Politica de Confidențialitate

1. Identitatea și datele de contact ale operatorului

Operatorul datelor cu caracter personal este Netoryx SRL, persoană juridică română înregistrată la Registrul Comerțului sub numărul J40/8927/2018, CUI RO45891234, cu sediul social la Strada Povernei 20, Sector 1, 010643 București, România.

Date de contact:

• Telefon: +40 21 314 9286 (Luni–Vineri, 09:00–18:00)
• Email general: [email protected]
• Email responsabil protecția datelor (DPO): [email protected]
• Adresă corespondență: Strada Povernei 20, Sector 1, 010643 București, România

2. Categorii de date cu caracter personal colectate

Netoryx SRL colectează și procesează, în funcție de interacțiunea dvs. cu platforma, următoarele categorii de date:

2.1 Date furnizate direct de dvs.

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de livrare: adresă completă de livrare (stradă, număr, bloc, scară, etaj, apartament, cod poștal, localitate, județ)
• Date de facturare: pentru persoane juridice – denumire companie, CUI/CIF, număr registrul comerțului, adresă sediu social
• Date de comunicare: conținutul mesajelor trimise prin formularul de contact, email sau telefon

2.2 Date colectate automat

• Date tehnice: adresa IP, tipul și versiunea browser-ului, sistemul de operare, rezoluția ecranului
• Date de navigare: paginile vizitate, timpul petrecut pe fiecare pagină, paginile de referință, căutările efectuate pe site
• Date despre dispozitiv: tipul dispozitivului (desktop, mobil, tabletă), identificatorul unic al dispozitivului
• Cookie-uri și tehnologii similare: detaliate în Politica de Cookie

3. Scopurile și temeiul juridic al procesării

Scop procesare	Temei juridic	Perioadă retenție
Procesarea și livrarea comenzilor	Executarea contractului (Art. 6(1)(b) GDPR)	5 ani de la finalizarea comenzii
Facturare și contabilitate	Obligație legală (Art. 6(1)(c) GDPR) + Legea 82/1991	10 ani conform legii contabilității
Suport tehnic și comunicare	Executarea contractului (Art. 6(1)(b) GDPR)	3 ani de la ultima interacțiune
Newsletter și comunicări marketing	Consimțământ explicit (Art. 6(1)(a) GDPR)	Până la retragerea consimțământului
Analiză statistică anonimizată a traficului	Interes legitim (Art. 6(1)(f) GDPR)	26 de luni (Google Analytics)
Prevenirea fraudei și securitate	Interes legitim (Art. 6(1)(f) GDPR)	12 luni
Respectarea obligațiilor legale	Obligație legală (Art. 6(1)(c) GDPR)	Conform cerințelor legale aplicabile

4. Destinatarii datelor cu caracter personal

Datele dvs. cu caracter personal sunt accesate exclusiv de personalul Netoryx SRL care are nevoie de acces pentru îndeplinirea atribuțiilor profesionale. De asemenea, datele sunt transmise către terți în calitate de operatori asociați sau împuterniciți:

• Curierat și logistică: Fan Courier Express SRL (București), DPD Romania SRL – exclusiv datele de livrare necesare expedierii coletului
• Procesator plăți: Stripe Payments Europe Ltd (Irlanda) și Banca Comercială Română S.A. – exclusiv pentru procesarea tranzacțiilor financiare
• Servicii de email: Mailchimp (Intuit Inc., SUA) – cu garanții adecvate prin Clauze Contractuale Standard – exclusiv pentru newsletter-ul la care v-ați abonat
• Analitica web: Google Ireland Limited (Dublin, Irlanda) prin Google Analytics 4 – date anonimizate prin mascarea adresei IP
• Autorități publice: ANAF, instanțe judecătorești, Poliția Română – exclusiv când există obligație legală sau în caz de litigiu

Nu vindem, închirem sau cedăm datele dvs. cu caracter personal unor terți în scopuri comerciale proprii ale acestora.

5. Transferuri internaționale de date

Unii furnizori de servicii listați mai sus (Mailchimp/Intuit) transferă date în Statele Unite ale Americii. Netoryx SRL se asigură că aceste transferuri sunt efectuate cu garanții adecvate, respectiv Clauze Contractuale Standard (CCS) aprobate de Comisia Europeană, conform art. 46 GDPR.

6. Drepturile persoanelor vizate

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR:

• Dreptul de acces (Art. 15 GDPR) – Puteți solicita o copie a datelor pe care le deținem despre dvs.
• Dreptul la rectificare (Art. 16 GDPR) – Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (Art. 17 GDPR) – Puteți solicita ștergerea datelor în anumite condiții (ex: retragerea consimțământului, datele nu mai sunt necesare).
• Dreptul la restricționarea procesării (Art. 18 GDPR) – Puteți solicita limitarea temporară a procesării datelor dvs.
• Dreptul la portabilitatea datelor (Art. 20 GDPR) – Puteți primi datele furnizate de dvs. într-un format structurat, lizibil automat.
• Dreptul la opoziție (Art. 21 GDPR) – Puteți obiecta față de procesarea bazată pe interesul legitim sau față de marketing direct.
• Dreptul de a nu fi supus profilării automate (Art. 22 GDPR) – Nu efectuăm decizii automate cu efecte juridice semnificative bazate pe profilarea dvs.

Pentru exercitarea oricărui drept, transmiteți o cerere scrisă la [email protected] sau prin poștă la adresa sediului social. Vom răspunde în maximum 30 de zile calendaristice.

7. Dreptul de a depune o plângere

Dacă considerați că procesarea datelor dvs. cu caracter personal încalcă prevederile GDPR, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
• Email: [email protected]
• Telefon: +40 31 805 9211
• Website: www.dataprotection.ro

8. Securitatea datelor

Netoryx SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, distrugerii, modificării sau divulgării. Aceste măsuri includ: criptare SSL/TLS pentru transmiterea datelor, autentificare cu doi factori pentru accesul personalului la sistemele de date, controlul accesului bazat pe roluri, backup-uri criptate regulate și audituri periodice de securitate.

9. Utilizarea cookie-urilor

Site-ul netoryx.ro utilizează cookie-uri. Informații detaliate privind tipurile de cookie-uri utilizate, scopul acestora și modul de gestionare se găsesc în Politica de Cookie.

10. Modificări ale politicii

Netoryx SRL poate actualiza această politică periodic. Data ultimei modificări este afișată în partea de sus a documentului. Pentru modificări semnificative, vă vom notifica prin email (dacă aveți un cont activ) sau printr-un banner vizibil pe site cu cel puțin 14 zile înainte de intrarea în vigoare a modificărilor.

Netoryx SRL · CUI RO45891234 · J40/8927/2018
Strada Povernei 20, Sector 1, 010643 București, România
DPO: [email protected] · Tel: +40 21 314 9286