POLITICĂ DE CONFIDENȚIALITATE

Ultima actualizare: iunie 2025

1. INTRODUCERE

Viventa.ro respectă confidențialitatea datelor tale și se angajează să protejeze informațiile personale pe care ni le furnizezi. Această Politică de Confidențialitate descrie ce date colectăm, cum le utilizăm, cu cine le partajăm și care sunt drepturile tale.

Prezenta politică este elaborată în conformitate cu:
— Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR)
— Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România
— Legea nr. 506/2004 privind prelucrarea datelor personale în sectorul comunicațiilor electronice

2. OPERATORUL DE DATE

Operatorul de date cu caracter personal este:

CTMedia Agency SRL
Brand: Viventa.ro
Sediu: Brașov, România
Email: contact@viventa.ro
Program: Luni – Vineri, 09:00 – 18:00

Pentru orice solicitare legată de datele tale personale, ne poți contacta la adresa de email de mai sus.

3. CE DATE COLECTĂM

3.1. Date furnizate direct de tine

Când plasezi o comandă:
— Nume și prenume
— Adresa de livrare și facturare
— Adresa de email
— Număr de telefon
— Date de facturare (inclusiv CUI, pentru persoane juridice)

Când creezi un cont pe site:
— Nume și prenume
— Adresa de email
— Parolă (stocată criptat)

Când ne contactezi:
— Numele și adresa de email
— Conținutul mesajului transmis

Când te abonezi la newsletter:
— Adresa de email
— Preferințele de comunicare (dacă le specifici)

3.2. Date colectate automat

Când vizitezi site-ul nostru, colectăm automat:
— Adresa IP
— Tipul și versiunea browser-ului
— Sistemul de operare
— Paginile vizitate și durata vizitei
— Sursa accesului (cum ai ajuns pe site)
— Date despre dispozitivul utilizat

Aceste date sunt colectate prin cookies și tehnologii similare. Vezi secțiunea 9 pentru detalii.

3.3. Date de plată

Nu stocăm datele cardului bancar. Plățile sunt procesate integral de procesatori de plăți certificați PCI-DSS. Primim doar confirmarea tranzacției (succes/eșec) și un identificator de tranzacție.

4. DE CE COLECTĂM ACESTE DATE — SCOPURI ȘI TEMEI JURIDIC

4.1. Procesarea și livrarea comenzilor
Scop: finalizarea achiziției, emiterea facturii, livrarea produselor, comunicări despre statusul comenzii
Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR)

4.2. Crearea și gestionarea contului de client
Scop: acces la istoricul comenzilor, date salvate pentru comenzi viitoare
Temei juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR)

4.3. Obligații legale și contabile
Scop: emiterea facturilor, arhivarea documentelor financiare conform legislației române
Temei juridic: obligație legală (art. 6 alin. 1 lit. c GDPR)

4.4. Comunicări de marketing și newsletter
Scop: trimiterea de oferte, noutăți despre produse, conținut educațional despre wellness
Temei juridic: consimțământul tău (art. 6 alin. 1 lit. a GDPR)
Poți retrage consimțământul în orice moment prin link-ul de dezabonare din orice email sau contactându-ne direct.

4.5. Îmbunătățirea site-ului și experiența utilizatorului
Scop: analiză statistică a traficului, optimizarea site-ului, testare A/B
Temei juridic: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR)

4.6. Prevenirea fraudelor și securitate
Scop: detectarea activităților suspecte, protejarea site-ului și a clienților
Temei juridic: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR)

4.7. Remarketing și publicitate personalizată
Scop: afișarea de reclame relevante pe platforme terțe (Google, Meta/Facebook)
Temei juridic: consimțământul tău (art. 6 alin. 1 lit. a GDPR), gestionat prin bannerul de cookies

5. CU CINE PARTAJĂM DATELE TALE

Nu vindem datele tale personale. Le partajăm doar cu parteneri care ne ajută să îți oferim serviciile:

5.1. Furnizori de servicii de livrare (curierat)
Date partajate: nume, adresă de livrare, număr de telefon
Scop: livrarea coletului la adresa indicată

5.2. Procesatori de plăți
Date partajate: date de tranzacție (fără datele complete ale cardului)
Scop: procesarea plăților online

5.3. Furnizori de servicii email și marketing
Date partajate: adresă de email, nume
Platforme utilizate: MailerLite (newsletter și automatizări email)
Scop: trimiterea confirmărilor de comandă și a comunicărilor de marketing (cu consimțământul tău)

5.4. Platforme de publicitate
Date partajate: date anonimizate sau pseudonimizate (pixel tracking)
Platforme utilizate: Google Ads, Meta Ads (Facebook/Instagram)
Scop: campanii de remarketing și publicitate (doar cu consimțământul tău pentru cookies de marketing)

5.5. Servicii de analiză web
Platforme utilizate: Google Analytics
Scop: analiza traficului și comportamentului utilizatorilor pe site

5.6. Autorități publice
Date partajate: conform obligațiilor legale
Scop: respectarea cerințelor legale (ANAF, instanțe, autorități competente)

Toți partenerii noștri sunt obligați contractual să respecte confidențialitatea datelor și să le utilizeze exclusiv în scopurile menționate.

6. TRANSFERURI INTERNAȚIONALE DE DATE

Unii dintre partenerii noștri (Google, Meta/MailerLite) pot prelucra date în afara Spațiului Economic European (SEE). Aceste transferuri se realizează cu garanții adecvate, conform art. 46 GDPR:
— Clauze contractuale standard aprobate de Comisia Europeană
— Certificări și mecanisme de conformitate recunoscute la nivel UE

7. CÂT TIMP PĂSTRĂM DATELE TALE

Date de comandă și facturare: 10 ani (obligație legală conform Codului Fiscal)
Date de cont client: pe durata existenței contului + 2 ani după ultima activitate
Date newsletter: până la retragerea consimțământului sau dezabonare
Date de analiză web (cookies): conform perioadei de retenție a fiecărui cookie (vezi Politica de Cookies)
Date de contact (mesaje): 3 ani de la ultima comunicare
Date de prevenire a fraudelor: până la 5 ani

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate în mod securizat.

8. DREPTURILE TALE

În calitate de persoană vizată, conform GDPR, ai următoarele drepturi:

Dreptul de acces (art. 15 GDPR)
Poți solicita o copie a datelor personale pe care le deținem despre tine.

Dreptul la rectificare (art. 16 GDPR)
Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere („dreptul de a fi uitat”) (art. 17 GDPR)
Poți solicita ștergerea datelor tale, cu excepția situațiilor în care prelucrarea este necesară pentru obligații legale.

Dreptul la restricționarea prelucrării (art. 18 GDPR)
Poți solicita limitarea prelucrării datelor tale în anumite circumstanțe.

Dreptul la portabilitatea datelor (art. 20 GDPR)
Poți solicita datele tale într-un format structurat, utilizat frecvent și lizibil automat.

Dreptul de opoziție (art. 21 GDPR)
Poți obiecta față de prelucrarea datelor tale în scop de marketing direct sau în baza interesului nostru legitim.

Dreptul de retragere a consimțământului
Poți retrage în orice moment consimțământul pentru newsletter sau cookies de marketing, fără a afecta legalitatea prelucrărilor anterioare.

Dreptul de a depune o plângere
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro

Pentru exercitarea oricărui drept, ne contactezi la contact@viventa.ro. Răspundem în termen de maximum 30 de zile calendaristice.

9. COOKIES ȘI TEHNOLOGII SIMILARE

Site-ul utilizează cookies pentru funcționare, analiză și marketing. La prima vizită, îți afișăm un banner prin care poți gestiona preferințele.

Tipuri de cookies utilizate:

Cookies esențiale — necesare pentru funcționarea site-ului (coș de cumpărături, sesiune, securitate). Nu pot fi dezactivate.

Cookies funcționale — rețin preferințele tale (limbă, monedă, date de autentificare).

Cookies analitice — Google Analytics — ne ajută să înțelegem cum este utilizat site-ul (pagini vizitate, timp petrecut, sursa traficului).

Cookies de marketing — Google Ads, Meta Pixel — utilizate pentru remarketing și publicitate personalizată. Activate doar cu consimțământul tău.

Poți gestiona sau retrage consimțământul pentru cookies în orice moment din bannerul de cookies sau din setările browser-ului. Retragerea nu afectează legalitatea prelucrărilor anterioare.

Informații complete în Politica de Cookies.

10. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

— Conexiune securizată SSL/TLS (HTTPS) pe întregul site
— Parole stocate criptat (hashing)
— Acces restricționat la datele personale — doar personalul autorizat
— Procesatori de plăți certificați PCI-DSS
— Actualizări regulate ale platformei și plugin-urilor

În eventualitatea unui incident de securitate care îți afectează datele, te vom notifica conform obligațiilor legale GDPR (în termen de 72 de ore de la constatare, pentru autorități, și fără întârzieri nejustificate, pentru persoanele afectate).

11. MINORI

Serviciile Viventa.ro sunt destinate persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date personale de la minori. Dacă aflăm că am colectat date de la un minor, le vom șterge imediat. Dacă ești părinte sau tutore și crezi că minorul tău ne-a furnizat date personale, contactează-ne la contact@viventa.ro.

12. LINK-URI CĂTRE SITE-URI TERȚE

Site-ul nostru poate conține link-uri către site-uri externe. Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri și îți recomandăm să citești politicile lor de confidențialitate înainte de a furniza date personale.

13. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Putem actualiza periodic această Politică de Confidențialitate pentru a reflecta modificări legislative sau operaționale. Te vom notifica prin email sau printr-un anunț vizibil pe site în cazul modificărilor semnificative. Data ultimei actualizări este afișată în partea de sus a acestei pagini.

Continuarea utilizării site-ului după publicarea modificărilor constituie acceptul tacit al noii versiuni.

14. CONTACT

Pentru orice întrebări, solicitări sau exercitarea drepturilor tale GDPR:

Email: contact@viventa.ro
Program: Luni – Vineri, 09:00 – 18:00

Viventa.ro — brand al CTMedia Agency SRL, Brașov, România