Politica de confidențialitate

Ultima actualizare: 22 septembrie 2026

Prezenta Politică de confidențialitate descrie modul în care NOVARTSOFT S.R.L., prin intermediul platformei Novartshop, colectează, utilizează, stochează și protejează datele cu caracter personal.

Protecția datelor cu caracter personal reprezintă o prioritate pentru noi. Prelucrăm datele în conformitate cu legislația aplicabilă, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”).

Prezenta Politică se aplică utilizatorilor website-ului novartshop.ro, persoanelor care își creează un cont Novartshop, reprezentanților comercianților care utilizează Platforma și, acolo unde este relevant, datelor clienților finali procesate prin magazinele create folosind Novartshop.

1. Cine este operatorul datelor

Pentru datele prelucrate în scopurile proprii ale Novartshop, operatorul datelor cu caracter personal este:

NOVARTSOFT S.R.L.
CUI: 47591531
Nr. Registrul Comerțului: J26/226/2023
Sediu social: Str. Izvorului nr. 6, Sângeorgiu de Mureș, jud. Mureș, România
Website: novartshop.ro
E-mail: contact@novartshop.ro

În continuarea documentului, vom folosi termenii „Novartshop”, „NOVARTSOFT”, „noi”, „Platforma” sau „Operatorul”, după context.

2. Rolurile Novartshop în ceea ce privește datele personale

În funcție de situație, Novartshop poate avea două roluri distincte în ceea ce privește prelucrarea datelor cu caracter personal.

2.1. Novartshop în calitate de operator

NOVARTSOFT S.R.L. acționează ca operator pentru datele pe care le colectează și le utilizează în scopuri proprii, de exemplu:

• crearea și administrarea conturilor Novartshop;
• gestionarea abonamentelor;
• facturarea serviciilor Novartshop;
• procesarea plăților aferente abonamentelor;
• comunicarea cu utilizatorii Platformei;
• asigurarea securității Platformei;
• prevenirea fraudelor și abuzurilor;
• gestionarea solicitărilor de suport;
• îndeplinirea obligațiilor legale și fiscale;
• îmbunătățirea serviciilor Novartshop;
• activități de marketing, atunci când există un temei legal corespunzător.

2.2. Novartshop în calitate de persoană împuternicită

Atunci când un comerciant utilizează Novartshop pentru operarea propriului magazin online, comerciantul respectiv este, de regulă, operatorul datelor clienților săi.

În această situație, Novartshop poate acționa în calitate de persoană împuternicită de operator, procesând datele exclusiv pentru furnizarea infrastructurii tehnice și conform instrucțiunilor comerciantului.

Aceste date pot include, de exemplu:

• numele cumpărătorului;
• adresa de e-mail;
• numărul de telefon;
• adresa de livrare;
• adresa de facturare;
• datele companiei, în cazul comenzilor efectuate de persoane juridice;
• produsele comandate;
• istoricul comenzilor;
• informații privind livrarea;
• informații privind plata;
• informații privind facturarea;
• informații privind retururile sau reclamațiile;
• alte informații introduse de clientul final în magazin.

Pentru aceste date, responsabilitatea privind existența unui temei legal pentru colectare, informarea persoanelor vizate și respectarea obligațiilor GDPR aparține în principal comerciantului care operează magazinul.

Relația dintre comerciant și Novartshop privind prelucrarea acestor date poate fi reglementată suplimentar printr-un acord privind prelucrarea datelor cu caracter personal (Data Processing Agreement – DPA).

3. Ce date personale putem colecta

Categoriile de date colectate depind de modul în care utilizați Platforma.

3.1. Date de identificare și contact

Putem colecta:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• funcția sau rolul în cadrul unei companii;
• datele persoanei de contact desemnate de Client.

3.2. Date privind compania

Putem colecta informații precum:

• denumirea companiei;
• CUI/CIF;
• numărul de înregistrare la Registrul Comerțului;
• adresa sediului social;
• adresa de facturare;
• statutul privind TVA;
• alte date necesare facturării sau furnizării serviciilor.

3.3. Date privind contul Novartshop

Putem prelucra:

• identificatorul contului;
• adresa de e-mail asociată contului;
• rolurile și permisiunile utilizatorului;
• data creării contului;
• data ultimei autentificări;
• setările contului;
• informații privind magazinul asociat contului;
• informații privind autentificarea și securitatea contului.

Parolele sunt destinate a fi stocate prin mecanisme criptografice corespunzătoare și nu în format text clar.

3.4. Date privind abonamentul

Putem prelucra informații privind:

• planul de abonament selectat;
• perioada de testare;
• data începerii abonamentului;
• data următoarei facturări;
• starea abonamentului;
• istoricul abonamentelor;
• modulele sau serviciile suplimentare activate;
• anularea sau suspendarea abonamentului.

3.5. Date privind plățile

Plățile aferente abonamentelor Novartshop pot fi procesate prin procesatori de plăți terți, precum Stripe sau alți furnizori disponibili în Platformă.

Novartshop nu este destinat să stocheze direct datele complete ale cardului bancar, precum numărul integral al cardului sau codul CVV, atunci când plata este gestionată direct de procesatorul de plăți.

Putem primi și stoca anumite informații furnizate de procesatorul de plăți, precum:

• identificatorul tranzacției;
• identificatorul clientului la procesatorul de plăți;
• statusul plății;
• valoarea tranzacției;
• moneda;
• data plății;
• tipul sau marca metodei de plată, dacă este furnizată;
• ultimele cifre ale cardului, dacă sunt furnizate de procesator;
• informații necesare pentru gestionarea abonamentului recurent.

Procesatorul de plăți prelucrează datele conform propriilor politici și condiții de confidențialitate.

3.6. Date tehnice și jurnale de sistem

Atunci când utilizați website-ul sau Platforma, anumite informații tehnice pot fi colectate automat, inclusiv:

• adresa IP;
• tipul dispozitivului;
• sistemul de operare;
• tipul și versiunea browserului;
• data și ora accesării;
• paginile sau funcționalitățile accesate;
• erori tehnice;
• evenimente de autentificare;
• jurnale de securitate;
• identificatori tehnici;
• informații privind performanța Platformei.

Aceste informații sunt utilizate în special pentru securitate, diagnosticarea problemelor, prevenirea fraudelor și îmbunătățirea Platformei.

3.7. Date furnizate prin suport și comunicări

Dacă ne contactați, putem prelucra:

• numele dumneavoastră;
• adresa de e-mail;
• numărul de telefon;
• conținutul mesajului;
• capturi de ecran sau documente trimise;
• istoricul conversației;
• informații tehnice necesare soluționării problemei.

3.8. Date privind utilizarea funcționalităților

Putem colecta informații privind modul în care sunt utilizate anumite funcționalități pentru a putea furniza, securiza și îmbunătăți Platforma.

Acestea pot include:

• funcționalitățile accesate;
• configurările realizate;
• modulele activate;
• evenimente tehnice;
• erori;
• date statistice privind utilizarea Platformei.

4. Datele cumpărătorilor magazinelor găzduite pe Novartshop

Comercianții care utilizează Novartshop pot colecta prin propriile magazine date ale clienților finali.

Aceste date pot include:

• nume și prenume;
• e-mail;
• telefon;
• adresă de livrare;
• adresă de facturare;
• date despre companie;
• produsele comandate;
• cantitățile comandate;
• valoarea comenzilor;
• metoda de plată selectată;
• metoda de livrare;
• istoricul comenzilor;
• informații despre retururi;
• observațiile introduse în comandă;
• alte informații necesare procesării unei comenzi.

În această situație, comerciantul care operează magazinul este responsabil pentru stabilirea scopurilor și temeiurilor juridice ale prelucrării.

Novartshop prelucrează aceste informații în măsura necesară pentru funcționarea tehnică a serviciului și conform instrucțiunilor comerciantului.

5. Scopurile pentru care prelucrăm datele

Datele pot fi prelucrate pentru următoarele scopuri:

• crearea și administrarea contului;
• furnizarea serviciilor Novartshop;
• activarea perioadei de testare;
• gestionarea abonamentelor;
• procesarea și evidența plăților;
• emiterea facturilor;
• gestionarea relației contractuale;
• administrarea magazinelor create în Platformă;
• asigurarea funcționării tehnice a Platformei;
• asigurarea securității conturilor;
• detectarea accesului neautorizat;
• prevenirea fraudelor și abuzurilor;
• investigarea incidentelor de securitate;
• furnizarea suportului tehnic;
• diagnosticarea și remedierea erorilor;
• realizarea copiilor de siguranță;
• îmbunătățirea Platformei;
• analizarea performanței serviciilor;
• îndeplinirea obligațiilor fiscale și contabile;
• constatarea, exercitarea sau apărarea unor drepturi în instanță;
• transmiterea comunicărilor administrative și operaționale;
• transmiterea comunicărilor comerciale, atunci când acestea sunt permise de lege.

6. Temeiurile juridice ale prelucrării

În funcție de scopul concret, datele pot fi prelucrate în baza unuia sau mai multor temeiuri juridice.

6.1. Executarea unui contract

Prelucrăm anumite date atunci când acest lucru este necesar pentru încheierea sau executarea contractului privind serviciile Novartshop.

Acest temei poate fi utilizat pentru:

• crearea contului;
• furnizarea Platformei;
• gestionarea abonamentului;
• procesarea plății;
• administrarea serviciilor contractate;
• comunicările necesare furnizării serviciului.

6.2. Obligații legale

Anumite date sunt prelucrate pentru respectarea obligațiilor legale aplicabile NOVARTSOFT, inclusiv cele privind:

• contabilitatea;
• fiscalitatea;
• evidența tranzacțiilor;
• solicitările autorităților competente;
• protecția datelor cu caracter personal.

6.3. Interes legitim

Putem prelucra anumite date în baza interesului nostru legitim, cu respectarea drepturilor și libertăților fundamentale ale persoanelor vizate.

Interesele legitime pot include:

• securizarea Platformei;
• prevenirea fraudelor;
• detectarea utilizării abuzive;
• monitorizarea performanței tehnice;
• îmbunătățirea produsului;
• protejarea drepturilor NOVARTSOFT;
• gestionarea litigiilor;
• menținerea evidențelor privind activitatea Platformei.

6.4. Consimțământ

Atunci când legea impune obținerea consimțământului, datele vor fi prelucrate numai după exprimarea acestuia.

Acest lucru poate fi relevant, de exemplu, pentru:

• anumite comunicări de marketing;
• newslettere;
• anumite tehnologii de analytics;
• cookie-uri neesențiale;
• anumite tehnologii de advertising.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

7. Date obligatorii

Anumite informații sunt necesare pentru crearea contului, facturare, procesarea abonamentului sau furnizarea serviciului.

Dacă datele solicitate sunt necesare pentru încheierea sau executarea contractului și nu sunt furnizate, este posibil să nu putem crea contul, procesa plata sau furniza serviciile Novartshop.

8. Plăți și informații bancare

Pentru procesarea abonamentelor, Novartshop poate utiliza furnizori specializați de servicii de plată.

Atunci când introduceți datele cardului într-o interfață furnizată direct de procesatorul de plăți, acestea sunt transmise direct procesatorului.

Novartshop poate primi de la procesator doar informațiile necesare gestionării tranzacției și abonamentului, fără a primi în mod necesar numărul complet al cardului sau codul CVV.

Datele complete ale instrumentelor de plată sunt gestionate conform politicilor și standardelor de securitate ale procesatorului de plăți utilizat.

9. Integrări cu servicii externe

Platforma poate permite integrarea cu furnizori externi precum:

• procesatori de plăți;
• servicii de facturare;
• servicii de curierat;
• servicii de e-mail;
• servicii SMS;
• servicii WhatsApp;
• Google;
• Meta;
• Apple;
• servicii de analytics;
• servicii de advertising;
• servicii bazate pe inteligență artificială;
• servicii cloud și infrastructură IT.

Atunci când Clientul activează o integrare, anumite date pot fi transmise către furnizorul respectiv pentru executarea serviciului solicitat.

Furnizorii respectivi pot avea propriile politici de confidențialitate și pot acționa, după caz, ca operatori independenți sau persoane împuternicite.

10. Cui putem transmite datele

Datele cu caracter personal pot fi dezvăluite numai atunci când este necesar și există un temei legal corespunzător.

Categoriile de destinatari pot include:

• furnizori de servicii cloud și hosting;
• furnizori de infrastructură IT;
• procesatori de plăți;
• furnizori de servicii de facturare;
• furnizori de servicii de e-mail;
• furnizori SMS sau alte servicii de comunicare;
• furnizori de servicii de analytics;
• furnizori de servicii de securitate;
• furnizori de servicii pentru suport tehnic;
• consultanți juridici, fiscali sau contabili;
• autorități și instituții publice, atunci când există o obligație legală;
• alte persoane cărora divulgarea este necesară pentru apărarea drepturilor noastre.

Furnizorilor le sunt transmise numai datele care sunt necesare pentru furnizarea serviciului respectiv.

11. Subcontractanți și persoane împuternicite

Pentru furnizarea Novartshop putem utiliza furnizori și subcontractanți specializați în domenii precum infrastructură, hosting, e-mail, procesarea plăților, monitorizare, securitate și suport.

Atunci când aceștia prelucrează date în numele NOVARTSOFT, sunt selectați furnizori care oferă garanții adecvate privind protecția datelor, iar relația este reglementată contractual atunci când legislația impune acest lucru.

12. Transferul datelor în afara Spațiului Economic European

Unii furnizori tehnologici utilizați de Novartshop pot avea infrastructură, entități sau subcontractanți situați în afara Spațiului Economic European.

Atunci când datele sunt transferate în afara Spațiului Economic European, vom utiliza, după caz, mecanisme recunoscute de legislația aplicabilă, precum:

• decizii de adecvare ale Comisiei Europene;
• clauze contractuale standard aprobate de Comisia Europeană;
• alte garanții sau mecanisme de transfer permise de GDPR.

13. Perioada de păstrare a datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.

Perioada concretă de păstrare poate varia în funcție de natura datelor și scopul prelucrării.

De exemplu:

• datele contului pot fi păstrate pe perioada existenței contului și, ulterior, pentru o perioadă necesară soluționării eventualelor obligații sau litigii;
• datele contractuale pot fi păstrate pe perioada necesară executării și dovedirii relației contractuale;
• documentele financiar-contabile sunt păstrate conform perioadelor prevăzute de legislația fiscală și contabilă aplicabilă;
• jurnalele tehnice și de securitate pot fi păstrate pentru perioada necesară investigării incidentelor și asigurării securității Platformei;
• datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului sau până când scopul pentru care au fost colectate nu mai este aplicabil;
• solicitările de suport pot fi păstrate pentru o perioadă rezonabilă pentru evidența și soluționarea problemelor tehnice.

După expirarea perioadelor aplicabile, datele pot fi șterse, anonimizate sau păstrate într-o formă care nu mai permite identificarea persoanei vizate.

14. Ce se întâmplă cu datele după închiderea unui magazin

După încetarea abonamentului sau închiderea unui magazin, datele pot fi păstrate temporar pentru:

• finalizarea procesului de închidere;
• backup și recuperare în caz de incident;
• soluționarea eventualelor litigii;
• respectarea obligațiilor legale;
• prevenirea fraudelor;
• securitatea sistemului.

Ulterior, datele care nu mai sunt necesare vor fi șterse sau anonimizate, cu excepția celor pentru care există o obligație legală de păstrare.

Clientul este responsabil să exporte datele de care are nevoie înainte de închiderea definitivă a contului, atunci când Platforma oferă o astfel de funcționalitate.

15. Copii de siguranță

Pentru asigurarea continuității și securității serviciului pot fi realizate copii de siguranță ale sistemelor și bazelor de date.

Din motive tehnice, datele șterse din sistemele active pot rămâne pentru o perioadă limitată în copiile de siguranță, până la suprascrierea sau expirarea acestora conform procedurilor interne.

Datele existente exclusiv în backup nu vor fi utilizate în scopuri comerciale noi și vor fi accesate numai atunci când este necesar pentru restaurarea sistemului, securitate sau respectarea unor obligații legale.

16. Securitatea datelor

NOVARTSOFT adoptă măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• pierderii;
• modificării neautorizate;
• distrugerii;
• divulgării accidentale;
• utilizării necorespunzătoare.

Măsurile pot include, după caz:

• criptarea comunicațiilor;
• controlul accesului;
• autentificarea utilizatorilor;
• separarea rolurilor și permisiunilor;
• monitorizarea evenimentelor de securitate;
• backup-uri;
• actualizări de securitate;
• jurnalizarea accesului;
• limitarea accesului la date numai la persoanele autorizate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută, însă depunem eforturi rezonabile pentru protejarea informațiilor gestionate prin Platformă.

17. Incidente de securitate

În cazul identificării unui incident care afectează datele cu caracter personal, Novartshop va analiza natura și impactul acestuia și va lua măsurile necesare pentru limitarea consecințelor.

Atunci când legislația impune acest lucru, autoritatea de supraveghere competentă și/sau persoanele vizate vor fi informate conform cerințelor GDPR.

Atunci când Novartshop acționează în calitate de persoană împuternicită, operatorul relevant va fi informat cu privire la incident în conformitate cu obligațiile legale și contractuale aplicabile.

18. Cookie-uri și tehnologii similare

Website-ul și Platforma pot utiliza cookie-uri și tehnologii similare pentru funcționare, securitate, autentificare, preferințe, analiză și, acolo unde este cazul, marketing.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când acestea sunt necesare furnizării serviciului solicitat sau funcționării Platformei.

Cookie-urile și tehnologiile neesențiale vor fi utilizate conform legislației aplicabile și, atunci când este necesar, numai după obținerea consimțământului utilizatorului.

Informații suplimentare sunt disponibile în Politica de cookies Novartshop.

19. Analytics

Putem utiliza instrumente de analytics pentru a înțelege modul în care este utilizat website-ul și pentru a îmbunătăți performanța și experiența utilizatorilor.

În funcție de configurarea concretă, aceste instrumente pot colecta informații privind:

• paginile vizitate;
• durata sesiunii;
• tipul dispozitivului;
• browserul;
• sursa traficului;
• interacțiunile cu website-ul;
• date tehnice sau identificatori online.

Atunci când utilizarea acestor tehnologii necesită consimțământ, activarea lor va fi condiționată de opțiunea utilizatorului.

20. Marketing și comunicări comerciale

Putem transmite informații despre Novartshop, funcționalități noi, promoții sau alte comunicări comerciale atunci când există un temei legal corespunzător.

Atunci când comunicările se bazează pe consimțământ, acesta poate fi retras în orice moment.

Dezabonarea de la comunicările comerciale nu împiedică transmiterea mesajelor administrative sau tranzacționale necesare pentru:

• gestionarea contului;
• securitatea contului;
• plăți;
• facturare;
• abonamente;
• modificări importante ale serviciului;
• alte comunicări necesare executării contractului.

21. Inteligență artificială

Novartshop poate pune la dispoziție funcționalități care utilizează servicii bazate pe inteligență artificială.

Atunci când Clientul utilizează astfel de funcționalități, informațiile introduse în mod voluntar pot fi transmise furnizorului tehnologic utilizat pentru generarea rezultatului solicitat.

Utilizatorii nu trebuie să introducă în instrumentele AI date personale sensibile sau informații confidențiale care nu sunt necesare pentru utilizarea respectivei funcționalități.

În funcție de serviciul utilizat, furnizorii AI pot avea propriile condiții și politici privind prelucrarea datelor.

22. Categorii speciale de date

Novartshop nu solicită în mod obișnuit date care fac parte din categorii speciale de date cu caracter personal, precum informații privind:

• sănătatea;
• originea rasială sau etnică;
• convingerile religioase;
• opiniile politice;
• apartenența sindicală;
• date genetice;
• date biometrice utilizate pentru identificare;
• viața sexuală sau orientarea sexuală.

Utilizatorii sunt rugați să nu transmită astfel de informații prin Platformă decât dacă acest lucru este necesar, legal și există un temei juridic corespunzător.

23. Datele minorilor

Serviciile Novartshop destinate comercianților nu sunt concepute pentru crearea de conturi de către minori.

Dacă un comerciant utilizează Platforma pentru a vinde produse sau servicii către persoane minore, comerciantul respectiv este responsabil pentru respectarea legislației aplicabile și obținerea acordurilor necesare, atunci când acestea sunt obligatorii.

24. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de următoarele drepturi:

24.1. Dreptul de acces

Aveți dreptul să solicitați confirmarea faptului că prelucrăm sau nu date care vă privesc și, atunci când acestea sunt prelucrate, să solicitați accesul la date și la informațiile relevante privind prelucrarea.

24.2. Dreptul la rectificare

Aveți dreptul să solicitați corectarea datelor inexacte și completarea informațiilor incomplete.

24.3. Dreptul la ștergerea datelor

În situațiile prevăzute de GDPR, puteți solicita ștergerea datelor cu caracter personal.

Dreptul la ștergere nu este absolut și este posibil ca anumite informații să trebuiască păstrate pentru respectarea obligațiilor legale, apărarea unor drepturi sau alte motive permise de lege.

24.4. Dreptul la restricționarea prelucrării

În situațiile prevăzute de lege, puteți solicita limitarea modului în care sunt utilizate datele dumneavoastră.

24.5. Dreptul la portabilitatea datelor

Atunci când sunt îndeplinite condițiile prevăzute de GDPR, puteți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

24.6. Dreptul la opoziție

Aveți dreptul să vă opuneți, în condițiile prevăzute de GDPR, prelucrărilor bazate pe interes legitim.

În cazul marketingului direct, aveți dreptul să vă opuneți în orice moment prelucrării datelor în acest scop.

24.7. Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de momentul retragerii.

24.8. Dreptul privind deciziile automatizate

Aveți dreptul, în condițiile prevăzute de legislație, de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează într-un mod similar într-o măsură semnificativă.

25. Decizii automate și profilare

Novartshop nu urmărește, în mod obișnuit, să adopte în privința utilizatorilor Platformei decizii care produc efecte juridice sau efecte similare semnificative bazate exclusiv pe prelucrarea automată.

Anumite sisteme automate pot fi utilizate pentru securitate, detectarea fraudelor, identificarea comportamentelor neobișnuite sau protejarea Platformei.

Dacă vor fi introduse sisteme automatizate pentru care legislația impune obligații suplimentare de informare, persoanele vizate vor primi informațiile corespunzătoare.

26. Cum puteți exercita drepturile

Pentru exercitarea drepturilor privind datele personale ne puteți contacta la:

contact@novartshop.ro

Cererea trebuie să conțină suficiente informații pentru a putea identifica datele la care se referă solicitarea.

În anumite situații, putem solicita informații suplimentare pentru verificarea identității persoanei care formulează cererea, pentru a preveni divulgarea datelor către persoane neautorizate.

Cererile vor fi soluționate în termenele prevăzute de legislația aplicabilă.

27. Solicitările clienților magazinelor găzduite

Dacă ați cumpărat produse de la un magazin care utilizează Novartshop și doriți să vă exercitați drepturile privind datele personale asociate comenzilor dumneavoastră, solicitarea trebuie adresată, în primul rând, comerciantului de la care ați efectuat achiziția.

Comerciantul respectiv este, de regulă, operatorul datelor și stabilește scopurile în care acestea sunt prelucrate.

Atunci când Novartshop acționează ca persoană împuternicită, vom acorda asistența necesară comerciantului pentru soluționarea cererii, în măsura prevăzută de legislație și de relația contractuală.

28. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră personale sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să depuneți o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30
Sector 1, București
Cod poștal 010336
România

De asemenea, aveți dreptul de a vă adresa instanțelor competente, în condițiile prevăzute de lege.

Vă încurajăm să ne contactați înainte de depunerea unei plângeri pentru a încerca soluționarea directă a oricărei probleme privind prelucrarea datelor.

29. Date primite de la terți

În anumite situații putem primi informații despre utilizatori de la servicii sau furnizori terți, de exemplu:

• procesatori de plăți;
• furnizori de autentificare;
• furnizori de servicii tehnice;
• servicii conectate voluntar de Client;
• parteneri integrați în Platformă.

Datele vor fi utilizate numai în scopurile compatibile cu motivul pentru care au fost transmise și cu respectarea legislației aplicabile.

30. Autentificarea prin servicii externe

Dacă Platforma permite autentificarea prin servicii externe, precum Google, Apple sau alți furnizori, putem primi anumite informații asociate contului respectiv, în funcție de permisiunile acordate.

Aceste informații pot include:

• un identificator unic;
• numele;
• adresa de e-mail;
• alte informații autorizate expres de utilizator.

Novartshop nu primește parola contului utilizat la furnizorul extern.

31. Linkuri și servicii ale terților

Platforma poate conține linkuri sau integrări către website-uri și servicii administrate de terți.

Novartshop nu controlează modul în care acești terți prelucrează datele în calitate de operatori independenți.

Vă recomandăm să consultați politica de confidențialitate a fiecărui serviciu extern pe care îl utilizați.

32. Confidențialitatea datelor

Accesul intern la date este limitat la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

Personalul, colaboratorii și furnizorii care pot avea acces la informații sunt supuși, după caz, obligațiilor de confidențialitate și securitate.

33. Utilizarea datelor pentru dezvoltarea Platformei

Putem utiliza informații agregate sau anonimizate pentru analizarea și îmbunătățirea Novartshop, dezvoltarea unor funcționalități noi, monitorizarea performanței și realizarea de statistici interne.

Atunci când datele sunt anonimizate în mod ireversibil astfel încât o persoană să nu mai poată fi identificată, acestea nu mai reprezintă date cu caracter personal în sensul GDPR.

34. Modificarea Politicii de confidențialitate

Putem actualiza periodic prezenta Politică pentru a reflecta:

• modificări legislative;
• modificări ale Platformei;
• introducerea unor servicii sau integrări noi;
• modificări ale furnizorilor utilizați;
• modificări privind modul de prelucrare a datelor;
• cerințe suplimentare de securitate sau conformitate.

Versiunea actualizată va fi publicată pe novartshop.ro și va include data ultimei actualizări.

Dacă modificările sunt semnificative și legislația impune acest lucru, utilizatorii pot fi informați suplimentar prin intermediul Platformei sau prin e-mail.

35. Contact privind protecția datelor

Pentru întrebări, solicitări sau sesizări referitoare la prelucrarea datelor cu caracter personal ne puteți contacta la:

NOVARTSOFT S.R.L.
Str. Izvorului nr. 6
Sângeorgiu de Mureș, jud. Mureș
România

CUI: 47591531
Nr. Registrul Comerțului: J26/226/2023
Website: novartshop.ro
E-mail: contact@novartshop.ro

Prin utilizarea Novartshop, confirmați că ați avut posibilitatea de a consulta prezenta Politică de confidențialitate și de a înțelege modul în care sunt prelucrate datele cu caracter personal.