1. Identitatea operatorului
Operatorul de date cu caracter personal pentru site-ul nebi.ro este WORLDWIDE CONSULTING LINE SRL, CUI 44398383, J29/1422/2021, cu sediul social în Str. Mircea cel Bătrân nr. 85, Ploiești, județul Prahova, cod poștal 100426, România. Societatea nu are obligația legală de a numi un responsabil cu protecția datelor (DPO), neîncadrându-se în criteriile art. 37 GDPR; solicitările privind protecția datelor se transmit direct operatorului, conform secțiunii 12.
2. Categoriile de date colectate
Site-ul nebi.ro folosește o aplicație server proprie pentru configurator, comenzi, plăți și panoul administrativ intern, cu o bază de date dedicată. Nu există conturi de utilizator pentru clienți. Datele colectate, în funcție de modul în care folosești site-ul, sunt:
- Date tehnice minime, transmise automat de browser către furnizorii de fonturi: la încărcarea paginii, browserul tău solicită fișierele de font direct de la Google Fonts (fonts.googleapis.com, fonts.gstatic.com), ceea ce transmite adresa IP către Google.
- Alegerea ta privind cookie-urile: stocată local, în browser-ul tău (localStorage), nu pe un server al NEBI. Vezi Politica de cookies.
- Datele completate în formularul de colaborare (nume/organizație, e-mail, tip colaborare, link, mesaj): la data redactării, acest formular nu transmite datele către niciun server — afișează doar o confirmare vizuală în browser, până la conectarea unui serviciu de e-mail.
- Configurația produsului aleasă în configurator (număr de nivele, piese speciale): procesată tehnic pentru calculul prețului, fără a fi asociată identității tale decât dacă plasezi o comandă.
- Datele comenzii, dacă plasezi o comandă: nume, prenume sau denumire firmă, CUI (persoane juridice), adresă de e-mail, telefon, adresă de livrare și, dacă diferă, adresă de facturare, județ, localitate, cod poștal, observații opționale, configurația comandată și valoarea comenzii.
- Dovada consimțământului la checkout: versiunea Termenilor și a Politicii de retur acceptate, timestamp-ul acceptării și identificatorul comenzii.
- Datele de plată: procesate direct de NETOPIA Payments — NEBI nu solicită și nu stochează niciodată numărul complet al cardului, data expirării sau codul CVV. NEBI stochează doar identificatorul tranzacției, statusul plății și suma, transmise de NETOPIA.
- Datele de livrare transmise curierului GLS: nume, adresă, telefon, în măsura necesară expedierii coletului.
- Jurnale tehnice (loguri) ale serverului: adresă IP, marcaje temporale ale cererilor, în scopul securității și al prevenirii fraudei — sanitizate, fără date de card sau parole în clar.
- Jurnalul acțiunilor administrative (audit log): pentru comenzile gestionate prin panoul intern, se păstrează cine a operat o modificare, ce s-a schimbat și când.
Site-ul nu colectează materiale încărcate de utilizatori, imagini, voci, texte generate, prompturi sau alte date asociate unor funcționalități de tip AI — asemenea funcționalități nu există pe site.
3. Scopurile procesării și temeiurile juridice
- Executarea contractului (art. 6 alin. (1) lit. b GDPR): procesarea comenzilor, livrarea produselor, comunicarea cu clientul privind comanda.
- Obligații legale (art. 6 alin. (1) lit. c GDPR): emiterea documentelor fiscale, păstrarea evidențelor contabile conform legislației aplicabile.
- Interesul legitim (art. 6 alin. (1) lit. f GDPR): securitatea site-ului, prevenirea fraudei, îmbunătățirea serviciilor.
- Consimțământul (art. 6 alin. (1) lit. a GDPR): cookie-uri opționale de analiză și marketing, comunicări comerciale/newsletter, dacă și când vor fi activate.
4. Destinatarii datelor și procesatorii
Furnizorii identificați efectiv în codul site-ului, la data redactării:
| Furnizor | Rol | Scop | Status |
|---|---|---|---|
| Google Fonts (Google Ireland Ltd.) | Furnizor de fonturi web | Afișarea fonturilor Nunito, Jersey 10, VT323 | Activ — IP transmis la fiecare încărcare de pagină |
| Furnizor de găzduire pentru aplicația server (configurator, comenzi, plăți, panou admin) | Găzduire aplicație și bază de date | Rularea site-ului, procesarea comenzilor | În curs de confirmare — va fi actualizat aici la alegerea furnizorului de producție |
| NETOPIA Payments | Procesator de plăți online | Încasarea contravalorii comenzilor, prevenirea fraudei | Integrare pregătită (mediu Sandbox); activarea plăților reale este condiționată de aprobarea contului comerciant |
| GLS România | Curier | Livrarea fizică a comenzilor | Utilizat pentru livrarea comenzilor confirmate |
| Furnizor de e-mail tranzacțional | Transmitere e-mailuri de confirmare | Confirmarea comenzilor, comunicare cu clienții | Neintegrat încă — comunicarea se face manual de echipa NEBI |
| Furnizor de analytics, dacă va fi introdus | Analiză trafic | Statistici de utilizare a site-ului | Neintegrat — ar porni doar cu consimțământ, vezi Politica de cookies |
Site-ul nu folosește niciun furnizor de servicii AI (procesare de imagini, voce, text generat). Dacă un astfel de furnizor va fi introdus ulterior, acest tabel și secțiunea dedicată din Proprietate intelectuală vor fi actualizate înainte de activarea funcționalității respective.
5. Transferurile internaționale
Google Fonts poate implica transferul adresei IP către servere Google; Google participă la mecanisme de conformitate pentru transferuri internaționale (clauze contractuale standard). Pentru furnizorii listați la secțiunea 4 aflați „în curs de confirmare", locația exactă a serverelor va fi comunicată și în această secțiune imediat ce este stabilită.
6. Perioadele de păstrare
- Datele comenzilor și documentele fiscale: conform termenelor legale de arhivare fiscală și contabilă din România (în general 10 ani pentru documentele financiar-contabile, conform Legii contabilității nr. 82/1991).
- Mesajele transmise prin formulare: pe durata necesară soluționării solicitării, apoi șterse, cu excepția cazului în care legea impune păstrarea lor mai îndelungată.
- Alegerea privind cookie-urile: păstrată local (browser), până când o modifici sau ștergi datele browserului.
7. Securitatea datelor
NEBI aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: criptare în tranzit (HTTPS), validare a datelor pe server pentru fiecare comandă, parole administrative stocate exclusiv sub formă criptografic securizată (niciodată în clar), sesiuni administrative protejate prin cookie-uri de sesiune restricționate (HttpOnly, Secure în producție), limitarea numărului de încercări de autentificare pentru panoul intern și jurnalizarea (audit log) acțiunilor administrative importante. NEBI nu stochează niciodată datele complete ale cardului bancar, codul CVV sau cheile de acces ale procesatorului de plăți.
8. Drepturile persoanei vizate
Conform GDPR, ai următoarele drepturi în legătură cu datele tale cu caracter personal:
- Acces — să afli ce date deținem despre tine;
- Rectificare — să corectezi date inexacte;
- Ștergere ("dreptul de a fi uitat") — cu excepția datelor pe care legea ne obligă să le păstrăm;
- Restricționarea prelucrării;
- Opoziție — la prelucrări bazate pe interes legitim sau marketing direct;
- Portabilitatea datelor — să primești datele tale într-un format structurat;
- Retragerea consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare retragerii;
- Plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă consideri că drepturile tale au fost încălcate.
Poți exercita aceste drepturi transmițând o solicitare prin oricare dintre datele oficiale de contact publicate pe pagina Contact. Site-ul nu oferă conturi de utilizator, așa că orice solicitare de ștergere sau acces se depune direct prin acest canal, conform procedurii descrise la secțiunea 12.
9. Deciziile automatizate
NEBI nu utilizează procese decizionale automatizate sau de profilare care produc efecte juridice asupra ta ori te afectează în mod similar, în sensul art. 22 GDPR. Calculul prețului în configurator este o simplă operațiune aritmetică, nu o decizie automatizată privind persoana ta.
10. Minorii
Site-ul nu se adresează minorilor și nu colectează cu bună știință date ale persoanelor sub 16 ani fără acordul reprezentantului legal. Comenzile pot fi plasate doar de persoane cu capacitate deplină de exercițiu, conform Termenilor și condițiilor.
11. Actualizarea politicii
Această politică poate fi actualizată pentru a reflecta modificări legale, tehnice sau ale furnizorilor folosiți. Data ultimei actualizări este afișată în antetul documentului.
12. Contact pentru solicitări GDPR
Pentru orice solicitare privind datele tale cu caracter personal, ne poți contacta folosind datele de mai jos sau pagina Contact.