Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este NOYA SRL, cu sediul în Str. Profesor Gheorghe Longinescu 6, Focșani, jud. Vrancea, România.

Email: contact@noyaroastery.ro
Telefon: +40 742 428 213

2. Contact privind protecția datelor

Întrucât NOYA SRL nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO) conform GDPR Art. 37, puteți adresa orice întrebări sau cereri privind prelucrarea datelor cu caracter personal la adresa de email contact@noyaroastery.ro sau prin poștă la adresa sediului social menționat mai sus.

3. Datele pe care le colectăm

Colectăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de livrare: adresă completă de livrare
• Date de facturare: adresă de facturare, CUI (în cazul persoanelor juridice)
• Date de plată: procesate exclusiv de BT-Pay (Banca Transilvania SA) — nu stocăm date de card
• Date tehnice: adresă IP, tip browser, pagini vizitate, cookie-uri
• Date de la terți (Art. 14 GDPR): date agregate de la Google Analytics, Meta Pixel și Microsoft Clarity

4. Scopurile și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Executarea comenzilor — bază legală: executarea contractului (Art. 6(1)(b) GDPR)
• Gestionarea contului de client — bază legală: executarea contractului (Art. 6(1)(b) GDPR)
• Trimiterea newsletter-ului — bază legală: consimțământ explicit (Art. 6(1)(a) GDPR)
• Cookie-uri non-esențiale (analiză, marketing) — bază legală: consimțământ (Art. 6(1)(a) GDPR)
• Securitatea site-ului — bază legală: interes legitim (Art. 6(1)(f) GDPR)
• Analiza traficului agregat — bază legală: interes legitim (Art. 6(1)(f) GDPR)
• Facturare și contabilitate — bază legală: obligație legală (Art. 6(1)(c) GDPR) — Legea 82/1991

5. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi transmise următoarelor categorii de destinatari:

• BT-Pay (Banca Transilvania SA) — procesarea plăților cu card
• SameDay Courier SRL — livrarea comenzilor
• Google LLC (Google Analytics) — analiza traficului (transfer SUA, Decizia de adecvare UE-SUA privind Data Privacy Framework)
• Meta Platforms Ireland Ltd (Meta Pixel) — analiza traficului (transfer SUA, Data Privacy Framework)
• Microsoft Corporation (Clarity) — analiza comportamentului utilizatorilor (transfer SUA, Data Privacy Framework)
• Vercel Inc. — hosting frontend (SUA, Data Privacy Framework)
• Hostinger International Ltd — hosting WordPress/backend
• SmartBill/Oblio — facturare electronică

6. Transferuri internaționale

Google LLC, Meta Platforms Inc., Microsoft Corporation și Vercel Inc. sunt companii americane. Transferul de date către aceste entități se realizează în baza Deciziei de adecvare UE-SUA privind cadrul pentru protecția datelor (Data Privacy Framework), adoptată de Comisia Europeană în iulie 2023.

7. Durata stocării

• Date comenzi și facturare: 10 ani (Legea 82/1991, legea contabilității)
• Date cont client: până la ștergerea contului + 30 zile
• Date newsletter: până la retragerea consimțământului
• Date analitice (Google Analytics): 14 luni
• Cookie-uri: conform duratei individuale (detalii în politica de cookie-uri)
• Loguri de securitate: 12 luni

8. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (Art. 15 GDPR)
• Dreptul la rectificare (Art. 16 GDPR)
• Dreptul la ștergere / “dreptul de a fi uitat” (Art. 17 GDPR)
• Dreptul la restricționarea prelucrării (Art. 18 GDPR)
• Dreptul la portabilitatea datelor (Art. 20 GDPR)
• Dreptul la opoziție (Art. 21 GDPR)
• Dreptul de a nu face obiectul unei decizii automate (Art. 22 GDPR)
• Dreptul de a retrage consimțământul în orice moment

Pentru exercitarea oricăruia dintre aceste drepturi, trimiteți un email la contact@noyaroastery.ro. Vă vom răspunde în maximum 30 de zile.

9. Autoritatea de supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresa: Bd. G-ral Gheorghe Magheru 28-30, Sector 1, București, cod poștal 010336
Website: www.dataprotection.ro

10. Cookie-uri

Folosim următoarele categorii de cookie-uri:

• Esențiale: coș de cumpărături, sesiune de autentificare — necesare pentru funcționarea site-ului, nu necesită consimțământ
• Analitice: Google Analytics, Meta Pixel, Microsoft Clarity — activate doar cu consimțământul dumneavoastră
• Publicitare: nu folosim cookie-uri de publicitate terță parte

Puteți gestiona preferințele de cookie-uri oricând prin butonul “Setări Cookie” din footer-ul site-ului.

11. Modificări ale politicii

Ultima actualizare: aprilie 2026. Modificările aduse acestei politici vor fi publicate pe această pagină. Utilizarea continuă a site-ului după publicarea modificărilor constituie acceptarea noii versiuni a politicii.