POLITICA DE CONFIDENTIALITATE PRIVIND PRELUCRĂRILE DE DATE CU CARACTER PERSONAL EFECTUATE PRIN PLATFORMA NESTELLI.RO

 

1. CINE SUNTEM ȘI CARE ESTE SCOPUL ACESTUI DOCUMENT

Această Politică de Confidențialitate a fost întocmită de către NESTELLI DIAMONDS S.R.L., o societate cu sediul în România, București Sectorul 1, Strada Atena nr 2, înmatriculată la Registrul Comerțului sub nr. J40/6860/2023 și CUI 47970411 (în continuare, “noi” sau “Societatea” sau “Nestelli Diamonds”), în calitate de deținător al platformei https://www.nestelli.ro/ (în continuare ”Site”).

Prin acest document dorim să explicăm de ce și cum utilizăm datele cu caracter personal ale vizitatorilor Site-ului nostru.

Această Politică de Confidențialitate se aplică în legătură cu relația noastră cu vizitatorii Site-ului nostru și persoanele care cumpără sau ne contactează.

“Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, economice, culturale sau sociale.

Această Politică de Confidențialitate conține informații importante privind utilizarea datelor Dvs. de către Societate. Așadar, vă încurajam să acordați timpul necesar pentru a o citi în întregime și cu atenție înainte de a interacționa cu noi. Nu ezitați să ne comunicați orice nelămuriri ați avea folosind datele de contact de la finalul acestei note. Dorim să fie clar pentru Dvs. de ce și cum folosim datele Dvs., modul în care le protejăm, precum și drepturile Dvs. în legătură cu utilizarea datelor Dvs. de către noi.

Această Politică de Confidențialitate descrie, în principal:

• cine suntem noi;
• scopurile pentru care colectăm și utilizăm datele Dvs. cu caracter personal;
• temeiurile de drept pe care se bazează prelucrările de date realizate de noi (respectiv, baza legală care ne permite să vă prelucrăm datele);
• categoriile de date cu caracter personal pe care le prelucrăm;
• durata procesului de prelucrare a acestor date;
• drepturile Dvs. în calitate de persoană vizată și maniera în care puteți să vă exercitați aceste drepturi; și
• persoanele către care dezvăluim sau este posibil să dezvăluim datele Dvs. cu caracter personal.

Această Politică de Confidențialitate este întocmită de către NESTELLI DIAMONDS S.R.L. acționând în calitate de operator de date, în baza legislației privind protecția datelor aplicabilă în România, în special a art. 13-14 din Regulamentul 2016/679 privind protecția persoanelor fizice în ceea ce privește procesarea datelor personale și circulația liberă a acestora, care abrogă Directiva 95/46/EC („GDPR”). 

 

2. SCOPURILE, TEMEIURILE DE PRELUCRARE ȘI CATEGORIILE DE DATE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

În funcție de contextul în care interacționați cu noi, utilizăm următoarele categorii de date cu caracter personal ale Dvs., în scopurile și în baza temeiurilor descrise în continuare în această Secțiune. Pentru accesarea informației relevante pentru Dvs., vă rugăm să accesați link-urile aferente categoriei de persoană vizată pe care o reprezentați.

• În cazul în care sunteți un vizitator al site-ul nostru www.nestelli.ro

Activitate	Scopuri	Categorii Date cu Caracter Personal	Temei de prelucrare
Contactul cu Dvs. prin formularul de contact din site-ul nestelli.ro	Comunicarea cu Dvs. în legătură cu stabilirea unei programări sau in legătură cu activitatea noastră și/sau produsele vândute de către noi	Nume si prenume, email, număr de telefon.	Prelucrarea este necesară pentru a face demersuri la cererea Dvs., înainte de încheierea unui contract (Art. 6 alin. 1 lit. b din GDPR)

• În cazul în care sunteți abonat la newsletter-ul nostru

Activitate	Scop	Categorii Date cu Caracter Personal	Temei de prelucrare
Transmiterea de newsletter-e cu privire la informații sau știri noi referitoare la produsele noastre și activitatea Societății pe nestelli.ro	Transmiterea de newsletter-e cu privire la informații sau știri noi referitoare la produsele și activitatea Societății pe nestelli.ro	Adresa de e-mail, numele Dvs.	Consimțământul Dvs. (Art. 6 alin. 1 lit. a din GDPR)
Dacă v-ați abonat la newsletter-ul nostru, analizăm și documentăm dacă deschideți și cum utilizați newsletter-ul primit de la noi	Structurarea newsletter-elor noastre conform nevoilor Dvs. și îmbunătățirea ariei de acțiune a campaniilor noastre de informare sau marketing	Adresa de e-mail, numele Dvs. Date privind echipamentul folosit de Dvs. pentru a accesa newsletter-ele noastre (sistem de operare, tip echipament, etc.)	Interesul nostru legitim de a structura newsletter-ul conform nevoilor Dvs. și de a îmbunătăți aria de acțiune a campaniilor noastre de informare sau marketing (Art. 6 par. 1 lit. f din GDPR) Consimțământul Dvs. (Art. 6 alin. 1 lit. a din GDPR)

• În cazul în care efectuați cumpărături de pe Site sau din magazinul nostru

Activitate	Scopuri	Categorii Date cu Caracter Personal	Temei de prelucrare
Plasarea unei comenzi și vânzarea de produse	Preluarea si expedierea comenzilor, facturarea, soluționarea cererilor si reclamațiilor Dvs., inclusiv cereri de retur și de schimb, rambursarea prețului plătit, executarea contractului de vânzare.	Produsul dorit, nume și prenume, date de contact (număr de telefon, adresă email), adresa de livrare, adresa de facturare, metoda de plata, datele cardului bancar, date despre factura.	Prelucrarea este necesară pentru executarea unui contract la care Dvs. sunteți parte sau pentru a face demersuri la cererea Dvs. înainte de încheierea unui contract (Art. 6 alin. 1 lit. b din GDPR). Interesul nostru legitim de a ne apăra drepturile și interesele în cazul în care formulați o cerere sau o reclamație (Art. 6 alin. 1 lit. f din GDPR).
Arhivarea de documente privind produsele vândute	Păstrarea unei arhive a documentelor contabile	Date de identificare Date financiare (facturi, contracte, plăți, alte date)	Obligația noastră legală de arhivare si de respectare a prevederilor contabile (art. 6 alin. 1 lit. C, GDPR).

 

3. FURNIZAREA DATELOR ȘI A CONSIMȚĂMÂNTULUI DE CĂTRE DUMNEAVOASTRĂ

Atunci când ne comunicați direct datele Dvs. cu caracter personal, vă rugăm să furnizați toate categoriile de date cu caracter personal solicitate de noi. În caz contrar, este posibil să nu putem desfășura în mod corespunzător activitatea pentru care ne contactați (inclusiv, printre altele, să vă răspundem la solicitări).

În cazul în care utilizăm datele Dvs. pe baza consimțământului Dvs., în situațiile indicate în Secțiunea 2 de mai sus, trebuie să știți că vă puteți retrage oricând acest acord, iar noi nu vom mai utiliza datele Dvs. din acel moment. În orice caz, însă, activitățile noastre îndeplinite înainte de retragerea consimțământului Dvs., inclusiv cele care implică datele Dvs., vor rămâne în vigoare.

Vă puteți retrage consimțământul pentru prelucrarea datelor Dvs., acolo unde acesta este temeiul pe baza căruia utilizăm datele Dvs., așa cum rezultă din Secțiunea 2 de mai sus, contactându-ne în acest sens folosind datele de contact indicate mai jos.

 

4. CUI DEZVĂLUIM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL

Dezvăluim datele Dvs. cu caracter personal furnizorilor noștri externi de servicii, cum ar fi, spre exemplu, furnizorii de servicii informatice, furnizorii de servicii de consultanță și marketing sau furnizorii de servicii de transmitere newsletter-uri. Aceștia vor accesa și utiliza exclusiv datele cu caracter personal necesare pentru prestarea serviciilor contractate de către noi, pe baza unei documentații contractuale adecvate, temeiul acestei dezvăluiri fiind interesul nostru legitim de a contracta și beneficia de serviciile oferite de acești furnizori pentru îndeplinirea activităților noastre.

De asemenea, este posibil să dezvăluim datele Dvs. cu caracter personal după cum urmează:

• auditorilor, consultanților, avocaților noștri sau altor furnizori de servicii profesionale specializate, dacă este necesar pentru furnizarea de către aceștia a serviciilor contractate de noi, având în vedere interesul nostru legitim sau obligația noastră legală de a contracta aceste servicii; și
• autorităților și instituțiilor publice, în cazul în care avem o obligație legală în acest sens sau la solicitarea expresă a acestora, dacă este permis de lege.

Ca regulă, transferăm datele Dvs. cu caracter personal doar către destinatari din state aparținând Uniunii Europene (UE) și/sau Spațiului Economic European (SEE); nu transferăm datele Dvs. către state din afara SEE și cerem același lucru furnizorilor noștri de servicii.

 

5. CUM PROTEJĂM DATELE DVS.

Este foarte important pentru noi să protejăm datele Dvs. cu caracter personal. Pentru aceasta, aplicăm măsuri adecvate de asigurare a securității datelor cu caracter personal, printre care: politici dedicate, măsuri tehnice specifice, controlul furnizorilor noștri de servicii minimizarea datelor.

De asemenea, ne angajăm să adoptăm orice alte măsuri ulterioare impuse de lege în domeniul protecție datelor cu caracter personal în legătură cu utilizarea datelor Dvs.

 

6. CÂT TIMP PĂSTRĂM DATELE DVS.

Intenționăm să păstrăm datele Dvs. cu caracter personal atât timp cât va fi necesar pentru a îndeplini scopurile de prelucrare a datelor pe care le urmărim.

Atunci când utilizăm datele Dvs. pe baza consimțământului Dvs., de ex., în cazul transmiterii de newsletter-e sau în cazul interacțiunii noastre prin rețele sociale, vom păstra datele Dvs. în principiu până când vă retrageți consimțământul.

Dacă ne contactați prin formularul de contact, vom păstra datele Dvs. nu mai mult de durata soluționării solicitării Dvs. și pentru o perioadă rezonabilă după finalizarea solicitării Dvs., care nu va depăși 3 ani de la finalizarea solicitării Dvs., mai puțin dacă vom considera necesar să păstrăm datele pentru mai mult timp pentru a ne proteja drepturile și interesele noastre sau potrivit obligațiilor noastre legale (precum cele de arhivare pentru scopuri de gestiune financiar-contabilă).

 

7. DREPTURILE DVS.

Conform legii, beneficiați de următoarele drepturi legate de prelucrarea datelor Dvs. cu caracter personal pe care noi o realizăm:

• Dreptul de acces: puteți obține de la noi confirmarea că prelucrăm datele Dvs. cu caracter personal, precum și informații privind specificul prelucrării cum ar fi: scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor, perioada pentru care datele sunt păstrate, existența dreptului de rectificare, ștergere sau restricționare a prelucrării. Acest drept vă permite să obțineți gratuit o copie a datelor cu caracter personal prelucrate, precum și contra-cost orice copii suplimentare.
• Dreptul la rectificarea datelor: puteți să ne solicitați să modificăm datele Dvs. cu caracter personal incorecte ori, după caz, să completăm datele care sunt incomplete.
• Dreptul la ștergere: puteți solicita ștergerea datelor Dvs. cu caracter personal atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) v-ați retras consimțământul pentru prelucrarea datelor cu caracter personal și noi nu le mai putem prelucra pe alte temeiuri legale; (iii) datele cu caracter personal sunt prelucrate contrar legii; respectiv (iv) datele cu caracter personal trebuie șterse conform legislației relevante.
• Retragerea consimțământului: puteți să vă retrageți oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ, fără însă ca aceasta să afecteze în vreun fel prelucrările realizate anterior retragerii. Vă puteți retrage consimțământul pentru transmiterea de newsletter-uri oricând prin apăsarea butonului DEZABONARE din fiecare newsletter pe care vi-l transmitem.
• Dreptul de opoziție: vă puteți opune oricând prelucrărilor bazate pe interesul legitim al Societății prezentându-ne motive care țin de situația Dvs. specifică. Pentru detalii cu privire la prelucrările pe care le realizăm în interes legitim, va rugăm să consultați Secțiunea 2 de mai sus.
• Restricționarea prelucrărilor de date: puteți solicita restricționarea prelucrării datelor Dvs. cu caracter personal de către noi dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar Dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar Dvs. ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale noastre ca operator prevalează asupra drepturilor Dvs. în calitate de persoană vizată.
• Dreptul la portabilitate: puteți să ne solicitați, în condițiile legii, să vă furnizăm datele Dvs. cu caracter personal pe care Dvs. ni le-ați furnizat într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat (spre exemplu în format CSV). De asemenea, dacă ne solicitați expres, putem să transmitem datele Dvs. cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic. Vă veți putea exercita dreptul la portabilitate numai dacă (cumulativ): (i) prelucrarea se realizează prin mijloace automate; și (ii) prelucrarea se realizează în baza consimțământului Dvs. sau pentru a executa un contract cu Dvs.
• Dreptul de a nu fi supus unui proces decizional individual automatizat, inclusiv crearea de profiluri: în prezent, nu vă prelucrăm datele cu caracter personal exclusiv prin procese decizionale individuale automatizate. În cazul în care vom iniția asemenea prelucrări de date cu caracter personal, vom suplimenta această Politică de Confidențialitate în mod corespunzător.
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) în cazul în care considerați că v-au fost încălcate drepturile, folosind detaliile de contact ale autorității include mai jos. Vă solicităm însă respectuos să ne contactați pe noi cu orice plângere sau preocupare pe care o aveți înainte de a lua legătura cu autoritatea.

Vă puteți exercita oricare dintre aceste drepturi față de noi folosind datele de contact de mai jos.

Pentru a exercita unul sau mai multe dintre drepturile enunțate mai sus sau pentru a pune o întrebare cu privire la aceste drepturi sau despre prelucrarea de către noi a datelor dvs. cu caracter personal, vă rugăm să ne contactați prin e-mail la adresa contact@nestelli.ro