Politica de confidențialitate

POLITICA DE CONFIDENTIALITATE PRIVIND PROTECŢIA DATELOR CU CARACTER PERSONAL

WWW.N-SHOP.RO
Actualizat în data de 10.05.2021

Accesul dumneavoastră la acest site se supune Politicii de confidențialitate si implica acceptul dumneavoastră cu privire la aceasta, reprezentând o înțelegere intre părți. S.C. NEOXIS IT SRL se angajează sa folosească datele furnizate de utilizatorii site-ului numai in scopul realizării unei relații contractuale cu aceștia si pentru transmiterea de informații privind funcționarea site-ului si existenta unor oferte, promoții sau intrări noi de produse.

În conformitate cu Regulamentul (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (denumita în continuare „Regulamentul General UE privind protecţia datelor” sau „RGPD”), a actelor normative interne aprobate în vederea implementarii Regulamentului General UE, Societatea S.C. NEOXIS IT SRL (denumita în continuare "Societatea" sau “Operatorul”), cu sediul în: Calea Craiovei, nr. 56, et. 3, Pitesti,Jud.Arges , în calitate de operator de date cu caracter personal, are obligaţia să prelucreze datele dumneavoastră cu caracter personal pe care ni le-aţi furnizat, în condiţii de siguranţă, cu bună credinţă şi în conformitate cu prevederile legale în vigoare, exclusiv în realizarea scopurilor prevazute în cele de mai jos.

1. Datele cu caracter personal

Datele prelucrate pentru clientii care lanseaza comenzi prin intermediul sitului www.n-shop.ro sunt urmatoarele:

1. numele si prenumele;
2. adresa (domiciliul/ reședinţa/adresa livrare colet), telefonul, e-mailul;
3. contul IBAN si Banca(prin coprecesator plati,pentru platile online);
4. date privind serviciile si produsele achiziţionate, cum ar fi: cantitate, valoare.
5. alte date.(necesare in cazul retururilor in termenul legal)

2. Scopurile prelucrării datelor cu caracter personal

Aceste date sunt prelucrate de către Societate în următoarele scopuri:

1. în vederea achiziţionării de către dumneavoastră a produselor prezente pe situl www.n-shop.ro , conform art. 6, alin. 1, lit. b) din Regulamentul General privind protecţia datelor în vederea încheierii si executării unui contract cu persoana vizata;
2. pentru realizarea plăţilor, respectiv a facturării serviciului oferit, conform art. 6 alin. 1, lit. b) din Regulamentul General privind protecţia datelor;
3. în vederea îndeplinirii unei obligaţii legale de către Operator, respectiv în vederea asigurării de servicii de pază, prin analiza incidentelor de securitate (Legea nr. 333/2003 si HG 301/2012), , realizarea măsurilor de prevenire a infracţiunilor de spălare a banilor (Legea nr.129/11.07.2019 pentru prevenirea si combaterea spălării banilor și finanţării terorismului, precum și pentru modificarea și completarea unor acte normative), conform art. 6, alin. 1, lit. c) din Regulamentul General privind protecţia datelor;
4. în vederea soluţionării de reclamaţii si sesizări, telefonic sau prin corespondenta, conform art. 6 alin. 1), lit. c) si f) din Regulamentul General privind protecţia datelor, în vederea îndeplinirii unei obligaţii legale (Ordonanţa nr. 21/1992 privind protecţia consumatorilor), respectiv pentru îndeplinirea unui interes legitim al Operatorului ce constă în analiza si soluţionarea incidentelor sesizate;
5. pentru contactarea dumneavoastră în scopul confirmarii comenzilor  dumneavoastră privind serviciile și produsele Operatorului ,achiziţionate de dumneavoastră, prin apelare telefonică, e-mail, SMS, website, canale de social media și aplicaţii mobile în conformitate cu art. 6, alin. 1), lit. f) din Regulamentul General privind protecţia datelor, respectiv în interesul legitim al operatorului;
6. pentru recuperarea de creanţe pe care le datoraţi Operatorului, pe cale amiabilă/pe calea executării silite, inclusiv pentru soluţionarea diferitelor litigii, conform contractelor încheiate și a interesului legitim al Operatorului de a recupera creanţele aferente relaţiei contractuale existente cu dumneavoastră, conform art. 6, alin. 1), lit. b) și f) din Regulamentul General privind protecţia datelor;
7. pentru supravegherea video prin înregistrarea imaginii dumneavoastră în cazul în care vizitaţi sediile Operatorului sau pct de lucru, se realizează în vederea unui interes legitim și a unei obligaţii legale a Operatorului conform art. 6, alin. 1), lit. f) si c) din Regulamentul General privind protecţia datelor, respectiv securitatea obiectivelor si a persoanelor potrivit Legii nr. 333/2003;
8. pentru soluţionarea diferitelor solicitări, cereri adresate Societăţii, analize propuneri de parteneriat/investiţii, precum și de furnizare a unor informaţii solicitate de către persoane vizate, pe cale scrisă (inclusiv celor parvenite pe canalele de social media), conform art. 6, alin. 1, lit. c) si f) din Regulamentul General privind protecţia datelor, în temeiul unei obligaţii legale a Operatorului, respectiv a interesului legitim al acestuia;
9. pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv e-mail, sms, fax, apel telefonic, notificari prin aplicatii mobile, cum ar fi pentru primirea de newsletter/e si alte comunicări comerciale pentru promovarea produselor si serviciilor Neoxis IT SRL (Operatorul), în conformitate cu art. 6 alin. 1), lit. a) din Regulamentul General privind protecţia datelor, în temeiul consimţământului dumeavoastră;

(Pentru a vă abona, dezabona sau pentru a vă administra contul de newsletter, puteți sa schimbați opțiunile Dvs in contul de pe site secțiunea contul meu/informații cont)

10. pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv e-mail, sms, fax, apel telefonic, notificari prin aplicatii mobile, cum ar fi pentru organizarea de evenimente interne si externe, respectiv invitarea dumneavoastră la aceste evenimente, în conformitate cu art. 6 alin. 1) lit. a) din Regulamentul General privind protecţia datelor, în temeiul consimţământului dumneavoastră;
11. pentru participarea la tombole si alte promotii bazate pe un anumit comportament de consum, în conformitate cu art. 6, alin. 1) lit. a) din Regulamentul General privind protecţia datelor, în temeiul consimţământului dumneavoastră;
12. pentru prestarea serviciilor solicitate, in conformitate cu art. 6, alin. 1, lit. b) din Regulamentul General privind protecţia datelor, respectiv în temeiul încheierii si executării unui contract cu persoana vizată.

În cazul în care Societatea va decide să prelucreze datele dumneavoastră cu caracter personal în alte scopuri, îndeosebi în baza art. 6, alin. 1, lit. a) din Regulamentul General UE privind protecţia datelor, și a actelor normative interne aprobate în vederea implementării Regulamentului General UE, respectiv în baza consimţământului dumneavoastră, vi se va transmite o notificare de informare separată, pentru a vă permite să vă exprimaţi consimţământul expres, în mod liber.

3. Durata prelucrării datelor cu caracter personal

În cadrul scopurilor legate de executarea contractului încheiat cu dumneavoastră și prestării serviciilor și produselor achiziţionate de către dumneavoastră, precum și pentru derularea programului de fidelitate, datele dumneavoastră cu caracter personal vor fi stocate pe o perioadă limitată de timp, într-un loc sigur şi în conformitate cu condiţiile şi prevederile legale, astfel:

• documentele care conţin date cu caracter personal de natură financiar contabilă vor fi stocate 10 ani de la data încheierii exerciţiului financiar în cursul căruia au fost acestea întocmite, conform Legii contabilităţii nr. 82/1991;
• înregistrarile convorbirilor telefonice aferente cererilor/solicitarilor adresate Operatorului, vor fi păstrate   3 luni de la data efectuării apelului, cu exceptia înregistrarilor privind reclamaţiile care vor fi păstrate 3 ani de la data soluţionării acestora;
• documentele care conţin date cu caracter personal și sunt prelucrate în scopul recuperării de creanţe pe care le datoraţi Operatorului se vor păstra până la finalizarea procedurilor de recuperare sau, după caz, până la  soluţionarea definitivă a eventualelor litigii;
• datele cu caracter personal în scop de marketing se vor păstra până la retragerea consimţământului dumneavoastră sau până la încetarea relaţiei contractuale;
• durata stocării înregistrărilor video, captate de camerele video de supraveghere este de cel putin 20 de zile, dar nu mai mult de 25 de zile de la data realizării acestora;
• datele cu caracter personal prelucrate în vederea soluţionării diferitelor solicitări, cereri adresate Societăţii, analize propuneri de parteneriat/investiţii, precum și de furnizare a unor informaţii solicitate de către persoane vizată pe cale scrisa se vor păstra până la soluţionarea acestora;
• datele prelucrate în cadrul programului de fidelitate se vor păstra pe toată perioada înrolării dumneavoastră, precum și pe durata existenţei unei obligaţii legale pentru stocarea acestora.

4. Necesitatea prelucrării datelor cu caracter personal

Datele prelucrate în scopurile prevăzute , sunt necesare în vederea fie a încheierii sau executării contractului încheiat cu dumneavoastră, fie pentru respectarea unei obligaţii legale a Operatorului, astfel că refuzul dummneavoastra de a transmite Operatorului aceste date poate determina imposibilitatea semnarii contractului si/sau derularii  relaţiei contractuale pentru anumite servicii.

5. Persoanele Împuternicite și Destinatarii datelor

Datele cu caracter personal pot fi transmise către:

• reprezentanţii persoanei vizate, care prestează activitati pentru Societate în domeniul de achiziţii.
• societăţile comerciale care asigură livrarea si/sau returul produselor comandate.
• furnizorii de servicii IT si de telecomunicaţii, curierat, agenţiile de publicitate, alţi parteneri contractuali (de ex. avocaţi, societăţi de recuperare creanţe, auditori ţinuţi de obligaţia de confidenţialitate cu privire la datele transmise).
• Autorităţile statului precum ANAF, ANPC,organelor de urmarire penala,etc. , pe baza competenţelor acestora prevăzute de legea aplicabilă.

6. Transferul datelor cu caracter personal:

Datele cu caracter personal nu sunt transferate catre alte entitati juridice (exceptie situatiile legale,hotarari judecatoresti,etc) fara acordul explicit ,liber exprimat.

7. Drepturile persoanei vizate

Pentru o informare completă, în calitate de persoana vizată, aveţi următoarele drepturi cu privire exclusivă la datele dumneavoastră cu caracter personal, prevăzute de Regulamentul General privind protecţia datelor:

(a) Dreptul de acces înseamnă că aveţi dreptul de a obţine o confirmare din partea Operatorului dacă prelucrează sau nu datele cu caracter personal care vă privesc și, în caz afirmativ, puteţi avea acces la datele respective și la informaţii privind modalitatea în care sunt prelucrate datele.

(b)Dreptul la portabilitate a datelor se refera la dreptul de a primi datele personale într-un format standard, structurat, utilizat în mod curent și care poate fi citit automat și dreptul ca datele dvs. să fie transmise altui operator fără obstacole din partea Operatorului, în cazul în care aceste date sunt prelucrate în mod automat, în temeiul consimtamantului dumneavoastră exprimat conform art. 6 alin. 1) lit. a), respectiv în temeiul unui contract conform art. 6 alin. 1) lit. b) din Regulamentul General UE privind protecţia datelor.

(c) Dreptul la opoziţie reprezintă dreptul de a vă opune, din motive legate de situaţia particulară în care va aflaţi, prelucrării datelor cu caracter personal care va privesc, inclusiv creării de profiluri pe baza respectivelor date, atunci când prelucrarea se realizează în temeiul art. 6 alin. 1) literele e) si f), respectiv pentru realizarea unui interes legitim al operatorului sau pentru realizarea unei sarcini care servește unui interes public.

(d) Dreptul la rectificare se refera la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Aveţi dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare, iar datele rectificate vor fi comunicate fiecărui destinatar care a primit datele, cu excepţia cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporţionate.

(e) Dreptul la ștergerea datelor ("dreptul de a fi uitat") reprezintă dreptul de a solicita ștergerea datele cu caracter personal, fără întârzieri nejustificate, în cazurile în care: datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageţi consimţământul si nu exista alt temei legal pentru prelucrare; vă opuneţi prelucrării si nu exista motive juridice legitime care prevalează; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligaţii legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societatii informaţionale. Ștergerea datelor va fi comunicata fiecărui destinatar care a primit datele, cu excepţia cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporţionate.

(f) Dreptul la restricţionare a prelucrării se referă la cazul în care persoana contestă exactitatea datelor, pe o perioada care permite băncii verificarea corectitudinii datelor; în cazul în care prelucrarea este ilegala, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor; în cazul în care Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

(g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau care va afectează intr-o măsura semnificativa, cu excepţia prelucrărilor care vizează încheierea sau executarea unui contract cu dumneavoastră, o asemenea prelucrare este autorizata de prevederile legale aplicabile sau prelucrarea datelor se realizează pe baza consimțământului dumneavoastră liber exprimat.

(h) Dreptul de a vă retrage consimțământul. Atunci când prelucrarea datelor cu caracter personal se realizează în temeiul acordului dumneavoastră, aveţi dreptul de a va retrage în orice moment consimțământul, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Toate aceste drepturi pot fi exercitate printr-o cerere scrisă, datată și semnată, transmisă la adresa sediului Neoxis IT S.R.L. menţionată mai sus, precum și pe e-mail în atentia responsabilului cu protecţia datelor, la adresa dataprotection@n-shop.ro . Cererea dumneavoastră va fi analizată, urmând să primiţi un răspuns în maxim 30 de zile.In situatii extreme ,cand numarul solicitarilor depaseste capacitatea noastra de raspuns ,puteti primi raspuns si intr-o perioada de timp mai mare,dar veti fi informati in scris asupra acestui aspect.

De asemenea, în calitate de persoană vizată aveţi dreptul de a vă adresa Autorităţii Naţionale pentru Supravegherea Prelucrării Datelor cu Caracter Personal www.dataprotection.ro și justiţiei.

Operatorul de date cu caracter personal garantează faptul ca prelucrează datele dumneavoastră în condiţii de legitimitate, implementând totodată măsuri tehnice și organizatorice adecvate pentru asigurarea integrităţii și confidenţialităţii datelor conform art. 25 si 32 din Regulamentul General privind protecţia datelor.

Conținutul politicii de confidentialitate si de informare va putea suferi modificări pe parcursul derulării de către Operator a activității sale comerciale, modificări care vor fi în concordanță cu fluxurile operaționale derulate.