Politica de confidențialitate

Introducere.

1. Echipa NERV ia toate masurile pentru a proteja confidentialitatea clientilor si utilizatorilor site-ului.
2. Politica de confidentialitate se aplica acolo unde actionam ca un detinator de date personale ale clientilor si utilizatorilor site-ului.
3. Operatorul datelor este SC Glaso Visual Market SRL cu sediul in Bucuresti, sector 1, Str. Lt. Radu Beller, Nr.3 - 5. Inregistrat la registrul comertului sub numarul J40/8397/2019, CUI 41318827
4. Pe parcursul acestui document, cuvintele "noi", "noastra", "nostru" se vor referi la NERV.

Ce sunt datele personale si cum le folosim.

1. In aceasta sectiune vom defini categoriile generale de date personale pe care le putem procesa, sursele datelor pe care nu le primim direct de la utilizatori si scopurile procesarii lor.
2. Datele definite mai jos vor fi numite "date personale" pe parcursul acestui document.
3. Putem procesa date de utilizare. Datele de utilizare pot include adrese IP, locatie geografica, tipul browserului si versiunea sa, sistemul de operare, sursa de referinta, durata vizitei, paginile vizualizate, drumul prin site cat si informatii despre durata, frecventa si modul de folosire al site-ului. Sursa acestor date este Google Analytics. Motivul colectarii datelor de utilizare este de a intelege mai bine clientii nostri pentru a masura performanta serviciilor noastre si pentru a oferi servicii si produse mai bune acestora. Temei legal: interes legitim.
4. Putem procesa date de cont. Datele de cont pot include numele si adresa de email ale clientului. Datele de cont pot fi procesate in scopul de a opera cat mai bine site-ul si de a sigura securitatea acestuia. Temei legal: executarea contractului.
5. Putem procesa date de profil. Datele de profil pot include numele, adresa, numarul de telefon, adresa de email, sexul si data de nastere a clientului. Datele de profil pot fi procesate pentru a trimite comenzile dorite clientilor nostri. Temei legal: consimtamantul utilizatorului.
6. Putem procesa date de comunicare. Datele de comunicare pot include orice comunicatii dintre clienti si NERV legate de bunurile si servicile oferite pe site. Datele de comunicare pot fi procesate pentru a raspunde la intrebari, a construi profile de utilizator sau de a imbunatati serviciile oferite clientilor nostri. Temei legal: executarea contractului.
7. Putem procesa date de tranzactii. Datele de tranzactii pot contine informatii despre client si comenzi. Nu procesam sub nici o forma informatii legat de carduri sau alte date sensibile precum acte de identitate, de nastere, etc... Temei legal: executarea contractului.
8. Putem procesa date de notificare. Datele de notificare pot include adresa de email sau profile de social media. Procesam datele de notificare pentru a putea intra in contact cu clientii nostri, pentru a comunica oferta si alte informatii legate de NERV. Temei legal: consimtamantul utilizatorului.

Punerea la dispozitie ale datelor personale catre terti.

1. Putem sa punem la dispozitia echipei noastre datele personale mentionate mai sus pentru a le putea permite efectuarea serviciilor pentru clientii nostri. Asta poate insemna trimiterea comenzilor catre clienti.
2. Putem pune la dispozitia curierilor cu care lucram sau Postei Romane aceste date pentru a putea livra aceste comenzi.
3. Putem pune la dispozitia Klaviyo date personale. Klaviyo este serviciul de email cu care lucram.
4. Putem pune la dispozitia Netopia mobilPay date personale, pentru efectuarea platilor online.
5. Putem pune la dispozitia Hubspot date personale, fiind modul in care tinem contactul cu utilizatorii site-ului.
6. Toate aceste terte parti functioneaza ca persoane imputernicite sau operatori independenti si ofera garantii adecvate privind protectia datelor conform art. 28 GDPR.
7. Hostingul site-ului nostru se face in Romania. Prestatorul de servicii de hosting se numeste Gomag. Toate backupurile de baza de date sunt executate pe serverele lor, prin urmare, datele personale din baza noastra de date (inclusiv instanta de productie) intra sub sistemele de protectie oferite de acestia.
8. Acesti furnizori pot procesa datele in afara SEE. Vezi sectiunea de mai jos: Transferuri internationale ale datelor personale.
9. Pe langa paragrafele mentionate, putem pune la dispozitia organelor competente datele personale in cazul in care suntem fortati sa facem acest lucru in urma unor aspecte legale sau pentru a putea forma o aparare legala in instanta.

Transferuri internationale ale datelor personale. 

1. Aceasta sectiune defineste circumstantele in care datele personale pot fi transferate in afara Spatiului Economic European.
2. Transferul se face catre SUA (in cazul serviciilor Klaviyo, Hubspot, Meta sau Google) in baza Cadrului de Confidentialitate UE-SUA. Vezi mai jos lista serviciilor terte cu care lucram.
3. NERV nu poate fi responsabil de orice bresa de securitate suferita de hoster, insa utilizatorii vor fi anuntati in cazul in care aceasta se intampla, conform reglemantarilor in vigoare.

Pastrarea si stergerea datelor personale.

1. Aceasta sectiune defineste politicile noastre legate de retinerea si stergerea datelor personale.
2. Datele personale pe care le procesam pentru oricare din scopurile mentionate mai sus nu vor fi retinute mai mult decat este necesar pentru scopurile mentionate sau orice alt scop.
3. Vom retine datele personale pentru cel putin o saptamana si cel mult zece ani.
   1. Datele de cont pot fi retinute pe durata relatiei contractuale (+3 ani) 
   2. Datele de facturare / tranzactii (10 ani) 
   3. Datele pentru marketing: pana la retragerea consimtamantului.
4. In afara de paragrafele acestei sectiuni, putem retine datele personale in cazurile in care retinerea este necesara din cauze legale. Mai mult, putem retine datele personale pentru a putea forma o aparare legala in instanta.

Drepturile clientilor.

1. Aceasta sectiune sumarizeaza drepturile pe care le au clientii nostri sub legile de protectie de date in vigoare.
2. Drepturile principale pe care clientii le au sunt dreptul de acces, de rectificare, de stergere de restrictionare sau de obiectie la procesare, la portabilitate, de a formula plangeri la autoritatile competente sau pentru a retrage acordul.
3. Clientii au dreptul de a cere confirmare in privinta procesarii datelor personale, cazurile in care datele sunt procesate sau informatii aditionale. Informatiile aditionale pot include detalii despre motivele procesarii, categoriile de date personale care sunt procesate sau primitorii acestora (daca sunt).
4. Clientii au dreptul de a rectifica sau completa orice date personale incorecte sau incomplete.
5. Desi clientii au drepturile mentionate, acestia iau la cunostinta si ca formularea unei obiectii sau retragerea acordului poate rezulta in imposibilitatea trimiterii de comenzi sau chiar imposibilitatea de a folosi site-ul NERV in masura permisa de lege.
6. In anumite circumstante clientii au dreptul de a sterge datele lor personale pe moment. In acest moment clientii ne pot contacta pentru stergere. In acelasi timp, clientii iau la cunostinta ca stergerea datelor va anula orice comenzi in procesare fara nici o notificare.
7. In anumite circumstante clientii au dreptul de a restrictiona procesarea datelor personale. Circumstantele pot fi date incorecte sau procesare ilegala. In acelasi timp clientii iau la cunostinta ca restrictionarea procesarii poate impiedica NERV in a isi oferi serviciile.
8. Clientii au dreptul de a refuza procesarea de date pentru scopuri de marketing. Clientii care fac aceste cereri nu vor mai fi inclusi in aceea strategie de marketing.
9. Pentru exercitarea acestor drepturi, utilizatorul poate trimite o solicitare la adresa de email contact@nerv.ro.
10. Alte reclamatii pot fi facute la Autoritatea Nationala de Supraveghere a Prelucarii Datelor cu Caracter Personal (www.dataprotection.ro)

Cookies

1. Folosim cookies pe site. Vezi utilizarea cookies din sectiunea tertilor pentru mai multe informatii despre cookies care vor fi stocate pe dispozitivul clientului.
2. Cookies sunt folosite pentru functionarea corecta si pentru analiza traficului. Unele cookies sunt esentiale pentru functionarea platformei si nu pot fi dezactivate. Alte cookies, precum cele folosite de Google Analytics, pot fi respinse din bannerul de consimtamant oferit de platforma.
3. Anumite servicii terte (Hotjar, Hubspot, Klaviyo, Meta) pot plasa cookies imediat la accesarea site-ului din motive tehnice, iar platforma nu permite blocarea lor automata pana la exprimarea consimtamantului. Aceste cookies sunt folosite exclusiv pentru analiza generala si marketing limitat, fara urmarirea individuala a utilizatorilor. 
4. Datele colectate prin aceste servicii sunt procesate in baza interesului legitim al operatorului (art. 6 alin. 1 lit. f GDPR), iar utilizatorii pot sterge sau bloca cookie-urile din setarile browserului oricand.
   Mai multe informatii despre serviciile terte pot fi gasite in sectiunea de mai jos "Terti cu care lucreaza NERV".
5. Citeste mai mult in politica de cookies.

Terti cu care lucreaza NERV

1. Aceasta lista contine terti care pot primi date personale.
2. Klaviyo: importul clientilor de newsletter (clienti care si-au exprimat acordul de a primi newsletterul NERV). Citeste politica de confidentialitate.
3. Google Analytics: folosit pentru a intelege mai bine publicul nostru si pentru a ne imbunatati serviciile. Serviciul dispune de optiune pentru a anonimiza adresele IP pe care o activam conform reglementarilor in vigoare. In mod similar, IDuri de utilizator Google nu sunt urmarite. Anonimizarea este activata automat pentru toti utilizatorii din Uniunea Europeana. Citeste politica de confidentialitate.
4. Gomag: hosting, hosting de baza de date si backupuri. Citeste politica de confidentialitate.
5. Netopia mobilPay: folosit pentru plata online. Citeste politica de confidentialitate.
6. Hubspot: folosit pentru chat-ul live din site. Citeste politica de confidentialitate.
7. Facebook (Meta): tracking, marketing si social login. Citeste politica de confidentialitate.
8. Hotjar: folosit pentru a urmari si identifica probleme in UX-ul site-ului. Citeste politica de confidentialitate.
9. Urmatoarele companii de curierat: Sameday (citeste politica de confidentialitate) si Posta Romana (citeste politica de confidentialitate). 
10. Desi NERV nu poate fi responsabil de orice bresa de securitate pe care o sufera oricare din acesti terti, utilizatorii vor fi anuntati in cazul in care aceasta se intampla si se vor lua masurile necesare pentru a minimiza pierderile de date.

Amendamente

1. Ne rezervam dreptul de a actualiza aceasta politica de confidentialitate din cand in cand in functie de nevoile noastre legale prin publicarea unei variante noi pe site-ul NERV. Ultima actualizare: 18.10.2025.
2. Putem notifica utilizatorii despre aceste schimbari prin newsletter, postari pe blog sau social media.
3. Produsele pot fi destinate si minorilor, insa achizitia si plata sunt efectuate de parinti sau tutori legali. NERV nu colecteaza intentionat date personale ale minorilor sub 18 ani.
4. Siteul foloseste criptare HTTPS in mod implicit pentru securizarea datelor. Accesul la date este limitat personalului autorizat, parolele sunt criptate, iar copiile de siguranta sunt stocate securizat.
5. Clientii tot vor trebui sa viziteze acest document deoarece nu este rezonabila presupunerea ca toti utilizatorii pot fi notificati prin metodele mentionate.

Contacteaza-ne!

Poti sa ne scrii in pagina de contact, la adresa de email, contact@nerv.ro pe pagina de Facebook NERV, sau in chatul din site.