Această politică explică modul în care NUȚĂ DNERGY S.R.L. prelucrează datele cu caracter personal atunci când vizitezi www.brichetedolj.ro, ne contactezi, creezi un cont sau plasezi o comandă.
Nu vindem baze de date și nu folosim datele clienților pentru marketing fără un temei legal. Datele complete ale cardului nu sunt stocate de site-ul nostru.
1. Operatorul datelor
Operatorul este NUȚĂ DNERGY S.R.L., cu sediul social în sat Drănic, comuna Drănic, Str. Principală nr. 54, județul Dolj, cod poștal 207250, înregistrată la Registrul Comerțului sub nr. J16/2784/2021 (identificator ONRC J2021002784167), CUI 45159007.
Punct de ridicare: sat Drănic, comuna Drănic, Str. Tufănelelor nr. 2, județul Dolj
2. Ce date putem prelucra
Date de identificare și contact: nume, prenume, adresă de facturare, telefon, e-mail și, dacă este cazul, denumirea firmei, CUI și alte date necesare facturării.
Date privind comanda: produsele, cantitatea, prețul, reducerile, metoda și starea plății, programarea ridicării, retururile, reclamațiile și comunicările asociate.
Date privind contul: datele introduse pentru crearea și administrarea contului de client. Parolele sunt gestionate tehnic de platformă și nu sunt vizibile personalului în forma lor clară.
Date de plată: statutul plății, identificatorul tranzacției și informațiile necesare reconcilierii. Pentru plata online, datele cardului sunt introduse direct în infrastructura procesatorului de plăți și nu sunt stocate integral pe serverele noastre.
Comunicări: conținutul mesajelor și informațiile furnizate când ne contactezi prin e-mail, telefon sau formular.
Date tehnice și de securitate: adresa IP, tipul dispozitivului și al browserului, data și ora accesului, jurnale tehnice și informații generate de cookie-uri sau tehnologii similare.
Nu solicităm în mod intenționat categorii speciale de date, precum date medicale, biometrice, opinii politice sau convingeri religioase. Te rugăm să nu ni le transmiți.
3. Scopurile și temeiurile prelucrării
Preluarea și executarea comenzii, comunicarea privind stocul și programarea ridicării — executarea contractului sau demersuri la cererea ta înainte de încheierea lui, conform art. 6 alin. (1) lit. b din RGPD.
Facturare, contabilitate, evidență fiscală și raportări obligatorii, inclusiv RO e-Factura atunci când este aplicabilă — îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. c din RGPD.
Încasarea și confirmarea plăților, inclusiv reconcilierea cu documentele emise — executarea contractului și îndeplinirea obligațiilor legale.
Răspunsul la solicitări, reclamații și exercitarea drepturilor — executarea contractului, obligația legală sau interesul legitim de a gestiona relația cu clienții.
Securitatea site-ului, prevenirea fraudelor, diagnosticarea erorilor și apărarea drepturilor — interesul nostru legitim, conform art. 6 alin. (1) lit. f din RGPD.
Comunicări comerciale opționale și cookie-uri neesențiale — numai pe baza consimțământului, atunci când acesta este necesar. Consimțământul poate fi retras oricând, fără a afecta prelucrarea anterioară retragerii.
4. De unde provin datele
În principal, primim datele direct de la tine, prin site, e-mail sau telefon. Putem primi confirmări și identificatori de tranzacție de la myPOS Checkout/myPOS după activarea plății online și informații privind documentele emise prin serviciul de facturare Oblio.
5. Cui putem transmite datele
Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru scopurile descrise:
personal autorizat și furnizorul de servicii contabile;
furnizorul de găzduire și e-mail, Hostico, precum și furnizorii tehnici implicați în administrarea și securizarea site-ului;
Oblio, pentru emiterea și gestionarea documentelor comerciale și fiscale;
myPOS Checkout/myPOS, dacă alegi plata online cu cardul, după activarea acestei metode;
bănci și prestatori de servicii de plată, pentru confirmarea și reconcilierea încasărilor;
ANAF, sistemul RO e-Factura, autorități, instanțe sau alte instituții, atunci când transmiterea este obligatorie ori necesară pentru apărarea unui drept.
Furnizorii care prelucrează date în numele nostru primesc numai datele necesare și sunt obligați contractual sau legal să le protejeze.
6. Plățile cu cardul
Metoda myPOS Checkout va fi disponibilă numai după finalizarea contractului și activarea sa în checkout. Dacă o alegi, vei fi redirecționat către infrastructura securizată a procesatorului. NUȚĂ DNERGY S.R.L. nu primește și nu stochează numărul complet al cardului, codul CVV sau datele de autentificare 3D Secure. Procesatorul poate efectua verificări antifraudă potrivit obligațiilor și politicilor sale.
7. Găzduire, conținut extern și transferuri
Datele site-ului și ale comenzilor sunt găzduite prin furnizorul Hostico. Pagina principală poate include o hartă Google Maps. Încărcarea ori utilizarea conținutului Google poate transmite către Google date tehnice, precum adresa IP și informații despre dispozitiv, conform politicilor Google. Legăturile către Facebook și Instagram conduc la servicii externe; simpla existență a legăturii nu ne oferă acces la contul tău.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul trebuie să se bazeze pe un mecanism recunoscut de RGPD, precum o decizie de adecvare sau clauze contractuale standard.
8. Cât timp păstrăm datele
Documentele financiar-contabile și justificative: 5 ani, calculați de la data de 1 iulie a anului următor celui în care au fost întocmite, dacă o normă specială nu impune un termen mai lung.
Datele comenzilor și ale plăților: pe durata necesară executării comenzii, apoi pentru obligațiile fiscale, soluționarea reclamațiilor și apărarea drepturilor.
Solicitările fără comandă: de regulă, cel mult 3 ani de la închiderea conversației, dacă nu este necesară păstrarea pentru un litigiu sau o obligație legală.
Datele contului: cât timp contul este activ sau până la solicitarea ștergerii, cu excepția informațiilor care trebuie păstrate legal.
Jurnalele tehnice și de securitate: pentru o perioadă limitată, stabilită în funcție de necesitatea prevenirii incidentelor și de perioadele tehnice ale furnizorului de găzduire.
Datele prelucrate pe baza consimțământului: până la retragerea consimțământului sau până când scopul nu mai este valabil.
La expirarea termenelor, datele sunt șterse, anonimizate sau păstrate într-o formă arhivată atunci când legea o impune.
9. Cookie-uri
Site-ul folosește cookie-uri strict necesare pentru funcționarea coșului, păstrarea sesiunii, securitate și administrare. Cookie-urile sau tehnologiile neesențiale, inclusiv cele care pot proveni de la conținut extern, se folosesc numai în condițiile prevăzute de lege. Poți controla cookie-urile din browser; blocarea celor strict necesare poate împiedica funcționarea coșului sau a checkout-ului.
10. Drepturile tale
În condițiile RGPD, poți solicita:
informarea și accesul la date;
rectificarea datelor inexacte;
ștergerea, atunci când nu există un motiv legal pentru păstrare;
restricționarea prelucrării;
portabilitatea datelor, când este aplicabilă;
opoziția la prelucrarea bazată pe interes legitim;
retragerea consimțământului pentru viitor;
să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative.
Pentru exercitarea drepturilor, scrie la contact@brichetedolj.ro. Putem solicita informații suplimentare pentru confirmarea identității. Răspundem, de regulă, în cel mult o lună; termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, cu informarea solicitantului.
Datele marcate ca obligatorii în checkout sunt necesare pentru preluarea comenzii, identificare, facturare și comunicarea privind ridicarea. Fără ele nu putem procesa comanda. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau similare semnificative asupra clienților.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile, inclusiv controlul accesului, parole, conexiuni criptate, actualizări, copii de siguranță și jurnale de securitate. Nicio transmisie prin internet nu poate fi garantată ca absolut sigură; în cazul unui incident, aplicăm procedurile și notificările cerute de lege.
13. Datele minorilor
Produsele și serviciile site-ului nu sunt destinate persoanelor sub 18 ani. Dacă aflăm că am colectat fără temei datele unui minor, vom lua măsuri pentru ștergerea lor.
14. Actualizarea politicii
Putem actualiza această politică atunci când se modifică activitățile de prelucrare, furnizorii sau legislația. Versiunea aplicabilă este cea publicată pe această pagină, identificată prin data ultimei actualizări.