Politica de confidențialitate

1. Cine suntem (operatorul de date)

Platforma SEVANA este operată de SEVANA Marketplace SRL, CUI RO48291056, cu sediul în România. Pentru orice solicitare privind datele tale ne poți scrie la gdpr@sevana.ro.

SEVANA este un marketplace: produsele sunt vândute de vânzători terți (comercianți independenți). Pentru livrarea și facturarea comenzilor, aceștia acționează ca operatori distincți pentru datele necesare onorării comenzii tale.

2. Ce date colectăm

• Cont: email, parolă (stocată criptat/hash), nume, telefon.
• Adrese: destinatar, județ, oraș, stradă, cod poștal.
• Comenzi: produsele comandate, sume, metodă de plată și de livrare, AWB, facturi.
• Fidelitate & referral: puncte, nivel, cod de invitare.
• Favorite & abonamente: magazine și produse salvate, abonamente recurente.
• Conținut generat: recenzii și întrebări la produse.
• Tehnice: date minime de sesiune (token de autentificare), necesare funcționării contului.

3. Scopuri și temei legal

• Executarea contractului (art. 6(1)(b)): crearea contului, procesarea și livrarea comenzilor, suport.
• Obligație legală (art. 6(1)(c)): emiterea și păstrarea facturilor și a evidențelor contabile.
• Consimțământ (art. 6(1)(a)): comunicări de marketing pe email — doar dacă l-ai bifat; îl poți retrage oricând.
• Interes legitim (art. 6(1)(f)): prevenirea fraudei și securitatea platformei.

4. Cu cine partajăm datele

Doar cât e necesar: cu vânzătorul de la care comanzi (pentru livrare și factură), cu curierii (Sameday, FAN Courier, Cargus, GLS), cu procesatorii de plăți (ex. Netopia) și cu programul de facturare care trimite e-Factura către ANAF. Nu vindem datele tale.

5. Cât timp păstrăm datele

Datele de cont — cât timp ai contul activ. Facturile și documentele contabile aferente comenzilor se păstrează conform legii române (de regulă 10 ani), chiar și după ștergerea contului. La ștergere, aceste documente sunt anonimizate: rămân doar datele financiare cerute de lege, fără legătură cu identitatea ta.

6. Drepturile tale (GDPR)

Ai dreptul la:

• Acces și portabilitate (art. 15 & 20) — descarcă o copie a datelor din contul tău.
• Rectificare (art. 16) — corectezi datele direct în cont.
• Ștergere / „dreptul de a fi uitat" (art. 17) — ștergi/anonimizezi contul din panou.
• Retragerea consimțământului — dezactivezi marketingul oricând, fără a afecta comenzile.
• Opoziție și restricționare (art. 18 & 21).

Îți poți exercita aceste drepturi direct din Contul meu → Confidențialitate & date (descărcare date / ștergere cont) sau scriindu-ne la gdpr@sevana.ro.

7. Securitate

Parolele sunt stocate sub formă de hash (scrypt), nu în clar. Accesul la cont se face printr-un token de sesiune. Folosim măsuri tehnice și organizatorice pentru protecția datelor.

8. Plângeri

Dacă ai nelămuriri, ne poți contacta oricând. Ai și dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.