🔐 Politica de Confidențialitate

📘 Informații generale

BST EASY DISTRIBUTION SRL cu sediul social în PANTELIMON, ILFOV, reprezentăm operatorul în conformitate cu GDPR și, prin urmare, suntem responsabili pentru procesarea datelor descrisă mai jos. Pentru întrebări sau solicitări privind prelucrarea datelor, vă rugăm să contactați responsabilul nostru pentru protecția datelor, ale cărui date de contact le puteți găsi mai jos.

Puteți contacta responsabilul nostru pentru protecția datelor în orice moment utilizând următoarele metode de contact:
- Prin email: contact@nailly.ro

📥 Informații cu privire la procesarea datelor

Vom procesa datele personale colectate prin intermediul formularului de înregistrare online a clienților și, în cursul viitoarelor tranzacții comerciale, în scopul încheierii și executării contractului. Această prelucrare se bazează pe Art. 6 paragraful teza 1 litera b) GDPR.

Vom procesa toate datele dvs. personale care sunt colectate prin formularul de înregistrare online precum și prin plasarea comenzilor pe site-ul nostru și în timpul tuturor tranzacțiilor comerciale viitoare, în scopul derulării relațiilor comerciale și a analizei datelor. De asemenea, vă vom contacta în aceste scopuri prin e-mail, telefon.

În scopurile menționate mai sus, datele dvs. vor fi stocate în baza noastră de date și vor fi îmbogățite cu date pe care le colectăm din surse publice (ex. Registrul Comerțului). Această prelucrare se bazează pe Art. 6 paragraful 1 teza 1 litera f) GDPR.

Toate datele dvs. personale colectate prin formularul de înregistrare online a clienților și pe parcursul tuturor tranzacțiilor comerciale viitoare vor fi procesate de noi și în scopul de a vă oferi informații despre campaniile de publicitate și de marketing. Această prelucrare se bazează pe Art. 6 paragraful 1 teza 1 litera f) GDPR.

Este necesar să urmărim interesele noastre legitime pentru a vă informa despre ofertele și serviciile noastre și de a extinde relația cu clienții. În cazul în care ne-ați dat consimțământul prealabil, vom utiliza, de asemenea, datele dvs. personale pentru a vă furniza informațiile noastre prin e-mail, telefon. Această prelucrare se bazează în mod legitim pe Art. 6 paragraful 1 teza 1 litera a) GDPR.

👥 Beneficiarii datelor

Pentru a atinge scopurile menționate mai sus, utilizăm furnizori de servicii, respectiv împuterniciți conform art. 28 GDPR, de exemplu furnizorii noștri de servicii pentru hosting, platformă și servicii de întreținere, furnizorii de servicii de curierat sau furnizorii noștri de servicii pentru trimiterea e-mailurilor, contactarea telefonică sau imprimarea de materiale publicitare personalizate.

Asigurăm prin reglementări contractuale că acești furnizori de servicii prelucrează date cu caracter personal în conformitate cu legislația europeană privind protecția datelor, chiar dacă datele sunt transferate într-o țară cu alt nivel de protecție și fără decizie de adecvare a Comisiei UE. Nu se efectuează alte transferuri decât cele impuse de lege.

Pentru mai multe informații despre protecția corespunzătoare a transferului internațional de date sau a copiei acestora, vă rugăm să contactați responsabilul nostru pentru protecția datelor prin e-mail la adresa: contact@nailly.ro

📂 Furnizarea datelor și durata păstrării

Furnizarea următoarelor date este necesară pentru a putea încheia un contract cu dvs.: numele clientului, forma juridică, adresa de facturare, telefonul, codul fiscal, datele de identificare și funcția persoanei autorizate, dovada existenței societății.

Restul datelor sunt furnizate voluntar. Lipsa lor nu are consecințe. Datele sunt stocate până la încetarea relației sau mai mult dacă există obligații legale (ex: fiscale) – Art. 6(1)(c) GDPR.

📱 Comunicarea prin WhatsApp Business

Pentru a vă informa cu privire la comenzile plasate pe Nailly.ro, putem utiliza platforma WhatsApp Business Platform, furnizată de Meta Platforms.

Ce date prelucrăm: numărul de telefon, numele (dacă este disponibil), numărul comenzii și informațiile necesare pentru transmiterea notificărilor privind stadiul comenzii.

Scopul prelucrării: transmiterea notificărilor referitoare la confirmarea comenzii, confirmarea plății, procesarea comenzii, expedierea coletului, livrarea acestuia sau alte informații necesare executării contractului.

Temeiul legal: prelucrarea este necesară pentru executarea contractului încheiat cu dumneavoastră, conform Art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679 (GDPR).

Furnizori de servicii: mesajele sunt transmise prin intermediul WhatsApp Business Platform, operată de Meta Platforms. În acest context, anumite date pot fi prelucrate de Meta în conformitate cu propria Politică de Confidențialitate și cu condițiile aplicabile serviciului WhatsApp Business.

Transfer internațional: utilizarea serviciului poate implica transferul datelor în afara Spațiului Economic European, inclusiv în Statele Unite, cu aplicarea garanțiilor prevăzute de legislația privind protecția datelor, precum Clauzele Contractuale Standard aprobate de Comisia Europeană.

Comunicări de marketing: notificările privind statusul comenzilor au caracter operațional și sunt transmise exclusiv pentru executarea contractului. Mesajele cu caracter promoțional sau de marketing prin WhatsApp vor fi transmise doar dacă v-ați exprimat acordul, acolo unde legislația aplicabilă impune acest lucru.

🤖 Asistentul virtual (chatbot cu inteligență artificială)

Pe site folosim un asistent virtual ("chatbot") bazat pe inteligență artificială, pentru a răspunde întrebărilor despre produse, comenzi și informații generale. Utilizarea lui este opțională, iar chatbot-ul poate fi folosit și în mod anonim.

Ce date prelucrăm: conținutul mesajelor pe care le scrieți în conversație, datele de contact pe care le furnizați voluntar (ex. nume, e-mail, telefon, număr comandă) și date tehnice minime (dată/oră, identificator de sesiune) necesare funcționării.

Scop și temei legal: oferirea de asistență și îmbunătățirea serviciului, în baza interesului nostru legitim – Art. 6 paragraful 1 teza 1 litera f) GDPR. În cazul în care ne furnizați date de contact pentru a fi contactat, prelucrarea se bazează pe consimțământ – Art. 6 paragraful 1 teza 1 litera a) GDPR.

Furnizori (împuterniciți): pentru generarea răspunsurilor, mesajele sunt procesate de furnizorul de tehnologie AI Anthropic PBC (modelul Claude), precum și de furnizorul de găzduire a aplicației de chat. Aceștia prelucrează datele exclusiv pe baza instrucțiunilor noastre și a unui acord de prelucrare a datelor (DPA).

Transfer internațional: furnizorul AI poate prelucra date în afara Spațiului Economic European (în Statele Unite). Transferul se realizează cu garanții adecvate, respectiv Clauzele Contractuale Standard ale Comisiei Europene.

Durata stocării: conversațiile sunt păstrate timp de 6 luni, după care sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune o perioadă mai lungă.

Decizii automate: chatbot-ul oferă doar informații cu caracter orientativ și nu ia decizii automate cu efecte juridice asupra dumneavoastră în sensul Art. 22 GDPR. Există supraveghere umană, iar pentru solicitări oficiale ne puteți contacta direct.

Recomandare: vă rugăm să nu introduceți în conversație date sensibile (date privind sănătatea, date financiare complete, parole). Vă puteți exercita oricând drepturile de acces, rectificare sau ștergere a conversațiilor, conform secțiunii „Drepturile dumneavoastră".

🛡 Drepturile dumneavoastră

• • Dreptul la informare și acces (Art. 15 GDPR)
• • Dreptul la rectificare (Art. 16 GDPR)
• • Dreptul la ștergere (Art. 17 GDPR)
• • Dreptul la restricționare (Art. 18 GDPR)
• • Dreptul la portabilitate (Art. 20 GDPR)
• • Dreptul la opoziție (Art. 21 GDPR)
• • Dreptul de a retrage consimțământul (Art. 7 GDPR)
• • Dreptul de a depune plângere la autorități (Art. 77 GDPR)

În cazul modificărilor legislative, această politică va fi actualizată. Dacă este necesar, vom solicita consimțământ nou.