Politica de confidențialitate

Ultima actualizare: 30 octombrie 2026

Confidențialitatea datelor tale contează pentru noi. Acest document explică ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date

Denumire: DEVVERSE BUSINESS S.R.L., care operează magazinul online Nouvio
Sediu social: Str. Crinului nr. 7, Sebeș, 515800, jud. Alba, România
Cod unic de înregistrare (CUI): 37807272
Nr. de ordine în Registrul Comerțului: ROONRC.J2017000818012
E-mail pentru chestiuni de protecția datelor: office@devverse.ro

2. Ce date prelucrăm

Date de identificare și contact: nume, prenume, e-mail, telefon.
Date de livrare și facturare: adresă, localitate, județ, cod poștal, punctul easybox ales; pentru clienții persoane juridice – denumire firmă, CUI, nr. Registrul Comerțului.
Date privind comenzile: produse comandate, valoare, istoric de cumpărături, statusul livrării (colet livrat, ridicat sau returnat/refuzat), corespondență legată de comenzi.
Date de plată și rambursare: tipul de plată (ramburs) și, în cazul unui retur, contul IBAN și titularul acestuia, pe care ni le comunici pentru rambursare.
Date tehnice: adresă IP, tip de dispozitiv și browser, pagini vizitate – colectate prin cookie-uri și tehnologii similare.
Date de marketing: adresa de e-mail și preferințele, dacă te-ai abonat la newsletter.

3. În ce scopuri și în ce temei

Procesarea și livrarea comenzilor – temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Emiterea facturilor și evidența contabilă – temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
Gestionarea returilor, reclamațiilor și garanțiilor – temei: obligație legală și executarea contractului.
Newsletter și comunicări comerciale – temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând.
Îmbunătățirea site-ului și statistici de utilizare – temei: interesul nostru legitim sau consimțământ, după tipul de cookie.
Prevenirea fraudelor, inclusiv a coletelor ramburs neridicate, și securitatea site-ului – temei: interes legitim (art. 6 alin. 1 lit. f GDPR). Detalii la secțiunea 4.

4. Prevenirea coletelor ramburs neridicate

Deoarece plata se face exclusiv ramburs, coletele refuzate sau neridicate ne generează costuri de transport dus-întors. Pentru a le limita, folosim aplicația ShipRO și participăm la programul acesteia împotriva coletelor neridicate, la care participă și alte magazine online.

Ce date se folosesc: datele de contact și de livrare din comandă (e-mail, telefon, adresă) și rezultatul livrării coletelor plătite ramburs (ridicat sau refuzat/neridicat).
Ce se partajează cu celelalte magazine din program: doar amprente (identificatori pseudonimizați, obținuți prin transformarea datelor de contact) ale cumpărătorilor care nu au ridicat colete ramburs – nu numele, adresa sau conținutul comenzilor.
Efect: unui cumpărător cu două sau mai multe colete ramburs neridicate în ultimele 12 luni, în magazinele din program, nu i se mai oferă plata ramburs. Nu îi afectează alte drepturi și nu are alte consecințe.
Temei: interesul nostru legitim de a preveni pierderile cauzate de coletele neridicate (art. 6 alin. 1 lit. f GDPR).
Intervenție umană și opoziție: dacă nu ți se oferă plata ramburs și consideri că e o eroare, scrie-ne la office@devverse.ro. Analizăm personal situația, îți putem explica motivul și poți contesta decizia sau te poți opune prelucrării.
Durată: informațiile despre coletele neridicate sunt luate în considerare pentru o perioadă de 12 luni.

5. Cui transmitem datele

Transmitem date doar către partenerii necesari funcționării magazinului, care le prelucrează pe baza unor contracte și doar conform instrucțiunilor noastre:

Shopify – platforma pe care funcționează magazinul (găzduire și procesare comenzi);
ShipRO – aplicația de gestionare a livrărilor, a AWB-urilor și a rambursărilor, inclusiv programul împotriva coletelor neridicate (secțiunea 4);
firme de curierat (de exemplu Sameday) – pentru livrarea coletelor la adresă sau în easybox și încasarea rambursului;
furnizori de servicii de facturare și contabilitate (de exemplu Oblio);
autorități publice, atunci când legea ne obligă.

Nu vândem și nu închiriem datele tale personale.

6. Transferuri în afara UE

Unii furnizori (de exemplu Shopify) pot prelucra date și în afara Spațiului Economic European. În aceste situații, transferurile se realizează pe baza garanțiilor prevăzute de GDPR – decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

7. Cât timp păstrăm datele

Date privind comenzile și facturile: 10 ani, conform legislației contabile și fiscale.
Date de cont client: pe durata existenței contului.
Date pentru newsletter: până la retragerea consimțământului.
Date privind coletele ramburs neridicate: 12 luni (secțiunea 4).
Date din cookie-uri: conform duratelor descrise în Politica de cookies.

8. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

dreptul de acces – să afli ce date deținem despre tine;
dreptul la rectificare – să corectezi datele inexacte;
dreptul la ștergere – în condițiile legii și cu excepția datelor pe care trebuie să le păstrăm (de exemplu facturile);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție – inclusiv față de marketingul direct și față de prelucrarea bazată pe interes legitim;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – poți cere oricând analiza umană a deciziei privind plata ramburs;
dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, scrie-ne la office@devverse.ro. Răspundem în termen de cel mult o lună.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru îndeplinirea atribuțiilor. Datele IBAN primite pentru rambursări sunt folosite doar pentru efectuarea platării.