Politica de confidențialitate

Ultima actualizare: 09/09/2026

Ce date personale prelucrăm, de ce, cât timp le păstrăm, cu cine le partajăm și ce drepturi ai, conform GDPR.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin platforma SEVANA este Sc Imavision Media&Development Srl, CUI RO21184860, înregistrată la Registrul Comerțului sub nr. J08/542/2007, cu sediul în Str.Mircea cel Batran nr.39 („SEVANA”, „noi”). Pentru orice întrebare sau solicitare privind datele tale ne poți scrie la comercial@sevana.ro sau la adresa sediului.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

Rolurile într-un marketplace. SEVANA este operator pentru datele legate de contul tău, de funcționarea Platformei, de programele de fidelitate și de comunicările noastre. Pentru executarea comenzii (pregătire, facturare, livrare, garanție, retur), Vânzătorul de la care cumperi prelucrează datele necesare în calitate de operator independent, potrivit propriei politici de confidențialitate, disponibilă pe pagina magazinului său. Curierii prelucrează datele de livrare ca operatori independenți, în baza legislației serviciilor poștale.

2. Ce date prelucrăm

Date pe care ni le furnizezi

Cont: nume, adresă de email, parolă (stocată doar sub formă de hash), număr de telefon, preferințe de marketing.
Comenzi și livrare: destinatar, adresă de livrare (județ, localitate, stradă, cod poștal), telefon, produsele comandate, sume, metoda de plată și de livrare, date de facturare (inclusiv, pentru firme, denumire și CUI).
Retururi și rambursări: motivul returului și, când alegi rambursarea prin transfer bancar, IBAN-ul și titularul contului.
Suport: conținutul tichetelor și al mesajelor, atașamentele (fotografii), formularul de contact.
Conținut public: recenzii, întrebări și răspunsuri, împreună cu numele afișat.
Abonamente și programe: configurația abonamentelor recurente, codul de invitare, participarea la roata norocului.

Date generate de utilizarea Platformei

istoricul comenzilor, statusul livrărilor (AWB), facturile, retururile;
punctele și nivelul de fidelitate, cupoanele folosite, produsele și magazinele favorite, coșul salvat;
date tehnice necesare securității: adresa IP, tipul dispozitivului și al browserului, momentul și tipul acțiunilor (autentificare, comandă, cereri către server), stocate în jurnalele serverului;
dovada acceptării Termenilor și a consimțămintelor (ce ai acceptat și când).

Date primite de la terți

de la Vânzători: confirmarea, expedierea și facturarea comenzii, decizia asupra returului;
de la curieri: statusul livrării și încasarea rambursului;
de la procesatorul de plăți (când plata cu cardul este activă): confirmarea plății — nu primim datele cardului.

Nu prelucrăm categorii speciale de date (de exemplu date privind sănătatea). Te rugăm să nu incluzi astfel de informații în recenzii, întrebări sau tichete; dacă totuși menționezi o afecțiune într-un mesaj de suport, o folosim doar pentru a-ți răspunde.

3. Scopuri, temeiuri legale și durate de păstrare

Scop	Temei legal (GDPR)	Durata păstrării
Crearea și administrarea contului, autentificare, adrese salvate	Executarea contractului — art. 6 alin. (1) lit. b	Cât timp contul este activ; la ștergere, contul este anonimizat
Procesarea comenzilor: transmiterea către Vânzător, livrare, ramburs, facturare, urmărire	Executarea contractului — art. 6 alin. (1) lit. b; obligație legală — art. 6 alin. (1) lit. c	3 ani de la livrare pentru evidența comenzii (termenul general de prescripție); documentele cu relevanță fiscal-contabilă, pe durata legală de arhivare (în prezent 5 ani, respectiv 10 ani pentru anumite documente), în formă anonimizată după ștergerea contului
Retururi, rambursări, garanție	Obligație legală — art. 6 alin. (1) lit. c; executarea contractului — art. 6 alin. (1) lit. b	3 ani de la închiderea cererii; IBAN-ul, până la efectuarea rambursării plus durata legală de arhivare a dovezii plății
Suport clienți, tichete, arbitrajul disputelor	Executarea contractului — art. 6 alin. (1) lit. b; interes legitim (soluționarea reclamațiilor, apărarea drepturilor) — art. 6 alin. (1) lit. f	3 ani de la închiderea tichetului
Programul de fidelitate, recomandări, roata norocului, abonamente	Executarea contractului (regulile programului acceptate de tine) — art. 6 alin. (1) lit. b	Cât timp contul este activ, respectiv până la anularea abonamentului plus 3 ani pentru evidența comenzilor generate
Comunicări legate de comandă: confirmare, expediere, retur, tichete, cerere de recenzie după livrare	Executarea contractului — art. 6 alin. (1) lit. b; interes legitim — art. 6 alin. (1) lit. f	Împreună cu datele comenzii
Newsletter, oferte, reminder pentru coșul abandonat, personalizarea ofertelor pe baza intereselor	Consimțământ — art. 6 alin. (1) lit. a; îl poți retrage oricând	Până la retragerea consimțământului (dezabonare); coșul salvat pe server pentru reminder este șters la plasarea comenzii, la golirea coșului sau la retragerea consimțământului
Publicarea recenziilor, întrebărilor și răspunsurilor	Executarea contractului — art. 6 alin. (1) lit. b (regulile de publicare acceptate)	Cât timp conținutul este publicat; la ștergerea contului, conținutul rămâne fără numele tău sau este eliminat, la alegerea ta
Securitatea Platformei, prevenirea fraudei și a abuzurilor (jurnale tehnice, limitarea cererilor, blocarea conturilor abuzive)	Interes legitim — art. 6 alin. (1) lit. f	Jurnale tehnice: cel mult 12 luni; evidența abuzurilor: cât este necesar pentru protejarea Platformei
Îndeplinirea obligațiilor legale și răspunsul la solicitările autorităților (ANAF, ANPC, ANSPDCP, instanțe)	Obligație legală — art. 6 alin. (1) lit. c	Pe durata cerută de legea aplicabilă
Cookie-uri și tehnologii similare	Esențiale: necesitate tehnică / interes legitim; opționale: consimțământ	Vezi Politica de cookie-uri

Furnizarea datelor marcate ca obligatorii la crearea contului sau la comandă este necesară pentru încheierea și executarea contractului; fără ele nu putem procesa comanda. Celelalte date sunt opționale.

4. Cu cine partajăm datele

Partajăm datele doar cât este necesar scopurilor de mai sus, cu:

Vânzătorii de la care comanzi — primesc numele, telefonul, adresa de livrare, produsele, sumele de încasat și, pentru facturare, datele de facturare. Vânzătorii nu primesc parola ta și nu au acces la restul contului tău. Ei au obligația contractuală de a folosi datele exclusiv pentru onorarea comenzii și pentru obligațiile legale aferente.
Curierii (de exemplu Sameday, FAN Courier, Cargus, GLS, DPD) — primesc datele de livrare și, la plata ramburs, suma de încasat.
Furnizorii noștri de servicii (persoane împuternicite), care prelucrează datele în numele nostru, pe bază de contract și instrucțiuni: găzduire și infrastructură (servere, baze de date, motor de căutare, stocare de fișiere), transmiterea emailurilor tranzacționale și de marketing, întreținerea tehnică a Platformei.
Programele de facturare folosite de Vânzători și, prin acestea, sistemul național e-Factura (ANAF), când legea impune transmiterea facturii.
Procesatorul de plăți, când plata cu cardul este activă — prelucrează datele plății ca operator independent, conform propriei politici.
Consultanți profesioniști (contabilitate, juridic) și autorități publice, când legea o cere sau pentru apărarea drepturilor noastre.

Nu vindem și nu închiriem datele tale personale. Nu le folosim pentru publicitate în numele unor terți.

Transferuri în afara Spațiului Economic European. Datele sunt prelucrate, în principiu, în Uniunea Europeană. Unii furnizori de servicii (de exemplu de transmitere a emailurilor) pot prelucra date și în afara SEE, inclusiv în Statele Unite; în astfel de cazuri ne asigurăm că transferul se bazează pe o decizie de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind confidențialitatea datelor) sau pe clauze contractuale standard, completate cu măsuri suplimentare unde este necesar.

5. Ștergerea contului și anonimizarea

Îți poți șterge contul din Contul meu → Date & confidențialitate. Datele de identificare (nume, email, telefon, adrese, IBAN, cod de invitare) sunt șterse sau înlocuite cu valori anonime, iar sesiunile sunt închise. Evidența comenzilor, a facturilor și a rambursărilor este păstrată în formă anonimizată pe durata legală de arhivare, fără a mai putea fi legată de identitatea ta. Recenziile publicate rămân fără numele tău sau sunt eliminate, la alegerea ta. Abonamentele recurente active sunt anulate.

6. Drepturile tale

În temeiul GDPR ai următoarele drepturi, pe care le poți exercita gratuit:

Acces (art. 15) — să afli ce date prelucrăm și să primești o copie. Din cont poți descărca oricând datele tale în format JSON („Descarcă datele mele”).
Rectificare (art. 16) — îți poți corecta datele direct din cont sau ne poți scrie.
Ștergere („dreptul de a fi uitat”, art. 17) — din cont sau prin cerere, cu excepția datelor pe care legea ne obligă să le păstrăm.
Restricționarea prelucrării (art. 18) și opoziție (art. 21), inclusiv opoziția oricând, fără justificare, la prelucrarea în scop de marketing direct.
Portabilitate (art. 20) — primești datele furnizate de tine într-un format structurat, prelucrabil automat (exportul JSON din cont).
Retragerea consimțământului (art. 7) — oricând, pentru marketing (din cont, din linkul de dezabonare din fiecare email sau scriindu-ne) și pentru cookie-urile opționale (vezi Politica de cookie-uri); retragerea nu afectează legalitatea prelucrării anterioare.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) — nu luăm astfel de decizii cu efecte juridice asupra ta (secțiunea 8).
Plângere la autoritatea de supraveghere (secțiunea 10) și dreptul de a te adresa instanței.

Pentru a-ți exercita drepturile, folosește instrumentele din cont sau scrie-ne la comercial@sevana.ro. Răspundem în cel mult o lună; în cazuri complexe termenul poate fi prelungit cu două luni, cu informarea ta. Pentru protecția ta, putem cere confirmarea identității înainte de a da curs unei solicitări (de exemplu, o cerere trimisă de pe adresa de email a contului).

7. Cum protejăm datele

Parolele sunt stocate exclusiv sub formă de hash (algoritm scrypt), niciodată în clar; nici noi nu le putem citi.
Traficul este criptat (HTTPS/TLS). Accesul la cont și la comenzi se face prin token-uri de sesiune, iar linkurile de urmărire a comenzilor sunt semnate criptografic.
Credențialele integrărilor (de exemplu conturile de curierat ale Vânzătorilor) sunt criptate în repaus (AES-256-GCM).
Accesul angajaților și al Vânzătorilor la date este limitat pe roluri, la strictul necesar, iar acțiunile administrative sunt jurnalizate.
Facem copii de siguranță și aplicăm actualizări de securitate. În cazul unei încălcări a securității care îți poate afecta drepturile, te informăm și notificăm autoritatea de supraveghere conform legii.

8. Decizii automate și personalizare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ. Folosim prelucrări automate doar pentru: ordonarea ofertelor și recomandările de produse (pe baza catalogului, a prețului și, dacă ai cont, a istoricului tău), personalizarea newsletterului pe interesele tale (doar cu consimțământ), alegerea aleatorie a premiului la roata norocului și detectarea automată a abuzurilor (de exemplu prea multe cereri într-un interval scurt), caz în care poți cere oricând intervenție umană.

9. Minori

Platforma nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date despre acestea. Dacă afli că un minor ne-a furnizat date fără acordul părintelui sau al tutorelui, scrie-ne și le vom șterge.

10. Autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, email anspdcp@dataprotection.ro, telefon +40 318 059 211. Te încurajăm să ne contactezi mai întâi pe noi — vom încerca să rezolvăm orice nelămurire.

11. Cookie-uri

Informații despre cookie-urile și tehnologiile similare pe care le folosim, precum și despre cum îți poți schimba alegerea, găsești în Politica de cookie-uri.

12. Modificări ale acestei politici

Actualizăm această politică atunci când se schimbă prelucrările, furnizorii sau legislația. Versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină; modificările importante sunt anunțate prin email sau în cont.

Sc Imavision Media&Development Srl · CUI RO21184860 · Reg. Com. J08/542/2007 · Sediu: Str.Mircea cel Batran nr.39
Contact: comercial@sevana.ro · Comenzi și facturare: financiar@sevana.ro · Protecția datelor: comercial@sevana.ro