Politica de Confidențialitate

Ultima actualizare: 15 septembrie 2024 | Versiunea 3.1

Nexvero SRL respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) — Regulamentul (UE) 2016/679 — și cu Legea nr. 190/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal.

1. Identitatea și datele de contact ale operatorului

Operatorul datelor cu caracter personal este:

Denumire: Nexvero SRL
CUI: RO45231876
Nr. Reg. Comerțului: J40/5521/2023
Sediu social: Strada Ion Câmpineanu 27, Sector 1, 010033, București, România
Email: [email protected]
Telefon: +40 21 312 8456
Responsabil Protecția Datelor (DPO): Andrei Mihalache <[email protected]>

2. Categorii de date cu caracter personal prelucrate

În funcție de tipul de interacțiune cu platforma Nexvero, prelucrăm următoarele categorii de date:

Categorie de date	Tipuri de date	Temeiul legal
Date de identificare	Nume, prenume, email, telefon	Art. 6(1)(b) GDPR — executarea contractului
Date de livrare	Adresa de livrare, județ, cod poștal	Art. 6(1)(b) GDPR — executarea contractului
Date de navigare	IP, browser, pagini vizitate, durată sesiune	Art. 6(1)(f) GDPR — interes legitim
Date de marketing	Preferințe produse, alertă prețuri, newsletter	Art. 6(1)(a) GDPR — consimțământ
Date financiare	Informații tranzacție (nu stocăm date card)	Art. 6(1)(c) GDPR — obligație legală

3. Scopurile prelucrării

Nexvero SRL prelucrează datele dvs. personale în următoarele scopuri specifice:

Procesarea și gestionarea comenzilor plasate pe platforma Nexvero.ro, inclusiv confirmarea, expedierea și facturarea;
Gestionarea contului de utilizator și autentificarea securizată în platformă;
Furnizarea serviciului de alertare automată pentru variațiile de preț ale produselor urmărite;
Trimiterea de comunicări comerciale și newsletter-uri despre produse noi și oferte relevante (numai cu consimțământ prealabil);
Îmbunătățirea experienței de navigare prin analiză anonimizată a comportamentului utilizatorilor;
Respectarea obligațiilor legale fiscale și contabile (Legea nr. 227/2015 — Codul Fiscal);
Prevenirea fraudelor, protejarea securității sistemelor informatice;
Soluționarea disputelor și exercitarea drepturilor legale în instanță.

4. Durata de stocare a datelor

Datele dvs. personale sunt stocate strict pe durata necesară îndeplinirii scopului pentru care au fost colectate:

Date cont utilizator: Pe durata existenței contului + 60 de zile după ștergere;
Date comenzi și facturi: 10 ani de la data emiterii facturii (obligație legală fiscală);
Date newsletter: Până la dezabonare sau retragerea consimțământului;
Date alertă prețuri: Până la dezactivarea alertei sau ștergerea contului;
Date de navigare și cookie-uri analitice: Maximum 26 de luni de la colectare;
Date cereri suport: 3 ani de la soluționarea solicitării.

5. Drepturile dvs. conform GDPR

Conform Regulamentului GDPR, beneficiați de următoarele drepturi, exercitabile în mod gratuit:

Dreptul de acces

Puteți solicita o copie a datelor personale pe care le deținem despre dvs.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor când nu mai sunt necesare scopului inițial.

Dreptul la portabilitate

Puteți solicita datele dvs. într-un format structurat, lizibil automat.

Dreptul la opoziție

Puteți vă opune prelucrărilor bazate pe interesul legitim al operatorului.

Dreptul de retragere consimțământ

Puteți retrage oricând consimțământul pentru marketing sau cookie-uri.

Solicitările se pot transmite la [email protected]. Vom răspunde în termen de maxim 30 de zile calendaristice. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bulevardul G-ral Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

6. Destinatarii datelor

Datele dvs. pot fi transferate, în baza contractelor de prelucrare date (DPA), exclusiv către:

Furnizori de transport: FAN Courier Express SRL, DHL Express Romania SRL — pentru procesarea livrărilor;
Procesatori de plăți: Stripe Payments Europe Ltd, PayPal (Europe) S.à.r.l. — exclusiv pentru tranzacțiile financiare;
Servicii cloud/hosting: Amazon Web Services EMEA SARL — stocarea securizată a datelor în UE (Frankfurt);
Servicii de email marketing: Mailchimp (Intuit Inc.) — exclusiv pentru utilizatorii abonați la newsletter;
Autorități publice: ANAF, instanțe judecătorești, Poliție Română — exclusiv când există obligație legală.

Nu vindem, nu închiriem și nu transferăm datele dvs. personale terților în scop comercial.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dvs.: criptare SSL/TLS 256-bit pentru toate transmisiile, criptarea datelor sensibile la repaus (AES-256), acces bazat pe roluri restricționat strict, audituri de securitate trimestriale, politica zero-knowledge pentru datele de plată (nu stocăm niciodată date complete de card), backup criptat zilnic cu retenție 30 zile.

8. Cookie-uri

Utilizăm cookie-uri și tehnologii similare conform Politicii noastre de Cookie-uri, care respectă Directiva ePrivacy 2002/58/CE și Legea nr. 506/2004. Cookie-urile strict necesare sunt activate automat; cele analitice și de marketing necesită consimțământul dvs. explicit.

9. Modificări ale politicii

Nexvero SRL poate actualiza prezenta politică de confidențialitate. Orice modificare semnificativă va fi comunicată prin email utilizatorilor cu conturi active cu minim 14 zile înainte de intrarea în vigoare. Versiunile anterioare sunt disponibile la solicitare la adresa [email protected].