Confidențialitate

Politică de confidențialitate și cookie-uri

Ultima actualizare: 2 noiembrie 2026. Prezenta politică explică modul în care datele cu caracter personal sunt prelucrate în legătură cu website-ul nstrstudio.com, comenzile și comunicările cu NSTR Studio. Se aplică împreună cu informațiile suplimentare de confidențialitate prezentate în interfața Shopify și în mecanismul de gestionare a cookie-urilor, după caz.

1. Cine este operatorul datelor?

Operatorul este KMK ONLINE TRADING S.R.L., cu sediul social în Strada Independenței nr. 11, 077145 Pantelimon, județul Ilfov, România, înregistrată la Registrul Comerțului sub nr. J2021003677237, CUI 44436118, operatorul magazinului NSTR Studio.

Pentru solicitări privind datele personale: privacy@nstrstudio.com; telefon: +40 766 355 902. Această adresă este punctul nostru de contact pentru protecția datelor și nu implică, prin ea însăși, desemnarea unui responsabil cu protecția datelor (DPO).

2. Ce date putem prelucra?

• Date de identificare și contact: nume, prenume, adrese de e-mail și de livrare/facturare, număr de telefon.
• Date privind comenzile: produse alese, mărimi, culori, valoare, metodă de plată, istoricul comenzilor, confirmări, retururi și eventuale solicitări de garanție.
• Date de cont și comunicare: informațiile pe care le furnizezi la crearea unui cont (dacă folosești această funcție), în formularele de contact, prin mesaje sau corespondență cu serviciul clienți.
• Date tehnice și de navigare: adresă IP, tip de dispozitiv și browser, pagini accesate, evenimente tehnice, identificatori cookie și date similare, în funcție de configurarea platformei și de alegerile privind confidențialitatea.
• Date privind preferințele de marketing: abonarea la newsletter, consimțămintele acordate sau retrase, interacțiunile cu mesajele comerciale, în măsura permisă de lege.

Plata cu cardul este procesată de furnizorii de plăți disponibili în checkout. NSTR nu solicită transmiterea prin e-mail a numărului integral al cardului, a codului CVV sau a parolelor de autorizare. Datele necesare procesării plății pot fi prelucrate de furnizorul de servicii de plată.

3. De ce prelucrăm datele și în baza cărui temei legal?

• Preluarea și executarea comenzilor, livrarea și retururile: executarea contractului sau demersurile solicitate înaintea încheierii lui – art. 6 alin. (1) lit. b) GDPR.
• Facturare, contabilitate și respectarea cerințelor fiscale ori a solicitărilor autorităților: obligație legală – art. 6 alin. (1) lit. c) GDPR.
• Suport clienți, securizarea website-ului, prevenirea fraudelor, evidența solicitărilor și apărarea drepturilor: executarea contractului, obligație legală sau interes legitim, după context – art. 6 alin. (1) lit. b), c) ori f) GDPR.
• Newsletter și comunicări promoționale prin e-mail: consimțământul, atunci când legea îl impune – art. 6 alin. (1) lit. a) GDPR și regulile aplicabile comunicărilor electronice. Te poți dezabona prin linkul din mesaj sau printr-o solicitare la adresa noastră.
• Analiză și publicitate bazate pe cookie-uri neesențiale: după caz, consimțământul solicitat prin mecanismul de gestionare a preferințelor, conform normelor privind confidențialitatea comunicațiilor și art. 6 alin. (1) lit. a) GDPR.

Nu folosim un consimțământ general pentru a justifica toate operațiunile: fiecare categorie de prelucrare are temeiul juridic adecvat. Refuzul unor date strict necesare executării unei comenzi poate împiedica plasarea sau livrarea acesteia.

4. Cine primește datele?

În funcție de operațiunea efectuată, datele pot fi dezvăluite furnizorilor care contribuie la funcționarea magazinului, pe baza raporturilor contractuale și a obligațiilor aplicabile:

• Shopify: găzduire, funcționarea platformei de comerț electronic, checkout, gestionarea comenzilor și servicii conexe.
• Printoteca și alți furnizori de producție/fulfillment utilizați efectiv: datele strict necesare pregătirii și executării comenzii.
• Sameday și alți transportatori utilizați efectiv: nume, adresă, telefon și datele necesare livrării sau returului.
• Procesatori de plăți, bănci și furnizori de servicii antifraudă: date necesare autorizării și decontării tranzacțiilor.
• Furnizori de aplicații integrați în magazin, inclusiv pentru procesarea retururilor (dacă sunt folosiți): date necesare funcționalităților solicitate.
• Contabili, consultanți, furnizori IT și autorități publice: atunci când este necesar pentru îndeplinirea obligațiilor ori protejarea drepturilor.

Nu vindem bazele noastre de date personale către terți. Eventualele platforme de marketing și analiză vor prelucra date în funcție de serviciile și integrările activate și de preferințele tale de confidențialitate.

5. Transferuri în afara Spațiului Economic European

Platforma Shopify și anumite servicii tehnologice pot implica prelucrarea sau accesarea datelor din afara Spațiului Economic European. În aceste situații, transferurile trebuie să se bazeze pe mecanisme permise de GDPR, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsurile suplimentare necesare, după caz. Pentru informații despre mecanismele utilizate de un furnizor, ne poți scrie la privacy@nstrstudio.com.

6. Cât timp păstrăm datele?

Durata diferă în funcție de scop și de obligațiile legale: documentele financiar-contabile și datele aferente tranzacțiilor se păstrează pentru perioadele impuse de legislația aplicabilă; datele necesare garanțiilor și soluționării reclamațiilor se păstrează cât timp sunt necesare pentru îndeplinirea obligațiilor și apărarea drepturilor; corespondența și datele conturilor sunt păstrate atât timp cât există un scop legitim și un temei de prelucrare. Preferințele de marketing sunt păstrate până la retragerea consimțământului sau la expirarea unei perioade justificate, iar unele informații minimale despre dezabonare pot fi păstrate pentru a respecta opțiunea exprimată.

La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate numai în limitele permise de lege. Poți solicita informații despre perioada concretă de păstrare a unei categorii de date prin e-mail.

7. Drepturile persoanelor vizate

În condițiile GDPR, poți solicita acces la date, rectificarea celor inexacte, ștergerea datelor, restricționarea prelucrării, portabilitatea, precum și opoziția față de prelucrările bazate pe interes legitim. Poți retrage consimțământul pentru viitor, fără a afecta legalitatea prelucrărilor anterioare retragerii. Ai dreptul să te opui oricând marketingului direct.

Trimite solicitarea la privacy@nstrstudio.com. Îți putem cere date rezonabile pentru verificarea identității, atunci când este necesar. Vom răspunde în termenul prevăzut de GDPR, de regulă în maximum o lună, cu posibilitatea prelungirii în condițiile legii.

Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin dataprotection.ro, fără a afecta dreptul de a folosi alte căi legale.

8. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționare, securitate, menținerea coșului, gestionarea sesiunilor, reținerea preferințelor și, după caz, măsurarea performanței ori publicitate.

• Strict necesare: susțin funcționarea website-ului, autentificarea, coșul, securitatea și checkout-ul, în măsura aplicabilă.
• Analitice: pot ajuta la înțelegerea utilizării magazinului, dacă sunt activate.
• Marketing/publicitate: pot măsura campaniile sau personaliza publicitatea, dacă sunt activate.

Cookie-urile neesențiale se folosesc conform opțiunilor și consimțământului aplicabile. Poți gestiona preferințele prin mecanismul de consimțământ pus la dispoziție de magazin, atunci când este disponibil, și prin setările browserului. Dezactivarea cookie-urilor strict necesare poate afecta funcționarea coșului și a checkout-ului.

Lista concretă a cookie-urilor, furnizorii, scopurile și duratele lor pot depinde de funcțiile active și de aplicațiile instalate. Această politică nu pretinde că sunt active instrumente de urmărire care nu au fost verificate. Configurarea bannerului și a inventarului de cookie-uri trebuie menținută în concordanță cu integrările utilizate efectiv.

9. Protecția datelor și website-uri externe

Aplicăm măsuri organizatorice și tehnice proporționale pentru protejarea datelor împotriva accesului neautorizat, pierderii și utilizării abuzive. Accesul este limitat la persoanele și furnizorii care au nevoie de date pentru scopurile indicate.

Website-ul poate conține linkuri către alte site-uri și servicii. Prelucrarea datelor de către acești operatori este descrisă în propriile politici, pe care îți recomandăm să le consulți.

10. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări legislative, operaționale sau ale serviciilor utilizate. Versiunea actualizată va fi publicată pe site, cu indicarea datei revizuirii; vom comunica separat modificările care impun o notificare suplimentară sau un nou consimțământ.

Contact pentru confidențialitate: privacy@nstrstudio.com.