Politica de confidențialitate

NBS CREATIV S.R.L., în calitate de operator de date cu caracter personal, acordă o importanță deosebită protecției datelor personale ale utilizatorilor și clienților site-ului coroanebucuresti.ro. Prezenta politică explică ce date colectăm, în ce scop, pe ce temei legal, cu cine le împărtășim și ce drepturi ai în legătură cu acestea, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Cine suntem (Operatorul de date)

NBS CREATIV S.R.L.

  • Sediu social: Strada Iacob Felix nr. 75, Sector 1, București
  • CUI: RO32118692
  • Nr. Reg. Com.: J40/10002/2013
  • Telefon: +4 0742 047 572

Denumită în continuare „Operatorul” sau „noi”.

2. Ce date colectăm

În funcție de modul în care interacționezi cu site-ul, putem colecta:

Date furnizate direct de tine, la plasarea unei comenzi:

  • nume și prenume
  • număr de telefon
  • adresă de email
  • adresa de livrare
  • datele destinatarului coroanei (nume, eventual telefon de contact la locul livrării)
  • mesajul pentru panglica coroanei, dacă se dorește personalizare
  • datele de facturare (pentru persoane juridice: denumire, CUI, Reg. Com., sediu)

Date colectate automat, la vizitarea site-ului:

  • adresă IP
  • tipul de browser și dispozitiv
  • paginile vizitate și timpul petrecut pe site
  • sursa traficului
  • cookie-uri (detalii în secțiunea dedicată de mai jos)

Nu colectăm date sensibile în sensul art. 9 GDPR (origine rasială, opinii politice, convingeri religioase, date medicale etc.).

3. În ce scop folosim datele tale

Folosim datele personale pentru:

  • procesarea comenzilor (confirmarea, realizarea și livrarea coroanei);
  • comunicarea cu tine pe parcursul comenzii (telefon, WhatsApp, email);
  • emiterea documentelor fiscale (factură, bon fiscal, chitanță);
  • îndeplinirea obligațiilor contabile și fiscale prevăzute de lege;
  • soluționarea reclamațiilor și a cererilor de rambursare;
  • îmbunătățirea site-ului și a serviciilor, pe baza statisticilor anonime de trafic;
  • respectarea obligațiilor legale și apărarea în eventuale litigii.

4. Temeiul juridic al prelucrării

Prelucrarea datelor se face pe unul dintre următoarele temeiuri:

  • executarea contractului (art. 6 alin. 1 lit. b GDPR) – pentru datele necesare onorării comenzii și livrării;
  • obligația legală (art. 6 alin. 1 lit. c GDPR) – pentru datele aferente facturării și contabilității;
  • interesul legitim (art. 6 alin. 1 lit. f GDPR) – pentru îmbunătățirea serviciilor și prevenirea fraudelor;
  • consimțământul (art. 6 alin. 1 lit. a GDPR) – pentru cookie-urile opționale (marketing, statistică avansată) și pentru eventualele comunicări comerciale, dacă le soliciți.

5. Cui transmitem datele tale

Datele tale nu sunt vândute și nu sunt transmise către terți în scopuri de marketing. Le putem transmite, strict în măsura necesară, următoarelor categorii de destinatari:

  • furnizorul de servicii de contabilitate – pentru evidența fiscală;
  • procesatorul de plăți online – pentru plățile cu cardul (doar datele strict necesare tranzacției; datele cardului nu sunt stocate de noi);
  • furnizorul de servicii de găzduire web – pentru funcționarea site-ului;
  • autoritățile publice – doar la solicitarea legală expresă (ANAF, instanțe, organe de cercetare).

Livrarea se face exclusiv prin curierul nostru propriu. Nu transmitem datele tale (nume, adresă, telefon) către firme externe de curierat, astfel încât informațiile tale rămân într-un circuit restrâns și controlat de noi.

6. Transferul datelor în afara Uniunii Europene

În mod normal, datele sunt prelucrate și stocate în Uniunea Europeană. În situația în care un furnizor de servicii (de exemplu, un serviciu de analiză sau hosting) ar implica un transfer în afara UE, acesta se realizează doar cu garanții adecvate (clauze contractuale standard aprobate de Comisia Europeană sau alte mecanisme prevăzute de GDPR).

7. Cât timp păstrăm datele

  • Datele aferente comenzilor și documentelor fiscale: 10 ani, conform legislației contabile și fiscale române.
  • Datele de contact utilizate exclusiv pentru comunicări comerciale (dacă ți-ai dat consimțământul): până la retragerea consimțământului.
  • Datele din formularele de contact fără comandă: maximum 12 luni de la ultima interacțiune.
  • Datele tehnice (loguri, cookie-uri): conform politicii de cookies, de regulă între 1 și 24 de luni.

8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

  • Dreptul de acces – să afli ce date deținem despre tine.
  • Dreptul la rectificare – să corectezi datele inexacte sau incomplete.
  • Dreptul la ștergere („dreptul de a fi uitat”) – să ceri ștergerea datelor, în limitele legii.
  • Dreptul la restricționarea prelucrării – să ne ceri să suspendăm temporar prelucrarea.
  • Dreptul la portabilitate – să primești datele într-un format structurat și să le transmiți altui operator.
  • Dreptul de opoziție – să te opui prelucrărilor bazate pe interes legitim.
  • Dreptul de a-ți retrage consimțământul – oricând, pentru prelucrările bazate pe consimțământ.
  • Dreptul de a nu fi supus unor decizii automate cu efect juridic semnificativ (nu folosim profilare automată).

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți scrie la adresa de email [completează adresa de contact] sau la sediul social. Vom răspunde în termen de maximum 30 de zile.

9. Dreptul de a sesiza autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale nu respectă GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării: conexiune criptată (HTTPS), parole, acces restrâns al personalului, actualizări periodice de securitate.

11. Cookie-uri

Site-ul folosește cookie-uri pentru a asigura buna funcționare, a reține coșul de cumpărături și preferințele tale, pentru statistici de trafic și, dacă îți dai consimțământul, pentru marketing.

Tipuri de cookie-uri folosite:

  • Strict necesare – pentru funcționarea site-ului (coș, sesiune, autentificare). Nu pot fi dezactivate.
  • De performanță / analiză – pentru a înțelege cum este folosit site-ul și a-l îmbunătăți.
  • De marketing – eventual, pentru afișarea unor anunțuri relevante (doar cu consimțământ).

Poți gestiona sau refuza cookie-urile din setările browser-ului sau din bannerul de cookies afișat la prima vizită. Dezactivarea unor cookie-uri strict necesare poate afecta funcționarea site-ului.

12. Minori

Site-ul nu se adresează minorilor sub 16 ani și nu colectăm cu bună știință date de la aceștia. Dacă ești părinte sau tutore și consideri că un minor ne-a furnizat date personale, te rugăm să ne contactezi pentru a le elimina.

13. Modificări ale politicii

Ne rezervăm dreptul de a actualiza prezenta politică ori de câte ori este necesar, pentru a reflecta modificări ale legislației sau ale modului nostru de lucru. Versiunea actualizată va fi publicată pe această pagină cu data ultimei modificări vizibilă la final.

14. Contact pe probleme de confidențialitate

Pentru orice întrebare legată de datele tale personale:

  • Telefon: +4 0742 047 572
  • Adresă: Strada Iacob Felix nr. 75, Sector 1, București