Politică de Confidențialitate – IVO Marketplace SRL

Prezenta Politică de Confidențialitate descrie modul în care Societatea cu Răspundere Limitată IVO MARKETPLACE („IVO”, „noi”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei IVO.md (site web și aplicații), inclusiv clienți, comercianți, reprezentanți ai comercianților și vizitatori.

1. Cine suntem – Operatorul de date

Operatorul de date cu caracter personal este:

2. Cadrul legal aplicabil

Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația Republicii Moldova, în special:

• Legea nr. 133/2011 privind protecția datelor cu caracter personal, aplicabilă la data prezentei politici.

Informăm că Legea nr. 195/2024 privind protecția datelor cu caracter personal a fost publicată și va intra în vigoare la 23 august 2026, urmând să înlocuiască Legea nr. 133/2011. IVO va actualiza această Politică în mod corespunzător la data aplicării noii legi.

Autoritatea națională de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

3. Ce date colectăm

În funcție de modul în care interacționezi cu platforma IVO.md, putem colecta următoarele categorii de date:

A. Date de identificare și contact

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresă de livrare și/sau facturare.

B. Date de cont și autentificare

• datele contului de utilizator;
• istoricul autentificărilor;
• setări și preferințe de cont.

C. Date de comandă și tranzacții

• produsele comandate;
• statusul comenzilor;
• detalii de livrare;
• informații de facturare (unde este aplicabil).

D. Date pentru comercianți (B2B)

• denumirea companiei;
• IDNO;
• sediu juridic;
• datele reprezentantului legal;
• cont bancar (exclusiv pentru decontări);
• documente de conformitate, dacă sunt solicitate legal sau contractual.

E. Date tehnice și de utilizare

• adresă IP;
• tip dispozitiv;
• sistem de operare și browser;
• cookie-uri și tehnologii similare;
• pagini vizitate și interacțiuni pe platformă;
• log-uri tehnice și de securitate.

F. Comunicare și suport

• mesaje transmise prin formulare sau e-mail;
• solicitări de suport;
• feedback;
• înregistrări ale conversațiilor doar dacă sunt anunțate în prealabil și permise de lege.

IVO nu solicită și nu prelucrează intenționat date sensibile (ex.: sănătate, opinii politice, convingeri religioase). Utilizatorii sunt rugați să evite furnizarea unor astfel de date în câmpurile libere.

4. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate pentru:

• crearea și administrarea conturilor pe IVO.md;
• procesarea comenzilor, livrări, retururi și reclamații;
• emiterea documentelor fiscale și evidențe contabile, unde este aplicabil;
• onboarding-ul comercianților și gestionarea relației comerciale;
• securitatea platformei și prevenirea fraudelor;
• audit, investigații tehnice și îmbunătățirea serviciilor;
• analize statistice și de performanță;
• transmiterea comunicărilor de marketing, doar în baza consimțământului;
• respectarea obligațiilor legale și răspunsul la solicitările autorităților.

5. Temeiul prelucrării

Prelucrarea datelor are la bază unul sau mai multe dintre următoarele temeiuri:

• executarea unui contract;
• consimțământul utilizatorului;
• obligații legale;
• interesul legitim al IVO, cu respectarea drepturilor utilizatorilor.

6. Destinatarii datelor

Datele pot fi divulgate, strict în măsura necesară, către:

• comercianții de pe platformă (pentru onorarea comenzilor);
• companii de curierat și livrare;
• procesatori de plăți și instituții bancare;
• furnizori IT și de infrastructură;
• autorități publice, în baza obligațiilor legale.

7. Furnizori și transferuri internaționale

IVO utilizează următorii furnizori:

• Cloudflare – servicii de securitate, CDN și protecție împotriva atacurilor;
• Hetzner – servicii de găzduire și infrastructură IT;
• Google Analytics – servicii de analiză a traficului și utilizării platformei.

În cazul în care anumite date sunt transferate în afara Republicii Moldova, IVO se asigură că sunt aplicate garanții adecvate de protecție, conform legislației în vigoare.

8. Perioada de stocare

Datele sunt păstrate:

• pe durata relației contractuale;
• conform termenelor legale de arhivare;
• până la retragerea consimțământului, acolo unde acesta este temeiul prelucrării.

Log-urile tehnice și de securitate sunt păstrate pentru perioade limitate, necesare scopurilor pentru care au fost colectate.

9. Drepturile persoanelor vizate

Utilizatorii beneficiază de dreptul de:

• informare;
• acces la date;
• rectificare;
• ștergere;
• restricționare a prelucrării;
• opoziție;
• retragere a consimțământului;
• depunere a unei plângeri la CNPDCP.

Solicitările pot fi transmise la [email protected].

10. Securitatea datelor

IVO aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării.

11. Modificări ale politicii

Prezenta Politică poate fi actualizată periodic. Versiunea actualizată va fi publicată pe platforma IVO.md, cu indicarea datei intrării în vigoare.