POLITICA DE CONFIDENȚIALITATE

Privind prelucrarea datelor cu caracter personal – NHD Distribuție

1. Introducere

Protejarea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru NHD Distribuție.

Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale persoanelor care accesează site-ul https://nhdistributie.ro/, creează un cont, plasează comenzi sau comunică cu noi.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și cu legislația aplicabilă în România.

Simpla accesare a site-ului nu reprezintă un consimțământ general pentru toate activitățile de prelucrare a datelor. Fiecare activitate de prelucrare se bazează pe un temei legal corespunzător.

Ne rezervăm dreptul de a actualiza periodic această politică. Versiunea actualizată va fi publicată pe site.

2. Cine suntem și cum ne puteți contacta

Operatorul datelor cu caracter personal este:

N.H.D. TOTAL HYGIENE DISTRIBUTION SRL

Sediul social: București, sector 3, Str. Emil Gârleanu nr. 4B
Număr de înregistrare la Registrul Comerțului: J40/18401/2021
Cod de identificare fiscală: RO45117672
E-mail: contact@nhdistributie.ro
Website: https://nhdistributie.ro/

Pentru orice întrebare privind protecția datelor personale sau exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa contact@nhdistributie.ro.

3. Ce date cu caracter personal colectăm

În funcție de modul în care utilizați site-ul, putem prelucra următoarele categorii de date:

Date de identificare și contact:

Nume și prenume;
Adresă de e-mail;
Număr de telefon;
Adresă de facturare și livrare.

Date asociate comenzilor:

Produsele comandate;
Cantitățile și valoarea comenzilor;
Metoda de plată aleasă;
Informații privind livrarea și facturarea;
Istoricul comenzilor și al solicitărilor de retur.

Date aferente persoanelor juridice:

În cazul comenzilor efectuate în numele unei companii, putem prelucra datele de identificare ale firmei și datele de contact ale reprezentantului acesteia.

Date aferente contului de client:

Nume de utilizator;
Adresă de e-mail;
Informații privind comenzile și adresele salvate;
Parola, stocată într-o formă protejată, fără a fi disponibilă în clar personalului nostru.

Date tehnice:

În funcție de configurația site-ului și de preferințele privind modulele cookie, pot fi prelucrate informații precum adresa IP, tipul browserului, dispozitivul utilizat și date necesare funcționării și securității platformei.

Nu solicităm în mod obișnuit date din categorii speciale, precum informații privind sănătatea, convingerile religioase sau opiniile politice.

Vă rugăm să nu transmiteți astfel de informații prin formularele site-ului decât dacă sunt strict necesare unei solicitări și există un temei legal corespunzător.

4. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele personale numai în scopuri determinate și în baza unui temei legal adecvat.

4.1. Procesarea și livrarea comenzilor

Utilizăm datele necesare pentru:

Înregistrarea și confirmarea comenzilor;
Pregătirea și expedierea produselor;
Comunicarea cu clienții;
Gestionarea plăților;
Soluționarea solicitărilor privind comenzile, retururile și garanțiile.

Temei legal: executarea contractului sau efectuarea demersurilor precontractuale, conform art. 6 alin. (1) lit. b) din GDPR.

4.2. Îndeplinirea obligațiilor legale

Prelucrăm anumite informații pentru emiterea și păstrarea documentelor fiscale, evidența contabilă și respectarea obligațiilor prevăzute de legislație.

Temei legal: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) din GDPR.

4.3. Administrarea și securitatea site-ului

Putem prelucra date tehnice necesare pentru:

Prevenirea accesului neautorizat;
Detectarea tentativelor de fraudă;
Protejarea conturilor;
Investigarea incidentelor de securitate;
Menținerea funcționării platformei.

Temei legal: interesul legitim al operatorului, conform art. 6 alin. (1) lit. f) din GDPR, în condițiile respectării drepturilor persoanelor vizate.

4.4. Comunicări comerciale și marketing

Putem transmite informații despre produse, promoții sau oferte comerciale atunci când există un temei legal corespunzător.

Pentru comunicările care necesită consimțământ, acestea vor fi transmise numai după exprimarea acordului dumneavoastră.

Vă puteți retrage consimțământul în orice moment, prin linkul de dezabonare disponibil în mesajele comerciale sau prin contactarea noastră.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.

Nu condiționăm plasarea unei comenzi de acceptarea comunicărilor comerciale care nu sunt necesare executării contractului.

5. Datele privind plățile

Pentru procesarea comenzilor utilizăm metodele de plată disponibile în magazinul online.

În cazul plăților efectuate prin intermediul unui procesator extern, informațiile necesare autorizării tranzacției sunt prelucrate conform condițiilor și politicii de confidențialitate ale furnizorului respectiv.

NHD Distribuție poate primi informații privind statusul tranzacției, valoarea plății și identificatorii necesari reconcilierii acesteia.

Această politică nu presupune că NHD Distribuție stochează numerele complete ale cardurilor bancare sau codurile CVV.

6. Module cookie și tehnologii similare

Site-ul poate utiliza module cookie și tehnologii similare pentru funcționarea magazinului online, păstrarea sesiunilor, administrarea coșului de cumpărături și protejarea platformei.

În funcție de configurația efectivă, pot exista și module cookie pentru analiză statistică, personalizare sau marketing.

Cookie-urile care nu sunt strict necesare vor fi utilizate în condițiile prevăzute de legislație, inclusiv cu obținerea consimțământului atunci când acesta este obligatoriu.

Preferințele privind cookie-urile pot fi administrate prin mecanismul de consimțământ disponibil pe site, dacă acesta este activ.

Informațiile detaliate privind categoriile, furnizorii și durata cookie-urilor trebuie prezentate în Politica de cookie-uri a site-ului.

7. Cui putem transmite datele personale

În măsura necesară furnizării serviciilor, datele pot fi comunicate următoarelor categorii de destinatari:

Companiilor de curierat și transport;
Furnizorilor de servicii de plată și instituțiilor bancare;
Furnizorilor de găzduire web și mentenanță IT;
Furnizorilor de servicii de contabilitate și facturare;
Furnizorilor de servicii de comunicare și marketing, atunci când sunt utilizați în mod efectiv și există un temei legal;
Autorităților publice, atunci când comunicarea este impusă de lege.

Furnizorii care prelucrează date în numele nostru trebuie să respecte obligațiile contractuale și legale aplicabile privind confidențialitatea și securitatea informațiilor.

Nu vindem datele personale ale clienților.

8. Transferul datelor în afara Uniunii Europene

În cazul în care utilizarea anumitor servicii implică transferul datelor în afara Spațiului Economic European, transferul se va realiza numai în condițiile prevăzute de GDPR.

În funcție de situație, pot fi utilizate decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme legale aplicabile, împreună cu măsuri suplimentare atunci când sunt necesare.

9. Cât timp păstrăm datele personale

Păstrăm datele personale numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate și respectării obligațiilor legale.

Durata de păstrare depinde de categoria datelor și de scopul prelucrării:

Datele comenzilor și documentele financiar-contabile sunt păstrate conform termenelor prevăzute de legislația aplicabilă;
Datele contului de client sunt păstrate atât timp cât sunt necesare administrării contului și obligațiilor asociate;
Datele utilizate pentru marketing sunt prelucrate cât timp există un temei legal valabil și nu a intervenit o solicitare aplicabilă de încetare;
Datele tehnice și jurnalele de securitate sunt păstrate pentru perioade proporționale cu scopurile urmărite.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate conform obligațiilor legale.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise.

Aceste măsuri sunt adaptate riscurilor asociate prelucrării și pot include controlul accesului, protecția conturilor, actualizarea sistemelor și măsuri de securitate pentru comunicațiile electronice.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută.

11. Drepturile dumneavoastră conform GDPR

În condițiile prevăzute de legislație, beneficiați de următoarele drepturi:

Dreptul de acces – puteți solicita confirmarea prelucrării datelor și informații despre acestea.

Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere – puteți solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale.

Dreptul la restricționarea prelucrării – puteți solicita limitarea utilizării datelor în situațiile prevăzute de GDPR.

Dreptul la portabilitate – puteți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat, în condițiile legii.

Dreptul la opoziție – vă puteți opune anumitor prelucrări bazate pe interes legitim. În cazul marketingului direct, vă puteți opune în orice moment.

Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

Drepturi privind deciziile automate – beneficiați de protecțiile prevăzute de art. 22 din GDPR în situațiile în care sunt aplicabile.

Dreptul de a depune o plângere – vă puteți adresa autorității competente pentru protecția datelor.

Exercitarea acestor drepturi poate fi supusă condițiilor și excepțiilor prevăzute de legislație.

12. Cum vă puteți exercita drepturile

Pentru solicitări privind datele personale, ne puteți contacta la:

contact@nhdistributie.ro

În solicitare, vă rugăm să precizați dreptul pe care doriți să îl exercitați și informațiile necesare identificării datelor vizate.

În cazul unor îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare strict necesare confirmării identității.

Vom răspunde solicitărilor fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea acestora.

În situațiile prevăzute de GDPR, termenul poate fi prelungit cu încă două luni, cu informarea solicitantului în prima lună și explicarea motivelor prelungirii.

Exercitarea drepturilor este, în principiu, gratuită. În cazurile expres prevăzute de lege, pentru solicitările vădit nefondate sau excesive pot fi aplicate măsurile permise de GDPR.

13. Ștergerea contului și a datelor personale

Puteți solicita ștergerea contului și a datelor personale asociate, în condițiile prevăzute de GDPR.

Ștergerea contului nu presupune automat eliminarea tuturor documentelor și informațiilor asociate comenzilor anterioare.

Anumite date, precum documentele fiscale sau informațiile necesare îndeplinirii obligațiilor legale, pot fi păstrate în continuare pe perioada prevăzută de lege.

Înainte de solicitarea ștergerii contului, vă recomandăm să descărcați documentele disponibile în contul de client, dacă doriți să le păstrați pentru evidența personală.

14. Datele minorilor

Magazinul online este destinat persoanelor care au capacitatea legală necesară efectuării achizițiilor sau care acționează prin reprezentanți autorizați.

Nu urmărim colectarea intenționată a datelor personale ale minorilor în scopuri comerciale necorespunzătoare.

Dacă identificați o situație în care au fost furnizate necorespunzător datele unui minor, vă rugăm să ne contactați.

15. Reclamații privind protecția datelor

Dacă aveți întrebări sau nemulțumiri privind prelucrarea datelor personale, vă încurajăm să ne contactați pentru clarificarea situației.

De asemenea, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: https://www.dataprotection.ro/

E-mail: anspdcp@dataprotection.ro

Exercitarea dreptului de a depune o plângere nu este condiționată de contactarea prealabilă a NHD Distribuție.

16. Actualizarea politicii de confidențialitate

Prezenta politică poate fi modificată pentru a reflecta schimbările legislative, actualizarea serviciilor sau modificarea activităților de prelucrare a datelor.

Versiunea actualizată va fi disponibilă pe site-ul https://nhdistributie.ro/.

În cazul în care legislația impune informări suplimentare sau obținerea unui nou consimțământ, vom respecta aceste obligații.

17. Contact

Pentru orice solicitare privind protecția datelor personale: