Politica de confidentialitate Ordova

1. Cine suntem

Ordova este operata de MAXDEV SRL, persoana juridica romana, cu sediul social in Str. Vasile Babus nr. 1, Fundulea, Judetul Calarasi, inregistrata la Registrul Comertului sub numarul J2026027220007 (EUID ROONRC.J2026027220007), avand CUI 54548844 si cod D-U-N-S 30-315-9921.

Aceasta politica explica modul in care prelucram datele personale prin site-ul ordova.ro, platforma client.ordova.ro, documentatia docs.ordova.ro, API-urile Ordova, pluginurile si modulele asociate.

2. Rolurile GDPR

In relatia cu vizitatorii site-ului, persoanele care ne contacteaza, utilizatorii contului Ordova si clientii nostri directi, MAXDEV actioneaza de regula ca operator de date.

In relatia cu datele clientilor finali ai magazinelor conectate, MAXDEV poate actiona ca persoana imputernicita, iar magazinul conectat ramane operatorul datelor. De exemplu, atunci cand Ordova proceseaza date dintr-o comanda WooCommerce pentru AWB, tracking, retur sau facturare, datele sunt folosite in numele Clientului, pentru furnizarea serviciului.

Clientul este responsabil sa isi informeze propriii clienti despre folosirea Ordova, curieri, servicii de tracking, retururi si facturare.

3. Date pe care le putem prelucra

In functie de modul in care folosesti Ordova, putem prelucra urmatoarele categorii de date:

• date de identificare si contact: nume, prenume, email, telefon, companie, functie;
• date de cont: utilizatori, roluri, parola criptata, preferinte, autentificari, loguri de securitate;
• date de facturare: denumire companie, CUI, numar registrul comertului, adresa, date de plata, istoric abonamente;
• date de comanda transmise prin WooCommerce sau API: nume destinatar, telefon, email, adresa, localitate, judet, cod postal, produse, greutate, ramburs, metoda de livrare;
• date pentru AWB si curieri: curier ales, locker, punct de ridicare, numar AWB, eticheta, identificatori expediere, status tracking;
• date pentru retururi: cerere retur, produse returnate, motiv, rezolutie, fotografii, adresa de ridicare, IBAN daca este necesar pentru rambursare;
• date pentru suport: mesaje, capturi, informatii de debug, erori, configurari, loguri;
• date tehnice: adresa IP, user agent, identificatori cookies, evenimente de analytics, pagini accesate, sursa traficului.

Nu solicitam date sensibile decat daca sunt strict necesare intr-un caz particular si exista un temei legal.

4. Scopurile prelucrarii

Folosim datele pentru:

• furnizarea serviciilor Ordova;
• crearea si administrarea contului;
• conectarea magazinului cu curieri, AWB, lockere, tracking, retururi si facturare;
• suport tehnic, diagnosticare si remedierea erorilor;
• securitate, prevenirea abuzurilor si protejarea platformei;
• emiterea facturilor si indeplinirea obligatiilor contabile;
• comunicari despre cont, abonament, actualizari si functionalitati;
• analiza utilizarii site-ului si imbunatatirea experientei;
• campanii de marketing, remarketing si masurare, numai acolo unde este necesar consimtamantul si acesta a fost acordat.

5. Temeiuri legale

Prelucram datele in baza urmatoarelor temeiuri:

• executarea contractului sau demersuri precontractuale;
• indeplinirea obligatiilor legale, inclusiv fiscale si contabile;
• interesul legitim pentru securitate, suport, prevenirea fraudelor si imbunatatirea serviciului;
• consimtamantul pentru cookies, analytics, remarketing si comunicari optionale, acolo unde este necesar;
• apararea drepturilor si intereselor legitime ale MAXDEV.

6. Date ale clientilor finali ai magazinelor

Ordova poate primi date ale clientilor finali din magazine WooCommerce sau sisteme conectate. Aceste date pot fi necesare pentru generarea AWB-ului, selectia lockerului, tracking, retur, facturare sau procesare in depozit.

In aceste cazuri, magazinul conectat stabileste scopul si temeiul prelucrarii. MAXDEV prelucreaza datele conform instructiunilor Clientului si numai pentru furnizarea serviciului, securitate, diagnosticare si suport.

Clientul trebuie sa se asigure ca are dreptul sa transmita aceste date catre Ordova si catre serviciile terte folosite in flux: curieri, servicii de facturare, procesatori, integrari API si furnizori tehnici.

7. Cookies, analytics si marketing

Pe site-ul ordova.ro putem folosi cookies si tehnologii similare pentru functionare, preferinte, analytics si marketing.

Avem in vedere folosirea Google Analytics 4, Google Consent Mode v2, Meta Pixel si TikTok Pixel. Aceste tehnologii pot colecta date despre interactiunile cu site-ul, sursa traficului, pagini vizitate, evenimente de conversie si identificatori online.

Cookies neesentiale, inclusiv analytics si marketing, vor fi activate in functie de consimtamantul exprimat prin bannerul de cookies. Detalii suplimentare sunt disponibile in Politica de cookies.

8. Cui putem transmite datele

Putem transmite date catre:

• furnizori de hosting, infrastructura, securitate si monitorizare;
• curieri si agregatori de curieri, pentru livrare, AWB si tracking;
• servicii de facturare, cum ar fi SmartBill sau Oblio, daca sunt configurate;
• procesatori de plata si servicii de abonamente;
• furnizori de email, suport si comunicari;
• Google, Meta si TikTok pentru analytics, masurare si marketing, in functie de consimtamant;
• consultanti, contabili, avocati, autoritati sau instante, daca este necesar.

Nu vindem date personale.

9. Transferuri internationale

Unii furnizori tehnici sau de marketing pot prelucra date in afara Spatiului Economic European. In astfel de cazuri, folosim mecanisme legale adecvate, cum ar fi clauze contractuale standard sau alte garantii recunoscute de legislatia aplicabila.

10. Durata de pastrare

Pastram datele doar cat este necesar pentru scopurile pentru care au fost colectate.

Datele de cont si abonament sunt pastrate pe durata relatiei contractuale si ulterior conform obligatiilor legale. Datele de facturare sunt pastrate conform legislatiei fiscale. Logurile tehnice si de securitate sunt pastrate pe perioade rezonabile pentru protectia platformei. Datele pentru marketing sunt pastrate pana la retragerea consimtamantului sau pana cand nu mai sunt necesare.

Datele din comenzile magazinelor conectate pot avea durate diferite in functie de configurari, scopuri operationale si obligatiile Clientului.

11. Securitatea datelor

Folosim masuri tehnice si organizatorice pentru protejarea datelor, inclusiv controlul accesului, criptarea parolelor, monitorizare, loguri de securitate si practici rezonabile de dezvoltare.

Nicio masura de securitate nu poate garanta protectie absoluta. Clientul este responsabil sa isi protejeze contul, credentialele API, accesul la WooCommerce, conturile de curieri si serviciile terte conectate.

12. Drepturile persoanelor vizate

Conform GDPR, poti avea urmatoarele drepturi:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la stergere;
• dreptul la restrictionarea prelucrarii;
• dreptul la portabilitatea datelor;
• dreptul de opozitie;
• dreptul de a retrage consimtamantul;
• dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, ne poti contacta la contact@ordova.ro. Daca cererea priveste date ale unui client final dintr-un magazin conectat, este posibil sa directionam cererea catre magazinul care actioneaza ca operator.

13. Date ale minorilor

Ordova este un serviciu destinat comerciantilor si echipelor care administreaza magazine online. Nu oferim servicii adresate direct minorilor si nu colectam intentionat date ale minorilor prin conturi Ordova.

14. Modificari ale politicii

Putem actualiza aceasta politica pentru a reflecta schimbari legislative, tehnice sau operationale. Versiunea aplicabila este cea publicata pe ordova.ro.

15. Contact

Pentru intrebari privind protectia datelor, ne poti contacta la contact@ordova.ro.

Date companie: MAXDEV SRL · D-U-N-S: 30-315-9921 · CUI: 54548844 · Nr. Reg. Com.: J2026027220007 · EUID: ROONRC.J2026027220007.