NEXTBUY SCALE SRL acordă importanță protejării datelor cu caracter personal ale vizitatorilor și clienților Site-ului ofertazilei.online 

Prezenta Politică explică ce date colectăm, în ce scop le utilizăm, temeiurile juridice ale prelucrării, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți în legătură cu datele dumneavoastră.

Politica include și informațiile privind utilizarea modulelor cookie și a tehnologiilor similare.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este:

NEXTBUY SCALE SRL
Sediu social: Sebes . jud ALBA
E-mail pentru solicitări privind datele personale: vladvasileliviu@gmail.com

2. Cadrul legal

Datele cu caracter personal sunt prelucrate în conformitate cu legislația aplicabilă, inclusiv:

• Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor („GDPR”);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• celelalte acte normative aplicabile.

3. Ce date cu caracter personal putem colecta?

În funcție de modul în care interacționați cu Site-ul și cu Societatea, putem prelucra următoarele categorii de date:

Date furnizate la plasarea unei comenzi

• nume și prenume;
• număr de telefon;
• adresă de livrare;
• adresă de e-mail, dacă este solicitată;
• Produsele comandate;
• valoarea comenzii;
• informații privind livrarea;
• istoricul comenzilor și al retururilor;
• alte informații furnizate voluntar în legătură cu comanda.

Date rezultate din comunicarea cu noi

Putem prelucra:

• conținutul mesajelor transmise prin e-mail sau alte canale de suport;
• data și ora comunicării;
• informațiile furnizate în cadrul solicitărilor, reclamațiilor sau retururilor;
• informațiile necesare confirmării telefonice a comenzilor.

Date tehnice

În funcție de tehnologiile utilizate de Site, putem colecta:

• adresa IP;
• tipul dispozitivului;
• tipul și versiunea browserului;
• sistemul de operare;
• paginile accesate;
• data și ora accesării;
• identificatori cookie;
• sursa din care utilizatorul a ajuns pe Site;
• informații tehnice privind interacțiunea cu Site-ul.

4. În ce scop prelucrăm datele?

4.1. Preluarea și procesarea comenzilor

Utilizăm datele pentru:

• înregistrarea comenzii;
• verificarea informațiilor furnizate;
• confirmarea comenzii;
• pregătirea Produselor;
• livrarea comenzii;
• încasarea contravalorii Produselor;
• gestionarea retururilor;
• soluționarea problemelor privind comenzile.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare la cererea persoanei vizate înainte de încheierea contractului.

4.2. Confirmarea telefonică a comenzilor

Putem utiliza numărul de telefon furnizat pentru a contacta Clientul în vederea confirmării și procesării comenzii.

Apelul poate avea ca scop verificarea Produselor comandate, adresei de livrare și altor informații necesare executării comenzii.

Temei juridic: executarea contractului/demersuri precontractuale și, după caz, interesul legitim al Societății privind prevenirea comenzilor eronate sau frauduloase și gestionarea eficientă a comenzilor.

Dacă apelurile sunt înregistrate, Clientul va fi informat corespunzător înainte de înregistrare, iar Societatea va aplica temeiul juridic și perioada de stocare corespunzătoare.

4.3. Livrarea comenzilor

Datele necesare livrării pot fi transmise către firmele de curierat și partenerii logistici utilizați pentru pregătirea și expedierea comenzilor.

Aceste informații pot include numele, numărul de telefon, adresa de livrare, valoarea rambursului și alte informații strict necesare livrării.

Temei juridic: executarea contractului.

4.4. Obligații fiscale și contabile

Anumite date sunt prelucrate pentru emiterea și păstrarea documentelor financiar-contabile și îndeplinirea obligațiilor legale ale Societății.

Temei juridic: îndeplinirea unei obligații legale.

4.5. Gestionarea reclamațiilor, retururilor și garanțiilor

Putem prelucra datele Clientului pentru gestionarea:

• cererilor de retragere;
• retururilor;
• reclamațiilor;
• garanțiilor;
• produselor neconforme;
• disputelor.

Temei juridic: executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul legitim privind constatarea, exercitarea sau apărarea unor drepturi.

4.6. Prevenirea fraudelor și abuzurilor

Putem utiliza anumite informații privind comenzile pentru identificarea și prevenirea fraudelor, comenzilor fictive, tentativelor de abuz și incidentelor de securitate.

Temei juridic: interesul legitim al Societății de a-și proteja activitatea, sistemele și drepturile, cu respectarea drepturilor și libertăților persoanelor vizate.

4.7. Funcționarea și securitatea Site-ului

Anumite date tehnice pot fi prelucrate pentru:

• funcționarea Site-ului;
• securitatea informatică;
• detectarea erorilor;
• prevenirea atacurilor informatice;
• administrarea infrastructurii tehnice.

Temei juridic: interesul legitim și, în cazul tehnologiilor strict necesare, necesitatea furnizării serviciului solicitat de utilizator.

4.8. Marketing

În cazul în care Societatea transmite comunicări comerciale prin e-mail, SMS sau alte mijloace electronice care necesită consimțământ, acestea vor fi transmise numai în condițiile permise de lege.

Utilizatorul își poate retrage consimțământul pentru marketing în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

Retragerea consimțământului pentru marketing nu afectează mesajele operaționale necesare procesării comenzilor.

5. Date obligatorii și date opționale

Anumite informații sunt necesare pentru încheierea și executarea contractului.

De exemplu, fără nume, număr de telefon și adresă de livrare, este posibil să nu putem procesa și livra o comandă.

Atunci când furnizarea unei informații este opțională, aceasta va fi tratată corespunzător.

6. Cui putem transmite datele?

Pentru desfășurarea activității, datele pot fi comunicate, în măsura în care este necesar, următoarelor categorii de destinatari:

• centre de fulfillment, depozitare și împachetare;
• societăți de curierat;
• furnizori de hosting și infrastructură IT;
• furnizori ai platformei de comerț electronic;
• furnizori de servicii de e-mail, comunicații și suport;
• furnizori de servicii contabile;
• furnizori de servicii juridice;
• furnizori de servicii antifraudă sau securitate;
• furnizori de servicii de analiză și publicitate, dacă utilizatorul și-a exprimat consimțământul atunci când acesta este necesar;
• instituții publice, instanțe, autorități fiscale, ANPC, ANSPDCP sau alte autorități, atunci când comunicarea datelor este impusă ori permisă de lege.

Partenerii care prelucrează date în numele nostru vor primi numai informațiile necesare prestării serviciilor pentru care au fost contractați și vor fi supuși obligațiilor legale și contractuale aplicabile.

7. Centrele de fulfillment și firmele de curierat

Produsele comercializate de NEXTBUY SCALE SRL pot fi depozitate și pregătite pentru expediere de operatori logistici specializați.

Pentru procesarea și livrarea unei comenzi, acești parteneri pot primi date precum:

• numele destinatarului;
• numărul de telefon;
• adresa de livrare;
• Produsele din comandă;
• valoarea rambursului;
• informații logistice necesare livrării.

Datele sunt transmise numai în măsura necesară executării comenzii și îndeplinirii obligațiilor contractuale.

8. Transferul datelor în afara Spațiului Economic European

Unii furnizori de servicii IT, analiză, publicitate, hosting sau alte servicii digitale pot implica prelucrarea datelor în afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, NEXTBUY SCALE SRL va utiliza un mecanism de transfer permis de GDPR, după caz, precum o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau alte garanții prevăzute de legislație.

Importarea fizică a Produselor din afara Uniunii Europene nu înseamnă, prin ea însăși, că datele personale ale Clienților sunt transferate furnizorilor Produselor.

Datele Clienților nu vor fi comunicate producătorilor sau furnizorilor din China decât dacă acest lucru este necesar pentru un scop determinat și există un temei juridic și garanțiile necesare.

9. Cât timp păstrăm datele?

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale.

Perioadele concrete pot varia în funcție de categoria datelor.

În general:

• datele aferente comenzilor sunt păstrate pe perioada necesară executării contractului și ulterior pe durata necesară respectării obligațiilor legale și apărării drepturilor Societății;
• documentele financiar-contabile sunt păstrate conform termenelor prevăzute de legislația fiscală și contabilă;
• corespondența privind reclamațiile și garanțiile poate fi păstrată pe durata necesară soluționării solicitării și ulterior pentru apărarea unor drepturi;
• datele bazate exclusiv pe consimțământ sunt prelucrate până la retragerea consimțământului sau până la expirarea perioadei stabilite pentru scopul respectiv, fără a afecta legalitatea prelucrării anterioare;
• cookie-urile sunt păstrate conform duratelor indicate în platforma de gestionare a consimțământului și/sau tabelul cookie disponibil pe Site.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate atunci când păstrarea lor este impusă de lege.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării;
• divulgării neautorizate;
• utilizării necorespunzătoare.

Nicio metodă de transmitere sau stocare electronică nu poate garanta însă securitate absolută.

11. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și informații referitoare la această prelucrare.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor

În situațiile prevăzute de lege, puteți solicita ștergerea datelor personale.

Acest drept nu este absolut. Anumite date trebuie păstrate atunci când există o obligație legală sau un alt temei juridic pentru păstrarea acestora.

Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării în cazurile prevăzute de GDPR.

Dreptul la portabilitatea datelor

În situațiile prevăzute de GDPR, puteți primi anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita transmiterea acestora către alt operator.

Dreptul la opoziție

Vă puteți opune prelucrărilor întemeiate pe interesul legitim, în condițiile GDPR.

În cazul marketingului direct, vă puteți opune în orice moment prelucrării datelor în acest scop.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere.

Dreptul privind deciziile individuale automatizate

În condițiile prevăzute de GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

12. Cum vă puteți exercita drepturile?

Pentru exercitarea drepturilor privind datele personale, ne puteți contacta la:

vladvasileliviu@gmail.com

În anumite situații, putem solicita informații suplimentare necesare verificării identității solicitantului, pentru a evita divulgarea datelor către persoane neautorizate.

Solicitările vor fi soluționate în termenele prevăzute de GDPR.

13. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea competentă, inclusiv la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Acest drept nu afectează posibilitatea de a ne contacta în prealabil pentru soluționarea solicitării.

POLITICA PRIVIND COOKIE-URILE

14. Ce sunt cookie-urile?

Cookie-urile sunt fișiere de mici dimensiuni sau tehnologii similare care pot fi stocate pe dispozitivul utilizatorului atunci când acesta accesează un site.

Aceste tehnologii pot fi utilizate pentru funcționarea Site-ului, memorarea preferințelor, măsurarea performanței, analiza utilizării Site-ului și, dacă este cazul și există consimțământul necesar, pentru publicitate și personalizarea reclamelor.

15. Ce categorii de cookie-uri putem utiliza?

Cookie-uri strict necesare

Acestea sunt necesare pentru funcționarea Site-ului și furnizarea funcțiilor solicitate de utilizator.

Pot fi utilizate, de exemplu, pentru:

• funcționarea formularului de comandă;
• securitatea Site-ului;
• prevenirea fraudelor;
• memorarea opțiunilor privind consimțământul cookie;
• funcționarea unor componente tehnice esențiale.

În măsura permisă de lege, cookie-urile strict necesare nu necesită consimțământ, deoarece fără acestea serviciul solicitat de utilizator nu poate funcționa corespunzător.

Cookie-uri de preferințe/funcționale

Aceste cookie-uri permit memorarea anumitor alegeri și îmbunătățirea funcționalității Site-ului.

Atunci când legislația impune acest lucru, sunt activate numai după obținerea consimțământului.

Cookie-uri de analiză și performanță

Aceste tehnologii ne pot ajuta să înțelegem modul în care vizitatorii utilizează Site-ul, cum ar fi paginile vizitate și modul de interacțiune cu acestea.

Atunci când accesarea sau stocarea informațiilor pe dispozitiv necesită consimțământ, acestea nu vor fi activate înainte de obținerea acestuia.

Cookie-uri de marketing și publicitate

Aceste cookie-uri sau tehnologii similare pot fi utilizate pentru măsurarea campaniilor publicitare, atribuirea conversiilor, remarketing și afișarea de reclame relevante.

Pot proveni, după caz, de la furnizori precum platforme de publicitate și rețele sociale.

Aceste tehnologii vor fi activate numai în condițiile permise de lege și, atunci când este necesar, după obținerea consimțământului utilizatorului.

16. Cookie-uri proprii și cookie-uri ale terților

Cookie-urile pot fi:

cookie-uri proprii (first-party) – instalate direct de Site;

cookie-uri ale terților (third-party) – instalate sau accesate de servicii externe integrate în Site.

Furnizorii terți pot prelucra informațiile conform propriilor politici de confidențialitate, în funcție de serviciile efectiv utilizate de Site.

Lista concretă a furnizorilor trebuie să corespundă tehnologiilor efectiv instalate pe Site.

17. Consimțământul pentru cookie-uri

La prima accesare a Site-ului, utilizatorului îi va fi prezentat un mecanism de gestionare a cookie-urilor.

Utilizatorul trebuie să poată:

• accepta cookie-urile opționale;
• refuza cookie-urile opționale;
• selecta categoriile acceptate;
• modifica ulterior opțiunile.

Cookie-urile care necesită consimțământ nu trebuie activate înainte de exprimarea opțiunii utilizatorului.

Refuzarea cookie-urilor opționale nu trebuie să împiedice accesarea funcțiilor de bază ale Site-ului.

18. Retragerea sau modificarea consimțământului

Utilizatorul își poate modifica sau retrage consimțământul privind cookie-urile în orice moment prin intermediul funcției:

„Setări cookie” / „Preferințe cookie”

care trebuie să rămână accesibilă pe Site.

Retragerea consimțământului nu afectează legalitatea utilizării cookie-urilor înainte de retragere.

19. Lista concretă a cookie-urilor

Site-ul trebuie să afișeze o listă actualizată a cookie-urilor și tehnologiilor similare utilizate efectiv.

Pentru fiecare cookie relevant vor fi indicate, după caz:

• denumirea;
• furnizorul;
• scopul;
• categoria;
• durata;
• caracterul propriu sau al unei terțe părți.

Această listă trebuie generată/completată după identificarea tehnologiilor instalate efectiv pe Site.

Exemplele pot include, numai dacă sunt efectiv instalate:

• platforma magazinului;
• Google Analytics;
• Google Ads;
• Meta Pixel;
• TikTok Pixel;
• instrumente de heatmap/analytics;
• servicii de chat;
• alte platforme de marketing sau analiză.

Nu trebuie declarate servicii care nu sunt utilizate și nu trebuie omise serviciile care sunt efectiv instalate.

20. Gestionarea cookie-urilor din browser

Majoritatea browserelor permit vizualizarea, ștergerea sau blocarea cookie-urilor.

Blocarea tuturor cookie-urilor poate afecta funcționarea anumitor componente ale Site-ului, în special a celor strict necesare.

Setările browserului sunt independente de mecanismul de consimțământ disponibil pe Site.

21. Modificarea Politicii de Confidențialitate și Cookies

Prezenta Politică poate fi actualizată periodic pentru a reflecta:

• modificări legislative;
• modificări ale modului în care prelucrăm datele;
• introducerea sau eliminarea unor furnizori;
• modificarea tehnologiilor cookie utilizate;
• modificări ale funcționalităților Site-ului.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

22. Contact

Pentru întrebări referitoare la protecția datelor sau prezenta Politică:

NEXTBUY SCALE SRL
E-mail: vladvasileliviu@gmail.com