Politică de Confidențialitate - nextaz.ro

COBO PLAST PRODUCTION S.R.L., cu sediul social în Județul Cluj, Florești, Str. Valea Gârboului nr. 62A, având codul de înregistrare fiscală RO39615010, înregistrată la Oficiul Registrului Comerțului sub nr. J2018003078126, tel: 0745.113.407, denumită în continuare “nextaz.ro” sau “Operatorul”, în calitate de operator de date cu caracter personal, respectă confidențialitatea și securitatea datelor dumneavoastră personale.

Prezenta Politică de Confidențialitate descrie modul în care nextaz.ro colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului <www.nextaz.ro>.

1. Definiții

• Date cu caracter personal: Orice informație privind o persoană fizică identificată sau identificabilă.

• Utilizator: Orice persoană fizică care accesează site-ul <www.nextaz.ro>.

• Client: Utilizator care plasează o comandă pe site-ul <www.nextaz.ro>.

• Prelucrare: Orice operațiune efectuată asupra datelor personale (colectare, stocare, utilizare, ștergere, etc.).

• Operator: COBO PLAST PRODUCTION S.R.L., entitatea care determină scopurile și mijloacele de prelucrare a datelor personale.

• GDPR: Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal.

• Consimțământ: Manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate.

2. Datele Colectate

În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date personale:

• Date de identificare: nume, prenume, data nașterii (pentru verificarea vârstei minime de 18 ani pentru achiziția de băuturi alcoolice)

• Date de contact: adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare

• Date de tranzacție: istoricul comenzilor, produse achiziționate, prețuri, modalități de plată

• Date tehnice: adresă IP, tip de browser, sistem de operare, pagini vizitate, durata vizitei

• Date de marketing: preferințe de comunicare, răspunsuri la campanii de marketing

2.1. Modul de Stocare a Datelor

• Date de comandă: Datele asociate comenzilor finalizate (nume, adresă de livrare, adresă de facturare, e-mail, telefon, produse comandate) sunt stocate în baza noastră de date securizată.

• Coș de cumpărături: Produsele adăugate în coșul de cumpărături sunt stocate local în browserul dumneavoastră (local storage) și nu sunt transmise către serverele noastre până la finalizarea comenzii. Aceste date locale pot fi șterse oricând prin curățarea cache-ului browserului.

• Conturi de utilizator: Site-ul nostru nu oferă funcționalitate de creare a conturilor de utilizator. Fiecare comandă este procesată independent, fără necesitatea înregistrării unui cont.

3. Scopurile Prelucrării

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri:

• Procesarea comenzilor: Pentru a gestiona și onora comenzile plasate pe site, inclusiv livrarea produselor și emiterea facturilor.

• Comunicare: Pentru a vă contacta în legătură cu comenzile, notificări despre produse, răspunsuri la solicitări.

• Verificarea vârstei: Pentru a ne asigura că băuturile alcoolice sunt vândute doar persoanelor care au împlinit 18 ani.

• Îmbunătățirea serviciilor: Pentru a analiza modul în care site-ul este utilizat și pentru a îmbunătăți experiența utilizatorului.

• Marketing: Pentru a vă trimite oferte, promoții și informații despre produsele noastre (cu consimțământul dumneavoastră).

• Prevenirea fraudelor: Pentru a detecta și preveni activități frauduloase sau abuzive.

• Conformare legală: Pentru a respecta obligațiile legale, inclusiv cele fiscale și contabile.

• Soluționarea litigiilor: Pentru a gestiona reclamațiile, retururile și eventualele litigii.

• Gestiunea garanțiilor: Pentru a administra garanțiile produselor și Sistemul de Garanție-Returnare (SGR).

• Securitate: Pentru a asigura securitatea site-ului și a datelor utilizatorilor.

4. Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri legale:

• Executarea contractului: Prelucrarea este necesară pentru executarea contractului de vânzare-cumpărare la distanță.

• Consimțământul: Pentru activități de marketing direct.

• Obligații legale: Pentru respectarea legislației fiscale, contabile și a altor obligații legale.

• Interese legitime: Pentru prevenirea fraudelor, îmbunătățirea serviciilor și securitatea site-ului.

5. Destinatarii Datelor

Datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari:

• Furnizori de servicii de curierat (ex: FAN Courier) - pentru livrarea comenzilor

• Procesatori de plăți (NETOPIA Payments) - pentru procesarea tranzacțiilor online (vezi secțiunea 5.1)

• Furnizori de servicii IT - pentru mentenanța și securitatea site-ului

• Consultanți profesioniști - avocați, contabili, auditori (când este necesar)

• Autorități publice - când suntem obligați legal să furnizăm informații

• Administratorul Sistemului de Garanție-Returnare (SGR) - pentru gestionarea ambalajelor returnabile

Toți destinatarii sunt obligați să respecte confidențialitatea datelor și să le protejeze în conformitate cu GDPR.

5.1. Procesarea Plăților Online

Pentru a vă oferi opțiunea plății online, folosim platforma de procesare plăți NETOPIA PAYMENTS.

Atunci când optați pentru plata online, veți fi redirecționat către platforma NETOPIA PAYMENTS, în care vi se vor solicita anumite date personale în funcție de metoda de plată aleasă - spre exemplu, datele de card (numărul cardului, numele și prenumele deținătorului cardului, data expirării și codul de securitate de pe spatele cardului). Aceste date sunt folosite strict pentru procesarea plății prin intermediul platformei NETOPIA PAYMENTS și nu ne sunt comunicate.

În anumite situații, putem transmite direct către platforma NETOPIA PAYMENTS o serie de informații cu privire la tranzacție, anume: valoarea tranzacției, număr de telefon și adresa e-mail (dacă acestea au fost completate în formularul de comandă).

Pentru a putea asigura urmărirea tranzacțiilor și decontarea plăților, NETOPIA PAYMENTS ne furnizează rapoarte cu privire la plățile pe care le încasăm. Aceste rapoarte pot include date personale ale plătitorilor (nume, prenume, e-mail, nr. telefon, adresa de facturare). NETOPIA PAYMENTS ne transmite aceste date ca parte a serviciilor de procesare a plăților.

În cazul în care apar probleme legate strict de procesarea plății dvs., veți putea fi contactat în mod direct de către reprezentanții NETOPIA PAYMENTS pentru soluționarea acestora.

Platforma NETOPIA PAYMENTS prelucrează datele dvs. personale în calitate de operator independent pentru procesarea plății online. Puteți consulta mai multe detalii despre politica acestora de prelucrare a datelor dvs. personale colectate în vederea procesării plății aici: https://netopia-payments.com/nota-de-informare-gdpr-platitori/

Pentru orice informații sau solicitări legate de prelucrarea datelor personale în contextul procesării plăților online, vă rugăm să vă adresați direct către NETOPIA PAYMENTS prin formularul dedicat disponibil aici: https://netopia-payments.com/cereri-gdpr

6. Perioada de Stocare

Datele dumneavoastră personale vor fi stocate pentru următoarele perioade:

• Date despre comenzi: 10 ani (conform legislației fiscale și contabile) - stocate în baza de date

• Date de marketing: Până la retragerea consimțământului sau până când nu mai sunt relevante

• Date tehnice: Conform politicii platformei de hosting (Vercel)

• Date din coșul de cumpărături: Stocate local în browserul dumneavoastră până la curățarea cache-ului sau finalizarea comenzii

• Date pentru litigii: Până la soluționarea definitivă a litigiului plus termenul de prescripție legal

6.1. Ștergerea Datelor Personale

Deoarece site-ul nostru nu utilizează conturi de utilizator, datele comenzilor finalizate sunt păstrate în baza de date conform obligațiilor legale (fiscale și contabile). Pentru a solicita ștergerea sau anonimizarea datelor dumneavoastră personale (în măsura în care legea permite), vă rugăm să ne contactați la adresa contact@nextaz.ro.

7. Drepturile Dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces: Puteți solicita informații despre datele personale pe care le prelucrăm despre dumneavoastră.

• Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau incomplete.

• Dreptul la ștergere: Puteți solicita ștergerea datelor în anumite condiții (“dreptul de a fi uitat”).

• Dreptul la restricționare: Puteți solicita restricționarea prelucrării în anumite circumstanțe.

• Dreptul la portabilitate: Puteți primi datele într-un format structurat și le puteți transfera unui alt operator.

• Dreptul la opoziție: Puteți să vă opuneți prelucrării datelor pentru marketing direct sau pe baza intereselor legitime.

• Dreptul de a retrage consimțământul: Puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

• Dreptul de a depune o plângere: Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru a vă exercita aceste drepturi, vă rugăm să ne contactați la adresa: contact@nextaz.ro sau la numărul de telefon 0745.113.407.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat. Aceste măsuri includ:

• Criptarea datelor în tranzit și în repaus

• Acces restricționat la datele personale doar pentru personalul autorizat

• Monitorizarea și auditarea regulată a sistemelor

• Proceduri de backup și recuperare a datelor

• Formare continuă a personalului privind protecția datelor

• Contracte de confidențialitate cu toți partenerii și furnizorii

• Utilizarea infrastructurii securizate Vercel pentru hosting-ul site-ului

9. Cookie-uri și Tehnologii Similare

9.1. Politica privind Cookie-urile

Site-ul nostru nu utilizează cookie-uri de tracking sau marketing. Singurele cookie-uri prezente sunt cele strict necesare pentru funcționarea platformei de hosting Vercel, care asigură:

• Funcționarea tehnică a site-ului
• Securitatea conexiunii
• Optimizarea performanței

9.2. Cookie-uri Vercel

Platforma Vercel poate utiliza cookie-uri tehnice esențiale pentru:

• Rutarea corectă a traficului
• Menținerea sesiunilor securizate
• Protecție împotriva atacurilor DDoS
• Analiza performanței infrastructurii

Aceste cookie-uri sunt strict necesare pentru funcționarea site-ului și nu colectează date personale identificabile în scopuri de marketing sau tracking comportamental.

9.3. Local Storage

Site-ul nostru utilizează tehnologia local storage a browserului dumneavoastră pentru a stoca temporar informații despre coșul de cumpărături. Aceste date sunt stocate exclusiv pe dispozitivul dumneavoastră și nu sunt transmise către serverele noastre decât în momentul finalizării comenzii.

Datele stocate în local storage includ:

• Produsele adăugate în coș
• Cantitățile selectate
• Preferințe temporare de navigare

Puteți șterge aceste date oricând prin curățarea cache-ului și datelor de navigare din browserul dumneavoastră.

9.4. Gestionarea Cookie-urilor și Local Storage

Puteți gestiona preferințele privind cookie-urile prin setările browserului dumneavoastră. Vă rugăm să rețineți că dezactivarea cookie-urilor tehnice esențiale poate afecta funcționalitatea site-ului.

10. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt stocate și prelucrate în România și în cadrul Uniunii Europene. Site-ul nostru este găzduit pe platforma Vercel, care utilizează infrastructură cloud globală. În cazul în care datele sunt transferate către țări din afara UE/SEE, Vercel asigură garanții adecvate pentru protecția datelor, în conformitate cu GDPR (ex: clauze contractuale standard, decizii de adecvare adoptate de Comisia Europeană).

11. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate în orice moment pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau în legislația aplicabilă. Orice modificări vor fi publicate pe această pagină, iar modificările semnificative vor fi comunicate prin e-mail sau prin notificare pe site.

Data ultimei actualizări: 6 februarie 2026

12. Date de Contact

Pentru orice întrebări sau solicitări legate de prelucrarea datelor personale, ne puteți contacta:

COBO PLAST PRODUCTION S.R.L.

• Adresă: Județul Cluj, Florești, Str. Valea Gârboului nr. 62A
• CUI: RO39615010
• Reg. Com: J2018003078126
• Email: contact@nextaz.ro
• Telefon: 0745.113.407
• Website: <www.nextaz.ro>

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: <www.dataprotection.ro>
• Email: anspdcp@dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București