Politica de confidentialitate

Prezenta Politica de confidentialitate explica modul in care VENTOR POINT S.R.L., in calitate de operator de date, colecteaza, utilizeaza si protejeaza datele cu caracter personal ale utilizatorilor magazinului nuviabeauty.ro, in conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 si Legea nr. 506/2004.

Data ultimei actualizari: 16 septembrie 2026.

1. Operatorul de date si date de contact

Operatorul datelor dumneavoastra cu caracter personal este:

VENTOR POINT S.R.L.
Sediul social: municipiul Iasi, str. Cuza Voda nr. 40, parter, ap. 3, judetul Iasi, Romania
Punct de lucru: str. Doctor Alexandrina Miron Tanasescu nr. 58, Iasi, judetul Iasi, Romania
CUI: 55260032
Nr. Registrul Comertului: J2026045408005
E-mail: contact@nuviabeauty.ro
Telefon: 0736 926 336

VENTOR POINT S.R.L. este comerciantul care opereaza magazinul NUVIA si emite factura. Nu am desemnat un responsabil cu protectia datelor (DPO), nefiind obligatoriu in situatia noastra. Pentru intrebari privind aceasta politica sau prelucrarea datelor, folositi datele de mai sus.

2. Categorii de date personale prelucrate

In functie de modul in care folositi site-ul, putem prelucra:

date de identitate si contact: nume, prenume, e-mail, telefon;
date de livrare si facturare: adresa, oras, judet, date de firma (CUI, denumire) daca cereti factura pe persoana juridica;
date de comanda: produse, cantitati, preturi, metoda de livrare si de plata, istoric comenzi, cereri de retur;
date de cont: parola stocata sub forma de hash, preferinte, adrese salvate;
continutul mesajelor din formularele de contact, newsletter, retur sau alerte stoc;
date tehnice necesare functionarii magazinului: adresa IP, tip de browser, identificatori de sesiune si cookie-uri strict necesare.

Nu colectam si nu stocam numarul complet al cardului, CVV-ul sau parolele bancare. Aceste date sunt prelucrate, daca platiti online, de procesatorul de plati NETOPIA Payments.

3. Scopurile si temeiurile legale ale prelucrarii

Prelucram datele numai in masura necesara, pentru scopuri determinate, explicite si legitime, pe baza art. 6 din GDPR.

3.1. Cont, comenzi, livrare si retur

Folosim datele pentru a crea si administra contul, a prelua si onora comenzile, a livra produsele, a emite documente fiscale, a gestiona retururile, schimbarile si comunicarile legate de comanda.

Temei legal: executarea contractului sau demersuri la cererea dumneavoastra inainte de incheierea contractului, art. 6 alin. (1) lit. b) GDPR.

3.2. Obligatii legale

Pastram si prelucram date necesare pentru obligatii fiscale, contabile, de arhivare si de protectie a consumatorilor.

Temei legal: indeplinirea unei obligatii legale, art. 6 alin. (1) lit. c) GDPR.

3.3. Newsletter si comunicari comerciale

Adresa de e-mail este folosita pentru noutati, oferte sau coduri de reducere doar daca v-ati abonat expres (formular footer, popup sau bifa optionala, niciodata pre-bifata ca o conditie a comenzii).

Temei legal: consimtamantul dumneavoastra, art. 6 alin. (1) lit. a) GDPR. Va puteti retrage consimtamantul oricand, prin linkul de dezabonare din e-mail sau scriindu-ne.

3.4. Securitate, prevenirea fraudelor si imbunatatirea magazinului

Putem prelucra date tehnice de sesiune pentru a proteja magazinul, a preveni abuzurile si a diagnostica erori.

Temei legal: interesul legitim, art. 6 alin. (1) lit. f) GDPR. Puteti obiecta in conditiile art. 21 GDPR.

3.5. Plata online

Daca alegeti plata cu cardul, datele necesare autorizarii sunt transmise catre NETOPIA Payments, in calitate de imputernicit / furnizor de servicii de plata, pentru executarea platii.

Temei legal: executarea contractului, art. 6 alin. (1) lit. b) GDPR, si, dupa caz, obligatii legale aplicabile platilor.

4. Durata de pastrare a datelor

Pastram datele doar cat este necesar scopului sau cat ne obliga legea:

date de comanda, factura si livrare: pe durata prevazuta de legislatia fiscala si de arhivare (de regula cel putin 10 ani pentru documente justificative);
cont client: cat timp contul este activ si o perioada rezonabila dupa inchidere, daca exista obligatii restante;
cereri de contact, retur si reclamatii: cat dureaza solutionarea si eventualele termene de prescriptie;
newsletter: pana la retragerea consimtamantului;
cookie-uri de sesiune si autentificare: pe durata sesiunii sau a termenului de persistenta al cookie-ului de login.

La expirarea duratelor, datele sunt sterse sau anonimizate, in masura in care legea o permite.

5. Cookie-uri si tehnologii similare

Site-ul foloseste cookie-uri si stocare locala strict necesare functionarii, in sensul art. 4 alin. (5) din Legea nr. 506/2004 (transpunerea Directivei ePrivacy). Acestea nu necesita consimtamant prealabil:

cookie de sesiune (functionarea magazinului, cos, CSRF);
cookie de autentificare client / admin, daca va conectati;
cookie de inchidere a popup-ului de newsletter, ca sa nu vi se reafiseze imediat.

In prezent nu folosim cookie-uri de analitica, publicitate sau remarketing (de exemplu Google Analytics sau Meta Pixel). Daca vom introduce astfel de instrumente, le vom activa doar dupa un consimtamant prealabil, distinct, cu posibilitatea de refuz.

Puteti sterge cookie-urile din browser; dezactivarea celor esentiale poate impiedica autentificarea sau finalizarea comenzii.

6. Destinatari si imputerniciti

Datele pot fi comunicate, in masura necesara, urmatoarelor categorii:

curierul DPD, pentru livrare si retur;
NETOPIA Payments, pentru plata cu cardul;
furnizorul de gazduire si mentenanta a site-ului;
furnizorul de e-mail / SMTP, pentru mesaje transationale si, daca v-ati abonat, newsletter;
servicii de contabilitate si, daca este cazul, consultanti cu obligatie de confidentialitate;
autoritati publice, atunci cand legea ne obliga (de exemplu ANAF, ANPC).

Imputernicitii prelucreaza datele pe baza de contract, cu obligatii de confidentialitate si securitate.

7. Transferuri in afara Spatiului Economic European

Datele sunt prelucrate, in principiu, in Romania / Uniunea Europeana. Daca un furnizor (de exemplu infrastructura de e-mail) are servere in afara SEE, transferul se face doar cu garantii adecvate prevazute de GDPR, cum ar fi clauzele contractuale standard ale Comisiei Europene.

8. Securitatea datelor

Am implementat masuri tehnice si organizatorice rezonabile: conexiune HTTPS, restrictionarea accesului la date, parole stocate sub forma de hash, copii de rezerva ale bazei de date. Nicio transmitere pe internet nu este complet fara risc; revizuim periodic masurile.

9. Drepturile persoanei vizate

Potrivit GDPR, aveti dreptul de acces, rectificare, stergere, restrictionare, opozitie, portabilitate, precum si dreptul de a va retrage consimtamantul (fara a afecta prelucrarea anterioara). Pentru exercitare, scrieti la contact@nuviabeauty.ro. Raspundem in termenul prevazut de GDPR.

Aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal: www.dataprotection.ro.

Furnizarea datelor de comanda este necesara pentru incheierea si executarea contractului. Refuzul poate impiedica plasarea sau livrarea comenzii. Newsletterul este optional.

10. Minori

Magazinul se adreseaza persoanelor cu capacitate legala de a incheia un contract. Nu urmarim sa prelucram in mod intentionat date ale copiilor sub 16 ani.

11. Modificari ale politicii

Putem actualiza aceasta politica pentru a reflecta schimbari ale prelucrarii sau ale legii. Versiunea in vigoare este cea publicata pe aceasta pagina, cu data ultimei actualizari. Va recomandam sa o consultati periodic.

Pentru conditiile de vanzare, livrare si retur, vedeti Termeni si conditii, Livrare si Retur / Anulare.