Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE ȘI COOKIE-URI

Informare privind protecția datelor personale (GDPR) și utilizarea cookie-urilor

Ultima actualizare: 12 august 2026

1. Cine prelucrează datele personale

Mivra SRL („Mivra” sau „noi”) este operatorul datelor cu caracter personal prelucrate prin magazinul online și în legătură cu comenzile.

Operator: Mivra SRL
Sediu social: [DE COMPLETAT: sediul social exact]
CUI: [DE COMPLETAT]
Nr. Registrul Comerțului: [DE COMPLETAT]
Adresă de contact: Piața Muzeului nr. 1, Cluj-Napoca, România
E-mail pentru solicitări privind datele personale: mivrashop.ro@gmail.com
Telefon: TBD
Responsabil cu protecția datelor: Nu este desemnat, dacă Mivra nu are obligația legală de desemnare. [DE VERIFICAT]
Website: www.mivra.ro

Această Politică se aplică vizitatorilor site-ului, clienților, persoanelor care contactează serviciul de suport și destinatarilor comunicărilor comerciale.

Politica nu acoperă site-urile terților care pot fi accesate prin linkuri externe.

2. Ce date personale colectăm

În funcție de modul în care interacționați cu magazinul, putem colecta următoarele categorii de date:

  • date de identificare și contact: nume, prenume, număr de telefon și adresă de e-mail;

  • date necesare comenzii și livrării: adresă, localitate, județ, cod poștal, produsele comandate, cantitățile, valoarea comenzii, metoda de plată, numărul AWB și statusul livrării;

  • date de facturare, dacă este solicitată emiterea unei facturi: adresă și datele unei persoane juridice, iar CNP-ul numai dacă prelucrarea sa este necesară potrivit legii;

  • date privind plata și rambursarea: confirmarea plății ramburs și, atunci când este necesar pentru restituirea banilor, IBAN-ul furnizat de client;

  • date din comunicări și activități de suport: mesaje, reclamații, cereri de retur, solicitări privind garanția și notițe referitoare la confirmarea telefonică;

  • date tehnice și de utilizare: adresa IP, identificatori online, tipul de dispozitiv și browser, paginile accesate, evenimentele înregistrate și preferințele privind cookie-urile, în funcție de consimțământ;

  • date utilizate pentru prevenirea fraudelor și asigurarea securității: indicii privind comenzi abuzive, tentative de acces neautorizat și jurnale tehnice;

  • [DE COMPLETAT: dacă apelurile sunt înregistrate, descrie datele audio colectate, anunțul transmis la începutul apelului, scopul, temeiul și durata păstrării; dacă apelurile nu sunt înregistrate, elimină acest punct].

Datele sunt obținute direct de la persoana vizată, sunt generate prin utilizarea site-ului sau sunt primite de la prestatorii implicați în executarea comenzii, precum platforma de comerț electronic, centrul logistic și curierul, în limitele necesare.

3. Scopurile, temeiurile juridice și perioadele de păstrare

3.1 Preluarea, confirmarea și executarea comenzilor

Date utilizate: date de identificare și contact, adresă, informații despre comandă și plată.
Scop: preluarea și confirmarea comenzii, livrarea produselor și gestionarea plății ramburs.
Temei juridic: articolul 6 alineatul (1) litera (b) din GDPR – executarea contractului și efectuarea demersurilor precontractuale.
Păstrare: pe durata executării contractului și ulterior, atât timp cât este necesar pentru soluționarea reclamațiilor și apărarea drepturilor.

3.2 Facturare, contabilitate și obligații legale

Date utilizate: date despre comandă, factură, plată și documente justificative.
Scop: îndeplinirea obligațiilor fiscale, contabile și privind protecția consumatorului.
Temei juridic: articolul 6 alineatul (1) litera (c) din GDPR – îndeplinirea unei obligații legale.
Păstrare: pe durata prevăzută de legislația contabilă și fiscală, de regulă cinci ani pentru documentele relevante, dacă nu este aplicabil un alt termen legal.

3.3 Suport, retururi, garanții și reclamații

Date utilizate: date de contact, informații despre comandă, corespondență și eventuale probe.
Scop: soluționarea solicitărilor, retururilor, reclamațiilor și cererilor privind garanția.
Temei juridic: articolul 6 alineatul (1) literele (b), (c) și/sau (f) din GDPR, în funcție de situație.
Păstrare: atât timp cât este necesar pentru soluționarea solicitării și, de regulă, pe durata termenelor legale de prescripție.

3.4 Securitatea site-ului și prevenirea fraudelor

Date utilizate: adrese IP, jurnale tehnice, date privind comenzile și indicii de risc.
Scop: securizarea site-ului, prevenirea fraudelor, investigarea incidentelor și apărarea drepturilor.
Temei juridic: articolul 6 alineatul (1) litera (f) din GDPR – interesul legitim al Mivra.
Păstrare: [DE COMPLETAT: durata reală de păstrare a logurilor și evidențelor antifraudă], în mod proporțional cu riscul.

3.5 Comunicări comerciale

Date utilizate: nume, adresă de e-mail, număr de telefon și preferințe de marketing.
Scop: transmiterea comunicărilor comerciale prin e-mail sau SMS.
Temei juridic: consimțământul, potrivit articolului 6 alineatul (1) litera (a) din GDPR și Legii nr. 506/2004; după caz, pot fi transmise comunicări despre produse similare către clienții existenți, cu oferirea unei posibilități simple de opoziție.
Păstrare: până la retragerea consimțământului, dezabonare sau [DE COMPLETAT: perioada de inactivitate stabilită].

3.6 Analiză și publicitate prin cookie-uri

Date utilizate: identificatori online și evenimente privind utilizarea site-ului.
Scop: măsurarea audienței, analiza performanței și publicitatea online.
Temei juridic: consimțământul, potrivit articolului 6 alineatul (1) litera (a) din GDPR și articolului 4 alineatul (5) din Legea nr. 506/2004.
Păstrare: potrivit duratei fiecărui cookie menționat în inventarul de la articolul 11.

Mivra nu utilizează consimțământul ca temei pentru datele strict necesare executării unei comenzi.

Refuzul de a furniza datele obligatorii din formular poate face imposibilă preluarea sau livrarea comenzii. Câmpurile opționale trebuie marcate ca atare.

Interesul legitim este utilizat numai după evaluarea necesității prelucrării și a impactului asupra persoanei vizate. Persoana vizată se poate opune prelucrărilor întemeiate pe interesul legitim, în condițiile articolului 21 din GDPR.

4. Confirmarea telefonică

Numărul de telefon este utilizat pentru:

  • confirmarea comenzii;

  • verificarea sau clarificarea adresei;

  • comunicări referitoare la livrare;

  • gestionarea retururilor și garanțiilor;

  • soluționarea solicitărilor de suport.

Mivra sau un prestator contractual poate efectua apelul în numele său.

Datele obținute din conversație nu vor fi utilizate pentru marketing telefonic în lipsa unui temei juridic distinct.

Înregistrarea apelurilor: [DE COMPLETAT: apelurile sunt/nu sunt înregistrate.]

Dacă apelurile sunt înregistrate, clientul trebuie informat la începutul apelului despre înregistrare, scop, temei juridic, destinatarii datelor, perioada exactă de păstrare și, când este rezonabil, posibilitatea de a continua conversația printr-un canal neînregistrat.

5. Cui divulgăm datele personale

În măsura în care este necesar și în baza unor obligații privind confidențialitatea și protecția datelor, informațiile pot fi transmise către:

  • furnizorul platformei magazinului online;

  • furnizorii de găzduire, domeniu, e-mail și suport IT;

  • centrele de depozitare, procesare și ambalare a comenzilor;

  • prestatorii care realizează confirmarea telefonică a comenzilor;

  • societățile de curierat și furnizorii de servicii poștale;

  • furnizorii serviciilor de facturare și contabilitate;

  • consultanții juridici și auditorii;

  • furnizorii serviciilor de plată și rambursare, dacă sunt utilizați;

  • furnizorii serviciilor de analiză și publicitate, numai potrivit opțiunilor privind cookie-urile și configurației efective a site-ului;

  • autoritățile publice, instanțele sau alte entități, atunci când divulgarea este impusă ori permisă de lege.

Principalii furnizori care prelucrează datele clienților: [DE COMPLETAT: Shopify sau platforma utilizată; centrul logistic/call-center; firmele de curierat; furnizorul de facturare; furnizorul serviciilor de e-mail; Meta, Google, TikTok și alte servicii utilizate efectiv.]

Lista furnizorilor relevanți este menținută și actualizată de Mivra.

Importatorii sau producătorii din China nu primesc automat datele clienților.

Dacă un furnizor din afara Spațiului Economic European primește în realitate numele, adresa, numărul de telefon sau datele comenzii unui client, acest flux trebuie prezentat explicit și trebuie implementat un mecanism legal de transfer.

6. Transferurile în afara Spațiului Economic European

Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European.

Mivra va utiliza numai transferuri permise de capitolul V din GDPR, precum:

  • transferurile către țări pentru care Comisia Europeană a adoptat o decizie de adecvare;

  • clauzele contractuale standard aprobate de Comisia Europeană;

  • alte garanții sau mecanisme permise de GDPR;

  • măsuri suplimentare de protecție, atunci când sunt necesare.

Furnizori, țări și mecanisme de transfer utilizate efectiv: [DE COMPLETAT după inventarierea tuturor furnizorilor.]

Informații privind garanțiile utilizate sau o copie a acestora pot fi solicitate la adresa mivrashop.ro@gmail.com, în limitele permise de lege și cu protejarea informațiilor confidențiale.

7. Decizii automate și profilare

Mivra nu ia decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra clientului sau să îl afecteze în mod similar într-o măsură semnificativă.

Pot exista segmentări sau măsurători publicitare numai dacă instrumentele respective sunt activate și există consimțământ pentru cookie-urile relevante.

[DE VERIFICAT în raport cu aplicațiile antifraudă, de analiză și publicitate instalate pe site.]

8. Drepturile persoanei vizate

În condițiile prevăzute de GDPR, persoana vizată poate solicita:

  • accesul la datele personale și obținerea unei copii;

  • rectificarea datelor inexacte sau completarea datelor incomplete;

  • ștergerea datelor, atunci când nu mai există un motiv legal pentru păstrarea lor;

  • restricționarea prelucrării;

  • portabilitatea datelor furnizate, în cazul prelucrărilor bazate pe consimțământ sau contract și realizate prin mijloace automate;

  • opoziția față de prelucrările bazate pe interes legitim;

  • opoziția în orice moment față de marketingul direct;

  • retragerea consimțământului, fără ca aceasta să afecteze legalitatea prelucrării realizate anterior retragerii;

  • intervenție umană și contestarea unei decizii automate, dacă ar fi utilizată o asemenea decizie.

Solicitările pot fi trimise la:

E-mail: mivrashop.ro@gmail.com
Adresă: Piața Muzeului nr. 1, Cluj-Napoca, România

Mivra poate solicita informații rezonabile pentru verificarea identității solicitantului.

Mivra răspunde, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni în cazul cererilor complexe sau numeroase, cu informarea solicitantului despre prelungire și motivele acesteia.

Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Website: https://www.dataprotection.ro/

De asemenea, persoana vizată se poate adresa instanțelor competente.

9. Securitatea datelor

Mivra aplică măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării datelor, precum:

  • controlarea și limitarea accesului;

  • utilizarea unor parole și metode adecvate de autentificare;

  • actualizarea sistemelor și aplicațiilor;

  • realizarea copiilor de siguranță;

  • limitarea volumului de date colectate;

  • instruirea persoanelor autorizate;

  • încheierea contractelor necesare cu persoanele împuternicite;

  • monitorizarea și investigarea incidentelor de securitate.

Nicio metodă de securitate nu poate elimina complet riscurile.

Incidentele de securitate sunt evaluate și, atunci când legea impune acest lucru, sunt notificate autorității de supraveghere și persoanelor afectate.

10. Datele minorilor

Magazinul nu este destinat persoanelor cu vârsta sub 18 ani.

Mivra nu urmărește colectarea cu bună știință a datelor copiilor în scopul plasării comenzilor.

Dacă aflăm că astfel de date au fost furnizate fără un temei adecvat, vom lua măsuri rezonabile pentru ștergerea sau regularizarea acestora, după caz.

11. Politica privind cookie-urile

11.1 Ce sunt cookie-urile

Cookie-urile și tehnologiile similare sunt fișiere sau identificatori stocați ori accesați pe dispozitivul utilizatorului.

Acestea pot:

  • asigura funcționarea site-ului;

  • menține produsele în coș;

  • reține anumite preferințe;

  • proteja site-ul împotriva utilizării abuzive;

  • măsura modul în care este utilizat site-ul;

  • ajuta la evaluarea campaniilor publicitare;

  • susține personalizarea reclamelor, dacă utilizatorul și-a dat consimțământul.

11.2 Categoriile de cookie-uri utilizate

Cookie-uri strict necesare

Acestea sunt indispensabile pentru funcționarea și securitatea site-ului, utilizarea coșului, transmiterea formularului de comandă și memorarea alegerii privind cookie-urile.

Cookie-urile strict necesare nu necesită consimțământ, dar sunt descrise utilizatorului.

Cookie-uri de preferințe

Aceste cookie-uri rețin anumite opțiuni care nu sunt strict necesare pentru funcționarea site-ului.

Se activează numai cu consimțământul utilizatorului, dacă sunt utilizate.

Cookie-uri de analiză

Aceste cookie-uri măsoară audiența, utilizarea și performanța site-ului.

Se activează numai după obținerea consimțământului, cu excepția situației în care sunt configurate într-un mod care îndeplinește condițiile unei excepții legale aplicabile.

Cookie-uri de marketing

Aceste cookie-uri sunt utilizate pentru urmărirea conversiilor, crearea audiențelor și personalizarea reclamelor.

Se activează numai după obținerea consimțământului utilizatorului.

11.3 Inventarul cookie-urilor

Inventarul trebuie completat pe baza unei scanări a site-ului publicat și trebuie corelat cu toate aplicațiile și serviciile instalate.

Pentru fiecare cookie sau tehnologie similară trebuie prezentate informații reale despre denumire, furnizor, scop, categorie, durată și accesul terților.

Cookie 1 – Platforma magazinului

Nume: [DE COMPLETAT]
Furnizor: [DE COMPLETAT: Shopify/platforma efectivă]
Scop și date utilizate: sesiune, coș, formular și securitate
Categorie: strict necesar
Durată: [DE COMPLETAT: durata reală]
Acces terț/transfer: [DE COMPLETAT: da/nu, țară și mecanism]

Cookie 2 – Instrument de analiză

Nume: [DE COMPLETAT]
Furnizor: [DE COMPLETAT: de exemplu, Google, doar dacă este utilizat efectiv]
Scop și date utilizate: măsurarea audienței și a evenimentelor
Categorie: analiză
Durată: [DE COMPLETAT: durata reală]
Acces terț/transfer: [DE COMPLETAT: furnizor și mecanism de transfer]

Cookie 3 – Platformă publicitară

Nume: [DE COMPLETAT]
Furnizor: [DE COMPLETAT: de exemplu, Meta sau TikTok, numai dacă este utilizat efectiv]
Scop și date utilizate: măsurarea conversiilor și crearea audiențelor
Categorie: marketing
Durată: [DE COMPLETAT: durata reală]
Acces terț/transfer: [DE COMPLETAT: furnizor și mecanism de transfer]

Se vor adăuga separat toate celelalte cookie-uri și tehnologii similare identificate prin scanarea site-ului. O listă generică nu este suficientă.

11.4 Gestionarea consimțământului

La prima vizită, cookie-urile nenecesare trebuie blocate până când utilizatorul își exprimă alegerea.

Bannerul de cookie-uri trebuie să ofere opțiuni clare și comparabile, inclusiv:

  • „Accept toate”;

  • „Respinge toate”;

  • „Personalizează”.

Nu vor fi utilizate căsuțe prebifate, iar simpla continuare a navigării pe site nu va fi considerată consimțământ.

Utilizatorul își poate modifica sau retrage oricând alegerea prin butonul sau linkul permanent „Setări cookie”, disponibil în [DE COMPLETAT: footer sau poziția exactă].

Retragerea consimțământului trebuie să fie la fel de simplă precum acordarea acestuia.

Cookie-urile pot fi șterse și prin setările browserului. Blocarea tuturor cookie-urilor poate însă afecta anumite funcții esențiale ale site-ului.

Dovada consimțământului și preferințele utilizatorului sunt păstrate numai atât timp cât este necesar pentru demonstrarea conformității și reînnoirea periodică a alegerii.

Platforma utilizată pentru gestionarea consimțământului: [DE COMPLETAT]
Perioada de păstrare a dovezii consimțământului: [DE COMPLETAT]

12. Comunicări comerciale

Mesajele promoționale prin e-mail sau SMS sunt transmise numai în condițiile legii.

Atunci când comunicările se bazează pe consimțământ, acesta trebuie să fie separat, informat și exprimat printr-o acțiune clară.

Consimțământul poate fi retras oricând prin linkul de dezabonare disponibil în mesaj sau printr-o solicitare trimisă la mivrashop.ro@gmail.com.

Refuzul sau retragerea consimțământului pentru marketing nu afectează plasarea sau executarea unei comenzi.

Mesajele strict operaționale referitoare la comandă, confirmare, livrare, retur, reclamație sau garanție nu reprezintă comunicări de marketing.

13. Actualizarea Politicii

Această Politică poate fi actualizată pentru a reflecta modificări legislative, tehnice sau operaționale.

Versiunea și data ultimei actualizări vor fi afișate pe această pagină.

Dacă o modificare afectează semnificativ persoanele vizate sau necesită obținerea unui nou consimțământ, Mivra va furniza o informare adecvată și va solicita din nou acordul, atunci când este necesar.

Temeiuri juridice principale

Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal – GDPR; Legea nr. 190/2018; Legea nr. 506/2004 privind viața privată în sectorul comunicațiilor electronice; Legea nr. 365/2002 privind comerțul electronic, în formele în vigoare.