Politica de Confidentialitate

1. Informații generale și operatorul datelor

În conformitate cu prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), platforma Norano.ro are obligația de a administra în condiții de siguranță și exclusiv pentru scopurile specificate datele personale furnizate de utilizatori.

Prin accesarea și utilizarea site-ului Norano.ro, luați la cunoștință practicile de prelucrare a datelor descrise în prezenta politică.

Operator de date cu caracter personal:

NORIA LOFT S.R.L.

Sediu social: Str. Fabrica de Gheață, Nr. 1, Sector 2, București 022501, România

CUI: 53273141

Nr. Reg. Comerțului: J40/2026/002441005

Email: Contact@norano.ro

Site web: https://norano.ro

Norano.ro nu este destinat persoanelor cu vârsta sub 18 ani. Nu colectăm cu bună știință date cu caracter personal ale minorilor. Dacă aflați că un minor ne-a furnizat date fără acordul unui tutore legal, vă rugăm să ne contactați pentru ștergerea imediată a acestora.

2. Tipuri de date colectate

Colectăm următoarele categorii de date cu caracter personal, în funcție de interacțiunile dvs. cu platforma:

Date de identificare: nume, prenume
Date de contact: adresă de e-mail, număr de telefon
Date de livrare: adresă completă (stradă, număr, sector/județ, cod poștal, oraș, țară)
Date de facturare: adresă de facturare, denumire firmă, CUI (pentru persoane juridice)
Date tehnice: adresă IP, tip browser, sistem de operare, dispozitiv utilizat, pagini vizitate, durata sesiunii
Date tranzacționale: istoricul comenzilor, produse achiziționate, valori
Date comportamentale: colectate prin cookies și tehnologii similare

Nu colectăm date sensibile în sensul Articolului 9 GDPR și nici datele complete ale cardurilor de plată, acestea fiind gestionate exclusiv de procesatorii de plăți autorizați.

3. Scopurile și temeiul legal al prelucrării

Prelucrăm datele dvs. în baza următoarelor temeiuri legale, conform Art. 6 GDPR:

Procesarea și livrarea comenzilor → Executarea contractului – Art. 6(1)(b)
Facturare și obligații contabile → Obligație legală – Art. 6(1)(c)
Crearea și administrarea contului de utilizator → Executarea contractului – Art. 6(1)(b)
Suport clienți și soluționarea reclamațiilor → Executarea contractului – Art. 6(1)(b)
Trimiterea de comunicări de marketing → Consimțământ – Art. 6(1)(a)
Cookie-uri analitice și de marketing → Consimțământ – Art. 6(1)(a)
Prevenirea fraudelor și securitatea platformei → Interes legitim – Art. 6(1)(f)
Îmbunătățirea serviciilor prin date anonimizate → Interes legitim – Art. 6(1)(f)
Respectarea obligațiilor legale față de autorități → Obligație legală – Art. 6(1)(c)

4. Transmiterea datelor către terți

Datele dvs. pot fi transmise exclusiv partenerilor contractuali care ne sprijină în operarea serviciilor:

Firme de curierat și logistică – pentru livrarea comenzilor
Procesatori de plăți – pentru procesarea tranzacțiilor online
Furnizori de servicii IT și hosting – pentru funcționarea și securitatea platformei
Platforme de email marketing – exclusiv cu consimțământul dvs. prealabil
Servicii de analiză web – în formă anonimizată sau pseudonimizată (ex: Google Analytics)
Autorități publice și instituții de stat – în cazurile prevăzute expres de lege

Toți partenerii sunt obligați contractual să protejeze datele dvs. și să le prelucreze exclusiv în scopurile convenite. Nu vindem, nu închiriem și nu divulgăm datele dvs. unor terți neautorizați.

5. Plăți online și securitate

Plățile efectuate pe Norano.ro sunt procesate prin procesatori de plăți certificați PCI DSS. Norano.ro nu stochează, nu procesează și nu are acces la datele complete ale cardului dvs. bancar. Toate tranzacțiile sunt realizate în mediu securizat, criptat prin protocol SSL/TLS.

6. Transferuri internaționale de date

Anumite date pot fi transferate în afara Spațiului Economic European (SEE), prin utilizarea serviciilor unor companii precum Google LLC sau Meta Platforms Ireland Ltd. Aceste transferuri sunt efectuate cu respectarea garanțiilor prevăzute de GDPR, prin:

Clauze contractuale standard aprobate de Comisia Europeană (Art. 46(2)(c) GDPR)
Decizii de adecvare ale Comisiei Europene
Cadrul UE-SUA pentru protecția datelor (EU-US Data Privacy Framework), acolo unde este aplicabil

7. Durata stocării datelor

Date privind comenzile și facturarea: minim 10 ani, conform Legii contabilității nr. 82/1991
Date aferente contului de utilizator: pe durata existenței contului, plus 1 an după ștergere
Date de marketing: până la retragerea consimțământului sau la cererea de dezabonare
Date tehnice și log-uri: maximum 12 luni
Cookie-uri: conform duratei specificate în Politica de Cookies

La expirarea perioadei de stocare, datele sunt șterse definitiv sau anonimizate.

8. Drepturile utilizatorilor (GDPR)

Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita oricând:

Dreptul de acces (Art. 15) – să solicitați o copie a datelor pe care le prelucrăm despre dvs.
Dreptul la rectificare (Art. 16) – corectarea datelor inexacte sau completarea celor incomplete
Dreptul la ștergere (Art. 17) – „dreptul de a fi uitat", în condițiile prevăzute de GDPR
Dreptul la restricționare (Art. 18) – suspendarea temporară a prelucrării în anumite circumstanțe
Dreptul la portabilitate (Art. 20) – primirea datelor într-un format structurat, lizibil automat
Dreptul la opoziție (Art. 21) – inclusiv față de marketingul direct, oricând și fără justificări
Retragerea consimțământului – oricând, fără a afecta legalitatea prelucrărilor anterioare
Dreptul de a nu fi supus deciziilor automate (Art. 22) – dacă acestea vă afectează semnificativ

Pentru exercitarea oricăruia dintre aceste drepturi: Contact@norano.ro

Vom răspunde în termen de maximum 30 de zile calendaristice (Art. 12 GDPR). Solicitările sunt gratuite.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dvs., conform Art. 32 GDPR:

Conexiuni criptate prin protocol HTTPS/SSL/TLS
Acces restricționat la date pe baza principiului „necesității de a cunoaște"
Sisteme de protecție împotriva accesului neautorizat și a atacurilor cibernetice
Audituri periodice de securitate și actualizări ale sistemelor
Instruirea personalului privind protecția datelor personale
Proceduri documentate de răspuns la incidente de securitate

În cazul unui incident de securitate cu risc pentru drepturile dvs., notificăm ANSPDCP în termen de 72 de ore (Art. 33 GDPR) și vă informăm direct dacă riscul este ridicat (Art. 34 GDPR).

10. Cookies și tehnologii similare

Platforma Norano.ro utilizează cookie-uri în conformitate cu Legea nr. 506/2004 și Directiva ePrivacy. La prima accesare, vi se solicită consimțământul explicit pentru categoriile de cookie-uri care îl necesită.

Cookie-uri strict necesare – pentru funcționarea platformei; nu necesită consimțământ
Cookie-uri de preferințe – rețin setările dvs.; necesită consimțământ
Cookie-uri analitice – date anonimizate despre comportamentul pe site; necesită consimțământ
Cookie-uri de marketing – publicitate personalizată; necesită consimțământ

Detalii complete în Politica de Cookies disponibilă pe site.

11. Marketing și comunicări comerciale

Trimitem comunicări comerciale exclusiv dacă v-ați exprimat consimțământul explicit, printr-o acțiune afirmativă clară, fără pre-bifarea căsuțelor de consimțământ. Vă puteți dezabona oricând prin:

Link-ul de dezabonare din fiecare e-mail comercial
Solicitare directă la Contact@norano.ro
Modificarea preferințelor din contul dvs.

Dezabonarea va fi procesată în maximum 5 zile lucrătoare și nu afectează comunicările tranzacționale (confirmare comandă, factură, notificări de livrare).

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică periodic. În cazul unor modificări semnificative, vă vom notifica cu cel puțin 15 zile înainte de intrarea în vigoare. Versiunea actualizată va fi publicată întotdeauna pe această pagină, cu data actualizării indicată clar.

13. Contact

Pentru orice întrebări privind protecția datelor cu caracter personal:

NORIA LOFT S.R.L.

Email: Contact@norano.ro

Adresă: Str. Fabrica de Gheață, Nr. 1, Sector 2, București 022501, România

Termen de răspuns: maximum 30 de zile calendaristice