Politica de Confidențialitate (GDPR)

Politica de Confidențialitate (GDPR)

1. Introducere

Protejarea datelor dumneavoastră personale este o prioritate pentru SC NIDEN GRUP ELECTRONIC SRL. Prezenta Politică de Confidențialitate explică în detaliu modul în care colectăm, utilizăm, stocăm, protejăm și, după caz, divulgăm datele dumneavoastră cu caracter personal atunci când utilizați website-ul niden.ro (https://www.niden.ro).

Această politică a fost elaborată în conformitate cu:

  • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”).
  • Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
  • Directiva 2002/58/CE privind prelucrarea datelor personale și protecția vieții private în sectorul comunicațiilor electronice (Directiva ePrivacy).

Vă rugăm să citiți cu atenție această politică. Prin accesarea și utilizarea website-ului nostru, confirmați că ați înțeles practicile noastre privind datele personale.

2. Identitatea operatorului de date

Operatorul de date cu caracter personal este:

  • Denumire: SC NIDEN GRUP ELECTRONIC SRL
  • CUI: RO27659497
  • Nr. Registrul Comerțului: J2010000557341
  • Sediu social: Jud.Teleorman loc.Nenciulesti
  • Email: office@niden.ro
  • Telefon: 0374043295
  • Website: https://www.niden.ro

Pentru orice întrebări sau solicitări legate de protecția datelor personale, ne puteți contacta la adresa de email: office@niden.ro.

3. Ce date personale colectăm

Colectăm și prelucrăm următoarele categorii de date cu caracter personal, în funcție de modul în care interacționați cu website-ul nostru:

a) Date furnizate direct de dumneavoastră

Atunci când completați formulare pe website (formulare de contact, cereri de ofertă, înregistrare cont, plasare comandă), ne furnizați voluntar următoarele date:

  • numele și prenumele
  • adresa de email
  • numărul de telefon
  • adresa poștală
  • adresa IP
  • date de navigare și cookies
  • date cont utilizator (username, parolă criptată)

b) Date colectate automat

Când vizitați website-ul nostru, anumite informații sunt colectate automat prin intermediul cookie-urilor și tehnologiilor similare:

  • Adresa IP și locația geografică aproximativă
  • Tipul și versiunea browserului, sistemul de operare, rezoluția ecranului
  • Paginile vizitate, durata vizitei, sursa traficului (referrer)
  • Date despre dispozitiv (desktop, mobil, tabletă)
  • Acțiuni pe site (click-uri, scroll, interacțiuni cu formulare)

Pentru detalii complete despre cookie-urile utilizate, consultați Politica noastră de Cookies.

4. Scopurile prelucrării și temeiul legal

Prelucrăm datele dumneavoastră personale numai în baza unui temei legal valid, conform articolului 6 din GDPR. Mai jos găsiți o listă detaliată a scopurilor și a temeiului juridic corespunzător:

Scopul prelucrării Temei legal (GDPR) Detalii
Furnizarea serviciilor solicitate Art. 6(1)(b) — executarea contractului Prelucrarea este necesară pentru a vă oferi serviciile pe care le-ați solicitat.
Răspunsul la solicitări și cereri Art. 6(1)(b) — măsuri precontractuale Când ne contactați prin formular sau email, prelucrăm datele pentru a vă răspunde.
Procesarea și livrarea comenzilor Art. 6(1)(b) — executarea contractului Prelucrarea datelor de livrare, facturare și plată pentru onorarea comenzii.
Emiterea facturilor fiscale Art. 6(1)(c) — obligație legală Legislația fiscală românească impune emiterea și păstrarea facturilor.
Gestionarea retururilor și reclamațiilor Art. 6(1)(b) — executarea contractului Conform OUG 34/2014, pentru exercitarea dreptului de retragere.
Analiza traficului și comportamentului Art. 6(1)(a) — consimțământ Utilizăm instrumente analitice pentru a înțelege cum este folosit website-ul și a-l îmbunătăți.
Securitatea website-ului Art. 6(1)(f) — interes legitim Protecția împotriva atacurilor cibernetice, fraudei și accesului neautorizat.
Conformitate legală Art. 6(1)(c) — obligație legală Respectarea obligațiilor legale aplicabile (fiscal, ANPC, ANSPDCP etc.).

5. Durata păstrării datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât este impus de legislație. Criteriile utilizate pentru determinarea perioadei de păstrare sunt:

Categorie de date Perioadă de păstrare Motiv
Date din formulare de contact Durata relației comerciale + 3 ani Gestionarea relației și termen prescripție
Date de facturare și comenzi 10 ani de la data tranzacției Obligație fiscală (Codul Fiscal)
Date de livrare 3 ani de la livrare Gestionarea retururilor și reclamațiilor
Date cookies analitice/marketing Conform duratei fiecărui cookie Consultați Politica de Cookies
Loguri de securitate Maximum 12 luni Interes legitim, securitate

La expirarea perioadei de păstrare, datele sunt șterse definitiv sau anonimizate ireversibil, astfel încât să nu mai permită identificarea persoanei.

6. Partajarea datelor cu terți

SC NIDEN GRUP ELECTRONIC SRL nu vinde, nu închiriază și nu distribuie datele dumneavoastră personale către terți în scopuri comerciale proprii. Datele pot fi partajate doar în următoarele situații:

a) Furnizori de servicii (Persoane împuternicite)

Colaborăm cu următorii furnizori de servicii care prelucrează date în numele nostru, pe baza unor contracte de prelucrare conforme cu Art. 28 GDPR:

Serviciu Furnizor Scopul prelucrării
Google Analytics Google LLC analiză trafic și comportament utilizatori
Procesare plăți online Procesator autorizat PCI-DSS Procesarea securizată a tranzacțiilor cu cardul
Servicii de curierat Firme de curierat partenere Livrarea produselor comandate

b) Autorități publice

Putem divulga date personale către autoritățile competente (ANAF, ANPC, ANSPDCP, instanțe judecătorești) atunci când legea ne obligă în mod expres sau când este necesar pentru apărarea drepturilor noastre legale.

c) Cu consimțământul dumneavoastră

În orice altă situație, datele nu vor fi partajate fără consimțământul dumneavoastră explicit și prealabil.

7. Transferuri internaționale de date

Unele dintre serviciile terțe pe care le utilizăm au sediul în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii. Transferurile de date către aceste țări sunt protejate prin următoarele mecanisme, conform Cap. V din GDPR:

  • EU-US Data Privacy Framework (DPF) — Decizia de adecvare a Comisiei Europene din 10 iulie 2023, care certifică că companiile americane participante oferă un nivel adecvat de protecție.
  • Clauze contractuale standard (SCC) — Adoptate de Comisia Europeană conform Art. 46(2)(c) GDPR, care oferă garanții adecvate pentru transferuri.
  • Măsuri tehnice suplimentare — Criptare în tranzit și în repaus, pseudonimizare și minimizarea datelor transferate.

Puteți solicita o copie a garanțiilor adecvate utilizând datele de contact de mai sus.

8. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi cu privire la datele dumneavoastră personale, în conformitate cu Regulamentul GDPR:

Drept Descriere Art. GDPR
Dreptul de acces Puteți solicita confirmare că prelucrăm datele dumneavoastră, precum și o copie a acestor date și informații detaliate despre prelucrare. Art. 15
Dreptul la rectificare Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete care vă privesc. Art. 16
Dreptul la ștergere („Dreptul de a fi uitat”) Puteți solicita ștergerea datelor personale atunci când nu mai există un motiv legitim de prelucrare sau când vă retrageți consimțământul. Art. 17
Dreptul la restricționare Puteți solicita limitarea prelucrării datelor în anumite situații (de ex. contestați exactitatea datelor). Art. 18
Dreptul la portabilitate Puteți primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiteți altui operator. Art. 20
Dreptul la opoziție Vă puteți opune prelucrării bazate pe interes legitim sau marketing direct, inclusiv profilarea. Art. 21
Dreptul de retragere a consimțământului Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior. Art. 7(3)
Dreptul de a nu face obiectul deciziilor automate Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri. Art. 22

Cum vă exercitați drepturile

Pentru a vă exercita oricare dintre aceste drepturi, vă rugăm să ne trimiteți o solicitare scrisă la adresa de email: office@niden.ro. Vă rugăm să includeți în solicitare:

  • Numele și prenumele complet
  • O copie a unui act de identitate (pentru verificare)
  • Descrierea dreptului pe care doriți să îl exercitați
  • Orice detalii suplimentare care ne pot ajuta să processăm cererea

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire. În situații complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a persoanei vizate.

9. Securitatea datelor

SC NIDEN GRUP ELECTRONIC SRL a implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva pierderii accidentale, a accesului neautorizat, a divulgării, alterării sau distrugerii, conform Art. 32 GDPR:

  • Criptare SSL/TLS — Toate comunicațiile dintre browserul dumneavoastră și serverele noastre sunt criptate folosind certificate SSL/TLS.
  • Acces restricționat — Doar personalul autorizat are acces la datele personale, pe baza principiului „need-to-know”.
  • Backup-uri regulate — Realizăm copii de siguranță periodice ale datelor, stocate în locații securizate.
  • Monitorizare și logare — Sistemele noastre sunt monitorizate continuu pentru detectarea activităților suspecte sau neautorizate.
  • Actualizări de securitate — Software-ul și sistemele sunt actualizate regulat cu cele mai recente patch-uri de securitate.
  • Firewall și protecție DDoS — Serverele sunt protejate prin firewall-uri și sisteme de prevenire a intruziunilor.

În ciuda măsurilor implementate, nicio metodă de transmitere a datelor prin Internet sau de stocare electronică nu este 100% sigură. În cazul improbabil al unei încălcări a securității datelor, vom notifica atât autoritățile competente (ANSPDCP), cât și persoanele afectate, conform Art. 33 și Art. 34 GDPR.

10. Date ale minorilor

Website-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date personale de la minori. Dacă descoperiți că un minor ne-a furnizat date personale fără consimțământul parental, vă rugăm să ne contactați la office@niden.ro pentru ștergerea acestor date.

11. Link-uri către site-uri terțe

Website-ul nostru poate conține link-uri către alte site-uri web care nu sunt deținute sau controlate de noi. Această politică de confidențialitate se aplică exclusiv website-ului nostru. Nu ne asumăm responsabilitatea pentru practicile de confidențialitate ale altor site-uri. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.

12. Depunerea plângerilor

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere. În România, autoritatea competentă este:

  • Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
  • Adresa: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
  • Website: www.dataprotection.ro
  • Email: anspdcp@dataprotection.ro
  • Telefon: +40 318 059 211

Înainte de a depune o plângere la ANSPDCP, vă încurajăm să ne contactați direct pentru a încerca să rezolvăm situația pe cale amiabilă.

13. Modificări ale politicii

SC NIDEN GRUP ELECTRONIC SRL își rezervă dreptul de a actualiza această Politică de Confidențialitate în orice moment, pentru a reflecta modificări legislative, tehnologice sau ale practicilor noastre de afaceri. Orice modificare va fi publicată pe această pagină, cu actualizarea datei de la începutul documentului.

Vă recomandăm să revizuiți periodic această politică pentru a fi informați cu privire la modul în care vă protejăm datele personale.

14. Contact

Pentru orice întrebări, clarificări sau solicitări legate de protecția datelor dumneavoastră personale, ne puteți contacta la:

  • Companie: SC NIDEN GRUP ELECTRONIC SRL
  • Sediu: Jud.Teleorman loc.Nenciulesti
  • Email protecție date: office@niden.ro
  • Telefon: 0374043295
  • Website: https://www.niden.ro