștală: Strada Mântuleasa 33, Sector 2, 023962 București, România
Telefon: +40 21 329 4861 (L–V, 09:00–17:00)
Solicitările GDPR sunt procesate în maxim 30 de zile calendaristice. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a solicitantului.