Politica de confidențialitate

Această Politică de Confidențialitate explică modul în care magazinul NIZIA prelucrează și protejează datele dumneavoastră cu caracter personal. NIZIA este un magazin online de vânzare de haine care livrează produse exclusiv pe teritoriul României. Ne angajăm să respectăm confidențialitatea clienților noștri și să respectăm legislația aplicabilă, inclusiv Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor, GDPR).

Datele Personale Colectate

NIZIA colectează doar acele date personale necesare pentru procesarea comenzilor și furnizarea serviciilor sale. Datele cu caracter personal pe care le colectăm includ:

- Nume și prenume – pentru identificarea corectă a clientului.

- Adresa de livrare – pentru expedierea produselor comandate.

- Număr de telefon – pentru contact legat de livrare sau confirmarea comenzii.

- Adresă de email – pentru confirmarea comenzilor, comunicarea cu clientul și trimiterea de newslettere (dacă v-ați dat consimțământul).

NIZIA nu colectează în mod intenționat categorii speciale de data sensibile (precum informații despre origine rasială, opinii politice, starea de sănătate sau date privind minori sub 16 ani) și nu solicită mai multe informații decât cele necesare.

Scopul Colectării Datelor

Datele personale colectate de NIZIA sunt folosite în scopuri legitime, clar definite:

Procesarea și livrarea comenzilor – Utilizăm numele, adresa și telefonul pentru a prelucra comenzile dumneavoastră, a emite facturi și a livra produsele prin firme de curierat. Aceste informații ne permit să vă contactăm pentru confirmarea comenzilor și pentru a asigura expedierea în condiții optime.

Trimiterea de newslettere și comunicări comerciale – Cu consimțământul dumneavoastră prealabil, folosim adresa de email pentru a vă trimite newslettere, oferte promoționale sau informații despre produsele noastre. Vă puteți retrage consimțământul în orice moment, urmând instrucțiunile de dezabonare din fiecare email sau contactându-ne direct.

În orice moment, datele dumneavoastră sunt prelucrate doar pentru scopurile menționate și nu vor fi utilizate în mod incompatibil cu aceste scopuri.

Metodele de Colectare a Datelor

Colectăm datele cu caracter personal direct de la dumneavoastră prin următoarele modalități:

Formularul de comandă – Atunci când plasați o comandă pe site-ul NIZIA, vi se va solicita să completați un formular cu datele personale necesare (nume, prenume, adresă de livrare, telefon, email) pentru procesarea și livrarea comenzii.

Abonarea la newsletter – Dacă alegeți să vă abonați la newsletterul nostru, vă vom cere adresa de email (și opțional numele) printr-un formular dedicat. Aceste date sunt folosite exclusiv pentru a vă transmite emailuri cu noutăți și oferte, doar cu acordul dumneavoastră.

Cookie-uri – Site-ul NIZIA folosește cookie-uri (fișiere de mici dimensiuni stocate în browser-ul dumneavoastră) care colectează automat anumite informații atunci când navigați pe site. Aceste informații pot include adresa IP, tipul de browser, paginile vizitate și preferințele de navigare. Pentru mai multe detalii, consultați secțiunea Utilizarea Cookie-urilor din acest document.

Divulgarea Datelor către Terți (Colaboratori)

NIZIA respectă caracterul confidențial al datelor și nu divulgă sau vinde datele personale către entități terțe în scopuri de marketing independent. Există însă anumite situații în care este necesară partajarea datelor cu colaboratori de încredere, exclusiv pentru realizarea serviciilor oferite:

Firme de curierat – Pentru livrarea coletelor, transmitem firmelor de curierat partenere informațiile strict necesare (numele, adresa de livrare și numărul de telefon) în vederea expediției. Curierii au obligația de a proteja aceste date și de a le utiliza doar pentru scopul livrării.

Procesatorul de plăți (Shopify) – Magazinul nostru online funcționează pe platforma Shopify, care asigură procesarea plăților în condiții de siguranță. Datele de plată și, în unele cazuri, anumite date personale furnizate în procesul de comandă sunt gestionate prin intermediul Shopify. Shopify acționează ca împuternicit al NIZIA în ceea ce privește prelucrarea datelor de plată, conform propriei sale politici de confidențialitateacvaristic.ro. Aceasta înseamnă că informațiile dumneavoastră pot fi stocate pe serverele Shopify sau transmise către procesatorii de plăți integrați în platformă, fiind protejate conform standardelor de securitate ale Shopify.

Alți furnizori de servicii – Ocazional, putem apela la terți furnizori pentru servicii conexe (de exemplu, servicii de analiză a traficului web, mentenanță IT). În astfel de cazuri, dacă acești furnizori au acces la date personale, ne asigurăm că au încheiat cu noi acorduri de prelucrare a datelor și că respectă cerințele GDPR privind confidențialitatea.

Obligații legale – În situații speciale, NIZIA poate divulga datele personale ale clienților către autorități publice, instanțe sau alte entități, dacă acest lucru este impus de lege sau este necesar pentru apărarea drepturilor noastre legale (de exemplu, pentru conformare la citații, ordine judiciare ori proceduri legale). În asemenea cazuri, vom divulga doar informațiile strict necesare, în conformitate cu prevederile legale.

Ne asigurăm că toți partenerii și furnizorii care primesc date personale de la noi oferă garanții adecvate de protecție a datelor. NIZIA nu transferă datele dumneavoastră în afara Spațiului Economic European decât dacă există garanții adecvate (de exemplu, acorduri de tip Privacy Shield sau clauze contractuale standard, în măsura în care acestea sunt aplicabile).

Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată de prelucrarea datelor, aveți o serie de drepturi garantate de GDPR pe care NIZIA le respectă în mod strict. Aceste drepturi includ:

Dreptul de acces – Aveți dreptul să obțineți de la noi confirmarea că prelucrăm sau nu date personal care vă privesc și, în caz afirmativ, acces la datele respective și informații despre modul în care sunt prelucrate.

Dreptul la rectificare – Aveți dreptul să ne solicitați corectarea sau completarea datelor personale inexacte sau incomplete pe care le deținem despre dumneavoastră, pentru a asigura acuratețea informațiilor.

Dreptul la ștergere („dreptul de a fi uitat”) – Ne puteți cere să ștergem datele dumneavoastră personal în anumite circumstanțe, de exemplu dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau dacă v-ați retras consimțământul și nu există alt temei legal pentru prelucrare. Vom respecta cererea de ștergere în măsura în care nu există obligații legale sau interese legitime care necesită păstrarea datelor.

Dreptul la restricționarea prelucrării – Aveți dreptul să solicitați suspendarea temporară a prelucrării datelor dumneavoastră în anumite situații prevăzute de lege (de exemplu, dacă contestați exactitatea datelor, pe perioada care ne permite să verificăm această exactitate).

Dreptul la portabilitatea datelor – Aveți dreptul să primiți datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să transmiteți acele date altui operator, dacă acest lucru este fezabil din punct de vedere tehnic și prelucrarea se bazează pe consimțământ sau este necesară pentru executarea unui contract.

Dreptul la opoziție – Aveți dreptul să vă opuneți, în orice moment, prelucrării datelor dumneavoastră pentru motive legate de situația particulară în care vă aflați. De asemenea, vă puteți opune oricând prelucrării datelor în scop de marketing direct (de exemplu, primirea de newslettere), caz în care vom înceta prelucrarea în acest scop.

Dreptul de a vă retrage consimțământul – Atunci când prelucrarea se bazează pe consimțământul dumneavoastră (de exemplu, pentru newsletter), aveți dreptul să vă retrageți acest consimțământ oricând, la fel de ușor cum l-ați acordat. Retragerea consimțământului nu va afecta legalitatea prelucrărilor efectuate înainte de retragere.

Dreptul de a nu fi supus unei decizii automate – Aveți dreptul de a cere intervenție umană în cazul deciziilor bazate exclusiv pe prelucrarea automată (inclusiv crearea de profiluri) care produc efecte juridice sau vă afectează semnificativ. În prezent, NIZIA nu realizează prelucrări automate de acest tip care să producă asemenea efecte asupra clienților.

Dreptul de a depune o plângere la autoritate – Dacă apreciați că v-au fost încălcate drepturile privind protecția datelor, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau să vă adresați justiției. Înainte de a face acest demers, vă încurajăm să ne contactați pentru a încerca să rezolvăm pe cale amiabilă orice solicitare.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta oricând la adresa de email contact@nizia.ro sau folosind formularele de contact disponibile pe site-ul nostru. Vom depune toate eforturile să răspundem solicitării dumneavoastră fără întârzieri nejustificate și în cel mult o lună de la primire, conform GDPR. În cazul în care, din motive legale, nu putem da curs integral cererii, vă vom comunica motivul refuzului și vă vom indica căile de atac disponibile.

Utilizarea Cookie-urilor

Website-ul NIZIA folosește cookie-uri pentru a îmbunătăți experiența de navigare și pentru a asigura funcționarea optimă a site-ului. Cookie-urile sunt fișiere text de mici dimensiuni pe care browser-ul dumneavoastră le stochează la solicitarea site-ului nostru. Prin intermediul cookie-urilor, putem colecta informații care ne ajută să vă recunoaștem preferințele și să vă oferim un serviciu mai bun.

Tipuri de cookie-uri pe care le folosim:

Cookie-uri esențiale – Aceste cookie-uri sunt strict necesare pentru funcționarea site-ului web. Ele vă permit să utilizați funcții de bază precum adăugarea produselor în coș, autentificarea în cont (dacă este cazul) și finalizarea comenzilor. Fără aceste cookie-uri, site-ul nu poate funcționa corespunzător.

Cookie-uri analitice (de performanță) – Aceste cookie-uri colectează informații despre modul în care vizitatorii utilizează site-ul (de exemplu, care pagini sunt cele mai vizitate sau dacă apar erori în navigare). Folosim aceste date în scop statistic, pentru a înțelege și îmbunătăți performanța site-ului. De exemplu, putem utiliza servicii de analiză terțe precum Google Analytics, care plasează propriile cookie-uri analitice pentru a ne ajuta să înțelegem interacțiunea utilizatorilor cu site-ul. Informațiile colectate de aceste cookie-uri sunt agregate și anonimizate, nepermițând identificarea directă a utilizatorilor individuali.

Cookie-uri de funcționalitate și preferințe – Aceste cookie-uri rețin alegerile pe care le faceți pe site (cum ar fi limba preferată sau produsele adăugate anterior în coș) pentru a vă oferi caracteristici personalizate și o experiență mai facilă. Dezactivarea lor poate afecta funcționalitatea și confortul utilizării site-ului.

Cookie-uri de marketing și targetare – (Dacă sunt folosite) Aceste cookie-uri pot fi plasate de terțe părți de publicitate pentru a colecta informații despre obiceiurile de navigare ale utilizatorilor, în scopul afișării de anunțuri relevante pe alte site-uri. NIZIA folosește astfel de cookie-uri doar dacă a obținut consimțământul dumneavoastră explicit pentru publicitate targetată. Aceste cookie-uri pot proveni, de exemplu, de la platforme precum Facebook sau Google Ads.

Gestionarea cookie-urilor: La prima accesare a site-ului nostru, vi se va solicita consimțământul pentru utilizarea cookie-urilor neesențiale (analitice, de marketing). Puteți accepta sau refuza aceste cookie-uri. De asemenea, vă puteți ajusta setările browser-ului pentru a șterge sau bloca cookie-urile. Vă rugăm să aveți în vedere că blocarea cookie-urilor esențiale poate afecta funcționarea site-ului, iar refuzarea cookie-urilor analitice sau de marketing nu va împiedica accesul la serviciile noastre, însă s-ar putea să limiteze posibilitatea noastră de a îmbunătăți experiența dumneavoastră pe site ori de a vă oferi conținut personalizat.

Păstrarea Datelor cu Caracter Personal

NIZIA păstrează datele personale numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale aplicabile. Perioada de stocare poate varia în funcție de natura datelor și de scopul prelucrării:

Datele de comandă (nume, prenume, adresă, telefon, email) – vor fi păstrate pe durata relației contractuale (procesarea și livrarea comenzii) și ulterior, pentru o perioadă rezonabilă necesară îndeplinirii obligațiilor legale de arhivare financiar-contabilă. De exemplu, datele de pe facturi și documente contabile pot fi stocate conform legii pentru o perioadă de 5 ani de la încheierea exercițiului financiar (conform legislației fiscale în vigoare).

Datele pentru newsletter (email și eventual nume) – sunt prelucrate până în momentul în care vă dezabonați de la comunicările noastre sau vă retrageți consimțământul. Odată ce v-ați dezabonat, nu vom mai folosi aceste date pentru trimiterea de comunicări comerciale, însă este posibil să păstrăm adresa de email într-o listă de restricție (blocare) pentru a ne asigura că nu veți mai primi newslettere, conform cerințelor legale.

Datele colectate prin cookie-uri – sunt păstrate pe duratele de viață specificate fiecărui cookie. Aceste durate diferă: unele cookie-uri (esențiale) sunt șterse la închiderea browser-ului (cookie-uri de sesiune), în timp ce altele pot persista pentru perioade mai lungi (de exemplu, cookie-uri analitice sau de preferințe pot dura câteva luni sau până la 2 ani, în funcție de setările prestabilite). Informațiile colectate prin cookie-uri pot fi păstrate și în sistemele noastre de analiză internă pentru perioade agregate, însă într-o formă anonimizată, care nu mai permite identificarea utilizatorului.

După expirarea perioadelor de stocare relevante, sau dacă ne solicitați în mod valid ștergerea datelor, vom elimina sau anonimiza datele personale, astfel încât să nu mai permită identificarea dumneavoastră (cu excepția situațiilor în care legea ne obligă să păstrăm anumite informații pentru o perioadă mai lungă).

Măsuri de Securitate pentru Protecția Datelor

Protejarea datelor personale ale clienților noștri este o prioritate pentru NIZIA. Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura integritatea și confidențialitatea datelor, precum și pentru a preveni accesul neautorizat, pierderea sau divulgarea accidentală a acestora. Aceste măsuri includ, fără a se limita la:

Criptarea și transmisia securizată a datelor – Site-ul NIZIA folosește conexiuni securizate (HTTPS/SSL) pentru transmiterea informațiilor sensibile, cum ar fi datele personale și detaliile de plată, prevenind interceptarea lor de către terți neautorizați.

Stocarea pe servere securizate – Datele colectate sunt stocate în baze de date protejate, găzduite pe servere care beneficiază de măsuri avansate de securitate (firewall, sisteme de backup, monitorizare a accesului). În special, informațiile de plată gestionate prin Shopify sunt protejate conform standardelor de securitate ale acestei platforme (de exemplu, certificare PCI DSS pentru procesarea plăților).

Controlul accesului la date – Accesul angajaților și colaboratorilor NIZIA la datele personale este limitat pe baza principiului need-to-know. Doar personalul autorizat, care are nevoie de aceste informații pentru îndeplinirea atribuțiilor (de exemplu, echipa de suport clienți, procesare comenzi), poate accesa datele și toți sunt supuși obligațiilor de confidențialitate.

Instruirea personalului și proceduri interne – Ne asigurăm că angajații noștri sunt informați și instruiți cu privire la importanța protecției datelor personale. Avem politici interne și proceduri clare privind securitatea informațiilor și gestionarea incidentelor de securitate, pentru a reacționa prompt în eventualitatea oricărei breșe.

Audit și monitorizare – Verificăm periodic infrastructura și procesele noastre de securitate pentru a identifica vulnerabilități și pentru a le remedia proactiv. În plus, monitorizăm sistemele pentru activități suspecte și avem planuri de răspuns la incidente pentru a minimiza eventualele riscuri asupra datelor.

Deși depunem toate eforturile rezonabile pentru a vă proteja datele, trebuie să rețineți că nicio transmitere de date prin internet sau metodă de stocare electronică nu este complet sigură. NIZIA monitorizează constant evoluția riscurilor de securitate și își îmbunătățește continuu măsurile de protecție, pentru a asigura un nivel cât mai ridicat de siguranță.

Dispoziții Finale

Prezenta Politică de Confidențialitate se aplică tuturor informațiilor personale colectate prin intermediul site-ului nostru. Vizitând și utilizând site-ul NIZIA, confirmați că ați citit, ați înțeles și sunteți de acord cu practicile descrise în acest document.

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta eventuale schimbări ale modului în care prelucrăm datele sau modificări legislative. Orice actualizare va fi afișată pe această pagină, iar în cazul unor modificări semnificative, vom anunța utilizatorii prin mijloace adecvate (de exemplu, email sau notificare pe site). Vă recomandăm să verificați această pagină din când în când pentru a fi la curent cu cea mai recentă versiune a politicii noastre.

Pentru întrebări suplimentare sau preocupări legate de confidențialitate și protecția datelor, ne puteți contacta la contact@nizia.ro. Vom răspunde solicitărilor dumneavoastră cât mai curând posibil, în limitele prevăzute de lege.