POLITICA DE CONFIDENȚIALITATE

1. Introducere

NOUA UNSPE S.R.L., denumită în continuare „Operatorul” sau „noi”, acordă o atenție deosebită protecției datelor cu caracter personal și se angajează să respecte prevederile Regulamentului (UE) 2016/679, GDPR, ale Legii nr. 190/2018 și ale celorlalte reglementări naționale aplicabile.

Prezenta politică explică modul în care Operatorul colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor și clienților website-ului www.nouaunspe.ro, denumiți în continuare „persoane vizate”.

Vă rugăm să citiți cu atenție acest document. Continuarea utilizării website-ului și plasarea unei comenzi presupun că ați luat cunoștință de informațiile prezentate.

2. Identitatea Operatorului

Operatorul de date cu caracter personal este:

Informație

Detalii

Denumire

NOUA UNSPE S.R.L.

Cod unic de înregistrare

52262039

Număr Registrul Comerțului

J2025057841008

Sediu social

Sat Tătărani, Str. Cerceluşilor nr. 18, cod poștal 107059, județul Prahova

Telefon

+40 785 062 390

E-mail pentru solicitări privind protecția datelor

nouaunspe91@gmail.com

Website

www.nouaunspe.ro

Operatorul nu are obligația legală de a desemna un Responsabil cu protecția datelor, DPO, însă orice solicitare privind prelucrarea datelor poate fi adresată la datele de contact de mai sus.

3. Categoriile de date prelucrate, scopurile și temeiurile juridice

În activitatea sa, Operatorul prelucrează următoarele categorii de date cu caracter personal:

Categorie de date

Scop

Temei juridic

Nume, prenume, adresă de livrare, adresă de facturare, telefon, e-mail

Procesarea și livrarea comenzii, comunicarea cu Clientul, emiterea facturii fiscale

Executarea contractului, art. 6 alin. 1 lit. b GDPR; obligație legală de facturare, art. 6 alin. 1 lit. c GDPR

Date de identificare fiscală, CUI, denumire firmă, dacă este cazul

Emiterea facturii fiscale către persoane juridice

Obligație legală, art. 6 alin. 1 lit. c GDPR

Date de plată procesate prin Shopify Payments

Procesarea plății

Executarea contractului, art. 6 alin. 1 lit. b GDPR

Date privind comenzile, istoricul comenzilor, valoarea comenzii, statusul comenzii

Gestionarea comenzilor, retururilor, rambursărilor și evidențelor contabile

Executarea contractului și obligații legale, art. 6 alin. 1 lit. b și c GDPR

Date tehnice, adresă IP, tip dispozitiv, browser, sistem de operare, cookie-uri strict necesare

Funcționarea website-ului, securitate, prevenirea fraudelor

Interes legitim, art. 6 alin. 1 lit. f GDPR

Conținutul comunicărilor, e-mailuri, mesaje, solicitări primite de la Client

Răspuns la solicitări, gestionarea reclamațiilor și sesizărilor

Executarea contractului și interes legitim, art. 6 alin. 1 lit. b și f GDPR

Operatorul nu prelucrează categorii speciale de date, precum date privind originea rasială sau etnică, opinii politice, convingeri religioase, date privind sănătatea sau alte date sensibile.

Operatorul nu adresează produsele sale minorilor sub 16 ani. Dacă luați cunoștință că un minor ne-a furnizat date personale fără acordul reprezentantului legal, vă rugăm să ne contactați pentru analizarea și, după caz, ștergerea acestora.

4. Sursa datelor

Datele cu caracter personal sunt obținute în mod direct de la persoana vizată, în următoarele situații:

• când plasați o comandă pe website și completați datele necesare;

• când ne contactați prin e-mail sau telefon;

• când utilizați website-ul, prin date tehnice colectate prin cookie-uri strict necesare;

• când solicitați retur, rambursare, informații despre comandă sau suport.

Operatorul nu obține date despre dumneavoastră din surse externe.

5. Destinatarii datelor. Transferuri către terți

Datele pot fi divulgate, în condițiile legii și pe baza unor contracte adecvate, către următoarele categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor declarate:

Destinatar / categorie destinatar

Scop

Shopify International Limited / Shopify Inc.

Găzduirea magazinului online, infrastructura de checkout, procesarea comenzilor

Shopify Payments

Procesarea plăților online și a metodelor de plată disponibile în checkout

Curieri parteneri, precum Sameday Courier, FAN Courier sau alți curieri utilizați la momentul expedierii

Livrarea comenzilor

Furnizori de servicii de contabilitate și consultanță fiscală

Îndeplinirea obligațiilor fiscale și contabile

Furnizori tehnici / hosting / securitate, dacă este cazul

Funcționarea și securitatea website-ului

Autorități publice, precum ANAF, ANPC, instanțe judecătorești sau organe abilitate

Respectarea obligațiilor legale sau răspunsul la solicitări oficiale

Toți partenerii contractuali care prelucrează date în numele Operatorului au obligația de a respecta GDPR și standardele de securitate corespunzătoare.

În măsura în care unii dintre furnizorii utilizați, în special Shopify, prelucrează date în afara Spațiului Economic European, aceste transferuri se fac în baza mecanismelor legale prevăzute de GDPR, inclusiv clauze contractuale standard adoptate de Comisia Europeană și/sau decizii de adecvare, după caz.

6. Durata stocării datelor

Datele cu caracter personal sunt păstrate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate sau pe durata impusă de legislația aplicabilă.

Categorie de date

Durată orientativă de stocare

Date aferente comenzilor și facturilor

10 ani de la încheierea exercițiului financiar, conform legislației contabile

Date aferente retururilor, reclamațiilor și sesizărilor

Pe durata soluționării, plus perioada necesară apărării unor eventuale drepturi în justiție

Date aferente comunicărilor cu Clientul

Pe durata necesară soluționării solicitării, plus maximum 3 ani, dacă este necesar pentru apărarea unor drepturi

Date tehnice colectate prin cookie-uri strict necesare

Pe durata sesiunii sau pentru o perioadă scurtă, conform setărilor tehnice aplicabile

La expirarea termenelor aplicabile, datele sunt șterse sau anonimizate ireversibil.

7. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri strict necesare pentru funcționarea corespunzătoare a magazinului online.

Aceste cookie-uri pot fi necesare pentru:

• păstrarea produselor în coșul de cumpărături;

• securizarea sesiunii de checkout;

• prevenirea fraudelor;

• funcționarea paginilor și formularelor esențiale;

• reținerea unor setări tehnice necesare funcționării website-ului.

Cookie-urile strict necesare nu necesită consimțământul prealabil al utilizatorului, întrucât sunt esențiale pentru furnizarea serviciului solicitat.

La momentul redactării prezentei politici, Operatorul nu utilizează:

• cookie-uri de marketing sau publicitate;

• Meta Pixel;

• Google Analytics;

• TikTok Pixel;

• alte tehnologii de profilare în scopuri promoționale.

În cazul în care Operatorul va introduce astfel de instrumente în viitor, vizitatorii vor fi informați corespunzător și li se va solicita consimțământul prealabil, prin intermediul unui banner de cookie-uri dedicat, în conformitate cu legislația aplicabilă.

8. Drepturile persoanei vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

Drept

Descriere

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm sau nu datele dumneavoastră, precum și o copie a acestor date.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor, în condițiile art. 17 GDPR, cu excepția cazurilor în care suntem obligați legal să le păstrăm.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea prelucrării în situațiile prevăzute de art. 18 GDPR.

Dreptul la portabilitatea datelor

Puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune, din motive legate de situația particulară, prelucrărilor întemeiate pe interesul legitim al Operatorului.

Dreptul de a nu fi supus unei decizii automate

Operatorul nu efectuează decizii automate, inclusiv profilare, cu efecte juridice asupra persoanei vizate.

Dreptul de a depune o plângere

Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP.

Plângerea poate fi transmisă către:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București

Website: www.dataprotection.ro

9. Cum vă exercitați drepturile

Pentru exercitarea oricăruia dintre drepturile menționate, ne puteți contacta:

Metodă

Detalii

E-mail

nouaunspe91@gmail.com

Poștă

Sat Tătărani, Str. Cerceluşilor nr. 18, cod poștal 107059, județul Prahova

Vă rugăm să indicați în cerere datele necesare identificării dumneavoastră, precum și dreptul pe care doriți să îl exercitați.

Vom răspunde solicitării în termen de o lună de la primire. Acest termen poate fi prelungit cu cel mult două luni, în funcție de complexitatea cererii, cu informarea prealabilă a solicitantului.

Exercitarea acestor drepturi este, în principiu, gratuită. În cazul unor cereri vădit nefondate sau excesive, în special prin caracterul repetitiv, Operatorul poate percepe o taxă rezonabilă sau poate refuza solicitarea, conform art. 12 alin. 5 GDPR.

10. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, în conformitate cu art. 32 GDPR.

Aceste măsuri pot include:

• utilizarea unor furnizori certificați și recunoscuți, precum Shopify și procesatori de plăți reglementați;

• criptarea comunicațiilor prin protocol HTTPS / TLS;

• acces restrâns la date, exclusiv pentru persoane autorizate;

• măsuri tehnice de securizare a conturilor și sistemelor;

• politici interne privind utilizarea sistemelor informatice și gestionarea incidentelor.

Cu toate acestea, niciun sistem de comunicații prin internet nu este perfect securizat.

În cazul unei breșe de securitate care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, Operatorul va notifica ANSPDCP și, după caz, persoanele vizate, în conformitate cu prevederile GDPR.

11. Caracterul obligatoriu al furnizării datelor

Furnizarea datelor cu caracter personal necesare pentru plasarea și executarea unei comenzi, precum nume, adresă, telefon, e-mail și date de plată, este o cerință contractuală și legală.

Refuzul de a furniza aceste date face imposibilă plasarea și executarea comenzii.

Furnizarea altor date, cum ar fi conținutul unei sesizări trimise prin e-mail, este voluntară.

12. Modificarea Politicii de Confidențialitate

Prezenta politică poate fi actualizată periodic pentru a reflecta modificări legislative, organizaționale sau funcționale ale website-ului.

Versiunea în vigoare este întotdeauna cea publicată pe website.

În cazul unor modificări semnificative ale modului de prelucrare a datelor, de exemplu introducerea unor noi categorii de prelucrare, noi destinatari sau instrumente de marketing, vom informa persoanele vizate prin mijloacele potrivite.

13. Contact

Pentru orice întrebări, neclarități sau solicitări legate de modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta:

Metodă

Detalii

E-mail

nouaunspe91@gmail.com

Telefon

+40 785 062 390

Poștă

Sat Tătărani, Str. Cerceluşilor nr. 18, cod poștal 107059, județul Prahova

Document elaborat și aprobat de NOUA UNSPE S.R.L.

Versiune valabilă din: 11 mai 2026