Politica confidentialitate

1) Cine suntem (Operatorul)

Acest website este operat de Getix Art 2000 S.R.L., cu sediul în Strada Oltului, Nr 35, Ploiesti, Prahova, CUI/CIF 43673132, nr. reg. com. J2021000308291 („noi”, „Operatorul”).
Pentru întrebări legate de datele personale: contact@nickbooks.ro, 0754 211 493.

2) Ce date personale prelucrăm

Prelucrăm doar date necesare pentru cont și comenzi, în principal:

• Date de cont: nume (dacă este introdus), e-mail, parolă (stocată criptat/hash), preferințe cont.
• Date pentru comandă și livrare: nume, telefon, adresă livrare, e-mail, detalii comandă (produse, cantități, preț, istoric comenzi).
• Date tehnice (minime): IP, identificatori de sesiune/cookie strict necesar, loguri de securitate (pentru prevenirea fraudei și funcționarea site-ului).
• Plăți: dacă plătești online, datele cardului sunt procesate de procesatorul de plăți; noi nu stocăm datele cardului (dacă este cazul).

3) De ce prelucrăm datele și în baza cărui temei

Prelucrăm datele tale pentru:

• Crearea și administrarea contului (executarea contractului / pași la cererea ta).
• Procesarea comenzii, livrare, comunicare legată de comandă (executarea contractului).
• Obligații legale (ex. evidențe financiar-contabile, garanții, reclamații).
• Securitate și prevenirea abuzurilor/fraudei (interes legitim).

4) Cookie-uri

Folosim doar cookie-uri strict necesare pentru:

• autentificare / menținerea sesiunii (logare),
• funcționarea contului și a procesului de comandă,
• măsuri de securitate.

Aceste cookie-uri sunt strict necesare pentru furnizarea serviciului solicitat și, în condițiile legii, pot fi utilizate fără consimțământ pentru aceste scopuri.
Poți controla cookie-urile din setările browserului; dezactivarea lor poate afecta funcționarea contului și a comenzii.

5) Cui putem divulga datele

Putem transmite datele strict necesare către:

• curieri/furnizori de livrare (pentru livrare),
• furnizori IT/hosting (găzduire, mentenanță),
• procesatori de plăți (dacă plătești online),
• contabilitate / consultanți (în baza obligațiilor legale),
• autorități publice (când legea ne obligă).

Cu furnizorii folosim, de regulă, acorduri de prelucrare (unde e cazul) și măsuri de confidențialitate.

6) Transferuri în afara UE/SEE

În mod normal, stocăm și prelucrăm datele în UE/SEE. Dacă un furnizor implică transferuri în afara UE/SEE, vom folosi garanții legale (ex. clauze contractuale standard), conform GDPR.

7) Cât timp păstrăm datele

Păstrăm datele doar cât este necesar pentru scopurile de mai sus:

• Contul: până la ștergerea contului sau până când contul devine inactiv o perioadă rezonabilă (cu excepția situațiilor în care avem obligații legale).
• Comenzi și documente asociate: pe durata necesară executării contractului și respectării obligațiilor legale (inclusiv arhivare financiar-contabilă). În România, termenul general pentru păstrarea registrelor și documentelor justificative este 5 ani, calculat conform legii.

8) Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile (control acces, autentificare, criptare unde e cazul, backup, loguri de securitate) pentru a proteja datele împotriva accesului neautorizat, pierderii sau alterării.

9) Drepturile tale

Ai următoarele drepturi (în condițiile GDPR): acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a depune plângere la autoritatea de supraveghere (ANSPDCP).
Ne poți contacta la [email contact GDPR] pentru exercitarea drepturilor.

10) Modificări ale politicii

Putem actualiza această politică atunci când schimbăm modul de funcționare al site-ului sau cerințele legale. Vom publica versiunea actualizată pe website, cu data ultimei actualizări.