Politica de confidențialitate

Ultima actualizare: 19 octombrie 2026

NASUL ROSU SRL („noi”, „operatorul”) prelucrează datele personale ale vizitatorilor și clienților site-ului Nasul Roșu (https://nasulrosu.ro) în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine suntem

  • Operator: NASUL ROSU SRL
  • Brand / magazin online: Nasul Roșu
  • Adresă: Str. Cornescu nr. 12, Sector 1, București, România
  • Email: contact@nasulrosu.ro
  • Telefon: 0754 211 696

2. Ce date colectăm

Putem colecta, în funcție de interacțiunea dumneavoastră cu site-ul:

  • date de identificare: nume, prenume;
  • date de contact: email, telefon, adresă de livrare/facturare;
  • date despre cont, dacă vă creați unul: datele de autentificare, preferințele și setările;
  • date despre comandă: produse, valoare, status, istoric;
  • date despre plată: forma de plată, detaliile tranzacției și confirmarea plății;
  • date tehnice: adresă IP, tip browser, cookie-uri (vezi bannerul de cookie-uri);
  • conținutul mesajelor trimise prin formulare de contact;
  • număr WhatsApp și conținutul notificărilor tranzacționale (vezi Termenii WhatsApp).

Datele le primim direct de la dumneavoastră, automat prin site (inclusiv prin cookie-uri) și de la furnizorii care lucrează pentru noi.

3. Scopurile prelucrării

  • procesarea și livrarea comenzilor;
  • crearea și administrarea contului de client;
  • comunicarea privind statusul comenzii (email, telefon, WhatsApp);
  • suport clienți și soluționarea reclamațiilor;
  • respectarea obligațiilor legale (facturare, contabilitate);
  • marketing, doar cu consimțământ explicit (newsletter, oferte);
  • reclame online, pe alte site-uri și rețele sociale, doar cu acordul dumneavoastră pentru cookie-urile de marketing;
  • securitatea site-ului și prevenirea fraudelor.

4. Temeiul legal

  • executarea contractului (comenzi, livrări, notificări tranzacționale);
  • obligație legală (documente fiscale, evidențe contabile);
  • interes legitim (securitate, îmbunătățirea serviciilor);
  • consimțământ (marketing, cookie-uri non-esențiale).

5. Destinatarii datelor

Datele pot fi transmise către:

  • Shopify (platforma magazinului online);
  • curieri și parteneri de livrare;
  • procesatori de plăți;
  • Meta / WhatsApp Business (notificări comandă);
  • parteneri de publicitate, de exemplu Google și Meta, doar cu acordul pentru cookie-urile de marketing;
  • furnizori IT, contabilitate, email marketing – strict necesari;
  • autorități publice, atunci când legea ne obligă.

6. Relația cu Shopify

Magazinul online este găzduit de Shopify, care prelucrează date despre accesarea și utilizarea site-ului pentru a furniza și îmbunătăți serviciile. Pentru unele funcții proprii, Shopify poate folosi și date despre interacțiunile dumneavoastră cu alți comercianți; în aceste situații, Shopify răspunde pentru prelucrare. Detalii găsiți în Politica de confidențialitate Shopify pentru consumatori și pe Portalul de confidențialitate Shopify.

7. Transferuri în afara Spațiului Economic European

Unii furnizori, inclusiv Shopify, pot prelucra datele și în afara Spațiului Economic European. În aceste cazuri ne bazăm pe mecanisme de transfer recunoscute, cum ar fi Clauzele contractuale standard ale Comisiei Europene, cu excepția transferurilor către țări pentru care s-a constatat un nivel adecvat de protecție.

8. Perioada de stocare

Păstrăm datele cât timp este necesar scopurilor menționate: pe durata relației contractuale și, ulterior, conform termenelor legale (de regulă 3–10 ani pentru documente contabile/fiscale). Datele de marketing sunt păstrate până la retragerea consimțământului.

9. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a vă retrage consimțământul. Retragerea consimțământului nu afectează prelucrările făcute înainte. Puteți depune reclamație la ANSPDCP (www.dataprotection.ro).

Vă puteți dezabona oricând de la emailurile promoționale, din linkul de dezabonare din fiecare email. Mesajele despre comenzi și cont vă vor fi trimise în continuare.

Pentru exercitarea drepturilor, scrieți la contact@nasulrosu.ro sau consultați pagina Ștergerea datelor personale.

10. Datele copiilor

Site-ul nu se adresează copiilor și nu colectăm cu bună știință date personale despre copii. Dacă sunteți părintele sau tutorele unui copil care ne-a trimis date personale, scrieți-ne pentru a solicita ștergerea lor.

11. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau alterării.

12. Modificări

Putem actualiza periodic această politică. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări.