Politica de confidențialitate

Ultima actualizare: 27 septembrie 2026

1. Cine suntem

Operatorul datelor este NIRUS RETAIL SRL, CUI 51199448, înregistrată la Registrul Comerțului sub nr. J2025005745004, cu sediul social în Calea Victoriei 102-104, Et.4, Ap.108, Turda, jud. Cluj.

Pentru orice întrebare privind datele personale ne puteți scrie la nirusretail@gmail.com sau ne puteți suna la 0727 400 226 (Luni–Duminică, 09:00–20:00).

2. Ce date prelucrăm, de ce, pe ce temei și cât timp

Situația	Date	Scop	Temei legal (GDPR)	Cât păstrăm
Plasați o comandă	nume, telefon, email, județ, localitate, adresă, produse, observații, cod voucher	Preluarea, confirmarea telefonică, livrarea și facturarea comenzii	Executarea contractului — art. 6 alin. (1) lit. b)	3 ani de la livrare
Facturare și contabilitate	datele de pe factură	Îndeplinirea obligațiilor fiscale și contabile	Obligație legală — art. 6 alin. (1) lit. c)	Termenele prevăzute de Legea contabilității nr. 82/1991
Retur, retragere din contract, garanție	nume, adresă, telefon, produs, motiv (opțional)	Soluționarea cererii	Obligație legală (OUG nr. 34/2014, OUG nr. 140/2021) și executarea contractului — lit. c) și b)	3 ani de la soluționare
Ne contactați (telefon, email, WhatsApp)	datele pe care ni le transmiteți	Răspunsul la solicitare	Executarea contractului sau interes legitim — lit. b) sau f)	1 an de la ultima comunicare
Siguranța site-ului	adresă IP, tip de browser, pagini accesate	Prevenirea fraudelor și a comenzilor abuzive, depanare	Interes legitim — lit. f)	Adresa IP folosită pentru limitarea comenzilor repetate: 10 minute. Jurnalele serverului: perioadă limitată, după care sunt șterse automat
Statistici de trafic (Google Analytics 4)	identificator online, pagini vizitate, date despre dispozitiv, evenimente (vizualizare produs, adăugare în coș, comandă)	Înțelegerea modului în care este folosit site-ul	Consimțământ — lit. a)	Cookie: 2 ani. Datele din Google Analytics: perioada stabilită în setările contului, după care sunt șterse automat
Reclame (Meta Pixel)	identificator online, pagini vizitate, evenimente, valoarea comenzii	Măsurarea reclamelor și afișarea de reclame relevante pe Facebook/Instagram	Consimțământ — lit. a)	Cookie: 3 luni. La Meta: conform politicii Meta
Litigii	datele relevante pentru dosar	Constatarea, exercitarea sau apărarea unor drepturi în justiție	Interes legitim — lit. f)	Pe durata termenului de prescripție (3 ani)

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri care să producă efecte juridice asupra dumneavoastră. Nu vindem datele personale.

3. Cui transmitem datele

Folosim furnizori care prelucrează datele doar la instrucțiunile noastre (persoane împuternicite):

Hetzner Online GmbH (Germania) — găzduirea serverului site-ului;
Supabase, Inc. — baza de date în care se salvează comenzile și catalogul de produse;
Cloudflare, Inc. — rețea de livrare a conținutului, securitate și DNS; tot traficul către site trece prin Cloudflare;
Brevo (Sendinblue SAS) (Franța) — transmiterea emailurilor legate de comenzi;
Google Ireland Ltd. / Google LLC — serviciul de email Gmail (nirusretail@gmail.com), în care primim notificările de comandă și mesajele dumneavoastră, precum și fontul site-ului (Google Fonts);
Web3Forms — serviciu de transmitere a formularelor, folosit pentru formularul de retur;
Sameday Courier SRL (România), inclusiv lockerele easybox — livrarea coletului (nume, telefon, adresă).

Doar cu consimțământul dumneavoastră: Google Ireland Ltd. (Google Analytics 4) și Meta Platforms Ireland Ltd. (Meta Pixel). Dacă ne scrieți pe WhatsApp, mesajele sunt prelucrate și de WhatsApp (Meta), conform termenilor acestui serviciu.

Putem transmite date autorităților publice (de exemplu ANAF, ANPC, instanțe, organe de cercetare penală) atunci când legea ne obligă, precum și furnizorilor de servicii contabile, pentru întocmirea evidențelor financiare.

4. Transferuri în afara Uniunii Europene

Unii dintre furnizorii noștri (de exemplu Cloudflare, Google, Meta, Supabase) sunt companii cu sediul sau cu infrastructură în afara Spațiului Economic European, în special în Statele Unite ale Americii. În aceste cazuri, transferurile se fac pe baza deciziei de adecvare EU-U.S. Data Privacy Framework (pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsurile de securitate oferite de furnizori.

5. Drepturile dumneavoastră

Aveți dreptul:

de acces la datele dumneavoastră;
la rectificarea datelor inexacte;
la ștergerea datelor;
la restricționarea prelucrării;
la portabilitatea datelor;
de opoziție, inclusiv oricând față de prelucrarea în scop de marketing;
de a vă retrage consimțământul oricând — pentru cookie-uri, din butonul „Setări cookies” din subsolul paginii. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Pentru exercitarea drepturilor ne puteți scrie la nirusretail@gmail.com. Răspundem în cel mult o lună de la primirea cererii; pentru cereri complexe termenul se poate prelungi cu încă două luni, cu informarea dumneavoastră.

6. Plângere la autoritatea de supraveghere

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București · www.dataprotection.ro · anspdcp@dataprotection.ro. Ne-ar ajuta să ne contactați mai întâi, ca să putem rezolva problema direct.

7. Cum protejăm datele

Conexiune criptată (HTTPS), acces la comenzi doar pentru personalul autorizat, cu parole protejate criptografic, server accesibil doar prin rețeaua Cloudflare și chei de acces păstrate exclusiv pe server.

8. Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat datele acestora.

9. Cookie-uri

Detaliile despre cookie-urile folosite și modul în care vă puteți schimba alegerea se găsesc în Politica de cookies.

10. Modificări

Orice modificare a acestei politici este publicată pe această pagină, împreună cu data actualizării.