Politica de confidențialitate
Data ultimei actualizări: 5 mai 2026
1. Dispoziții generale
1.1 Prezenta Politică de Confidențialitate descrie modul în care datele cu caracter personal ale utilizatorilor sunt colectate, utilizate, stocate și protejate de către operatorul de date în cadrul utilizării site-ului www.nori-official.ro („Site-ul”).
1.2 Operatorul datelor cu caracter personal este NORÌ SRL („Societatea”, „Operatorul” sau „Vânzătorul”), cu datele de identificare menționate în Termeni și Condiții.
1.3 Prin utilizarea Site-ului, plasarea unei comenzi sau interacțiunea cu serviciile oferite, Utilizatorul își exprimă acordul privind colectarea și prelucrarea datelor personale în condițiile prezentei politici.
2. Principii generale ale prelucrării datelor
Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), respectând în mod expres următoarele principii: legalitate, echitate și transparență, limitarea scopului, reducerea la minimum a datelor colectate, exactitatea datelor, limitarea stocării, integritate și confidențialitate, precum și responsabilitatea Operatorului.
3. Categorii de date prelucrate
În funcție de interacțiunea cu Site-ul și de tipul de produse achiziționate, Operatorul poate colecta și prelucra următoarele categorii de date:
1. Date de identificare, precum nume și prenume, denumirea persoanei juridice, după caz, precum și CNP, în situațiile în care este impus de legislația aplicabilă.
2. Date de contact, respectiv adresă de e-mail, număr de telefon, adresă de livrare și/sau adresă de facturare.
3. Date aferente contului de utilizator, cum ar fi numele de utilizator, parola (stocată în formă criptată) și istoricul comenzilor.
4. Date tranzacționale, incluzând produsele achiziționate, valoarea comenzilor și metoda de plată utilizată, fără stocarea datelor complete ale cardului bancar.
5. Date tehnice, precum adresa IP, tipul de browser utilizat, sistemul de operare și identificatori ai dispozitivului utilizat.
6. Date comportamentale rezultate din utilizarea Site-ului, inclusiv paginile accesate, interacțiunile realizate și preferințele exprimate în cadrul navigării.
7. Date colectate prin cookie-uri și tehnologii similare, utilizate pentru analiză de trafic, personalizarea experienței și activități de marketing, conform politicii dedicate.
4. Scopurile prelucrării datelor cu caracter personal
4.1 Datele cu caracter personal furnizate de utilizatori sunt prelucrate în scopul administrării și desfășurării activităților comerciale derulate prin intermediul Site-ului, inclusiv pentru procesarea și confirmarea comenzilor, livrarea produselor, emiterea documentelor fiscale și gestionarea relației contractuale dintre Operator și Utilizator.
De asemenea, datele pot fi utilizate pentru comunicarea cu utilizatorii în legătură cu comenzile plasate, solicitările transmise, retururile, reclamațiile, precum și pentru acordarea serviciilor de suport și asistență clienți.
4.2 Operatorul poate prelucra datele și în scopul îmbunătățirii experienței de utilizare a Site-ului, realizării de analize statistice, evaluării comportamentului de navigare și optimizării funcționalităților platformei online.
4.3 În anumite situații, datele pot fi utilizate pentru transmiterea de comunicări comerciale, oferte promoționale, informații privind produse sau campanii de marketing, exclusiv în condițiile legii și în baza consimțământului utilizatorului, atunci când acesta este necesar.
4.4 Prelucrarea datelor poate avea loc și în scopul prevenirii fraudelor, asigurării securității tranzacțiilor, protejării intereselor legitime ale Operatorului, precum și pentru îndeplinirea obligațiilor legale aplicabile în materie fiscală, contabilă, arhivistică sau de conformare cu solicitările autorităților competente.
5. Temeiul juridic al prelucrării
5.1 Prelucrarea datelor cu caracter personal se realizează în conformitate cu dispozițiile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.
5.2 În funcție de scopul prelucrării, temeiul juridic poate consta în executarea contractului încheiat între Operator și Utilizator, îndeplinirea unor obligații legale care revin Operatorului, interesul legitim al Operatorului privind desfășurarea activităților comerciale și asigurarea securității platformei online sau consimțământul expres al persoanei vizate, atunci când acesta este necesar conform dispozițiilor legale aplicabile.
5.3 În situațiile în care prelucrarea se întemeiază pe consimțământ, utilizatorul are dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
6. Divulgarea și destinatarii datelor
6.1 În vederea îndeplinirii scopurilor menționate în prezenta Politică, Operatorul poate transmite sau acorda acces la datele cu caracter personal unor terțe persoane sau entități care furnizează servicii necesare desfășurării activității sale.
6.2 Datele pot fi comunicate, după caz, către furnizori de servicii de curierat, procesatori de plăți, furnizori de servicii IT și hosting, servicii de contabilitate, consultanți juridici, platforme de marketing și analiză sau alte categorii de parteneri contractuali implicați în executarea comenzilor și funcționarea Site-ului.
6.3 Transmiterea datelor către autorități publice sau instituții competente poate avea loc atunci când există o obligație legală în acest sens sau la solicitarea expresă a acestora, în conformitate cu dispozițiile legale aplicabile.
6.4 Operatorul nu comercializează, nu cesionează și nu divulgă neautorizat datele cu caracter personal ale utilizatorilor către terți.
7. Durata stocării datelor
7.1 Datele cu caracter personal sunt păstrate pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, precum și ulterior, în măsura în care există obligații legale de arhivare sau interese legitime care justifică păstrarea acestora.
7.2 Datele aferente documentelor financiar-contabile și fiscale vor fi păstrate pentru perioada prevăzută de legislația aplicabilă în materie fiscală și contabilă.
7.3 Datele prelucrate în scop de marketing vor fi păstrate până la retragerea consimțământului persoanei vizate sau până la exercitarea dreptului de opoziție, după caz.
7.4 La expirarea perioadelor de stocare aplicabile, datele vor fi șterse sau anonimizate, cu respectarea dispozițiilor legale incidente.
8. Drepturile persoanelor vizate
8.1 În conformitate cu prevederile Regulamentului (UE) 2016/679, persoanele vizate beneficiază de dreptul de acces la datele cu caracter personal, dreptul de rectificare a datelor inexacte sau incomplete, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, precum și dreptul de opoziție față de prelucrare.
Totodată, persoanele vizate au dreptul de a-și retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.
8.2 În situația în care persoana vizată consideră că drepturile sale au fost încălcate, aceasta are dreptul de a formula o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau de a se adresa instanțelor competente.
9. Securitatea datelor
9.1 Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, utilizării abuzive, pierderii, distrugerii sau divulgării neautorizate.
9.2 Aceste măsuri sunt adaptate nivelului de risc asociat activităților de prelucrare și au ca scop asigurarea confidențialității, integrității și disponibilității datelor prelucrate. Cu toate acestea, având în vedere caracteristicile transmiterii informațiilor prin intermediul rețelelor electronice, Operatorul nu poate garanta securitatea absolută a datelor transmise prin internet.
10. Transferuri internaționale de date
10.1 În anumite situații, datele cu caracter personal pot fi transferate către state situate în afara Spațiului Economic European, în special în cazul utilizării unor furnizori de servicii IT, cloud sau marketing internaționali.
10.2 Astfel de transferuri vor fi efectuate exclusiv cu respectarea garanțiilor prevăzute de Regulamentul (UE) 2016/679, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme legale aplicabile.
11. Cookie-uri și tehnologii similare
11.1 Site-ul utilizează cookie-uri și tehnologii similare pentru asigurarea funcționării corespunzătoare a platformei, analizarea traficului, personalizarea conținutului și îmbunătățirea experienței utilizatorilor.
11.2 Informațiile privind utilizarea cookie-urilor, tipurile acestora, durata de stocare și modalitățile de gestionare a preferințelor sunt detaliate în Politica de utilizare a Cookie-urilor disponibilă pe Site.
12. Comunicări comerciale și marketing
12.1 Operatorul poate transmite utilizatorilor comunicări comerciale referitoare la produse, oferte, campanii promoționale sau alte informații de interes comercial, prin intermediul canalelor de comunicare furnizate de utilizator.
12.2 Transmiterea comunicărilor comerciale se realizează cu respectarea dispozițiilor legale aplicabile și, atunci când este necesar, în baza consimțământului expres al utilizatorului.
12.3 Utilizatorul are posibilitatea de a se dezabona oricând de la astfel de comunicări prin accesarea opțiunii de dezabonare incluse în mesajele transmise sau prin contactarea Operatorului.
13. Dispoziții finale
13.1 Prezenta Politică de confidențialitate completează dispozițiile Termenilor și Condițiilor, precum și orice alte politici interne sau documente informative publicate de Societate în legătură cu prelucrarea datelor cu caracter personal, inclusiv, dar fără a se limita la, Politica de cookies și alte notificări specifice privind protecția datelor.
13.2 Societatea își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică de confidențialitate în orice moment, în scopul alinierii la modificările legislative aplicabile, la evoluțiile jurisprudențiale relevante sau la schimbările intervenite în activitățile de prelucrare a datelor. Orice astfel de modificare va fi publicată pe Site și va produce efecte de la data publicării, cu excepția cazurilor în care se prevede altfel.
13.3 În măsura în care modificările aduse prezentei Politici afectează în mod semnificativ drepturile sau obligațiile persoanelor vizate, Societatea poate, după caz, să informeze persoanele vizate prin mijloace rezonabile de comunicare, inclusiv prin e-mail, notificări în contul de utilizator sau mesaje afișate pe Site.
13.4 Continuarea utilizării Site-ului, a serviciilor sau furnizarea în continuare a datelor cu caracter personal ulterior modificării Politicii de confidențialitate reprezintă acceptarea implicită a versiunii actualizate, în măsura permisă de lege.
13.5 În cazul în care persoana vizată nu este de acord cu modificările intervenite, aceasta are dreptul de a înceta utilizarea Site-ului și/sau a serviciilor și de a solicita, în condițiile legii, ștergerea sau restricționarea prelucrării datelor cu caracter personal, în măsura în care nu există o obligație legală de păstrare a acestora.
13.6 Prezenta Politică de confidențialitate este guvernată și interpretată în conformitate cu legislația română și cu Regulamentul (UE) 2016/679 (GDPR), precum și cu orice alte reglementări europene sau naționale incidente în materie de protecția datelor.
13.7 Eventualele neînțelegeri, solicitări sau plângeri referitoare la prelucrarea datelor cu caracter personal vor fi soluționate, pe cât posibil, pe cale amiabilă, prin contactarea Societății la datele de contact indicate în prezenta Politică. În situația în care o soluționare amiabilă nu este posibilă, persoanele vizate au dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor judecătorești competente.
13.8 Dacă oricare dintre prevederile prezentei Politici este considerată nulă, inaplicabilă sau lovită de nulitate de către o autoritate competentă, aceasta nu va afecta validitatea și aplicabilitatea celorlalte dispoziții rămase în vigoare.
13.9 Prezenta Politică de confidențialitate a fost redactată în scop informativ și pentru asigurarea transparenței prelucrării datelor cu caracter personal, necreând drepturi sau obligații suplimentare în afara celor prevăzute de legislația aplicabilă.