Politica de confidențialitate

Operator de date personale conform GDPR este LIVRARO RETAIL S.R.L., cu sediul în Str. Principală nr. 512C, Sat Moisei, Com. Moisei, jud. Județul Maramureș, CUI 54708040, înregistrată la Registrul Comerțului sub nr. J2026032406009.

Pentru orice întrebări privind protecția datelor personale, ne puteți contacta la: office@livraro.ro sau 0774 128 934.

La plasarea unei comenzi, colectăm următoarele date personale:

• Nume și prenume
• Număr de telefon
• Adresa de livrare (județ, localitate, stradă, cod poștal)
• Observații pentru curier (opțional)

De asemenea, colectăm automat date tehnice prin intermediul cookie-urilor (vezi Politica de cookies): adresa IP, tipul de browser, paginile vizitate, timpul petrecut pe site.

Folosim datele personale pentru următoarele scopuri:

(a) Procesarea comenzilor: contact telefonic pentru confirmare, livrare prin curier GLS, emiterea documentelor fiscale. Pentru fiecare comandă creăm sau actualizăm în Shopify un profil de client cu numele și numărul tău de telefon, ca să vedem istoricul comenzilor tale (de exemplu, o comandă anterioară refuzată la livrare).

(b) Comunicări tranzacționale: SMS de confirmare a comenzii, notificări despre statusul comenzii, mesaje despre întârzieri sau probleme. Aceste mesaje nu conțin publicitate.

(c) Suport client: răspuns la întrebări, gestionarea reclamațiilor și retururilor.

(d) Marketing și măsurarea reclamelor (doar cu consimțământul tău pentru cookie-uri de marketing): remarketing și măsurarea conversiilor prin Meta (Facebook/Instagram), cu Meta Pixel și Conversions API. Înainte de transmitere, transformăm ireversibil (hash SHA-256) următoarele date: număr de telefon, nume, prenume, oraș, județ, cod poștal, țară și un identificator aleatoriu de vizitator (cookie-ul lvr_vid). Datele de contact sunt trimise doar după ce le completezi în formularul de comandă. Sunt transmise în forma originală (nehash-uite), deoarece Meta le folosește în această formă: adresa IP, user agent-ul browserului (tipul și versiunea acestuia) și identificatorii cookie _fbp și _fbc. Alături de acestea trimitem datele evenimentului: pagina vizitată, produsul, valoarea și numărul comenzii. Către Google nu trimitem date de contact, nici transformate prin hash, nici în forma originală.

(e) Analiză și îmbunătățire site:

• Vercel Web Analytics — numărul de vizite și paginile vizualizate, fără cookie-uri și fără identificatori personali. Aceste date sunt anonime și agregate.
• Google Analytics și Microsoft Clarity — doar cu consimțământul tău pentru cookie-uri de analiză: paginile vizitate, durata vizitei și interacțiunile cu pagina (în cazul Clarity, hărți de click și înregistrări ale sesiunii). Datele sunt pseudonimizate, adică asociate unui identificator din cookie, nu numelui tău, și sunt prelucrate pe bază de consimțământ.
• Statistici proprii de vânzare — numărăm câte vizite, adăugări în coș, formulare începute și comenzi are site-ul, pe zile, sursă de trafic, campanie, produs și tip de dispozitiv (mobil sau desktop). Păstrăm doar aceste totaluri: fără nume, telefon, adresă IP, cookie sau alt identificator. Cu consimțământul tău pentru analiză, browserul ține pe durata vizitei, în fila deschisă (sessionStorage), sursa vizitei și pașii deja numărați, ca să nu fie numărați de două ori; se șterg la închiderea filei.

(f) Atribuirea comenzii: cu consimțământul tău pentru analiză sau marketing, salvăm pe comandă, în Shopify, sursa vizitei (parametrii UTM, codurile de click fbclid/gclid, pagina de intrare și site-ul de proveniență) și identificatorii de vizită Shopify, ca să știm ce campanie a adus comanda.

Prelucrăm datele tale personale în baza următoarelor temeiuri legale conform GDPR (Art. 6):

• Executarea contractului — pentru procesarea comenzii, livrare și SMS-ul de confirmare (Art. 6(1)(b))
• Obligația legală — pentru evidența contabilă și fiscală (Art. 6(1)(c))
• Consimțământ — pentru marketing și remarketing (Meta, Google Ads) și pentru analiza traficului cu cookie-uri (Google Analytics, Microsoft Clarity) (Art. 6(1)(a)). Îți poți retrage consimțământul oricând, din setările de cookie-uri de pe site, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Interes legitim — pentru securitatea site-ului și prevenirea abuzurilor: adresa IP este folosită temporar pentru a limita numărul de cereri trimise de pe aceeași adresă; pentru profilul de client din Shopify, ca să recunoaștem comenzile repetate și pe cele refuzate la livrare (Art. 6(1)(f)). Statisticile proprii de vânzare sunt totaluri fără date personale.

Datele tale personale pot fi transmise către următoarele categorii de destinatari, doar în măsura necesară:

• Curierul GLS România — pentru livrarea coletului;
• NOOH MEDIA S.R.L. (CUI RO27676978, București), operatorul platformei SMSO — pentru trimiterea SMS-ului de confirmare a comenzii; acționează ca persoană împuternicită și primește doar numărul de telefon și textul mesajului;
• Procesatorul de plăți — pentru comenzile plătite cu cardul;
• Vercel Inc. — pentru găzduirea și funcționarea tehnică a site-ului și pentru statistici de trafic anonime și agregate (Vercel Web Analytics);
• Shopify Inc. — pentru gestionarea comenzilor, a profilurilor de client și a stocurilor, și pentru statisticile de vizite Shopify (cu consimțământul tău pentru analiză);
• Upstash, Inc. — pentru stocarea statisticilor proprii de vânzare (doar totaluri, fără date personale);
• Meta Platforms Ireland Ltd. — pentru marketing și măsurarea reclamelor, pe bază de consimțământ (identificatori transformați prin hash SHA-256; adresa IP, user agent-ul și cookie-urile _fbp/_fbc, în forma originală (nehash-uite));
• Google Ireland Ltd. — pentru analiza traficului (Google Analytics) și, dacă este cazul, remarketing (Google Ads), cu date pseudonimizate, pe bază de consimțământ;
• Microsoft Ireland Operations Ltd. — pentru analiza utilizării site-ului (Microsoft Clarity), cu date pseudonimizate, pe bază de consimțământ;
• Autorități publice — în cazul în care suntem obligați prin lege.

Toate transferurile către țări din afara SEE sunt protejate prin clauze contractuale standard (SCC) sau alte garanții adecvate conform GDPR.

Păstrăm datele tale personale pentru următoarele perioade:

• Date despre comenzi: 10 ani (obligație legală — Codul Fiscal);
• Comenzi neterminate: dacă începi o comandă și nu o trimiți, păstrăm datele introduse în formular (nume, telefon, adresă, produsul ales) ca să te putem contacta, telefonic sau prin SMS, pentru a o finaliza. După 30 de zile le anonimizăm: ștergem numele, telefonul și adresa și păstrăm doar date statistice (produsul, valoarea, rezultatul). Dacă nu vrei să fii contactat, ne spui și ștergem datele imediat.
• Date despre comunicări: 3 ani de la ultima interacțiune;
• Date marketing: maxim 2 ani de la ultima interacțiune sau până la retragerea consimțământului;
• Cookie-uri: conform politicii de cookies (de la 1 la 24 de luni).

Conform GDPR, ai următoarele drepturi:

(1) Dreptul de acces — să primești o copie a datelor tale.
(2) Dreptul de rectificare — să corectezi datele incorecte.
(3) Dreptul la ștergere — în anumite condiții.
(4) Dreptul la restricționarea prelucrării — în anumite situații.
(5) Dreptul la portabilitatea datelor — într-un format structurat.
(6) Dreptul de opoziție — la prelucrarea pentru marketing direct.
(7) Dreptul de a nu fi supus unor decizii automate.

Pentru exercitarea oricărui drept, ne contactezi la office@livraro.ro. Vom răspunde în maxim 30 zile.

De asemenea, ai dreptul de a depune o plângere la ANSPDCP — www.dataprotection.ro.

Implementăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale:

• Criptarea SSL/TLS pentru toate transmisiile de date;
• Hash-uirea SHA-256 a datelor PII trimise către platforme de publicitate;
• Acces restrictiv la datele personale doar pentru personalul autorizat;
• Backup-uri regulate și planuri de recuperare;
• Monitorizare continuă a infrastructurii.

Putem actualiza această politică periodic. Modificările intră în vigoare la data publicării pe site. Te încurajăm să verifici periodic această pagină pentru a fi la curent cu modificările.

LIVRARO RETAIL S.R.L.
Adresă: Str. Principală nr. 512C
Telefon: 0774 128 934
Email: office@livraro.ro
Program: Luni-Vineri, 9:00-18:00