Partea I — Politica de confidențialitate (GDPR)
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal este XYZ SRL, cu sediul social în [DE COMPLETAT: adresa poștală completă], înregistrată la Oficiul Registrului Comerțului sub nr. [DE COMPLETAT], CUI [DE COMPLETAT] („noi”, „XYZ SRL” sau „Operatorul”).
Ne puteți contacta astfel:
e-mail general și pentru solicitări GDPR: contact@nuzo.ro;
telefon: [DE COMPLETAT: numărul integral];
adresă poștală: [DE COMPLETAT];
responsabil cu protecția datelor: [DE COMPLETAT numai dacă a fost desemnat; altfel eliminați rândul].
Această politică explică modul în care prelucrăm datele vizitatorilor Site-ului nuzo.ro, ale persoanelor care plasează comenzi, contactează suportul, formulează reclamații, retururi sau cereri de garanție și, dacă este cazul, se abonează la comunicări comerciale.
2. Ce date prelucrăm
În funcție de interacțiunea cu noi, putem prelucra:
date de identificare: nume și prenume;
date de contact: număr de telefon și adresă de e-mail;
date de livrare și facturare: adresă, localitate, județ, cod poștal și alte detalii necesare livrării;
date despre comandă și contract: produse, cantități, prețuri, reduceri, cost de transport, statusul comenzii, retururi, reclamații și garanții;
date despre plată: modalitatea de plată, statusul rambursului și, pentru rambursări, IBAN-ul furnizat de Client; nu solicităm datele cardului pentru plata ramburs;
date din comunicări: conținutul mesajelor, solicitărilor și observațiilor făcute în timpul confirmării comenzii;
înregistrări ale apelurilor, numai dacă apelurile sunt efectiv înregistrate, după informarea persoanei la începutul apelului și stabilirea unui temei juridic adecvat [DE COMPLETAT sau eliminați integral această mențiune];
date tehnice și de utilizare: adresă IP, identificatori online, tipul dispozitivului și browserului, pagini accesate, sursa vizitei și interacțiuni cu Site-ul, în funcție de cookie-urile acceptate;
date necesare prevenirii fraudei, securității Site-ului și apărării drepturilor noastre.
Vă rugăm să nu ne transmiteți date sensibile sau date care nu sunt necesare soluționării cererii dumneavoastră.
3. Scopurile, temeiurile și perioadele de prelucrare
a. Preluarea, confirmarea și executarea comenzilor
Prelucrăm numele, datele de contact, adresa, produsele comandate, informațiile de livrare și istoricul operațiunilor pentru a prelua comanda, a o confirma telefonic, a încheia și executa contractul, a organiza depozitarea, împachetarea, livrarea și plata ramburs.
Temei: demersuri la cererea persoanei înaintea încheierii contractului și executarea contractului — art. 6 alin. (1) lit. b) GDPR.
Păstrare: pe durata executării comenzii, apoi cât este necesar pentru gestionarea eventualelor pretenții, de regulă până la expirarea termenului general de prescripție de 3 ani, fără a afecta perioadele mai lungi impuse de legislația fiscal-contabilă sau necesare unui litigiu.
b. Facturare, contabilitate și obligații legale
Prelucrăm datele din documentele comerciale, fiscale și contabile pentru emiterea și păstrarea documentelor, raportări și îndeplinirea obligațiilor față de autorități.
Temei: obligație legală — art. 6 alin. (1) lit. c) GDPR.
Păstrare: conform termenelor legale aplicabile documentelor financiar-contabile, în mod obișnuit 5 ani calculați potrivit legii, iar unele documente pot avea termene diferite.
c. Livrare, retururi, reclamații și garanții
Prelucrăm datele necesare organizării transportului, soluționării retururilor, rambursărilor, reclamațiilor și cererilor privind conformitatea produselor.
Temei: executarea contractului și îndeplinirea obligațiilor legale — art. 6 alin. (1) lit. b) și c) GDPR.
Păstrare: pe durata soluționării, apoi pe perioada necesară dovedirii îndeplinirii obligațiilor și apărării drepturilor, în limitele termenelor legale aplicabile.
d. Suport și răspuns la solicitări
Prelucrăm datele furnizate prin telefon, e-mail sau formular pentru a răspunde întrebărilor și solicitărilor.
Temei: executarea contractului sau demersuri precontractuale, după caz; pentru solicitările fără legătură cu un contract, interesul nostru legitim de a comunica și administra relația cu publicul — art. 6 alin. (1) lit. b) sau f) GDPR.
Păstrare: atât timp cât este necesar soluționării și, ulterior, de regulă cel mult 3 ani dacă informațiile sunt necesare pentru dovedirea comunicării sau apărarea unui drept.
e. Prevenirea fraudei, securitate și apărarea drepturilor
Putem prelucra date relevante pentru detectarea comenzilor frauduloase, protejarea Site-ului, recuperarea creanțelor, constatarea, exercitarea sau apărarea unor drepturi.
Temei: interes legitim — art. 6 alin. (1) lit. f) GDPR; când este cazul, obligație legală.
Păstrare: cât timp riscul sau litigiul este activ și ulterior conform termenelor legale aplicabile. Interesele urmărite sunt protejarea activității, a clienților și exercitarea drepturilor noastre, fără a prevala nejustificat asupra drepturilor persoanei vizate.
f. Comunicări comerciale
Dacă oferim newslettere, SMS-uri promoționale sau alte comunicări de marketing electronic, le trimitem numai în condițiile permise de lege.
Temei: consimțământ — art. 6 alin. (1) lit. a) GDPR și legislația comunicațiilor electronice; în situațiile strict permise de lege pentru produse similare, poate fi folosită excepția aplicabilă clienților existenți, cu posibilitatea clară de opoziție.
Păstrare: până la retragerea consimțământului/dezabonare sau până când comunicările nu mai sunt justificate; dovada consimțământului poate fi păstrată ulterior pe durata necesară demonstrării conformității.
Retragerea consimțământului nu afectează prelucrările efectuate legal înainte de retragere. Fiecare mesaj comercial electronic trebuie să ofere o metodă simplă și gratuită de dezabonare.
g. Analiză, personalizare și publicitate prin cookie-uri
Dacă acceptați cookie-uri neesențiale, putem analiza utilizarea Site-ului, măsura campaniile și personaliza conținutul sau reclamele.
Temei: consimțământ — art. 6 alin. (1) lit. a) GDPR, coroborat cu regulile aplicabile cookie-urilor.
Păstrare: până la retragerea consimțământului ori expirarea cookie-ului, conform tabelului din Partea a II-a.
4. Date obligatorii și consecințele nefurnizării
Datele marcate ca obligatorii în formular sunt necesare pentru preluarea, confirmarea și livrarea comenzii. Dacă nu le furnizați sau sunt incorecte, este posibil să nu putem încheia ori executa contractul. Datele pentru marketing și cookie-urile neesențiale sunt opționale; refuzul lor nu trebuie să împiedice plasarea unei comenzi sau utilizarea funcțiilor esențiale ale Site-ului.
5. De unde obținem datele
În principal, obținem datele direct de la dumneavoastră, prin Site, telefon, e-mail sau corespondență. Putem primi actualizări privind livrarea și plata ramburs de la centrul logistic, curieri sau alți furnizori implicați în executarea comenzii.
Dacă plasați o comandă pentru altă persoană sau ne furnizați datele acesteia, declarați că aveți dreptul să ni le comunicați și că ați informat persoana în mod corespunzător.
6. Cui divulgăm datele
În limita necesară scopurilor descrise, putem transmite date către:
centre de depozitare, împachetare și procesare a comenzilor;
firme de curierat și furnizori de servicii logistice;
furnizori ai platformei de comerț electronic, găzduire, mentenanță, CRM, telefonie, e-mail, SMS și suport;
furnizori de servicii contabile, juridice, audit, recuperare creanțe și consultanță;
furnizori de analiză și publicitate, numai în funcție de opțiunile privind cookie-urile și rolurile juridice ale fiecăruia;
bănci sau furnizori financiari, când sunt necesari pentru rambursări;
autorități publice, instanțe sau alte entități, când divulgarea este impusă ori permisă de lege.
Acești destinatari pot acționa ca persoane împuternicite, operatori independenți sau operatori asociați, în funcție de serviciu. Le transmitem numai datele necesare și impunem garanții contractuale atunci când legea o cere.
[DE COMPLETAT înainte de publicare: enumerați nominal furnizorii importanți care primesc date ori oferiți o listă actualizată la cerere; verificați în special platforma magazinului, centrul de fulfillment, curierii, aplicația formularului, CRM-ul, telefonia, e-mail/SMS și instrumentele de analiză/publicitate.]
7. Transferuri în afara Spațiului Economic European
Unii furnizori IT, de analiză, cloud sau publicitate pot prelucra date în afara Spațiului Economic European. Într-un asemenea caz, transferul va avea loc numai în baza unui mecanism legal, cum ar fi o decizie de adecvare a Comisiei Europene sau clauze contractuale standard, împreună cu măsuri suplimentare când sunt necesare.
[DE COMPLETAT: verificați transferurile reale ale fiecărui furnizor. Dacă nu există, înlocuiți cu o declarație conformă situației reale.] Puteți solicita informații despre garanțiile aplicabile la contact@nuzo.ro.
8. Decizii automate și profilare
[ALEGEȚI VARIANTA REALĂ:]
Dacă nu există decizii exclusiv automate cu efect juridic sau similar semnificativ: Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra dumneavoastră. Instrumentele antifraudă pot semnala o comandă pentru verificare umană.
Dacă există astfel de decizii: descrieți logica, importanța, consecințele, dreptul la intervenție umană și contestare; această secțiune necesită analiză juridică și tehnică specifică.
9. Drepturile dumneavoastră
În condițiile GDPR, aveți, după caz:
dreptul de acces la date și la informații despre prelucrare;
dreptul la rectificarea datelor inexacte și completarea celor incomplete;
dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, pentru prelucrările bazate pe consimțământ sau contract și realizate automat;
dreptul de opoziție la prelucrările bazate pe interes legitim, din motive legate de situația particulară;
dreptul de opoziție în orice moment la marketing direct, inclusiv profilarea aferentă;
dreptul de a retrage consimțământul în orice moment, fără afectarea legalității prelucrării anterioare;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în cazurile prevăzute de lege;
dreptul de a depune plângere la ANSPDCP și dreptul de a vă adresa instanțelor competente.
Pentru exercitarea drepturilor, trimiteți o cerere la contact@nuzo.ro sau la adresa poștală indicată în secțiunea 1. Putem solicita informații rezonabile pentru verificarea identității. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni în cazurile complexe sau numeroase, cu informarea solicitantului în prima lună.
Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — informații și formular de plângere la dataprotection.ro.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, precum controlul accesului, limitarea datelor, copii de siguranță, protecția comunicațiilor și selectarea atentă a furnizorilor. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută, însă analizăm și gestionăm incidentele conform obligațiilor legale.
11. Datele copiilor
Site-ul și produsele nu sunt adresate în mod intenționat copiilor pentru încheierea independentă a contractelor. Nu colectăm cu bună știință date de la copii în scopuri de marketing. Dacă aflați că un copil ne-a transmis date fără un temei corespunzător, contactați-ne pentru verificare și măsuri.
12. Actualizarea politicii
Putem actualiza această politică pentru a reflecta schimbări legale, tehnice sau operaționale. Versiunea curentă și data actualizării vor fi publicate pe Site. Dacă modificările afectează semnificativ persoanele vizate, vom furniza o informare suplimentară prin mijloace adecvate.
Partea a II-a — Politica privind cookie-urile
13. Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitiv atunci când vizitați un site. Tehnologiile similare — pixeli, etichete, stocare locală sau identificatori — pot îndeplini funcții apropiate; în această politică le numim împreună „cookie-uri”, dacă nu indicăm altfel.
Cookie-urile pot fi de sesiune, șterse la închiderea browserului, sau persistente, păstrate până la expirare ori ștergere. Pot fi plasate de noi („first-party”) sau de terți ale căror servicii sunt integrate în Site („third-party”).
14. Categoriile de cookie-uri
Cookie-uri strict necesare
Sunt necesare funcționării Site-ului, securității, reținerii produselor/comenzii, gestionării sesiunii și memorării opțiunilor de confidențialitate. Pentru acestea nu solicităm consimțământ atunci când sunt strict necesare serviciului cerut de utilizator, dar oferim informații despre ele.
Cookie-uri funcționale
Permit funcții și personalizări suplimentare care nu sunt strict necesare. Dacă stocarea sau accesarea lor nu este necesară serviciului cerut, sunt activate numai după consimțământ.
Cookie-uri de analiză și performanță
Ne ajută să înțelegem modul de utilizare a Site-ului și să îmbunătățim performanța. Sunt activate numai după consimțământ, cu excepția unei situații în care configurația concretă se încadrează în mod demonstrabil într-o excepție legală.
Cookie-uri de publicitate și rețele sociale
Pot măsura campanii, crea audiențe, personaliza reclame sau urmări interacțiunile între servicii. Sunt activate numai după consimțământ.
15. Lista cookie-urilor folosite
Tabelul trebuie să reflecte scanarea și configurația reală a Site-ului. Completați câte un rând pentru fiecare cookie sau tehnologie și actualizați lista ori de câte ori instalați, eliminați sau reconfigurați o aplicație.
Denumire Furnizor/domeniu Scop Categorie Durată Tip
[DE COMPLETAT] [DE COMPLETAT] [DE COMPLETAT] strict necesar / funcțional / analiză / publicitate [DE COMPLETAT] first-party / third-party
Instrumente care trebuie verificate înainte de publicare: platforma magazinului și checkout/formularul, aplicațiile Shopify [dacă folosiți Shopify], Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, servicii de heatmap/session recording, chat, afiliere, protecție antifraudă și orice conținut încorporat. Ștergeți din această listă exemplele care nu sunt folosite.
16. Cum obținem și gestionăm consimțământul
La prima vizită, înainte de plasarea cookie-urilor neesențiale, afișăm un mecanism prin care puteți:
accepta toate categoriile neesențiale;
refuza toate categoriile neesențiale la fel de ușor;
alege separat categoriile;
accesa această politică înainte de a decide.
Cookie-urile neesențiale și scripturile aferente nu trebuie activate înainte de consimțământ. Lipsa unei acțiuni, continuarea navigării sau căsuțele prebifate nu reprezintă consimțământ valabil.
Vă puteți retrage sau modifica alegerea în orice moment din linkul/butonul permanent „Preferințe cookie” disponibil [DE COMPLETAT: precizați locul, de exemplu în subsolul Site-ului]. Retragerea trebuie să fie la fel de simplă ca acordarea consimțământului și nu afectează legalitatea prelucrării anterioare.
Refuzul cookie-urilor neesențiale nu împiedică accesul la funcțiile de bază și plasarea comenzilor, deși anumite funcții opționale pot fi mai puțin personalizate.
17. Setările browserului
Puteți șterge sau bloca cookie-urile și din setările browserului. Blocarea tuturor cookie-urilor, inclusiv a celor strict necesare, poate afecta funcționarea Site-ului. Setările browserului nu înlocuiesc mecanismul nostru de consimțământ pentru cookie-urile neesențiale.
18. Furnizori terți și transferuri
Terții care plasează cookie-uri pot prelucra date în calitate de operatori independenți sau persoane împuternicite și pot combina informațiile cu alte date deținute de ei, în condițiile propriilor politici. Numele terților, scopurile, duratele și linkurile către politicile lor trebuie incluse în tabelul de mai sus sau într-o listă accesibilă din mecanismul de preferințe.
Dacă utilizarea unui furnizor implică transferuri în afara SEE, se aplică secțiunea 7 din prezenta politică.
19. Contact
Pentru întrebări privind datele personale sau cookie-urile, ne puteți contacta la contact@nuzo.ro, la [DE COMPLETAT: telefon complet] sau prin poștă la [DE COMPLETAT: adresa completă].