Politica de Confidențialitate

Prezenta Politică de Confidențialitate descrie modul în care LIVRARIA HUB SRL ("Livraria", "noi", "ne" sau "nostru") colectează, utilizează și dezvăluie informațiile dumneavoastră cu caracter personal atunci când accesați sau utilizați platforma noastră software (SaaS) și serviciile de intermediere pentru transport courier disponibile la www.livraria.ro ("Platforma") sau comunicați cu noi în legătură cu acestea (împreună, "Serviciile").

Livraria nu comercializează produse fizice. Serviciile noastre constau exclusiv în: (1) furnizarea de software ca serviciu (SaaS) pentru gestionarea expedierilor și (2) intermedierea contractelor de transport între expeditori și operatori de curierat (courier aggregator). Prin urmare, prezenta politică reflectă specificul activității noastre B2B și B2C în domeniul logisticii digitale.

Vă rugăm să citiți cu atenție prezenta Politică de Confidențialitate.

1. Modificări aduse Politicii de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate în mod ocazional, inclusiv pentru a reflecta modificările aduse practicilor noastre sau din alte motive operaționale, legale sau de reglementare. Vom publica Politica revizuită pe Platformă și vom actualiza data "Ultimei actualizări". Pentru modificări importante, vă vom notifica prin e-mail sau prin notificare pe Platformă cu cel puțin 30 de zile înainte de intrarea în vigoare a acestora.

2. Informațiile cu caracter personal pe care le colectăm

2.1. Informații furnizate direct de dumneavoastră

Atunci când utilizați Serviciile noastre, puteți furniza direct:

• Date de identificare: nume, prenume, denumire companie, CUI/CIF, număr de înregistrare la Registrul Comerțului.
• Date de contact: adresă de e-mail, număr de telefon, adresă poștală (sediu social sau punct de lucru).
• Date de autentificare: nume de utilizator, parolă (stocată criptat), întrebări de securitate.
• Date privind expedierile: adrese de ridicare și livrare, dimensiuni și greutate colete, instrucțiuni speciale de livrare, date ale destinatarilor.
• Date de facturare: adresă de facturare, date fiscale necesare emiterii facturilor pentru serviciile SaaS sau comisioane de intermediere.
• Comunicări cu suportul clienți: conținutul mesajelor transmise prin formularul de contact, e-mail sau chat.

2.2. Informații colectate automat

La accesarea Platformei, colectăm automat anumite informații tehnice ("Date de utilizare"):

• Informații despre dispozitiv: tip dispozitiv, sistem de operare, versiune browser.
• Date de conexiune: adresă IP, furnizor de servicii internet, fusul orar.
• Date de utilizare a Platformei: pagini vizitate, funcționalități accesate, comenzi plasate, rapoarte generate, durata sesiunilor.
• Module cookie și tehnologii similare: detalii în Secțiunea 5 (Politica de Cookie-uri).

2.3. Informații obținute de la terți

Putem primi informații despre dumneavoastră de la:

• Operatorii de curierat parteneri (ex. Fan Courier, Cargus, DPD, GLS, Urgent Cargus etc.): date privind statusul expedierilor, AWB-uri, confirmări de livrare.
• Procesatori de plată (ex. Stripe, PayU, Mobilpay): confirmare de plată, ultimele 4 cifre ale cardului, tipul tranzacției. Nu stocăm date complete de card.
• Platforme de autentificare terță (SSO): dacă alegeți autentificarea prin Google sau alt provider OAuth, primim datele de profil public autorizate de dumneavoastră.
• Parteneri de integrare API: date privind comenzile și expedierile transmise prin API-ul nostru de către platformele e-commerce conectate.

3. Scopurile și temeiul legal al prelucrării

Utilizăm informațiile cu caracter personal în următoarele scopuri:

4. Destinatarii datelor cu caracter personal

Putem dezvălui datele dumneavoastră cu caracter personal către:

• Operatori de curierat parteneri: date necesare generării AWB-urilor și efectuării transportului (nume, adresă, telefon expeditor/destinatar, date colet).
• Furnizori de servicii tehnice: hosting și infrastructură cloud (ex. AWS, Google Cloud), monitorizare și securitate aplicație, instrumente de analiză a performanței platformei.
• Procesatori de plăți: exclusiv datele necesare autorizării și confirmării tranzacțiilor.
• Furnizori de comunicare: servicii de e-mail tranzacțional și SMS (ex. SendGrid, Twilio) pentru notificări operaționale.
• Autorități publice: la solicitarea legală a ANAF, instanțelor judecătorești sau altor autorități competente.
• Consultanți juridici și financiari: în măsura strict necesară pentru acordarea de asistență.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal unor terți în scopuri de marketing.

5. Politica de Cookie-uri

5.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră la vizitarea Platformei. Utilizăm cookie-uri pentru funcționarea corectă a Platformei, autentificarea sesiunilor, preferințele utilizatorilor și analiza performanței.

5.2. Tipurile de cookie-uri utilizate

5.3. Gestionarea cookie-urilor

La prima vizită pe Platformă, vă vom solicita consimțământul pentru cookie-urile non-esențiale prin intermediul unui banner dedicat (Consent Management Platform). Vă puteți modifica preferințele oricând prin accesarea secțiunii "Setări Cookie" din footer-ul Platformei sau din setările browser-ului dumneavoastră.

Dezactivarea cookie-urilor strict necesare nu este posibilă fără a afecta funcționalitatea de bază a Platformei (ex. autentificare). Dezactivarea cookie-urilor de analiză și marketing nu va afecta accesul la Servicii.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii tehnice (infrastructură cloud, analiză) pot procesa date în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm că transferul se realizează pe baza unor mecanisme adecvate de protecție, în conformitate cu art. 46 GDPR: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană sau decizii de adecvare emise de autoritatea competentă.

7. Securitatea și retenția datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:

• Criptare TLS/SSL pentru toate comunicațiile cu Platforma.
• Parole stocate exclusiv sub formă de hash criptografic (bcrypt/argon2).
• Acces restricționat la date pe baza principiului "need-to-know".
• Monitorizare continuă a securității și audituri periodice.
• Backup-uri regulate și proceduri de recuperare în caz de incident.

Reținem datele cu caracter personal atât timp cât este necesar pentru furnizarea Serviciilor, respectarea obligațiilor legale sau până la exercitarea dreptului de ștergere, cu excepția cazurilor în care legislația impune o perioadă mai lungă. Perioadele orientative de retenție sunt:

• Date de cont activ: pe durata utilizării active a Serviciilor.
• Istoric comenzi și documente de transport: 5 ani, pentru scopuri fiscale și juridice (Legea 82/1991).
• Date marketing: până la retragerea consimțământului.
• Log-uri tehnice și de securitate: maximum 12 luni.

8. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi conform GDPR:

• Dreptul de acces (art. 15 GDPR): solicitați o copie a datelor prelucrate despre dumneavoastră.
• Dreptul la rectificare (art. 16 GDPR): corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat") (art. 17 GDPR): în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): limitarea temporară a prelucrării.
• Dreptul la portabilitatea datelor (art. 20 GDPR): primiți datele într-un format structurat, uzual, citibil automat.
• Dreptul de opoziție (art. 21 GDPR): inclusiv față de prelucrarea în scop de marketing direct.
• Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a nu face obiectul unei decizii automate: dacă este cazul, cu impact juridic semnificativ.

Pentru exercitarea acestor drepturi, contactați-ne la adresa de e-mail indicată în Secțiunea 10. Vom răspunde în termen de maximum 30 de zile calendaristice, cu posibilitatea extinderii la 60 de zile pentru cereri complexe, cu notificarea prealabilă a acestei extinderi.

9. Date privind copiii

Serviciile Livraria sunt destinate exclusiv persoanelor cu vârsta de minimum 18 ani sau companiilor. Nu colectăm cu bună știință date cu caracter personal ale persoanelor sub 18 ani. Dacă identificăm o astfel de situație, vom șterge datele respective imediat.

10. Date de contact și operator de date

Suntem operatorul de date al informațiilor dumneavoastră cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al legislației române aplicabile.