Politica de confidențialitate

Indravi, cu sediul în Strada Mihai Viteazu 33, 550350 Sibiu, Sibiu, România, tratează cu seriozitate datele persoanelor care folosesc indravi.digital. Documentul explică ce date colectăm, de ce le folosim și cum îți poți exercita drepturile. Se aplică site-ului, comenzilor și comunicărilor inițiate prin canalele noastre.

Politica se aplică vizitatorilor, clienților, persoanelor care ne contactează și destinatarilor comenzilor. Ea trebuie citită împreună cu Termenii și condițiile și Politica Cookie. Pentru întrebări, poți folosi [email protected] sau adresa poștală indicată mai sus.

1. Operatorul și domeniul

Operatorul este Indravi, iar contactul pentru confidențialitate este [email protected]. Pentru solicitările privind protecția datelor, responsabilul desemnat pentru contact GDPR poate fi contactat la aceeași adresă de email, cu mențiunea „DPO — protecția datelor”. Indravi, identificat prin CUI/CIF RO00000000 și Nr. Înregistrare Registrul Comerțului J32/000/2026, gestionează solicitările în conformitate cu GDPR și legislația română aplicabilă. Colectăm doar date necesare pentru vânzarea produselor, suport și obligații legale. Nu vindem baze de date și nu folosim datele în scopuri incompatibile cu informarea oferită aici.

Operatorul stabilește scopurile și mijloacele prelucrării. De exemplu, datele din formularul de comandă sunt folosite pentru confirmare, facturare și livrare, nu pentru a crea profiluri comerciale neanunțate. Dacă un serviciu extern procesează date în numele nostru, acesta primește doar instrucțiuni și datele necesare activității sale.

2. Date colectate

Putem primi nume, adresă de livrare, județ, telefon, email, produse comandate și detalii de plată. Datele cardului sunt procesate de furnizorul de plăți și nu sunt stocate de Indravi. Colectăm tehnic adresa IP, tipul browserului și paginile accesate pentru securitate și diagnostic.

În funcție de interacțiune, putem primi și datele dintr-un mesaj de contact, istoricul solicitărilor, preferința de newsletter și informații despre retur. Nu solicităm categorii speciale de date și recomandăm să nu le introduci în câmpurile libere. Datele incomplete pot împiedica livrarea sau răspunsul la solicitare.

3. Scopuri și temeiuri

Folosim datele pentru executarea contractului, pregătirea și livrarea comenzii, emiterea documentelor fiscale și răspunsul la solicitări. Temeiul poate fi consimțământul pentru newsletter, contractul pentru cumpărături, obligația legală pentru contabilitate sau interesul legitim pentru prevenirea fraudei și protejarea site-ului.

Interesul legitim este evaluat proporțional și nu prevalează asupra drepturilor tale. Consimțământul poate fi retras oricând pentru comunicările bazate pe el, fără a afecta prelucrările efectuate anterior. Pentru o comandă, anumite date sunt obligatorii deoarece fără ele nu putem identifica destinatarul sau emite documentele necesare.

4. Durata păstrării

Datele comenzii și documentele financiar-contabile se păstrează pe durata prevăzută de legislația fiscală, de regulă 10 ani. Mesajele de suport sunt păstrate cel mult 3 ani de la ultima interacțiune, dacă nu există un litigiu. Preferințele de marketing sunt păstrate până la retragerea consimțământului sau maximum 24 de luni de la ultima interacțiune.

Solicitările privind drepturile pot fi păstrate pentru documentarea răspunsului și a termenelor legale. Datele unui litigiu pot fi păstrate până la soluționarea definitivă și expirarea termenelor aplicabile. La finalul perioadei, datele sunt șterse, anonimizate sau arhivate numai dacă există un temei legal separat.

5. Destinatari și procesatori

În funcție de serviciul folosit, destinatarii pot include Netopia Payments sau Stripe pentru procesarea plăților, FAN Courier sau Sameday pentru livrare, Vercel Inc. pentru găzduire și SendGrid pentru transmiterea mesajelor email. Furnizorul efectiv poate varia, iar informația relevantă este comunicată în contextul comenzii sau al serviciului utilizat. Transmitem doar datele necesare, iar procesatorii acționează conform obligațiilor contractuale și cerințelor de securitate aplicabile.

Putem transmite datele către curieri pentru livrare, procesatori de plăți pentru autorizarea tranzacției, furnizori de găzduire și email, precum și contabilitate sau consultanți juridici atunci când este necesar. Fiecare destinatar primește doar informațiile relevante pentru serviciul prestat.

Furnizorii sunt selectați în funcție de măsuri de securitate și obligații contractuale. Curierul poate primi numele, telefonul și adresa; procesatorul de plăți primește datele necesare tranzacției; furnizorul de găzduire poate procesa metadate tehnice. Nu autorizăm reutilizarea datelor pentru propriile campanii fără un temei separat.

6. Drepturile tale

Poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea sau te poți opune anumitor prelucrări, în limitele legii. Poți retrage consimțământul pentru newsletter fără costuri. Trimite cererea la [email protected], folosind o descriere suficient de clară pentru identificarea solicitării.

Putem cere informații rezonabile pentru verificarea identității, astfel încât datele să nu fie divulgate altei persoane. Răspundem, de regulă, în cel mult 30 de zile de la primirea unei cereri complete; termenul poate fi prelungit cu încă 60 de zile pentru cereri complexe, cu informare. Dacă nu ești mulțumit, poți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

7. Transferuri internaționale și securitate

Datele sunt administrate în spațiul economic european atunci când este posibil. Dacă un furnizor transferă date în afara SEE, folosim mecanisme recunoscute, precum decizii de adecvare sau clauze contractuale standard, și evaluăm măsurile suplimentare necesare.

Folosim controlul accesului, conexiuni securizate și limitarea permisiunilor pentru a reduce riscul de acces neautorizat. Nicio transmitere pe internet nu poate fi descrisă ca lipsită de orice risc, de aceea păstrăm proceduri pentru identificarea și gestionarea incidentelor. Dacă un incident afectează drepturile persoanelor, aplicăm obligațiile de notificare prevăzute de lege.

8. Actualizări și contact

Putem actualiza această politică atunci când se schimbă serviciile, furnizorii sau cerințele legale. Versiunea publicată pe indravi.digital este cea aplicabilă utilizării curente. Pentru clarificări, scrie la [email protected] sau sună la +40 269 231 847, de luni până vineri între 09:00 și 18:00 și sâmbătă între 09:00 și 14:00.

Istoricul orientativ al modificărilor este următorul: 12 octombrie 2026 — publicarea versiunii pentru magazinul online; orice actualizare ulterioară va fi indicată aici cu data și descrierea generală a modificării.