Politica de confidentialitate

Versiunea 01/01.09.2023

INFORMARE CU PRIVIRE LA POLITICA PRIVIND

PRELUCRAREA ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL 

Pentru a se conforma prevederilor Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi a legislaţiei aferente (denumit în continuare “GDPR”)

NUBASKY S.R.L., cu sediul în Bucuresti, sector 3, strada Mizil nr. 2C, etaj 2, cam. 207, înregistrată în Registrul Comerțului sub nr. J40/5696/2023, având EUID ROONRC. J40/5696/2023 și C.U.I 47869124, atribut fiscal RO, capital social 200 lei, reprezentant legal Soare George – Adrian, e-mail: contact@tabaccool.ro, tel. 0770 908 756 (denumită în continuare “NUBASKY”)

vă aduce la cunoștință prin prezentul document politica noastră în ceea ce privește protecția datelor cu caracter personal, respectiv care sunt datele cu caracter personal pe care le prelucrăm, scopurile pentru care le prelucrăm, temeiul juridic al prelucrării, destinatarii datelor cu caracter personal, informații despre transferul datelor cu caracter personal, perioada de stocare, măsurile de securizare a datelor, drepturile persoanelor vizate privitoare la datele cu caracter personal prelucrate.

Această politică se aplică atât vizitatorilor şi utilizatorilor website-ului nostru: https://tabaccool.ro/, cât şi cumpărătorilor/reprezentanților cumpărătorilor noștri prin intermediul https://tabaccool.ro/, salariatului/ persoanei de contact/ reprezentantului  colaboratorului/ furnizorilor/ partenerilor sau potențialului furnizor/ partener.

Politica noastră privind prelucrarea și protecția datelor cu caracter personal va fi revizuită în funcție de evoluția legislației și în vederea îmbunătățirii acesteia şi este în permanenţă disponibilă pe https://tabaccool.ro/, pentru ca dumneavoastră să o puteţi consulta ori de câte ori doriţi.

 Prezentul document, Politica de confidenţialitate – Informare cu privire la cu privire la politica privind prelucrarea și protecția datelor cu caracter personal, face parte din Termene şi Condiţii, terminologia folosită având acelaşi înţeles.

I. datele cu caracter personal. Scopuri. Temeiuri juridice

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect pe baza unuia element de identificare, cum ar fi numele, un număr de identificare etc.

1. Dacă sunteți cumpărător sau reprezentant al cumpărătorului

Datele cu caracter personal pe care le prelucrăm sunt obținute în mod direct de la dumneavoastră în momentul creării contului şi efectuării comenzii sau efectuării comenzii fără cont creat.

Datele cu caracter personal pe care NUBASKY le prelucrează:

1.1. Date de identificare necesare pentru efectuarea unei comenzi, respectiv încheierii și executării contractului de vânzare: nume, prenume, adresă de facturare, adresă de livrare, număr de telefon, adresă de email, informații despre comanda, sume achitate și/sau de achitat, informații cu privire la calitatea de client și istoricul comenzilor, în cazul exercitării dreptului de returnare se prelucrează şi: contul bancar, titularul contului bancar, semnătură; iar în cazul formulării de reclamaţii şi cereri, după caz se prelucrează şi semnătura.

• Scopuri
• încheierea şi executarea contractului de vânzare
• gestionarea plăţilor: întocmirea/eliberarea documentelor fiscale, încasarea și evidența plăților, recuperarea debitelor, restituirea unor sume de bani, transmiterea de notificări legate de statusul plăților
• constatarea, exercitarea sau apărarea unui drept al dumneavoastră/ al Societății
• soluționarea reclamațiilor și cererilor primite din partea dumneavoastră sau a altor persoane vizate
• Temeiuri
• executarea de demersuri precontractuale/ executarea contractului [ 6, alin. 1, lit. b) GDPR]
• îndeplinirea unei obligații legale a NUBASKY [art. 6, alin. 1, lit. c) GDPR]
• interesul legitim al NUBASKY de a răspunde oricăror plângeri și de a ne apăra drepturile în justiție [ 6 alin. 1 lit. f) din GDPR]

1.2. Date de identificare și contact ale reprezentantului cumpărătorului, precum: nume, prenume, număr de telefon, adresă de email; în cazul exercitării dreptului de returnare/ formulării de reclamații și cereri se prelucrează şi semnătura.

• Scopuri
• Încheierea/executare contractului şi gestionarea relaţiei cu clientul
• gestiunea plăţilor
• gestionarea/soluționarea diferendelor – plângeri/reclamații/litigii apărute în legătură cu contractul de vânzare
• îndeplinirea obligațiilor legale ale NUBASKY
• Temeiuri
• executarea de demersuri precontractuale/ executarea contractului [ 6, alin. 1, lit. b) GDPR]
• îndeplinirea unei obligații legale a NUBASKY [art. 6, alin. 1, lit. c) GDPR]
• interesul legitim al NUBASKY de a răspunde oricăror plângeri și de a ne apăra drepturile în justiție [ 6 alin. 1 lit. f) din GDPR]

1.3. Date cu caracter personal colectate prin modulele cookie. Mai multe detalii cu privire la modulele cookie utilizate de Societate şi cum le foloseşte se găsesc în capitolul aferent de mai jos.

1.4. Datele cu caracter personal pe care NUBASKY le prelucrează prin acordarea unui review sunt:

Date de identificare și contact, precum: adresă de email, nume, prenume, produse comandate

• Scopuri
• În scopul de a vă exprima opinia despre produsele/serviciile noastre
• Temeiuri
• consimțământul expres exprimat al dumneavoastră [ 6, alin. 1, lit. a) GDPR]

Atenție! Prelucrarea în scopul detaliat mai sus va fi realizată numai dacă există acordul dumneavoastră exprimat în scris și numai atât timp cât vă mențineți acest acord. Vă puteți retrage oricând şi gratuit consimțământul:

• contactându-ne la adresa de e-mail: gdpr@tabaccool.

Datele dvs. cu caracter personal nu vor fi folosite în alte scopuri decât cele enunțate mai sus. În măsura în care vor interveni modificări pe viitor, vă vom informa în mod corespunzător.

• Nu aveți obligația de a ne furniza datele dvs. cu caracter personal menționate mai sus. Cu toate acestea, dacă nu ne oferiți datele menționate la pct.1. şi 1.2. de mai sus nu va fi posibil pentru noi să încheiem şi să executăm comanda pe care o efectuați, respectiv contractul de vânzare aferent produselor pe care le comandaţi și/sau nu veți putea beneficia de toate facilitățile oferite (spre exemplu: lipsa furnizării datelor de contact – număr de telefon/ adresă de e-mail – va face imposibilă comunicarea cu dumneavoastră în ceea ce privește livrarea/soluţionarea unor cereri/sesizări/reclamaţii etc.).

2. Dacă sunteți salariat/ persoană de contact/reprezentant/ colaborator al unui furnizor/ partener sau potențial furnizor/ partener

Datele cu caracter personal pe care le prelucrăm sunt obținute, de regulă, în mod direct de la dumneavoastră în cadrul raporturilor de colaborare sau de la o persoană care acționează în numele furnizorului sau partenerului NUBASKY.

Datele cu caracter personal pe care NUBASKY le prelucrează:

2.1. Date de identificare și contact, precum: nume, prenume, funcția și denumirea angajatorului/entității reprezentate, numărul de telefon, adresa de e-mail

• Scopuri
• în scopul executării unui contract sau al gestionării relației cu un furnizor/ partener sau potențial furnizor/ partener
• pentru gestionarea plăților și recuperarea creanțelor
• pentru a răspunde solicitărilor dvs. sau ale autorităților publice
• pentru a îndeplini obligații legale
• Temeiuri
• executarea de demersuri precontractuale/ executarea contractului [ 6, alin. 1, lit. b) GDPR]
• îndeplinirea unei obligații legale a operatorului [art. 6, alin. 1, lit. c) GDPR]
• interesul legitim al operatorului constând în apărarea sau exercitarea drepturilor NUBASKY [art. 6, alin. 1, lit. f) GDPR]

3. Dacă sunteți vizitator al website-ului nostru/ dacă îl accesați pentru a înregistra o solicitare

NUBASKY colectează date cu caracter personal în mod direct prin utilizarea de către dumneavoastră a formularului de contact şi prin modulele cookie.

Mai multe detalii cu privire la modulele cookie folosite de Societate se găsesc în capitolul aferent de mai jos.

3.A. Datele cu caracter personal pe care NUBASKY le prelucrează prin utilizarea de către dumneavoastră a formularului de contact sunt:

Date de identificare și contact, precum: nume, prenume, adresa de e-mail

• Scopuri
• pentru a răspunde întrebărilor, solicitărilor sau reclamațiilor dvs., adresate prin formularul de contact
• Temeiuri
• interesul legitim al operatorului [ 6, alin. 1, lit. f) GDPR]

Atenție! Nicio comunicare prin internet nu prezintă securitate 100%. Alegerea comunicării prin poştă electronică presupune și asumarea riscurilor legate de comunicarea informaţiilor prin e-mail (interceptare, modificare, pierdere, distrugere, întârzieri în primirea datelor etc).

II. Destinatarii datelor cu caracter personal

În cadrul operațiunilor de prelucrare efectuate în scopurile menționate mai sus, Datele Personale vor fi divulgate către următorii destinatari/persoane împuternicite de NUBASKY, după cum urmează:

• instituții bancare şi financiare pentru procesarea plăților;
• furnizori de servicii transport si livrare;
• către alte persoane sau entități care prestează servicii sau efectuează operațiuni în cursul normal al activității sau al administrării activității NUBASKY (furnizorul de servicii și sisteme IT, furnizorul de servicii financiar-contabile, furnizorul de SaaS etc);
• consultanți externi, dacă este cazul;
• către autorități, dacă este cazul.

Furnizorii de servicii sunt atent selecționați și au obligația de a folosi datele încredințate în scopurile expres specificate de NUBASKY, aplicând prevederile legale în vigoare cu privire la protecția datelor cu caracter personal. Divulgările de date realizate de NUBASKY respectă principiile de prelucrare a datelor cu caracter personal prevăzute de legislația aplicabilă, în special principiul minimizării datelor cu caracter personal.

III. Perioada de stocare a datelor cu caracter personal

Datele Personale nu vor fi stocate de către NUBASKY pentru o perioadă mai lungă decât este necesar pentru îndeplinirea scopului specific de prelucrare, pentru îndeplinirea obligațiilor legale sau până la retragerea consimțământului, atunci când prelucrarea se face exclusiv în baza consimțământului.

În cazul în care interacționați cu noi în calitate de salariat/ persoană de contact/reprezentant/ colaborator al unui furnizor/ partener sau potențial furnizor/ partener, Datele Personale se păstrează pe durata executării contractului sau în conformitate cu obligațiile legale aplicabile.

În cazul în care interacționați cu noi în vederea transmiterii unei sesizări/reclamaţii, Datele Personale vor fi păstrate pentru o perioadă de maxim 5 ani de la data soluţionării reclamaţiei/sesizării.

În cazul în care interacționați cu noi în calitate de cumpărător, Datele Personale vor fi păstrate pentru perioada de timp necesară executării contractului de vânzare, incluzând exercitarea drepturilor conexe cum ar fi retragerea din contract/returul produselor, efectuarea de sesizări, reclamaţii, pentru îndeplinirea obligațiilor legale etc.

În cazul în care interacționați cu noi în calitate de Utilizator al Site-ului care şi-a creat un cont dar nu a efectuat nicio comandă, vom stoca Datele Personale fie (i) până când vă dezabonaţi la contul creat contactându-ne la nr de tel 0770 908 756 sau adresa de email gdpr@tabaccool.ro; (ii) într-un termen de 1 an de la ultima interacțiune cu noi.

Datele Personale necesare apărării și exercitării drepturilor și intereselor legale ale NUBASKY vor fi păstrate conform termenelor generale de prescripție sau pe durata necesară exercitării și apărării acestora.

Datele cu caracter personal folosite în scopul întocmirii documentelor fiscale și evidenței plăților vor fi stocate pe o perioadă de 5 ani, cu începere de la data de 1 iulie a anului următor încheierii exercițiului financiar în cursul căruia au fost întocmite.

Datele cu caracter personal folosite prin module cookie vor fi prelucrate până când veţi schimba setările dispozitivului/browserului sau modulelor cookie.

Datele cu caracter personal folosite pentru acordare unui review vor fi prelucrate până când vă veţi retrage consimţământul.

La încheierea perioadei de stocare, Datele Personale se șterg/distrug din evidențele/bazele de date ale NUBASKY.

1. Politica privind utilizarea modulelor cookie

Site-ul Societății, https://tabaccool.ro/, utilizează module cookie strict necesare pentru funcţionarea site-ului web, pentru a vă îmbunătăți navigarea pe acesta și a-i asigura funcționalitatea. Activarea cookie-urilor funcţionale şi de performanţă nu este strict necesară pentru funcționarea site-ului. Modulele cookie sunt fișiere pasive, criptate, ce conțin text, având dimensiuni reduse, care sunt stocate pe calculatorul, terminalul mobil sau alte echipamente ale utilizatorului în momentul în care acesta din urmă folosește internetul pentru a identifica dispozitivul utilizatorului. Modulele cookie nu afectează dispozitivul/computerul dumneavoastră.

Există două tipuri principale de cookie-uri:

1. a) session cookies (cookie temporar) – acest cookie este stocat în memoria temporară a calculatorului și nu mai este reținut după ce browser-ul a fost închis. Acest tip de modul cookie nu colecționează informații din calculator;
2. b) permanent cookies (cookie permanent) – acest cookie este depozitat pe hard disk-ul calculatorului până la data la care expiră sau până când este șters de utilizator. Acest tip de modul cookie colecționează informații despre utilizator (ex. comportament pe site-uri/preferințe etc).

Societatea utilizează session cookies şi permanent cookies cum este detaliat in pop-up cookies pe care il puteti accesa dind click pe iconul stanga jos.

Modulele cookie stocate pe calculatorul/terminalul mobil sau echipamentul dumneavoastră de accesare a internet-ului pot fi accesate doar de noi atunci când vizitati site-ul nostru.

Atentie! Pentru a prelucra module cookie avem nevoie de acordul dumneavoastră pe care îl puteţi retrage oricând.

Dacă doriţi să ştergeţi module cookie care sunt deja în calculatorul dumneavoastră, consultaţi instrucţiunile browserului dumneavoastră apăsând pe „Help” în același meniu al browser-ului. Majoritatea browser-elor pot fi setate să blocheze plasarea modulelor cookie. Dacă veţi opta pentru această setare, este posibil: (i) să fiţi nevoit să setaţi manual unele preferințe, la fiecare navigare prin site-ul nostru ce prezintă interes pentru dumneavoastră și (ii) să nu puteţi accesa anumite funcționalități ale site-ului.

Opțiunile dumneavoastră pentru prelucrarea modulelor cookie pot fi modificate accesand iconul de cookie din stanga jos. Mai multe informații despre modulele cookie folosite de către Societate, durata acestora, si modul în care vă manifestaţi acordul și opțiunile sunt afișate aici.

Atenţie! Opţiunile dumneavoastră manifestate cu privire la modulele cookie folosite de către Societate sunt specifice fiecărui browser pe care îl utilizaţi, aşadar schimbarea dispozitivului utilizat în interacțiunea cu site-ul nostru va necesita configurarea din nou a opţiunilor dumneavoastră cu privire la modulele cookie folosite de Societate, dacă vă doriţi păstrarea acestora in interacţiunea cu noi.

1. drepturile tale în legătură cu protecția Datelor Personale

În relația cu NUBASKY S.R.L., în calitate de operator, aveți următoarele drepturi în legătură cu Datele Personale prelucrate de aceasta:

Dreptul de acces la datele personale: aveți dreptul de a obține din partea NUBASKY acces la și informații cu privire la datele cu caracter personal care vă privesc și care sunt prelucrate de către NUBASKY împreună cu scopurile prelucrării, categoriile de date cu caracter personal pe care le deținem, părțile sau categoriile de părți cu care datele dvs. cu caracter personal sunt partajate, perioada de păstrare a datelor, precum și sursa datelor noastre care nu sunt colectate direct de la dumneavoastră;

Dreptul la rectificarea datelor personale: aveți dreptul de a obține rectificarea datelor inexacte care vă privesc sau completarea datelor cu caracter personal care sunt incomplete, fără întârzieri nejustificate; NUBASKY vă încurajează să vă exercitați acest drept ori de câte ori constatați că datele personale prelucrate de Societate nu sunt actuale sau sunt inexacte sau incomplete.

Dreptul la ștergerea datelor personale: aveți dreptul de a obține de la NUBASKY, fără întârzieri nejustificate, ștergerea datelor cu caracter personal care vă privesc, în cazul în care se aplică oricare dintre următoarele motive: (i) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopului pentru care au fost colectate sau prelucrate de către NUBASKY; (ii) datele personale au fost prelucrate ilegal de către NUBASKY; (iii) datele personale trebuie șterse pentru respectarea unei obligații legale care revine NUBASKY (iv) vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare;

!!! Dacă datele dvs. personale sunt necesare pentru ca NUBASKY să respecte anumite obligaţii legale, cererii dumneavoastră nu îi putem da curs.

Dreptul la restricționarea prelucrărilor: aveți dreptul de a obține de la NUBASKY restricționarea prelucrărilor datelor personale în oricare din următoarele situații, astfel: (i) contestați exactitatea datelor pe care le prelucrează NUBASKY; (ii) prelucrarea datelor personale de către NUBASKY este ilegală, iar dumneavoastră nu doriți ștergerea datelor personale, ci solicitați restricționarea utilizării lor de către NUBASKY; (iii) NUBASKY nu mai are nevoie de datele personale, dar i le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță. În cazul în care obțineți restricționarea prelucrării, veți fi informat ulterior de către NUBASKY înainte de ridicarea restricției de prelucrare.

Dreptul la portabilitatea datelor: aveți dreptul de a primi de la NUBASKY datele cu caracter personal care vă privesc și pe care le-ați furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date altui operator, când mijloacele tehnice permit acest lucru. Puteți exercita acest drept doar când prelucrarea se bazează pe consimțământul dumneavoastră, contract sau când prelucrarea se efectuează prin mijloace automate.

Dreptul la opoziție: aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării efectuate de NUBASKY având ca temei juridic interesul legitim al acesteia.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă.

Pentru orice întrebări și nelămuriri cu privire la informațiile incluse în prezenta și pentru exercitarea drepturilor de mai sus, vă puteți adresa către NUBASKY S.R.L. cu o cerere scrisă: i) prin e-mail la adresa: gdpr@tabaccool.ro (ii) prin poștă/curier la următoarea adresă: Bucuresti, sector 3, strada Mizil nr. 2C, etaj 2, cam. 207. În vederea formulării cererii puteți utiliza modelul de cerere pus la dispoziție de NUBASKY prin adresarea unei cereri în acest sens la gdpr@tabaccool.ro

Pentru a evita dezvăluirea datelor dvs. personale unor persoane neîndreptățite, NUBASKY poate cere informații suplimentare necesare pentru a confirma identitatea solicitantului cererii. NUBASKY va furniza un răspuns privind cererea dumneavoastră de exercitare a drepturilor de mai sus, în termen de cel mult 30 de zile de la primirea cererii. Termenul de răspuns de 30 de zile poate fi prelungit cu două luni, atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor, conform reglementărilor în vigoare. 

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, sector 1, b-dul G-ral. Gheorghe Magheru nr. 28-30, cod poștal 010336, adresa e-mail de contact: anspdcp@dataprotection.ro.

 

Aveți dreptul de a-vă retrage consimțământul în orice moment, fără a indica vreun motiv. În vederea exercitării acestui drept puteți utiliza formularul „RETRAGERE CONSIMȚĂMÂNT PRELUCRARE DATE CU CARACTER PERSONAL” pus la dispoziție de NUBASKY prin adresarea unei cereri în acest sens la gdpr@tabaccool.ro. Retragerea consimțământului este necesar să o trimiteți fie prin e-mail la adresa: gdpr@tabaccool.ro, fie prin poștă/curier la următoarea adresă: ii) prin poștă/curier la următoarea adresă: Bucuresti, sector 3, strada Mizil nr. 2C, etaj 2, cam. 207. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

1. Măsuri de securitate în legătură cu protecția Datelor Personale

NUBASKY S.R.L. va pune în aplicare măsuri tehnice și organizatorice adecvate și rezonabile pentru a-ți proteja Datele Personale împotriva pierderii, utilizării improprii sau accesului neautorizat, transferului, alterării sau distrugerii Datelor Personale și de asemenea, va menține confidențialitatea tuturor Datelor Personale primite de la tine în condițiile menționate în această informare.

Datele cu caracter personal pe care le colectăm de la dvs. sunt procesate într-o țară din Uniunea Europeană sau din Spațiul Economic European, dar pot fi, de asemenea, ori de câte ori este necesar, transferate și procesate într-o țară din afara UE/SEE. Orice astfel de transfer al datelor tale cu caracter personal va fi efectuat în conformitate cu legile aplicabile și fără a aduce atingere drepturilor dvs. legale.

Ţara de prelucrare a celor mai importante domenii în care transmitem sau punem la dispoziție în alt mod datele cu caracter personal pentru prelucrare este după cum urmează:

Scop	Date cu caracter personal	Destinatar	Ţara de prelucrare
Acordare review	Nume, prenume, e-mail, produse comandate	Furnizorul de servicii IT (eCommerce Retention Marketing Platform)	UK, Israel
Asigurare functionare site, imbunatatire experienta site, îmbunătățire performanțe site-ului	IP address	Furnizor de servicii IT (cookie consent management platform)	UK