Politica de confidențialitate

1.1. Prezenta Politică de Confidențialitate (denumită în continuare «Politica») descrie modul în care Ivo Marketplace S.R.L., IDNO: 1024602014330, cu sediul social în mun. Bălți, str. Filip Nicolae, 2, Republica Moldova (denumită în continuare «Operatorul» sau «Noi»), colectează, prelucrează, stochează, protejează și, după caz, transmite datele cu caracter personal ale Utilizatorilor platformei IVO Marketplace.

1.2. Prezenta Politică se aplică tuturor persoanelor care accesează, navighează, se înregistrează sau utilizează Platforma, în calitate de Cumpărători, Comercianți sau simpli vizitatori.

1.3. Prin accesarea sau utilizarea Platformei, Utilizatorul confirmă că a citit și a înțeles prezenta Politică.

1.4. Temeiul juridic

Prezenta Politică este întocmită în conformitate cu:

a) Legea nr. 133/2011 privind protecția datelor cu caracter personal a Republicii Moldova;

b) Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), în măsura aplicabilității;

c) Legea nr. 284/2004 privind comerțul electronic;

d) Alte acte normative aplicabile în materia protecției datelor cu caracter personal.

1.5. Responsabilul cu protecția datelor (DPO)

Operatorul a desemnat un Responsabil cu protecția datelor cu caracter personal (DPO): Claudio Mulas.

Contact DPO: mydata@ivo.md

2.1. În funcție de interacțiunea Utilizatorului cu Platforma, Operatorul poate colecta următoarele categorii de date cu caracter personal:

Notă: Operatorul poate lansa în viitor o aplicație mobilă (iOS/Android), caz în care pot fi colectate date suplimentare (identificator unic al dispozitivului, token pentru notificări push etc.). Prezenta Politică va fi actualizată corespunzător înainte de lansarea aplicației.

A. Date de identificare și contact

Nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare.

B. Date de plată

Tipul cardului, BIN-ul cardului (primele 6 cifre), banca emitentă. Operatorul nu stochează numărul complet al cardului bancar, data de expirare sau codul CVV/CVC. Procesarea plăților este realizată exclusiv de către procesatorii de plăți autorizați (detalii la Secțiunea 5).

C. Date de geolocalizare și tehnice

Adresa IP, tipul dispozitivului, sistemul de operare, tipul browserului, rezoluția ecranului, datele de geolocalizare aproximativă (derivate din adresa IP).

D. Date privind activitatea pe Platformă

Istoricul comenzilor, produsele vizualizate, căutările efectuate, produsele adăugate în coș, preferințele de navigare, frecvența și durata vizitelor, interacțiunile cu notificările și comunicările de marketing.

Asocierea sesiunilor: Platforma poate asocia retroactiv sesiunile de navigare anonime cu contul Utilizatorului după autentificarea acestuia, în scopul personalizării experienței, recomandării de produse relevante și analizei statistice. Această asociere se realizează în temeiul interesului legitim al Operatorului (art. 6(1)(f) GDPR). Utilizatorul poate exercita dreptul de opoziție conform Secțiunii 8.

E. Date comportamentale și de profilare

Obiceiuri de cumpărare, categorii de produse preferate, istoric de interacțiune cu recomandările personalizate. Aceste date sunt utilizate exclusiv în scopul personalizării experienței pe Platformă și al recomandării de produse relevante.

F. Date privind prevenirea fraudei

BIN-ul cardului, banca emitentă, paternuri de tranzacționare, adresa IP, identificatori tehnici ai dispozitivului. Aceste date sunt prelucrate exclusiv în scopul detectării și prevenirii activităților frauduloase.

Device fingerprinting: În cadrul procesului de finalizare a comenzii (checkout), Operatorul colectează, cu consimțământul Utilizatorului, date tehnice detaliate ale dispozitivului utilizat, inclusiv: tipul procesorului (CPU), tipul plăcii grafice (GPU), rezoluția și dimensiunea ecranului, fusul orar, limba browserului și datele de geolocalizare. Aceste date sunt utilizate exclusiv pentru generarea unei amprente digitale a dispozitivului («device fingerprint») în scopul prevenirii fraudei și nu sunt asociate cu identitatea Utilizatorului în alte scopuri.

Operatorul poate utiliza sisteme automate de evaluare a riscului de fraudă care analizează corelații între adresa IP, țara cardului, dispozitivul utilizat, adresa de livrare și istoricul tranzacțiilor. Aceste sisteme pot conduce la blocarea temporară a unei tranzacții sau la suspendarea unui cont, caz în care Utilizatorul este notificat și poate solicita revizuirea manuală a deciziei.

În cazul în care mecanismele antifraudă ale Platformei semnalează o tranzacție suspectă, Operatorul își rezervă dreptul de a solicita Cumpărătorului documente suplimentare de verificare a identității, inclusiv o copie a actului de identitate și o dovadă a adresei de domiciliu. Aceste documente sunt prelucrate exclusiv în scopul verificării legitimității tranzacției și sunt păstrate pe o perioadă de 6 (\u0219ase) luni de la data verificării, corespunzător perioadei de chargeback, după care sunt șterse, cu excepția cazurilor în care păstrarea este necesară în cadrul unei investigații sau în temeiul unei obligații legale.

G. Date ale Comercianților

Denumirea societății / numele și prenumele persoanei fizice autorizate, IDNO/IDNP, adresa sediului social / domiciliului, datele de contact (e-mail, telefon), datele bancare (IBAN, SWIFT, denumirea băncii), datele reprezentantului legal, seria și intervalul de numere ale facturilor, logo-ul, semnătura și ștampila (dacă sunt încărcate în Panoul de Administrare), istoricul tranzacțiilor și indicatorii de performanță.

Suplimentar, în cadrul procedurilor de verificare a identității (KYC), Operatorul poate colecta copii ale actelor de identitate ale reprezentantului legal sau ale persoanei fizice autorizate, certificate de înregistrare, extrase din Registrul de Stat și alte documente justificative. Aceste documente sunt păstrate exclusiv pe durata relației contractuale și sunt șterse în termen de 30 de zile de la încetarea Contractului, cu excepția cazurilor în care păstrarea este impusă de lege.

H. Date ale Cumpărătorilor persoane juridice (B2B)

Denumirea societății, IDNO, codul TVA, adresa sediului social, datele persoanei de contact (nume, prenume, funcție, e-mail, telefon), adresa de livrare și de facturare. Aceste date sunt prelucrate în scopul executării comenzilor, facturării și respectării obligațiilor fiscale.

I. Recenzii și evaluări

Cumpărătorii pot publica recenzii ale produselor achiziționate. Recenziile sunt afișate public pe Platformă împreună cu prenumele Cumpărătorului și inițiala numelui de familie (de exemplu, «Ion M.»). Prin publicarea unei recenzii, Utilizatorul consimte la afișarea publică a acestor date.

J. Date privind reclamațiile de garanție și returnuri

Cumpărătorii pot transmite, prin intermediul Platformei, reclamații de garanție sau cereri de retur, în cadrul cărora pot încărca fotografii ale defectelor constatate, descrieri ale problemei și alte documente justificative. Aceste date sunt prelucrate în temeiul executării contractului (art. 6(1)(b) GDPR) și sunt transmise Comerciantului relevant în scopul soluționării reclamației.

Fotografiile și documentația aferentă reclamațiilor sunt păstrate pe durata soluționării disputei și încă 6 (\u0219ase) luni după finalizarea acesteia (corespunzător perioadei de chargeback), după care sunt șterse automat.

K. Date obținute prin autentificare Social Login

La autentificarea prin contul Google sau Facebook, Operatorul primește: numele, prenumele, adresa de e-mail și, după caz, fotografia de profil. Operatorul nu are acces la parola contului Google sau Facebook al Utilizatorului. Datele primite prin Social Login sunt utilizate exclusiv pentru autentificare și gestionarea contului de Utilizator.

L. Date ale candidaților (secțiunea «Lucrează cu noi»)

Persoanele care aplică pentru un loc de muncă prin secțiunea «Lucrează cu noi» de pe Platformă furnizează următoarele date: nume, prenume, adresă de e-mail, număr de telefon, curriculum vitae (CV), scrisoare de intenție și alte documente justificative atașate aplicației.

Aceste date sunt prelucrate în temeiul consimțământului candidatului (art. 6(1)(a) GDPR) și al interesului legitim al Operatorului de a recruta personal (art. 6(1)(f) GDPR). Datele candidaților sunt păstrate pe o perioadă de maximum 12 (douăsprezece) luni de la data aplicării, în scopul evaluării candidaturii pentru poziții viitoare, după care sunt șterse automat. Candidatul poate solicita ștergerea datelor sale în orice moment la adresa mydata@ivo.md.

M. Google reCAPTCHA

Platforma utilizează serviciul Google reCAPTCHA, furnizat de Google LLC, pentru protecția formularelor împotriva accesului automat (boți). reCAPTCHA poate colecta adresa IP, cookies, date despre comportamentul de navigare și identificatori tehnici ai dispozitivului. Datele sunt prelucrate de Google în conformitate cu propria Politică de Confidențialitate. Utilizarea reCAPTCHA se încadrează în temeiul interesului legitim al Operatorului de a asigura securitatea Platformei (art. 6(1)(f) GDPR).

3.1. Operatorul prelucrează datele cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice:

3.2. În cazul prelucrării bazate pe consimțământ, Utilizatorul are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

3.3. Retragerea consimțământului se poate realiza prin: dezabonare de la newsletter (link-ul de dezabonare din e-mail), modificarea setărilor de cookies sau prin transmiterea unei cereri la adresa mydata@ivo.md.

4.1. Platforma utilizează cookies și tehnologii similare de stocare locală pentru a asigura funcționarea corectă a Platformei, a îmbunătăți experiența Utilizatorului și a furniza servicii de marketing personalizat.

4.2. Categoriile de cookies utilizate:

4.3. Utilizatorul poate gestiona preferințele privind cookies prin intermediul bannerului de consimțământ afișat la prima vizită pe Platformă sau prin setările browserului.

4.4. Dezactivarea anumitor cookies poate afecta funcționalitatea Platformei.

5.1. Operatorul poate transmite datele cu caracter personal ale Utilizatorilor către următoarele categorii de terți, exclusiv în măsura necesară pentru îndeplinirea scopurilor descrise la Secțiunea 3:

A. Procesatori de plăți

Procesatori de plăți autorizați (instituții bancare și furnizori de servicii de plată din Republica Moldova și din străinătate). Acești furnizori prelucrează datele de plată în conformitate cu standardele PCI DSS și propriile politici de confidențialitate. Lista procesatorilor de plăți utilizați poate fi obținută la cerere, prin transmiterea unei solicitări la adresa mydata@ivo.md.

B. Servicii de curierat

Servicii de curierat și poștale partenere, utilizate pentru livrarea comenzilor. Datele transmise: numele destinatarului, adresa de livrare, numărul de telefon, IDNO/IDNP. Lista curierilor parteneri poate fi obținută la cerere, prin transmiterea unei solicitări la adresa mydata@ivo.md.

C. Servicii de analiză, marketing și securitate

Google LLC (Google Analytics, Google Ads, Google reCAPTCHA) și Meta Platforms Ireland Ltd (Facebook Pixel / Conversions API). Aceste servicii pot prelucra date în afara Spațiului Economic European, cu asigurarea unor garanții adecvate (Clauze Contractuale Standard, decizii de adecvare).

Microsoft Corporation (Microsoft Clarity) – serviciu de analiză a comportamentului utilizatorilor pe Platformă (heatmaps, înregistrări de sesiuni anonimizate). Datele colectate pot include: clicuri, scroll, interacțiuni cu elementele interfeței, adresa IP anonimizată.

D. Comercianți

Comercianții înregistrați pe Platformă primesc datele necesare executării comenzilor (nume, adresă de livrare, telefon). Comercianții sunt obligați contractual să utilizeze aceste date exclusiv în scopul executării Comenzii.

Calitatea juridică: Comercianții acționează în calitate de operatori independenți de date cu caracter personal pentru datele primite în scopul executării comenzilor și sunt pe deplin responsabili pentru respectarea legislației privind protecția datelor în ceea ce privește prelucrarea ulterioară a acestor date. IVO Marketplace nu răspunde pentru prelucrările efectuate de Comercianți în afara scopurilor prevăzute contractual.

E. Furnizori de infrastructură

Furnizori de servicii de hosting și stocare a datelor, cu servere situate în Uniunea Europeană (Finlanda). Operatorul poate utiliza, după caz, servicii CDN și de protecție DDoS furnizate de terți.

F. Servicii de cartografiere

OpenStreetMap Foundation – servicii de hărți pentru afișarea adreselor de livrare și localizarea punctelor de ridicare. Datele transmise pot include adresa de livrare și coordonatele geografice aproximative.

G. Furnizor extern de servicii de contabilitate

Operatorul poate utiliza serviciile unui furnizor extern de contabilitate, care prelucrează date cu caracter personal în calitate de persoană împuternicită, în scopul ținerii evidențelor contabile și fiscale. Datele transmise pot include: nume, prenume, IDNO/IDNP, adresă, datele din facturi și alte documente fiscale. Furnizorul extern este obligat contractual să respecte confidențialitatea și securitatea datelor prelucrate.

H. Furnizori de servicii SMS

Furnizori externi de servicii de transmitere a mesajelor SMS (notificări tranzacționale, coduri de verificare, notificări de livrare). Datele transmise: numărul de telefon al Utilizatorului și conținutul mesajului.

I. Furnizori de autentificare (Social Login)

Google LLC și Meta Platforms Ireland Ltd – servicii de autentificare prin contul Google sau Facebook. La autentificarea prin Social Login, Operatorul primește de la furnizor: numele, prenumele, adresa de e-mail și, după caz, fotografia de profil. Operatorul nu are acces la parola contului Google sau Facebook al Utilizatorului.

5.2. Operatorul nu vinde, nu închiriază și nu cedează datele cu caracter personal ale Utilizatorilor către terți în scopuri de marketing, cu excepția cazurilor în care Utilizatorul și-a exprimat consimțământul explicit.

5.3. Operatorul poate divulga datele cu caracter personal către autorități publice, organe de urmărire penală, instituții financiare sau autorități de reglementare, în cazul în care acest lucru este impus de lege, de o hotărâre judecătorească sau este necesar pentru apărarea drepturilor și intereselor legitime ale Operatorului.

6.1. Datele cu caracter personal sunt stocate pe servere situate în Uniunea Europeană (Finlanda).

6.2. În cazul în care anumiți furnizori de servicii (Google, Meta) prelucrează date în afara Spațiului Economic European, transferul se realizează pe baza unuia dintre următoarele mecanisme:

a) Decizii de adecvare emise de Comisia Europeană;

b) Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană;

c) Alte garanții adecvate prevăzute de legislația aplicabilă.

7.1. Operatorul păstrează datele cu caracter personal pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, după cum urmează:

7.2. La expirarea perioadei de stocare, datele cu caracter personal sunt șterse sau anonimizate ireversibil.

7.3. După ștergerea contului de Utilizator, datele personale sunt eliminate din sistemele active în termen de 30 de zile calendaristice, cu excepția datelor pe care Operatorul este obligat să le păstreze în temeiul obligațiilor legale (date fiscale – 5 ani).

7.4. Datele cu caracter personal pot rămâne temporar în copii de siguranță (backup) pentru o perioadă limitată înainte de a fi eliminate definitiv. Copiile de siguranță sunt protejate prin aceleași măsuri tehnice și organizatorice ca și datele din sistemele active.

8.1. În conformitate cu Legea nr. 133/2011 și, după caz, GDPR, Utilizatorul beneficiază de următoarele drepturi:

a) Dreptul de acces – dreptul de a obține confirmarea prelucrării datelor sale și o copie a acestora;

b) Dreptul la rectificare – dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete;

c) Dreptul la ștergere («dreptul de a fi uitat») – dreptul de a solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare;

d) Dreptul la restricționarea prelucrării – dreptul de a solicita limitarea prelucrării în anumite circumstanțe;

e) Dreptul la portabilitate – dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat;

f) Dreptul la opoziție – dreptul de a se opune prelucrării bazate pe interesul legitim, inclusiv profilarea;

g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare, care produce efecte juridice sau îl afectează în mod semnificativ;

h) Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP).

8.2. Pentru exercitarea oricăruia dintre aceste drepturi, Utilizatorul poate transmite o cerere scrisă la adresa: mydata@ivo.md.

8.3. Operatorul va răspunde solicitării în termen de maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe, termenul poate fi prelungit cu încă 30 de zile, cu informarea prealabilă a Utilizatorului.

8.4. Operatorul poate solicita verificarea identității Utilizatorului înainte de procesarea cererii, în scopul protejării datelor împotriva accesului neautorizat.

9.1. Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării, inclusiv:

a) Criptarea transmisiilor de date prin protocol SSL/TLS;

b) Stocarea datelor pe servere securizate în Uniunea Europeană (Finlanda);

c) Utilizarea serviciilor de protecție DDoS și firewall aplicativ (WAF);

d) Controlul accesului pe bază de roluri și autentificare multi-factor pentru personalul autorizat;

e) Auditări periodice ale securității și jurnalizarea accesului la date;

f) Proceduri de notificare a incidentelor de securitate conform legislației aplicabile.

9.2. În ciuda măsurilor implementate, Operatorul nu poate garanta securitatea absolută a transmisiei de date prin Internet. Utilizatorul este responsabil pentru păstrarea confidențialității credentialelor proprii de acces.

9.3. În cazul unui incident de securitate care afectează datele cu caracter personal, Operatorul va notifica Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și, dacă este necesar, persoanele vizate, în termenele prevăzute de legislația aplicabilă.

10.1. Operatorul poate transmite Utilizatorilor comunicări de marketing prin e-mail (newsletter, oferte promoționale, recomandări de produse), exclusiv pe baza consimțământului expres al Utilizatorului.

10.2. Utilizatorul își poate retrage consimțământul în orice moment prin:

a) Accesarea link-ului de dezabonare inclus în fiecare e-mail de marketing;

b) Modificarea setărilor din contul de Utilizator;

c) Transmiterea unei cereri la adresa mydata@ivo.md.

10.3. Retragerea consimțământului nu afectează comunicările tranzacționale (confirmări de comandă, notificări de livrare, facturi), care sunt transmise în temeiul executării contractului.

11.1. Operatorul utilizează date comportamentale (produse vizualizate, căutări, istoric de cumpărături) pentru a personaliza experiența pe Platformă, inclusiv prin recomandarea de produse care ar putea interesa Utilizatorul.

11.2. Profilarea se realizează în baza interesului legitim al Operatorului (art. 6(1)(f) GDPR) și nu produce efecte juridice sau efecte similare semnificative asupra Utilizatorului.

11.3. Utilizatorul are dreptul de a se opune profilării în orice moment, prin transmiterea unei cereri la adresa mydata@ivo.md sau prin modificarea setărilor din contul de Utilizator.

11.4. Operatorul utilizează mecanisme automate pentru detectarea fraudei (analiza paternurilor de tranzacționare, verificarea BIN-ului cardului, corelații între IP/țară card/dispozitiv/adresă de livrare). Operatorul poate suspenda temporar conturi sau tranzacții până la finalizarea verificărilor de securitate, caz în care Utilizatorul este notificat și poate solicita revizuirea manuală a deciziei.

12.1. Platforma nu este destinată persoanelor cu vârsta sub 18 ani. Operatorul nu colectează în mod intenționat date cu caracter personal de la minori.

12.2. În cazul în care Operatorul constată că a colectat date ale unui minor, acestea vor fi șterse imediat, iar contul va fi dezactivat.

13.1. IVO Marketplace acționează ca intermediar tehnologic între Cumpărători și Comercianți. Datele Cumpărătorilor sunt transmise Comercianților exclusiv în scopul executării comenzilor.

13.2. În cazul plăților efectuate prin Platformă, fondurile pot fi procesate și gestionate temporar de către Operator înainte de a fi transferate Comercianților, în conformitate cu condițiile contractuale. Datele de plată sunt prelucrate exclusiv în scopul executării tranzacției și nu sunt utilizate în alte scopuri.

13.3. Operatorul poate analiza tranzacțiile suspecte și poate suspenda temporar conturi sau tranzacții până la finalizarea verificărilor de securitate, în temeiul interesului legitim de prevenire a fraudei.

14.1. Operatorul își rezervă dreptul de a modifica prezenta Politică în orice moment, prin publicarea versiunii actualizate pe Platformă.

14.2. Utilizatorii vor fi notificați cu privire la modificările substanțiale ale Politicii prin intermediul Platformei sau prin e-mail, cu cel puțin 15 zile calendaristice înainte de intrarea în vigoare.

14.3. Continuarea utilizării Platformei după intrarea în vigoare a modificărilor echivalează cu acceptarea noii versiuni a Politicii.

Ivo Marketplace S.R.L.

IDNO: 1024602014330

Sediul social: mun. Bălți, str. Filip Nicolae, 2, Republica Moldova

E-mail protecția datelor: mydata@ivo.md

DPO: Claudio Mulas

Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)

Website CNPDCP: www.datepersonale.md