POLITICA DE CONFIDENȚIALITATE ȘI COOKIES

Ultima actualizare: 16 septembrie 2026

A. POLITICA DE CONFIDENȚIALITATE

1. Cine prelucrează datele

Operatorul datelor este NIVARO SRL, cu sediul în orașul Berbești, județul Vâlcea  înregistrată la Registrul Comerțului sub nr. [DE COMPLETAT], CUI [DE COMPLETAT], denumită în continuare „Nivaro” sau „Vânzătorul”.

Contact pentru aspecte privind confidențialitatea:

• e-mail: nivaro.shopy@gmail.com;

• telefon: 0740 683 407;

• adresă poștală: 247030.

Nu am desemnat un responsabil cu protecția datelor dacă o asemenea desemnare nu este obligatorie potrivit art. 37 GDPR. Cererile privind datele personale pot fi transmise folosind datele de mai sus.

2. Cui i se aplică politica

Politica se aplică vizitatorilor site-ului nivaro.ro, persoanelor care plasează ori primesc comenzi, contactează suportul, formulează cereri sau interacționează cu reclamele și paginile noastre online.

3. Ce date colectăm

În funcție de interacțiune, putem prelucra:

• date de identificare și contact: nume, prenume, telefon, e-mail;

• date de livrare și facturare: adresă, localitate, județ, cod poștal și, când este necesar legal, date de facturare;

• date despre comandă: produse, cantitate, valoare, metoda de plată, status, retururi, garanții și reclamații;

• date din comunicări: conținutul mesajelor și notițe privind confirmarea telefonică; apelurile nu sunt înregistrate decât dacă persoana este informată în prealabil și există un temei legal corespunzător;

• date tehnice: adresă IP, tipul dispozitivului și browserului, identificatori online, jurnale tehnice, pagini accesate și informații despre cookies, în limitele alegerilor utilizatorului;

• date de marketing și atribuire: interacțiuni cu reclamele, sursa vizitei și preferințe de consimțământ, dacă sunt utilizate instrumente de analiză sau publicitate;

• date necesare prevenirii fraudei, apărării drepturilor și respectării obligațiilor legale.

Nu solicităm date sensibile (de exemplu date medicale, biometrice ori privind convingerile) pentru vânzările obișnuite. Vă rugăm să nu ni le transmiteți dacă nu sunt strict necesare unei solicitări legitime.

4. Sursele datelor

Colectăm date direct de la persoana vizată, prin formularul de comandă, e-mail, telefon, cereri și setările cookies. Putem primi date de la persoana care comandă un produs pentru alt destinatar, de la curieri și parteneri logistici privind livrarea, precum și de la platformele tehnice sau publicitare utilizate, în conformitate cu setările și consimțământul aplicabil.

Dacă plasați o comandă pentru altă persoană, confirmați că aveți dreptul să ne furnizați datele destinatarului și că l-ați informat despre această politică.

5. Scopuri și temeiuri legale

Furnizarea datelor marcate ca obligatorii în formular este necesară pentru procesarea și livrarea comenzii. Refuzul poate face imposibilă încheierea sau executarea contractului. Datele folosite exclusiv pentru marketing sunt opționale, iar refuzul sau retragerea consimțământului nu afectează comanda.

6. Cui divulgăm datele

Putem transmite datele strict necesare către:

• centrele de depozitare, fulfillment și ambalare care pregătesc comenzile;

• firmele de curierat și, după caz, furnizorii de servicii de ramburs;

• furnizorii platformei de comerț electronic, găzduire, mentenanță, securitate, e-mail, SMS, call-center și suport IT;

• furnizorii de contabilitate, consultanță juridică și audit;

• furnizorii de analiză și publicitate, numai conform opțiunilor cookies și rolurilor GDPR aplicabile;

• autoritățile și instanțele, când divulgarea este impusă de lege sau necesară apărării unui drept.

Acești destinatari acționează, după caz, ca persoane împuternicite, operatori independenți ori operatori asociați. Încheiem acordurile necesare și limităm accesul la datele relevante pentru serviciul prestat. Lista sau categoriile actualizate ale destinatarilor poate fi solicitată la adresa de contact.

7. Transferuri în afara Spațiului Economic European

Unii furnizori de tehnologie, analiză ori publicitate pot prelucra date în afara SEE. În asemenea cazuri folosim un mecanism legal, precum o decizie de adecvare, inclusiv Cadrul UE–SUA privind confidențialitatea datelor pentru destinatarii certificați, sau clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare când sunt necesare. Informații despre garanțiile aplicabile pot fi solicitate prin e-mail.

8. Cât timp păstrăm datele

Păstrăm datele numai atât cât este necesar scopurilor și obligațiilor aplicabile. Orientativ:

• datele comenzilor și documentele financiar-contabile: pe durata cerută de legislația fiscală și contabilă aplicabilă;

• datele necesare garanțiilor, retururilor și reclamațiilor: pe durata soluționării și ulterior cât este necesar pentru termenele legale de răspundere și prescripție;

• comunicările de suport: de regulă până la 3 ani de la închiderea solicitării, dacă nu este necesară o perioadă mai lungă pentru un litigiu;

• datele de marketing: până la retragerea consimțământului/dezabonare sau maximum 60 de zile de la ultima interacțiune;

• jurnalele tehnice și de securitate: de regulă între 6 și 12 luni, în lipsa unui incident;

• dovada consimțământului și preferințele cookies: cât este necesar demonstrării conformității, de regulă 3 ani de la ultima alegere, fără a păstra cookie-ul pe dispozitiv peste durata indicată în tabelul cookies.

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, dacă păstrarea este impusă de lege.

9. Drepturile persoanei vizate

În condițiile GDPR, aveți dreptul:

• să fiți informat și să obțineți acces la date;

• să cereți rectificarea datelor inexacte;

• să cereți ștergerea datelor, când condițiile legale sunt îndeplinite;

• să cereți restricționarea prelucrării;

• să primiți datele într-un format structurat și să solicitați portabilitatea, pentru prelucrările bazate pe consimțământ sau contract și realizate automat;

• să vă opuneți prelucrărilor bazate pe interes legitim, din motive legate de situația particulară;

• să vă opuneți oricând marketingului direct, fără justificare;

• să retrageți consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;

• să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice ori vă afectează în mod similar semnificativ, în condițiile legii;

• să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – www.dataprotection.ro – și să vă adresați instanțelor competente.

Pentru exercitarea drepturilor, scrieți la nivaro.shopy@gmail.com. Putem cere informații suplimentare rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care persoana este informată în prima lună. Exercitarea drepturilor este în principiu gratuită, cu excepțiile permise de GDPR pentru cereri vădit nefondate sau excesive.

10. Marketing direct

Nu condiționăm cumpărarea de acceptarea marketingului. Căsuța de consimțământ pentru marketing trebuie să fie separată, nebifată în prealabil și formulată clar. Fiecare mesaj comercial electronic va include o modalitate simplă și gratuită de dezabonare. Opoziția la marketing nu afectează mesajele operaționale despre comenzi, livrare, retur sau garanție.

11. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, precum controlul accesului, parole și autentificare adecvată, criptarea comunicațiilor, copii de siguranță, actualizări de securitate, limitarea datelor și obligații de confidențialitate pentru persoanele autorizate. Nicio metodă nu oferă securitate absolută; gestionăm incidentele și notificăm persoanele ori autoritatea când legea impune.

12. Minori

Site-ul și produsele nu sunt adresate persoanelor sub 18 ani pentru încheierea autonomă a contractelor. Nu colectăm cu bună știință date de la copii în scopuri de marketing. Dacă aflăm că au fost furnizate fără un temei adecvat, le vom șterge.

13. Modificări

Putem actualiza politica atunci când se schimbă activitatea, furnizorii ori legislația. Noua versiune va fi publicată cu data actualizării. Pentru schimbări semnificative, vom folosi o informare adecvată și vom solicita un nou consimțământ când legea o cere.

B. POLITICA PRIVIND COOKIE-URILE

14. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitiv atunci când vizitați un site. Tehnologii similare includ pixeli, SDK-uri, stocare locală și identificatori online. În această politică, termenul „cookies” le include, când contextul permite.

15. Categorii utilizate

• Strict necesare: asigură funcționarea site-ului, securitatea, formularul de comandă, coșul și păstrarea alegerilor privind confidențialitatea. Nu necesită consimțământ când sunt strict necesare serviciului cerut.

• Preferințe/funcționale: rețin opțiuni care nu sunt strict necesare și se activează numai cu consimțământ, dacă legea îl cere.

• Analiză/statistice: măsoară utilizarea și performanța site-ului. Se activează numai după consimțământ, cu excepția unei situații strict exceptate și configurate legal.

• Marketing/publicitate: urmăresc interacțiunile, măsoară campaniile și pot crea audiențe pe platforme precum Meta, Google sau TikTok. Se activează numai după consimțământ.

16. Bannerul și gestionarea consimțământului

La prima vizită, utilizatorul trebuie să poată Accepta toate, Refuza toate cookie-urile neesențiale ori Personaliza categoriile, prin opțiuni la fel de ușor accesibile. Cookie-urile neesențiale și scripturile aferente rămân blocate până la exprimarea consimțământului.

Consimțământul trebuie să fie liber, specific, informat și exprimat printr-o acțiune clară; căsuțele prebifate, continuarea navigării și acceptarea obligatorie nu reprezintă consimțământ valabil. Retragerea trebuie să fie la fel de ușoară precum acordarea.

Utilizatorul își poate schimba oricând alegerea din butonul/linkul permanent „Setări cookies” afișat în subsolul site-ului. Retragerea nu afectează legalitatea utilizării anterioare.

17. Tabelul cookies

Acest tabel trebuie completat numai după o scanare tehnică a site-ului în versiunea publicată și trebuie actualizat când se schimbă aplicațiile/pixelii. Nu publicați exemple inventate.

Verificați în mod special platforma magazinului, soluția de formular/comandă, aplicațiile de upsell, chat, recenzii, Google Analytics/Ads, Meta Pixel, TikTok Pixel și orice instrument de înregistrare a sesiunii. Denumirea, scopul, durata și furnizorul trebuie să corespundă configurației reale.

18. Cookie-uri ale terților

Dacă utilizatorul consimte, terții integrați pot plasa și accesa propriile cookies și pot prelucra identificatori potrivit politicilor lor. Nivaro trebuie să afișeze în platforma de consimțământ terții efectiv utilizați și linkurile către politicile lor. Retragerea consimțământului oprește activarea ulterioară, dar ștergerea cookie-urilor deja stocate poate necesita folosirea setărilor browserului.

19. Setările browserului

Majoritatea browserelor permit vizualizarea, blocarea și ștergerea cookie-urilor. Blocarea cookie-urilor strict necesare poate împiedica funcționarea coșului, formularului sau a preferințelor de confidențialitate. Setările browserului nu înlocuiesc mecanismul site-ului de refuz pentru scripturile neesențiale.

20. Contact

Pentru întrebări privind această politică sau utilizarea cookies, contactați NIVARO SRL la nivaro.shopy@gmail.com, telefon 0740 683 407, ori la adresa Jud. Vâlcea Orașul Berbești cod poștal 247030