Politica de confidentialitate

1. Cine suntem (operatorul de date)

Această politică se aplică site-ului zivara.ro, operat de:

LMP MACRO PRINT SRL
Sediu: Str. Plutinei Nr. 7, Brăila, România
CUI: RO35297274
Reg. Com.: J2015000646097
Email protecția datelor: [email protected]
Telefon: 0748 033 909

Nu avem obligația legală de a numi un Responsabil cu Protecția Datelor (DPO), conform art. 37 GDPR, dat fiind volumul și natura prelucrărilor noastre. Pentru orice solicitare privind datele tale, ne poți contacta direct la adresa de mai sus.

2. Ce date colectăm

a) Date de identificare și contact

• Nume, prenume, denumire firmă (pentru clienți persoane juridice)
• Adresă de livrare și facturare
• Email, telefon
• Date fiscale ale firmei (CUI, Reg. Com.) — pentru clienți B2B

b) Date privind plata

• Informații necesare procesării plății (nu stocăm direct datele complete ale cardului — acestea sunt procesate de procesatorul de plăți autorizat)

c) Date tehnice

• Adresa IP
• Tipul și versiunea browserului
• Cookie-uri și tehnologii similare
• Date despre vizitele și interacțiunile cu site-ul

d) Date de activitate

• Istoricul comenzilor
• Preferințele și interacțiunile cu newslettere/promoții
• Conversații prin formularul de contact, WhatsApp sau email, inclusiv cele purtate cu agentul nostru automat (AI), dacă alegi să-l folosești

Nu colectăm date sensibile (medicale, biometrice, apartenență politică/religioasă etc.) în afara celor strict necesare pentru facturare și livrare.

3. Scopul prelucrării datelor

Datele tale sunt folosite pentru:

• Furnizarea produselor și serviciilor comandate (procesare comandă, facturare, livrare)
• Comunicarea legată de comandă (confirmări, actualizări de status)
• Răspuns la solicitări prin formular de contact sau WhatsApp
• Trimiterea de newslettere și oferte, doar cu consimțământul tău explicit
• Analize interne și statistici, în formă agregată/anonimizată acolo unde e posibil
• Respectarea obligațiilor legale și fiscale (facturare, arhivare conform legii contabilității)
• Prevenirea fraudelor și menținerea securității site-ului

4. Baza legală a prelucrării (art. 6 GDPR)

• Executarea unui contract (art. 6(1)(b)) — pentru procesarea comenzilor, livrare, facturare
• Obligație legală (art. 6(1)(c)) — pentru păstrarea documentelor fiscale, raportări
• Consimțământul tău (art. 6(1)(a)) — pentru newslettere, marketing direct, cookie-uri neesențiale — poți retrage consimțământul oricând, fără să afecteze legalitatea prelucrării de dinainte de retragere
• Interesul legitim (art. 6(1)(f)) — pentru securitatea site-ului, prevenirea fraudelor, îmbunătățirea serviciilor

5. Cât timp păstrăm datele tale

• Date de comandă și facturare: 10 ani de la data emiterii, conform legislației fiscale/contabile din România (Legea contabilității nr. 82/1991)
• Date de cont/istoric comenzi: pe durata relației contractuale, plus perioada de mai sus pentru documentele fiscale asociate
• Date colectate prin consimțământ (newsletter, marketing): până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune
• Date tehnice/cookie-uri: conform duratei fiecărui cookie (vezi secțiunea 8) — de obicei între 30 de zile și 24 de luni
• Conversații WhatsApp/formular de contact fără finalizare de comandă: maximum 2 ani de la ultima interacțiune

După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

6. Cui dezvăluim datele

Nu vindem și nu închiriem datele tale personale. Le putem partaja doar cu:

• Curieri și firme de livrare, pentru expedierea comenzilor
• Procesatori de plăți autorizați, pentru procesarea tranzacțiilor
• Furnizori de servicii IT/hosting, pentru funcționarea site-ului
• Autorități competente, atunci când legea o cere sau pentru protejarea siguranței
• În cazul unei fuziuni, achiziții sau proceduri de insolvență a firmei

7. Transferuri de date în afara UE/SEE

Unele servicii pe care le folosim (ex. Google Analytics, Google Ads, Meta/WhatsApp Business, pentru comunicare și agentul AI de asistență) pot transfera date către servere situate în afara Uniunii Europene, inclusiv în SUA.

Aceste transferuri se realizează în baza:

• Deciziei de adecvare UE-SUA (EU-US Data Privacy Framework), acolo unde furnizorul e certificat, sau
• Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, ca mecanism de protecție suplimentară

Poți solicita informații suplimentare despre garanțiile aplicate unui transfer specific, contactându-ne la adresa din secțiunea 1.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri din următoarele categorii:

• Necesare (funcționarea site-ului, coșul de cumpărături) — nu necesită consimțământ
• Funcționale (memorarea preferințelor, ex. limbă, monedă) — activate implicit
• Analitice (statistici anonime de utilizare) — necesită consimțământul tău
• Marketing (ex. Google Ads, Meta Pixel) — necesită consimțământul tău explicit

La prima vizită, primești un banner unde poți accepta sau refuza categoriile de cookie-uri neesențiale. Poți schimba oricând preferințele din setările browserului sau din bannerul de cookie-uri.

9. Agentul de asistență automată (AI) pe WhatsApp

Zivara folosește un agent automat (inteligență artificială) pe WhatsApp Business, pentru a răspunde rapid la întrebări frecvente și a te direcționa spre echipa noastră.

Conform Regulamentului UE privind Inteligența Artificială (AI Act), te informăm clar: atunci când conversezi cu noi pe WhatsApp, e posibil să interacționezi inițial cu acest sistem automat, nu cu o persoană. Poți solicita oricând să vorbești direct cu un membru al echipei, iar pentru orice discuție legată de preț exact, ofertă personalizată sau reclamații, conversația e transferată automat către o persoană reală.

10. Drepturile tale conform GDPR

Ai următoarele drepturi, pe care le poți exercita gratuit, contactându-ne la [email protected]:

• Dreptul de acces la datele tale
• Dreptul de rectificare a datelor inexacte
• Dreptul de ștergere ("dreptul de a fi uitat"), cu excepția datelor pe care legea ne obligă să le păstrăm
• Dreptul de restricționare a prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a te opune prelucrării pentru marketing direct, oricând
• Dreptul de a-ți retrage consimțământul, în orice moment
• Dreptul de a depune plângere la ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, București, anspdcp.ro

Îți vom răspunde la orice solicitare în termen de maximum 30 de zile.

11. Decizii automate și profilare

Nu folosim procese decizionale complet automatizate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (ex. nu luăm decizii automate de refuzare a comenzilor sau de acordare a creditului, fără intervenție umană).

12. Protecția minorilor

Site-ul și serviciile noastre se adresează persoanelor juridice și persoanelor fizice majore, în contextul unei activități comerciale B2B. Nu colectăm în mod intenționat date de la minori. Dacă identificăm că am colectat din greșeală date ale unui minor, le vom șterge imediat ce aflăm.

13. Securitatea datelor

• Datele sunt protejate prin criptare și tehnologii moderne de securitate
• Accesul la date e limitat strict angajaților autorizați
• Folosim servere securizate și protocoale pentru prevenirea accesului neautorizat, pierderii sau modificării datelor
• În cazul unei breșe de securitate care afectează datele tale, te vom notifica în maximum 72 de ore de la identificare, conform art. 33-34 GDPR

14. Modificări ale politicii

Orice modificare va fi publicată pe această pagină, împreună cu data ultimei actualizări. În cazul unor modificări importante, care afectează semnificativ drepturile tale, te vom notifica suplimentar prin e-mail.