Politica de Confidențialitate

Această Politică de Confidențialitate descrie modul în care SUNVERRA CONCEPT S.R.L. (denumită în continuare „SUNVERRA”, „noi”, „operator”) colectează, utilizează, divulgă și protejează datele cu caracter personal ale utilizatorilor și clienților site-ului www.sunverra.ro. Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice. Prin utilizarea site-ului și/sau crearea unui cont, confirmi că ai citit, înțeles și acceptat această Politică. Această politică este scrisă în limbaj uman, fără jargon juridic inutil. Conține totuși toate elementele obligatorii prin GDPR. Dacă o secțiune ți se pare neclară, scrie-ne — o vom rescrie.

Operatorul datelor cu caracter personal colectate prin acest site este societatea identificată mai jos. Pentru orice solicitare legată de date personale ne poți contacta direct, pe e-mail sau prin poștă, la adresele indicate. Denumire: SUNVERRA CONCEPT S.R.L. CUI: RO54093238 Nr. Reg. Com.: J2026013018007 E-mail GDPR: privacy@sunverra.ro Adresă: Jud. Dâmbovița, Mun. Târgoviște, Str. Col. Ion Nicolin, Nr. 2, Bl. 61, Sc. C, Et. 2, Ap. 4 SUNVERRA nu este obligată legal să desemneze un Responsabil cu Protecția Datelor (DPO) conform art. 37 GDPR, întrucât activitatea principală nu implică monitorizare sistematică la scară largă. Cu toate acestea, am dedicat o adresă de e-mail exclusivă (privacy@sunverra.ro) pentru orice solicitare legată de date personale.

Prelucrăm doar datele strict necesare pentru funcționarea serviciilor noastre. Iată ce colectăm și de la cine: Categorie · Date concrete · Sursă Identificare · nume, prenume · completate de tine la cont/comandă Contact · adresă e-mail, număr telefon · completate de tine Adrese · adresă livrare, adresă facturare · completate de tine Comenzi · produse, valori, status, istoric · generate de tine prin acțiuni pe site Plată · metodă, ultimele 4 cifre card (nu PAN complet) · intermediar Netopia · NU vedem PAN-ul Fiscale · date factură companie (la cerere) · completate de tine la check-out Tehnice · IP, browser, OS, evenimente sesiune · colectate automat pentru securitate + funcționare Marketing · preferințe newsletter, istoric campanii · consimțământ explicit (opt-in) Vedere (opțional) · prescripție medicală, profil facial · încărcate de tine, doar dacă optezi NU colectăm și NU prelucrăm: rasa sau originea etnică, opinii politice, convingeri religioase, apartenență sindicală, date biometrice pentru identificare unică (cu excepția profilului facial folosit STRICT pentru fit virtual, stocat criptat și opțional), orientare sexuală sau date despre antecedente penale.

Conform art. 5 alin. (1) lit. b) și art. 6 GDPR, fiecare prelucrare are un scop bine definit și un temei juridic explicit. Iată cum se mapează: Scop · Temei juridic (art. 6) · Durată stocare Procesarea comenzii · Executarea contractului — lit. b) · 10 ani (Cod Fiscal) Crearea contului · Consimțământ + executare contract · până la ștergere cont Emiterea facturii · Obligație legală — lit. c) · 10 ani (obligatoriu) Livrare prin curier · Executarea contractului — lit. b) · 1 an post-livrare Securitate site (loguri, anti-fraudă) · Interes legitim — lit. f) · 90 zile Marketing direct (newsletter) · Consimțământ explicit — lit. a) · până la dezabonare Analiză trafic + îmbunătățire site · Consimțământ (cookies) — lit. a) · 13 luni Răspuns la solicitări suport · Interes legitim — lit. f) · 3 ani Pentru prelucrările bazate pe interes legitim am efectuat testul de proporționalitate cerut de art. 6 alin. (1) lit. f) GDPR. Documentul este disponibil la cerere, către privacy@sunverra.ro.

Datele tale personale pot fi transmise către următoarele categorii de destinatari, fiecare cu un acord de prelucrare a datelor (DPA) semnat conform art. 28 GDPR: Curieri: Colete Online, FAN Courier, Cargus, Sameday, GLS — pentru livrarea coletului (nume, adresă, telefon, valoare ramburs) Procesator plăți: NETOPIA Financial Services S.A., RO27945501 (CARDURI), PCI-DSS L1 Furnizor e-mail: Resend Inc. (transactional), Mailchimp (newsletter) Stocare imagini: Cloudinary GmbH (prescripții, poze profil — criptate la rest) Cloud hosting: Furnizor IaaS din UE, datacenter Frankfurt (DE) și Stockholm (SE) Servicii fiscale: ANAF — pentru transmitere e-Factura, conform legii Servicii contabile: Cabinet de contabilitate autorizat ANEVAR/CECCAR Analiză (consimțământ): Google LLC (Analytics 4), Meta Platforms Ireland, TikTok Technology Ltd (Ireland) NU vindem și NU partajăm datele tale către brokeri de date, agenții de credit sau alte terțe părți comerciale care nu sunt strict necesare prestării serviciului. Singurele situații în care divulgăm date fără consimțământ sunt: cerere oficială de la autorități, obligație legală sau apărare în instanță.

Datele sunt stocate primar în datacentere din Uniunea Europeană (Frankfurt, DE și Stockholm, SE) — zone cu nivel de protecție adecvat conform GDPR. Pentru anumite servicii (analytics opt-in, tracking pixel-uri cu consimțământ) datele pot ajunge la operatori cu sediul în Statele Unite (Google LLC, Meta Platforms Inc., TikTok Inc.). Aceste transferuri se bazează pe: • decizia de adecvare a Comisiei Europene din 10 iulie 2023 (EU-US Data Privacy Framework, Decizia C(2023) 4745) — pentru operatorii certificați DPF; • Clauzele Contractuale Standard adoptate prin Decizia de punere în aplicare (UE) 2021/914 — pentru transferuri către operatori non-DPF. Niciun transfer internațional nu se face fără consimțământul tău explicit prin bannerul de cookies. Poți retrage oricând acest consimțământ din Setări cookies, fără a afecta funcționarea de bază a site-ului.

GDPR îți garantează următoarele drepturi cu privire la datele tale personale. Pentru exercitarea oricăruia, ne contactezi pe privacy@sunverra.ro — răspundem în maxim 30 zile (art. 12 alin. (3)). Acces (art. 15) Ai dreptul să afli ce date avem despre tine și să primești o copie a acestora, gratuit. Pentru cereri repetate vădit excesive putem percepe o taxă rezonabilă. Rectificare (art. 16) Ai dreptul să corectezi orice date inexacte sau incomplete. Multe le poți schimba singur din Contul meu › Date personale. Ștergere (art. 17) Ai dreptul „de a fi uitat”. Excepție: datele obligatorii fiscal (facturi) sunt păstrate 10 ani, conform Codului Fiscal — nu le putem șterge înainte de termen. Restricționare (art. 18) În anumite cazuri (de ex. contești corectitudinea datelor), poți cere oprirea temporară a prelucrării până la clarificare. Portabilitate (art. 20) Primești toate datele tale într-un format structurat, citibil de mașină (JSON + PDF). Din Contul meu poți declanșa exportul instant. Opoziție (art. 21) Te poți opune prelucrării bazate pe interes legitim sau marketing direct. Pentru marketing direct, opoziția este absolută — o respectăm imediat. Plângere (art. 77) Ai dreptul să depui plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (anspdcp.ro). Decizii automate (art. 22) Ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrare automată. SUNVERRA NU folosește decizii automate cu efecte juridice asupra ta.

SUNVERRA nu este destinat și nu colectează deliberat date cu caracter personal de la persoane sub 16 ani. Conform art. 8 alin. (1) GDPR și art. 8 alin. (1) din Legea nr. 190/2018, vârsta de la care un minor poate consimți singur pentru servicii ale societății informaționale este 16 ani. Sub această vârstă, prelucrarea este permisă doar cu autorizarea titularului răspunderii părintești. Dacă identificăm un cont aparținând unui minor sub 16 ani, deschis fără acord parental, contul este suspendat imediat și datele sunt șterse, cu excepția celor strict necesare unei eventuale comenzi deja procesate. Părinții care suspectează că un copil sub 16 ani și-a creat un cont fără acord pot ne contacta pe privacy@sunverra.ro pentru ștergerea imediată a contului.

Implementăm măsuri tehnice și organizatorice adecvate, proporționale cu riscul, conform art. 32 GDPR: • transmisie criptată TLS 1.3 pentru tot traficul HTTP (HTTPS obligatoriu, HSTS preload); • criptare la rest (AES-256-GCM) pentru câmpurile sensibile: telefon, CNP firmă, prescripții medicale, profil facial; • parole stocate cu bcrypt (12 rounds) + pepper, niciodată în clar; • autentificare în doi factori (2FA) disponibilă pentru toți utilizatorii; • Web Application Firewall (WAF) + sistem anti-fraudă cu fingerprinting browser și rate-limiting stratificat; • audit log criptat pentru orice modificare de date sensibile; • back-up criptat zilnic în datacenter secundar, retenție 30 zile; • acces intern la date pe principiul „nevoii de a cunoaște”, controlat prin RBAC + logging; • test de securitate (penetration testing) anual de către o terță parte autorizată.

În eventualitatea unei încălcări a securității datelor cu caracter personal, ne angajăm să: • notificăm Autoritatea de Supraveghere (ANSPDCP) în maxim 72 de ore de la momentul în care am luat cunoștință de încălcare, conform art. 33 GDPR; • notificăm direct persoanele vizate, dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile acestora, conform art. 34 GDPR; • documentăm intern fiecare incident și măsurile de remediere, indiferent de severitate.

Această Politică poate fi actualizată periodic pentru a reflecta modificări legislative sau ale practicilor noastre. Versiunea aplicabilă este întotdeauna cea afișată pe site, cu data ultimei revizii vizibilă la începutul documentului. Pentru modificări substanțiale (de ex. introducerea unui scop nou, adăugarea unui nou destinatar important), vom notifica utilizatorii înregistrați prin e-mail cu cel puțin 30 de zile înainte de intrarea în vigoare. Document conex: Politica de cookies

Pentru orice solicitare legată de datele tale personale, ne contactezi pe privacy@sunverra.ro sau prin poștă, la adresa de mai sus. Răspundem în maxim 30 zile calendaristice, posibil extinși cu 60 zile dacă cererea este complexă. Dacă nu ești mulțumit de modul în care am gestionat solicitarea ta, ai dreptul de a depune plângere la Autoritatea de Supraveghere: ANSPDCP: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, cod 010336 Telefon: +40.318.059.211 · Fax: +40.318.059.602 E-mail: anspdcp@dataprotection.ro Web: https://www.dataprotection.ro/ E-mail: support@sunverra.ro Telefon: (0733) 464 663 Sediu: Str. Col. Ion Nicolin nr. 2, Bl. 61, Sc. C, Et. 2, Ap. 4, Târgoviște, Dâmbovița Program L–V, 10:00 – 17:00