Politica de Confidentialitate

1. Cine prelucrează datele dumneavoastră

Operatorul de date cu caracter personal pentru magazinul online Norelia.ro este:

  • Denumire: Angela Glow Ivy S.R.L.
  • Cod Unic de Înregistrare (CUI): RO45514060
  • Nr. Registrul Comerțului: J2022000395232
  • Sediu social: Str. Prozei, Nr. 8B, Localitate Pășărea, Jud. Ilfov 077032, România
  • Email: Contact@norelia.ro
  • Telefon: 0712 345 678
  • Website: https://norelia.ro

Ne angajăm să prelucrăm datele dumneavoastră cu caracter personal în mod transparent, corect și în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Minori. Magazinul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință datele acestora. Dacă aveți cunoștință că un minor ne-a transmis date personale, scrieți-ne la Contact@norelia.ro și le vom șterge fără întârziere.

 

2. Ce date colectăm

  • Date de identificare – nume, prenume
  • Date de contact – adresă de email, număr de telefon
  • Date de livrare – adresa completă de livrare
  • Date de facturare – adresă de facturare, denumire firmă, CUI (pentru persoane juridice)
  • Date tranzacționale – istoricul comenzilor, produsele achiziționate, valorile plătite
  • Date tehnice – adresă IP, tip de browser și dispozitiv, paginile vizitate
  • Date comportamentale – preferințe și interacțiuni colectate prin cookie-uri

Nu colectăm categorii speciale de date (date sensibile, conform Art. 9 GDPR) și nu avem acces la datele complete ale cardului bancar — acestea sunt transmise criptat direct către procesatorul de plăți autorizat.

 

3. De ce prelucrăm datele și în ce temei legal

  • Procesarea, confirmarea și livrarea comenzilor – Executarea contractului (Art. 6(1)(b) GDPR)
  • Emiterea facturilor și îndeplinirea obligațiilor contabile – Obligație legală (Art. 6(1)(c) GDPR)
  • Crearea și administrarea contului de utilizator – Executarea contractului (Art. 6(1)(b) GDPR)
  • Asistență clienți, gestionarea reclamațiilor și a returnărilor – Executarea contractului (Art. 6(1)(b) GDPR)
  • Transmiterea de comunicări comerciale și oferte – Consimțământ (Art. 6(1)(a) GDPR)
  • Cookie-uri de analiză și de marketing – Consimțământ (Art. 6(1)(a) GDPR)
  • Prevenirea fraudei și securitatea platformei – Interes legitim (Art. 6(1)(f) GDPR)
  • Comunicarea datelor la solicitarea autorităților – Obligație legală (Art. 6(1)(c) GDPR)

 

4. Cui putem transmite datele

Datele pot fi comunicate, strict în limita necesarului, următoarelor categorii de destinatari:

  • Firme de curierat – pentru livrarea coletelor;
  • Procesatori de plăți – pentru tranzacțiile online, certificați PCI DSS;
  • Furnizori de servicii IT și hosting – pentru funcționarea și mentenanța site-ului;
  • Platforme de publicitate și analiză (Google, Meta) – exclusiv pe baza consimțământului dumneavoastră;
  • Autorități publice – doar în cazurile expres prevăzute de lege.

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți neautorizați.

 

5. Transferuri în afara Spațiului Economic European

Unele dintre serviciile pe care le folosim (de exemplu Google LLC sau Meta Platforms) pot implica transferul datelor în afara SEE. Aceste transferuri se realizează numai cu garanțiile prevăzute de GDPR: clauze contractuale standard aprobate de Comisia Europeană (Art. 46(2)(c) GDPR) și, după caz, EU–US Data Privacy Framework.

 

6. Cât timp păstrăm datele

  • Comenzi, facturi și documente contabile – minimum 10 ani (Legea nr. 82/1991)
  • Cont de utilizator – pe durata existenței contului + 1 an de la ștergere
  • Date folosite în scop de marketing – până la retragerea consimțământului
  • Date tehnice și fișiere log – maximum 12 luni

După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

 

7. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi:

  • Dreptul de acces (Art. 15) – de a afla ce date deținem despre dumneavoastră și de a primi o copie a acestora;
  • Dreptul la rectificare (Art. 16) – de a corecta datele inexacte sau incomplete;
  • Dreptul la ștergere (Art. 17) – „dreptul de a fi uitat", în condițiile prevăzute de lege;
  • Dreptul la restricționarea prelucrării (Art. 18) – de a suspenda temporar prelucrarea;
  • Dreptul la portabilitate (Art. 20) – de a primi datele într-un format structurat, uzual și lizibil automat;
  • Dreptul la opoziție (Art. 21) – inclusiv față de marketingul direct;
  • Dreptul de a retrage consimțământul – oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Cum le exercitați: trimiteți o cerere la Contact@norelia.ro. Vă răspundem în maximum 30 de zile calendaristice (Art. 12 GDPR). Exercitarea acestor drepturi este gratuită.

 

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, conform Art. 32 GDPR: criptare SSL/TLS a traficului, acces restricționat pe bază de necesitate, protecție împotriva atacurilor cibernetice, copii de siguranță și verificări periodice de securitate.

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, notificăm ANSPDCP în termen de 72 de ore (Art. 33 GDPR) și, când este necesar, vă informăm direct.

 

9. Marketing direct

Vă transmitem newslettere și oferte comerciale numai dacă v-ați exprimat consimțământul explicit. Vă puteți dezabona în orice moment, folosind link-ul de dezabonare din fiecare email sau scriindu-ne la Contact@norelia.ro. Solicitarea este procesată în maximum 5 zile lucrătoare.

 

10. Cookie-uri

Site-ul folosește cookie-uri necesare funcționării, precum și cookie-uri de analiză și marketing, acestea din urmă doar cu acordul dumneavoastră. Puteți gestiona preferințele din bannerul afișat la prima vizită. Detalii în Politica de Cookies.

 

11. Dreptul de a depune o plângere

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, 010336 Telefon: +40 318 059 211 Web: https://www.dataprotection.ro

Aveți, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.

 

12. Modificări ale politicii

Prezenta politică poate fi actualizată periodic. Modificările semnificative vor fi anunțate pe site cu cel puțin 15 zile înainte de intrarea lor în vigoare.

 

13. Contact

Angela Glow Ivy S.R.L.

Email: Contact@norelia.ro

Telefon: 0712 345 678

Program: Luni – Vineri, 10:00 – 16:00