Confidențialitate și protecția datelor

Politica de confidențialitate

Ultima actualizare: 25 iulie 2026

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. În cele ce urmează vă explicăm ce date cu caracter personal prelucrăm atunci când vizitați naintrading.ro și plasați comenzi în magazinul nostru online, pe ce temei juridic și ce drepturi vă revin.

Operatorul

Operatorul în sensul Regulamentului general privind protecția datelor (RGPD) este:
Nain Trading GmbH
Brook 7
20457 Hamburg
Germania
Telefon: +49 40 334 600 873
E-mail: [email protected]

Persoană de contact pentru aspecte de protecția datelor: Dr. Ali Naeini (adresa de mai sus).

Informații generale

Dacă mai jos nu se prevede altfel, furnizarea datelor dumneavoastră cu caracter personal nu este impusă nici prin lege, nici prin contract și nu este necesară pentru încheierea unui contract. Nu sunteți obligat să furnizați datele; nefurnizarea nu are, în principiu, consecințe, cu excepția cazurilor indicate la operațiunile individuale. Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă.

Găzduire și fișiere-jurnal ale serverului

Site-ul nostru este găzduit de Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania; serverele se află în Germania. Cu Hetzner există un contract de prelucrare a datelor conform art. 28 din RGPD.

Vizitarea site-ului nostru este, în principiu, posibilă fără furnizarea de date cu caracter personal. La fiecare accesare, browserul dumneavoastră transmite automat informații de utilizare care se stochează în fișiere-jurnal – de exemplu pagina accesată, momentul accesării, adresa IP, volumul de date transferat și furnizorul de internet solicitant. Această prelucrare are loc potrivit art. 6 alin. (1) lit. f din RGPD, în temeiul interesului nostru legitim pentru funcționarea stabilă și sigură a site-ului.

Contact prin e-mail

Dacă ne contactați prin e-mail, prelucrăm datele furnizate (nume, adresă de e-mail, mesaj) pentru soluționarea solicitării dumneavoastră. Dacă solicitarea privește pregătirea sau executarea unui contract, prelucrarea are loc potrivit art. 6 alin. (1) lit. b din RGPD; în caz contrar, în temeiul interesului nostru legitim de a răspunde solicitării (art. 6 alin. (1) lit. f). După finalizarea soluționării și expirarea termenelor legale de păstrare, ștergem datele, cu excepția cazului în care ați consimțit la o utilizare ulterioară.

Formular de contact

La utilizarea formularului nostru de contact prelucrăm datele introduse (nume, e-mail, mesaj) pentru soluționarea solicitării. Temeiul juridic este art. 6 alin. (1) lit. b din RGPD pentru aspecte precontractuale sau contractuale, altfel art. 6 alin. (1) lit. f. După încheierea comunicării și expirarea termenelor legale, datele se șterg.

Comenzi

În cadrul comenzilor prelucrăm datele dumneavoastră cu caracter personal (nume, adresă, e-mail, date de comandă și de plată) în măsura necesară executării contractului de vânzare și soluționării întrebărilor aferente. Furnizarea acestor date este necesară pentru încheierea contractului. Temeiul juridic este art. 6 alin. (1) lit. b din RGPD. Datele se transmit exclusiv prestatorilor necesari executării – în special transportatori, prestatori de servicii de plată, prestatori IT și logistici – și numai în măsura necesară.

Prestatorul de servicii de plată Stripe

Pentru plățile cu cardul și alte metode de plată folosim prestatorul de servicii de plată Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda („Stripe”). Către Stripe se transmit datele necesare plății (nume, date de plată, sumă). Prelucrarea are loc potrivit art. 6 alin. (1) lit. b din RGPD. Stripe poate transmite date către Stripe, Inc. în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: stripe.com/privacy

Prestatorul de servicii de plată PayPal

La plata prin PayPal, plata este procesată de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Către PayPal se transmit datele necesare plății. Prelucrarea are loc potrivit art. 6 alin. (1) lit. b din RGPD. Mai multe informații: declarația de confidențialitate PayPal

Prestatorul de servicii de plată Klarna și evaluarea bonității

Dacă alegeți o metodă de plată Klarna, transmitem date cu caracter personal (date de contact și de comandă) către Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia. Transmiterea servește procesării plății, precum și verificării identității și bonității, pe baza căreia Klarna decide cu privire la punerea la dispoziție a opțiunilor sale de plată. Temeiul juridic este art. 6 alin. (1) lit. b din RGPD. Klarna prelucrează datele pe propria răspundere; detalii: politica de confidențialitate Klarna

Transmiterea adresei de e-mail către transportatori

Dacă v-ați exprimat expres acordul în timpul comenzii, transmitem adresa dumneavoastră de e-mail transportatorului mandatat, pentru ca acesta să vă poată informa despre stadiul livrării. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a din RGPD), revocabil oricând cu efect pentru viitor.

Comentarii și recenzii

Dacă publicați o recenzie sau un comentariu, prelucrăm datele introduse (nume, e-mail, text) în scopul publicării opiniei dumneavoastră. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a din RGPD), revocabil oricând. Se afișează doar numele indicat de dumneavoastră.

Newsletter

La abonarea la newsletterul nostru folosim adresa dumneavoastră de e-mail exclusiv pentru transmiterea propriilor informații și oferte. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a din RGPD). Vă puteți dezabona oricând prin linkul din newsletter sau informându-ne.

Colaborarea cu parteneri publicitari

Pentru a crește raza de acțiune a marketingului nostru colaborăm cu parteneri publicitari, printre care rețele sociale precum Facebook, Instagram, Pinterest, TikTok și YouTube, precum și platforme publicitare precum Google Ads și Google Marketing Platform. Acești parteneri folosesc informații colectate prin cookie-uri sau tehnologii comparabile pentru a vă afișa publicitate bazată pe interese (inclusiv retargeting). Pot fi prelucrate și date pseudonimizate (adrese de e-mail hash-uite sau identificatori de dispozitive) pentru a vă recunoaște pe platforme externe; în lipsa unei potriviri, datele transmise se șterg. Procedeele de hash utilizate transformă datele într-o formă ireversibilă. În măsura în care partenerii transferă date în afara SEE, aceasta are loc pe baza unei decizii privind caracterul adecvat (în special EU-US Data Privacy Framework) sau a unor garanții adecvate potrivit art. 46 din RGPD. Aceste tehnologii se folosesc numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând în setările noastre privind cookie-urile.

Cookie-uri

Site-ul nostru folosește cookie-uri – fișiere text de mici dimensiuni pe care browserul le stochează pe dispozitivul dumneavoastră și cu ajutorul cărora browserul poate fi recunoscut la vizitele ulterioare. Controlați utilizarea lor în setările noastre privind cookie-urile și în browser, unde puteți permite cookie-urile de la caz la caz, le puteți bloca în general sau puteți șterge cookie-urile deja stocate. Fără cookie-uri, funcționalitatea site-ului poate fi limitată.

Cookie-uri strict necesare

Dacă în prezenta politică nu se prevede altfel, folosim doar cookie-uri necesare din punct de vedere tehnic pentru a furniza site-ul în mod funcțional și sigur – de exemplu pentru ca coșul și autentificarea să funcționeze între pagini. Utilizarea lor se întemeiază pe excepția de strictă necesitate din reglementarea ePrivacy aplicabilă; prelucrarea aferentă a datelor se întemeiază pe art. 6 alin. (1) lit. f din RGPD și pe interesul nostru legitim pentru furnizarea corespunzătoare a serviciilor. Aveți dreptul de a vă opune oricând acestei prelucrări din motive legate de situația dumneavoastră particulară.

Google Analytics

Folosim serviciul de analiză web Google Analytics al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”) pentru a analiza utilizarea site-ului nostru și a ne îmbunătăți oferta. Pot fi colectate, printre altele: adresa IP, data și ora accesării, traseul de clicuri, caracteristicile browserului și ale dispozitivului, paginile vizitate, URL-ul de referință și locația aproximativă. Anonimizarea IP este activată; adresa dumneavoastră IP se trunchiază în UE/SEE.

Cookie-urile și tehnologiile comparabile se folosesc, iar datele aferente se prelucrează, numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând cu efect pentru viitor în setările noastre privind cookie-urile. Datele pot fi transferate către Google LLC în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: politica de confidențialitate Google

Pixelul Meta (Custom Audiences)

Folosim funcția de remarketing „Custom Audiences” a Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda („Meta”) pentru a afișa vizitatorilor site-ului nostru publicitate bazată pe interese pe Facebook și Instagram. La vizitarea paginilor noastre, pixelul Meta stabilește o conexiune cu serverele Meta și transmite ce pagini ați vizitat; Meta poate asocia aceste informații profilului dumneavoastră. Pentru colectarea și transmiterea acestor date acționăm împreună cu Meta ca operatori asociați în sensul art. 26 din RGPD; acordul este disponibil la facebook.com/legal/controller_addendum. Pixelul se folosește numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând în setările privind cookie-urile. Datele pot fi transferate către Meta Platforms, Inc. în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: politica de confidențialitate Meta

Urmărirea conversiilor Google Ads

Folosim programul publicitar Google Ads cu urmărirea conversiilor (Google Ireland Limited). Dacă faceți clic pe un anunț Google, se stochează un cookie de conversie cu durată limitată, prin care Google și noi putem recunoaște că ați ajuns pe site-ul nostru printr-un anunț. Aflăm doar numărul total al utilizatorilor care au făcut clic pe un anunț; nu are loc o identificare personală. Se folosește numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând. Datele pot fi transferate către Google LLC în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD.

Google Remarketing / Segmente de public similare

Folosim funcțiile de remarketing și „segmente de public similare” ale Google pentru a afișa vizitatorilor site-ului nostru anunțuri bazate pe interese în rețeaua publicitară Google. Google folosește în acest scop cookie-uri care înregistrează vizitele pe site-ul nostru. Se folosește numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând. Datele pot fi transferate către Google LLC în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD.

Microsoft Advertising

Folosim Microsoft Advertising al Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SUA („Microsoft”) în scopuri de marketing și pentru măsurarea performanței anunțurilor (urmărirea conversiilor). Pot fi colectate: adresa IP, identificatori atribuiți de Microsoft, browserul, tipul de dispozitiv și URL-ul de referință; nu are loc o identificare personală. Se folosește numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: declarația de confidențialitate Microsoft

Pinterest Tag

Folosim Pinterest Tag al Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda pentru a afișa vizitatorilor site-ului nostru publicitate personalizată pe Pinterest și a măsura succesul campaniilor. Se transmit paginile vizitate (pagini de produs, coș, tranzacții); dacă sunteți autentificat pe Pinterest, acesta poate asocia datele profilului dumneavoastră. Se folosește numai cu consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, revocabil oricând. Datele pot fi transferate către Pinterest, Inc. în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: politica de confidențialitate Pinterest

Google Tag Manager

Folosim Google Tag Manager (Google Ireland Limited) pentru administrarea centralizată a etichetelor site-ului. Tag Managerul însuși nu plasează cookie-uri și nu prelucrează date cu caracter personal; doar declanșează alte etichete care, la rândul lor, pot colecta date conform celor descrise în prezenta politică.

Google Maps

Integrăm Google Maps (Google Ireland Limited) pentru afișarea hărților interactive. La accesarea paginilor cu hărți integrate, informații de utilizare (adresa IP) se transmit către Google. Prelucrarea are loc potrivit art. 6 alin. (1) lit. f din RGPD, în temeiul interesului nostru legitim pentru o prezentare atractivă a locațiilor noastre; în măsura în care se accesează dispozitivul dumneavoastră, solicităm consimțământul în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil. Datele pot fi transferate către Google LLC în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD.

YouTube

Integrăm videoclipuri prin YouTube (Google Ireland Limited) în modul de confidențialitate extins. Simpla deschidere a unei pagini cu videoclip încorporat nu transmite date către YouTube; abia când redați activ un videoclip se stabilește o conexiune cu serverele YouTube și se transmit date precum adresa IP și informații despre dispozitiv. Temeiul juridic este consimțământul dumneavoastră în temeiul articolului 5 alineatul (3) din Directiva ePrivacy, astfel cum a fost transpus în dreptul național aplicabil coroborat cu art. 6 alin. (1) lit. a din RGPD, pe care îl acordați prin pornirea videoclipului. Datele pot fi transferate în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: politica de confidențialitate YouTube

Google Fonts

Pentru afișarea uniformă a fonturilor folosim Google Fonts (Google Ireland Limited). La accesarea paginilor noastre, browserul încarcă fonturile necesare de pe serverele Google; adresa dumneavoastră IP și informații despre browser pot fi astfel transmise către Google. Nu are loc o asociere cu un eventual cont Google. Prelucrarea are loc potrivit art. 6 alin. (1) lit. f din RGPD, în temeiul interesului nostru legitim pentru o prezentare uniformă și prietenoasă. Datele pot fi transferate către Google LLC în SUA. Furnizorul sau societatea sa mamă din SUA este certificat în cadrul EU-US Data Privacy Framework (DPF). Un eventual transfer de date cu caracter personal către SUA se întemeiază, așadar, pe decizia Comisiei Europene privind caracterul adecvat din 10 iulie 2023 (Decizia de punere în aplicare (UE) 2023/1795); suplimentar există clauze contractuale standard ale UE ca garanții adecvate în sensul art. 46 din RGPD. Mai multe informații: FAQ Google Fonts

Durata de stocare

Stocăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea obligațiilor contractuale sau legale. După executarea integrală a contractului, datele se păstrează mai întâi pe durata termenelor legale de garanție, apoi conform termenelor de păstrare din dreptul fiscal și comercial. După expirarea acestor termene, datele se șterg, cu excepția cazului în care ați consimțit la o prelucrare ulterioară.

Drepturile dumneavoastră

La îndeplinirea condițiilor legale vă revin următoarele drepturi: dreptul de acces (art. 15 din RGPD), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18) și de portabilitate a datelor (art. 20). Consimțămintele acordate le puteți revoca oricând cu efect pentru viitor, fără a afecta legalitatea prelucrării efectuate până la revocare – pentru cookie-uri și urmărire cel mai simplu în setările privind cookie-urile din subsolul site-ului.

Dreptul la opoziție (art. 21 din RGPD)

Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc, întemeiată pe art. 6 alin. (1) lit. f din RGPD. Dacă datele cu caracter personal sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop; datele nu vor mai fi prelucrate în aceste scopuri.

După o opoziție nu vom mai prelucra datele în cauză, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau prelucrarea servește constatării, exercitării sau apărării unor drepturi în justiție.

Dreptul de a depune plângere la autoritatea de supraveghere

Potrivit art. 77 din RGPD aveți dreptul de a depune plângere la o autoritate de supraveghere, în special în statul membru al reședinței dumneavoastră obișnuite – în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro). Autoritatea competentă pentru noi este: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Germania, datenschutz-hamburg.de.