NOWCARE
Operat de TERAH NOW BUILD SRL
Introducere
Prezenta Politică de Confidențialitate descrie modul în care TERAH NOW BUILD SRL prelucrează datele cu caracter personal colectate prin intermediul magazinului online www.nowcare-shop.ro. Documentul este redactat în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și legislația română aplicabilă privind protecția datelor.
Operatorul datelor
TERAH NOW BUILD SRL
CUI: RO45436779
Nr. Reg. Comerțului: J2022000012306
Sediu social: Str. Drăguiașa nr. 63, Certeze, Jud. Satu Mare, România
E-mail: contact@nowcare-shop.ro
Website: www.nowcare-shop.ro
Domeniul de aplicare
Politica se aplică tuturor utilizatorilor website-ului, clienților, persoanelor care creează conturi, plasează comenzi, solicită informații sau comunică cu NowCare.
Principiile prelucrării datelor
• Legalitate, echitate și transparență.
• Limitarea scopului.
• Reducerea la minimum a datelor.
• Exactitatea și actualizarea datelor.
• Limitarea perioadei de stocare.
• Integritate și confidențialitate.
• Responsabilitate și conformitate.
Definiții
Date cu caracter personal: orice informație care identifică sau poate identifica o persoană fizică.
Operator: TERAH NOW BUILD SRL.
Persoană vizată: persoana ale cărei date sunt prelucrate.
Prelucrare: orice operațiune efectuată asupra datelor personale.
Împuternicit: entitatea care prelucrează date în numele operatorului.
Angajamentul NowCare
NowCare prelucrează datele în mod responsabil, aplică măsuri tehnice și organizatorice adecvate și nu comercializează datele personale. Comunicarea datelor către terți are loc numai atunci când este necesară pentru executarea contractului, respectarea obligațiilor legale sau protejarea intereselor legitime.
Categorii de date cu caracter personal
NowCare colectează exclusiv datele necesare furnizării serviciilor și executării contractului de vânzare. Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date cu caracter personal (date privind sănătatea, convingerile religioase, opiniile politice, date biometrice etc.).
7.1 Date furnizate la plasarea unei comenzi
• Nume și prenume
• Adresă de livrare
• Adresă de facturare
• Număr de telefon
• Adresă de e-mail
• Date pentru factură (persoană juridică, dacă este cazul)
7.2 Date privind contul de client
• Adresa de e-mail
• Parola (stocată criptat de platformă)
• Istoricul comenzilor
• Lista de produse favorite sau salvate, dacă funcționalitatea este activă
7.3 Date privind comenzile
• Produsele comandate
• Valoarea comenzii
• Metoda de plată
• Statusul comenzii
• Retururi și garanții
• Comunicări privind comenzile
7.4 Date din formularul de contact
• Nume
• Adresă de e-mail
• Conținutul mesajului
7.5 Date tehnice
7.6 Date pentru newsletter (marketing)
- Adresa de e-mail
- Prenume si nume (dacă este furnizat)
Aceste date sunt colectate exclusiv dacă te abonezi voluntar la newsletter.
• Adresă IP
• Tip browser
• Sistem de operare
• Data și ora accesării
• Jurnale tehnice necesare securității platformei
Scopurile prelucrării datelor
• administrarea comenzilor și a contului de client;
• emiterea documentelor fiscale; transmiterea de comunicări comerciale (newsletter) cu oferte, produse noi și noutăți, exclusiv pe baza consimțământului exprimat la abonare;
• livrarea produselor prin curier
• procesarea plăților prin EuPlătesc;
• gestionarea retururilor și garanțiilor;
• comunicarea cu clienții înainte și după achiziție;
• prevenirea tentativelor de fraudă și utilizare abuzivă a website-ului;
• respectarea obligațiilor fiscale, contabile și legale;
• apărarea drepturilor și intereselor legitime ale societății în cazul unor litigii.
Temeiurile juridice ale prelucrării
Datele sunt prelucrate în baza art. 6 alin. (1) lit. b) GDPR (executarea contractului), art. 6 alin. (1) lit. c) GDPR (obligații legale), art. 6 alin. (1) lit. f) GDPR (interes legitim – securitate, prevenirea fraudelor și apărarea drepturilor) și, acolo unde este necesar, art. 6 alin. (1) lit. a) GDPR (consimțământul persoanei vizate).
Principiul minimizării datelor
NowCare solicită doar informațiile strict necesare pentru desfășurarea activității comerciale. Nu condiționăm accesul la serviciile noastre prin furnizarea unor date excesive și revizuim periodic procesele interne pentru a limita colectarea datelor la ceea ce este necesar.
Destinatarii datelor cu caracter personal
Datele cu caracter personal sunt comunicate numai în măsura în care acest lucru este necesar pentru executarea contractului, respectarea obligațiilor legale sau protejarea intereselor legitime ale TERAH NOW BUILD SRL. Nu comercializăm și nu cedăm datele personale către terți în scopuri proprii de marketing.
Procesatorul de plăți
EuPlătesc – pentru autorizarea și procesarea plăților online. TERAH NOW BUILD SRL nu stochează datele cardurilor bancare.
Curier
– pentru livrarea comenzilor. Sunt transmise exclusiv datele necesare livrării.
Furnizori IT
Furnizori de hosting, mentenanță și dezvoltare WooCommerce, obligați contractual să respecte confidențialitatea datelor.
Contabilitate
Datele necesare întocmirii evidențelor financiar-contabile și fiscale.
Autorități
Datele pot fi comunicate autorităților competente atunci când legea impune acest lucru.
Serviciul de e-mail marketing
Brevo (Sendinblue GmbH / Sendinblue SAS) – platformă utilizată pentru gestionarea abonaților și transmiterea newsletterelor. Brevo prelucrează datele în calitate de împuternicit, în baza unui acord de prelucrare a datelor și cu respectarea garanțiilor GDPR.
Newsletter și comunicări de marketing
Dacă te abonezi la newsletter, prelucrăm adresa ta de e-mail (și prenumele, dacă îl furnizezi) pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), în scopul transmiterii de oferte, produse noi și noutăți. Îți poți retrage consimțământul oricând, prin linkul de dezabonare inclus în fiecare mesaj sau prin e-mail la contact@nowcare-shop.ro. Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare. Gestionarea abonaților se realizează prin platforma Brevo.
Transferul datelor în afara Spațiului Economic European
În mod obișnuit, datele sunt prelucrate în Spațiul Economic European. Dacă anumite servicii utilizate implică transferuri către state terțe, acestea vor avea la bază mecanismele prevăzute de GDPR, inclusiv Clauzele Contractuale Standard sau alte garanții adecvate recunoscute de Comisia Europeană.
Perioada de păstrare a datelor
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât impune legislația.
• Documente fiscale: 10 ani, conform legislației fiscale și contabile.
• Date privind comenzile: Pe durata necesară executării contractului și pentru îndeplinirea obligațiilor legale.
• Contul de client: Până la solicitarea ștergerii sau închiderea contului, cu respectarea obligațiilor legale de arhivare.
• Solicitări de suport: Atât timp cât este necesar soluționării cererii și apărării eventualelor drepturi.
• Jurnale tehnice: Pe perioada necesară securității sistemelor informatice.
Măsuri tehnice și organizatorice de securitate
• conexiuni securizate SSL/TLS;
• controlul accesului la date pe baza principiului «need to know»;
• parole securizate și mecanisme de autentificare;
• copii de siguranță periodice;
• actualizarea platformei WordPress/WooCommerce și a extensiilor;
• monitorizarea accesului neautorizat și a incidentelor de securitate;
• proceduri interne pentru limitarea accesului la datele personale.
Deși aplicăm măsuri adecvate de protecție, niciun sistem informatic nu poate garanta securitate absolută. În cazul unui incident de securitate care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom acționa în conformitate cu obligațiile prevăzute de GDPR.
Confidențialitatea personalului și a colaboratorilor
Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor. Personalul și colaboratorii care pot avea acces la astfel de informații sunt obligați să respecte obligații de confidențialitate și să utilizeze datele exclusiv în scopurile autorizate.
Drepturile persoanelor vizate
În conformitate cu Regulamentul (UE) 2016/679 (GDPR), orice persoană ale cărei date sunt prelucrate de TERAH NOW BUILD SRL beneficiază de următoarele drepturi:
• Dreptul la informare: Să primiți informații clare privind modul în care vă sunt prelucrate datele.
• Dreptul de acces: Să solicitați confirmarea existenței prelucrării și o copie a datelor personale.
• Dreptul la rectificare: Să solicitați corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere: Să solicitați ștergerea datelor atunci când legea permite acest lucru.
• Dreptul la restricționare: Să solicitați limitarea prelucrării în situațiile prevăzute de GDPR.
• Dreptul la portabilitate: Să primiți datele într-un format structurat și utilizat în mod curent.
• Dreptul la opoziție: Să vă opuneți prelucrării întemeiate pe interesul legitim, în condițiile legii.
• Dreptul de retragere a consimțământului: Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.
Exercitarea drepturilor
Solicitările privind exercitarea drepturilor pot fi transmise la adresa de e-mail contact@nowcare-shop.ro. Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult 30 de zile, cu posibilitatea prelungirii termenului în situațiile prevăzute de GDPR.
Prevenirea fraudelor și utilizării abuzive
Pentru protejarea clienților și a activității comerciale, putem utiliza informațiile disponibile pentru detectarea tentativelor de fraudă, comenzilor suspecte, utilizării neautorizate a conturilor sau altor activități care pot afecta securitatea magazinului. Astfel de verificări sunt realizate în baza interesului legitim și cu respectarea principiului proporționalității.
Datele minorilor
Website-ul nu este destinat persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date personale aparținând minorilor fără implicarea reprezentantului legal. Dacă identificăm o astfel de situație, vom lua măsurile necesare pentru ștergerea datelor, în conformitate cu legea.
Limitarea răspunderii
Utilizatorii sunt responsabili pentru furnizarea unor informații corecte și actualizate. TERAH NOW BUILD SRL nu poate fi ținută răspunzătoare pentru consecințele generate de transmiterea unor date eronate, incomplete sau aparținând altor persoane fără drept.
Autoritatea de supraveghere
Persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a aduce atingere altor căi administrative sau judiciare de atac.
Obligațiile operatorului
TERAH NOW BUILD SRL adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, revizuiește periodic procedurile interne și instruiește persoanele care au acces la date. Operatorul urmărește respectarea principiilor GDPR pe întreaga durată a prelucrării.
Obligațiile utilizatorului
Utilizatorul are obligația de a furniza informații reale, complete și actualizate, de a păstra confidențialitatea datelor de autentificare și de a ne informa în cazul în care observă utilizarea neautorizată a contului său sau orice incident de securitate.
Gestionarea incidentelor de securitate
În cazul identificării unui incident de securitate care poate afecta datele cu caracter personal, TERAH NOW BUILD SRL va adopta măsurile necesare pentru limitarea efectelor, investigarea incidentului și notificarea autorităților competente și/sau a persoanelor vizate, atunci când legislația aplicabilă impune acest lucru.
Modificarea politicii
Prezenta Politică poate fi actualizată periodic pentru a reflecta modificările legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe website, iar data ultimei modificări va fi indicată în cadrul documentului.
Legea aplicabilă
Prezenta Politică este guvernată de legislația din România și de dreptul Uniunii Europene în materia protecției datelor cu caracter personal. Eventualele litigii vor fi soluționate de instanțele competente, dacă acestea nu pot fi rezolvate pe cale amiabilă.
Nulitatea parțială
Dacă una dintre dispozițiile prezentei politici este declarată nulă sau inaplicabilă, celelalte dispoziții vor continua să producă efecte juridice, în măsura permisă de lege.
Contact
TERAH NOW BUILD SRL
CUI: RO45436779
Nr. Reg. Comerțului: J2022000012306
Str. Drăguiașa nr. 63, Certeze, Jud. Satu Mare, România
E-mail: contact@nowcare-shop.ro
Website: www.nowcare-shop.ro
Dispoziții finale
Utilizarea website-ului www.nowcare-shop.ro implică luarea la cunoștință a prezentei Politici de Confidențialitate. Recomandăm consultarea periodică a documentului pentru a fi la curent cu eventualele actualizări. Politica se completează cu Termenii și Condițiile, Politica de Cookies, Politica de Retur și celelalte documente publicate pe websit
