Confidențialitate și protecția datelor

Cine răspunde de datele tale

Operatorul datelor prelucrate pentru activitatea magazinului NextMobile.ro este NEW LINE EDITION SRL, CUI 43066289, înregistrată în Registrul Comerțului cu nr. J2023007487232, cu sediul în Str. Cheiul Dâmboviței nr. 22, Bl. 1, Sc. B, Et. 6, Ap. 110, Popești-Leordeni, Ilfov, 077160, România.

Pentru întrebări sau cereri privind datele personale, scrie la dpo@nextmobile.ro. Ne poți contacta și la +40 731 095 648, luni–vineri, 09:00–16:00, ori prin poștă la sediul social. Adresa de e-mail este canalul nostru de contact pentru protecția datelor.

Ce date prelucrăm și de unde provin

• Date furnizate de tine: nume, e-mail, telefon, adrese de livrare și facturare, produse și cantități comandate, mesaje și documente trimise pentru asistență, retur sau garanție.
• Date despre tranzacții: număr de comandă, sumă, monedă, metodă și stare a plății, identificatori ai tranzacției, rambursări și informații de livrare. Pentru o rambursare prin transfer bancar putem solicita numele titularului și IBAN-ul necesar plății.
• Date de abonare: adresa de e-mail, opțiunile privind newsletterul și informațiile necesare dovedirii abonării sau dezabonării.
• Date tehnice: adresa IP, informații despre browser și dispozitiv, evenimente necesare funcționării și securității magazinului. Datele colectate prin tehnologii opționale depind de instrumentele activate și de opțiunile de confidențialitate.

Primim date direct de la tine și, pentru operațiunile aferente comenzii, de la Shopify, serviciile de plată și transportator. Dacă o altă persoană plasează o comandă cu livrare către tine, putem primi de la aceasta numele, adresa și datele necesare livrării.

Nu transmite prin e-mail numărul complet al cardului, codul CVV, parole sau copii ale actelor de identitate care nu sunt necesare solicitării.

Pentru ce folosim datele și în baza căror temeiuri

• Comenzi, plată, livrare și cereri înainte de cumpărare: datele necesare încheierii și executării contractului, potrivit art. 6 alin. (1) lit. b) GDPR.
• Facturare și evidențe fiscale: îndeplinirea obligațiilor legale, potrivit art. 6 alin. (1) lit. c) GDPR.
• Retur, rambursare și garanție: executarea contractului și îndeplinirea obligațiilor legale aferente, potrivit art. 6 alin. (1) lit. b) și c), în funcție de operațiune.
• Asistență prin e-mail: demersuri la cererea ta, executarea contractului sau interesul legitim de a răspunde solicitărilor generale, potrivit art. 6 alin. (1) lit. b) ori f), după context.
• Securitate și apărarea drepturilor: interesul legitim de a proteja magazinul, de a preveni abuzurile și de a constata, exercita sau apăra pretenții, potrivit art. 6 alin. (1) lit. f), cu respectarea drepturilor persoanelor vizate.
• Newsletter: consimțământul pentru comunicări comerciale, potrivit art. 6 alin. (1) lit. a). Abonarea este separată de plasarea comenzii.
• Personalizare și publicitate opțională prin serviciile Shopify: consimțământul pentru scopurile care îl necesită, potrivit art. 6 alin. (1) lit. a), separat de datele strict necesare comenzii. Shopify explică temeiurile propriilor prelucrări în politica pentru consumatori indicată mai jos.

Datele necesare comenzii și livrării trebuie furnizate pentru a putea executa contractul. Refuzul furnizării acestora poate împiedica procesarea sau livrarea comenzii. Abonarea la newsletter și consimțământul pentru tehnologii opționale nu sunt condiții pentru cumpărare.

Shopify și Shopify Payments

Magazinul folosește Shopify pentru funcționarea platformei și gestionarea comenzilor. Pentru activitățile realizate în numele nostru, Shopify prelucrează datele conform acordului aplicabil de prelucrare. Pentru anumite servicii și scopuri proprii, Shopify poate avea rol de operator distinct; rolul nu este identic pentru toate serviciile.

Plățile online sunt procesate prin Shopify Payments. Datele necesare autorizării și executării plății sunt prelucrate de Shopify și partenerii de plată implicați, inclusiv Stripe Payments Europe, Limited, indicat pentru România în lista oficială a procesatorilor. În evidența magazinului sunt utilizate informațiile despre tranzacție necesare comenzii, verificării plății și rambursării.

Informații suplimentare: confidențialitatea pentru clienții Shopify, acordul Shopify privind prelucrarea datelor și procesatorii Shopify Payments.

Shopify Network Intelligence

Magazinul are activată funcția Shopify Network Intelligence. Shopify poate combina informații despre interacțiunile tale cu NextMobile cu informații din interacțiunile cu alți comercianți și cu Shopify, pentru servicii îmbunătățite de personalizare, performanță și publicitate. Această funcție nu oferă altor comercianți acces direct la datele magazinului nostru.

Pentru prelucrarea aferentă acestor servicii îmbunătățite, Shopify acționează ca operator, potrivit termenilor săi. Prelucrarea pentru scopuri opționale care necesită consimțământ este supusă opțiunilor tale de confidențialitate. Drepturile privind datele prelucrate de Shopify pot fi exercitate și direct prin portalul de confidențialitate Shopify.

Consultă politica Shopify pentru consumatori pentru categoriile de date, scopurile, temeiurile, păstrarea datelor și drepturile aferente acestor prelucrări.

Facturare, transport și alți destinatari

Folosim SmartBill, furnizat de Intelligent IT SRL, pentru facturare. Datele necesare documentelor fiscale sunt prelucrate în cadrul acestui serviciu conform acordului de prelucrare aplicabil. Detalii: termenii SmartBill și anexa privind prelucrarea datelor.

Pentru livrare transmitem către FAN Courier Express SRL informațiile necesare transportului: numele destinatarului, adresa, datele de contact și informațiile coletului, inclusiv suma ramburs când este cazul. Transportatorul prelucrează date și pentru propriile obligații legale și operațiuni poștale. Detalii: politica FAN Courier privind datele personale.

În funcție de operațiune, datele strict necesare pot fi accesate de furnizorii de găzduire e-mail și asistență tehnică, persoanele autorizate care gestionează contabilitatea și consultanții implicați în soluționarea unor cereri. Datele se comunică autorităților atunci când există o obligație legală, inclusiv pentru raportările fiscale aplicabile. Accesul și comunicarea se limitează la scopul și temeiul relevant.

Newsletter și comunicări prin e-mail

Trimitem newsletterul prin serviciul de e-mail marketing Shopify către persoanele abonate. Te poți dezabona folosind linkul din mesaj sau ne poți scrie la dpo@nextmobile.ro. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.

Mesajele necesare comenzilor, livrării, returului și garanției sunt distincte de newsletter și pot fi trimise pentru îndeplinirea contractului ori a obligațiilor legale. Dezabonarea de la marketing nu împiedică aceste comunicări.

Asistența clienților se desfășoară prin e-mail. Conținutul mesajului și datele de contact sunt folosite pentru a analiza solicitarea și a răspunde.

Mesajele trimise adreselor @nextmobile.ro sunt redirecționate prin Cloudflare către Gmail, serviciu Google folosit pentru citirea și gestionarea corespondenței. În acest flux pot fi prelucrate adresele expeditorului și destinatarului, conținutul mesajului, atașamentele și datele tehnice necesare transmiterii și securității. Furnizorii implicați sunt Cloudflare și Google, potrivit serviciilor și termenilor aplicabili.

Informații suplimentare sunt disponibile în politica Cloudflare și politica Google.

Cookiebot și opțiunile de confidențialitate

Folosim Cookiebot, furnizat de Usercentrics A/S, pentru prezentarea și înregistrarea opțiunilor privind cookie-urile și tehnologiile similare. Serviciul prelucrează informații necesare înregistrării alegerii, precum starea consimțământului, identificatorul acestuia, data și ora, adresa paginii și informații tehnice despre browser și conexiune.

Scopul este memorarea și dovedirea opțiunilor tale, în vederea respectării obligațiilor legale, în baza art. 6 alin. (1) lit. c) GDPR. Consimțământul pentru tehnologii opționale poate fi refuzat sau retras, fără a împiedica operațiunile strict necesare cumpărării.

Preferințele se gestionează din panoul Cookiebot. Poți trimite și cereri privind prelucrarea datelor la dpo@nextmobile.ro. Informații despre furnizor: politica de confidențialitate Cookiebot.

Reclame Google și Facebook

Promovăm produsele prin reclame pe platformele Google și Meta/Facebook. Aceste platforme prelucrează informații despre interacțiunile cu reclamele în cadrul serviciilor lor, potrivit politicilor proprii.

La data acestei versiuni, magazinul nu folosește Google Analytics, instrumente Google Ads de urmărire a conversiilor sau Meta Pixel instalate pentru urmărirea vizitelor pe site. Serviciile Shopify descrise separat rămân active. Dacă introducem instrumente suplimentare de măsurare ori publicitate, actualizăm informarea și aplicăm mecanismul de consimțământ necesar înainte de folosirea lor.

Transferuri în afara Spațiului Economic European

Utilizarea furnizorilor internaționali poate implica accesul sau prelucrarea datelor în afara Spațiului Economic European. Shopify descrie aceste transferuri și măsurile contractuale aplicabile în acordul său de prelucrare a datelor.

Pentru transferurile supuse GDPR trebuie să existe un mecanism legal aplicabil, precum o decizie de adecvare ori clauze contractuale standard, împreună cu garanțiile suplimentare necesare. Mecanismul depinde de serviciul, destinatarul și transferul concret; nu presupunem că toate transferurile beneficiază de aceeași garanție. Ne poți solicita informații despre garanțiile aplicabile și modalitatea de obținere a unei copii la dpo@nextmobile.ro.

Cât timp păstrăm datele

• Documente contabile și justificative: termenul legal aplicabil este, în mod obișnuit, de 5 ani calculați de la 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991. Obligațiile speciale sau procedurile în curs pot impune păstrarea unor documente pentru alte termene legale.
• Datele necesare comenzilor, retururilor și garanțiilor: pentru executarea obligațiilor și soluționarea cererilor aferente, apoi numai în măsura necesară obligațiilor legale și constatării ori apărării unor pretenții, raportat la termenul de prescripție aplicabil și la existența unui litigiu.
• Newsletter: până la retragerea consimțământului sau încetarea scopului abonării. Dovada opțiunilor și datele minime necesare respectării dezabonării pot fi păstrate separat în măsura necesară demonstrării conformității și evitării retrimiterii mesajelor.
• Opțiuni Cookiebot: sunt păstrate pentru memorarea și demonstrarea alegerilor. Furnizorul indică în documentație o perioadă de până la 12 luni pentru cookie-ul de consimțământ și o perioadă de 12 luni pentru jurnalele standard de consimțământ. Copiile necesare demonstrării conformității se păstrează numai cât este justificat de obligațiile și eventualele pretenții relevante.
• Corespondență de asistență: până la soluționarea solicitării; dacă aceasta privește o comandă, o obligație legală sau un litigiu, se aplică perioada relevantă acelei situații. Nu păstrăm date fără legătură cu un scop justificat.

Pentru datele prelucrate de Shopify sau de alți furnizori în calitate de operatori pentru propriile servicii, perioadele și criteriile de păstrare sunt prezentate în politicile lor, accesibile prin linkurile din această pagină.

O cerere de ștergere nu determină eliminarea documentelor pe care legea ne obligă să le păstrăm. Pentru datele care nu mai sunt necesare unui scop sau temei valabil se aplică ștergerea ori anonimizarea.

Drepturile tale

În condițiile GDPR, poți solicita accesul la date, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea datelor pentru care sunt îndeplinite condițiile legale. Te poți opune prelucrării întemeiate pe interes legitim din motive legate de situația ta particulară și, în orice moment, prelucrării în scop de marketing direct.

Poți retrage consimțământul oricând, fără efect retroactiv. Ai și drepturile prevăzute de GDPR în legătură cu deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează similar într-o măsură semnificativă, inclusiv intervenție umană și contestare în cazurile aplicabile.

Trimite cererea la dpo@nextmobile.ro. Dacă există îndoieli rezonabile privind identitatea, putem cere informații suplimentare proporționale; nu solicităm în mod automat copii ale actelor de identitate.

Răspundem fără întârziere nejustificată, în cel mult o lună de la primirea cererii. În cazurile complexe sau când numărul cererilor o justifică, termenul poate fi prelungit cu încă două luni, cu informarea ta în prima lună și explicarea motivelor. Cererile sunt soluționate gratuit, cu excepțiile strict prevăzute de GDPR.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și te poți adresa instanței competente.

Actualizarea informării

Actualizăm această politică atunci când se schimbă operațiunile relevante sau cerințele legale. Data versiunii este afișată pe pagină. Publicarea unei versiuni noi nu reprezintă, prin ea însăși, consimțământ pentru scopuri noi de prelucrare.