Politică de confidențialitate

Ultima actualizare: 02.08.2026

1. Introducere

Îți mulțumim că ai ales să interacționezi cu magazinul nostru online. Când ne încredințezi informațiile tale personale, dorim să te asigurăm că tratăm confidențialitatea cu cea mai mare atenție. Această politică explică ce date colectăm, de ce le colectăm, pe ce temei legal le prelucrăm, cui le divulgăm, cât timp le păstrăm și ce drepturi ai în legătură cu ele.

Nu vindem și nu închiriem niciodată datele tale personale, listele de clienți sau adresele de e-mail către terți în scopuri comerciale.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”), cu Legea nr. 190/2018 și cu Legea nr. 506/2004 privind confidențialitatea în comunicațiile electronice.

2. Cine suntem (operatorul de date)

Operatorul care decide scopurile și mijloacele prelucrării datelor tale este:

• Site web: www.natugo.ro
• E-mail: contact@natugo.ro
• Telefon: 07XX XXX XXX

3. Persoana vizată

Ești „persoană vizată” atunci când ne furnizezi date personale sau când colectăm date despre tine în contextul utilizării site-ului și serviciilor noastre: vizitator al site-ului, client, titular de cont, abonat la newsletter sau persoană care ne contactează.

4. Angajamentul nostru

Legalitate și transparență: prelucrăm datele legal, echitabil și transparent, informându-te despre modul în care le folosim.

Controlul este al tău: poți accesa, corecta, șterge sau restricționa datele tale, în condițiile prevăzute de lege.

Minimizarea datelor: colectăm doar datele necesare scopurilor descrise mai jos.

Limitarea scopului: folosim datele doar în scopurile comunicate sau în scopuri compatibile cu acestea.

Securitate: aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.

5. Ce date colectăm

Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon.

Date de livrare și facturare: adresa de livrare, adresa de facturare și, în cazul persoanelor juridice, denumirea firmei, CUI și nr. Reg. Com.

Date privind comenzile: produsele comandate, valoarea, istoricul comenzilor, retururile și reclamațiile.

Date de plată: plățile cu cardul sunt procesate exclusiv de furnizorul nostru autorizat de servicii de plată, [DENUMIRE PROCESATOR – ex. Netopia Payments / Stripe / EuPlatesc]. Nu colectăm, nu vedem și nu stocăm numărul complet al cardului, data expirării sau codul CVV. Primim doar confirmarea tranzacției și, eventual, ultimele patru cifre ale cardului. În cazul plății prin transfer bancar sau al rambursărilor, prelucrăm IBAN-ul și titularul contului.

Date de cont (dacă îți creezi cont pe site): nume de utilizator, parolă criptată, preferințe, listă de favorite.

Date de comunicare: conținutul mesajelor trimise prin formularul de contact, e-mail, telefon sau chat.

Date tehnice și de utilizare, colectate prin cookie-uri și tehnologii similare: adresa IP, identificatori de dispozitiv și de cookie, tipul și versiunea browserului, sistemul de operare, localizarea aproximativă dedusă din IP, paginile vizitate, durata vizitei, sursa de proveniență și interacțiunile cu site-ul.

Important: adresa IP, identificatorii de cookie și localizarea aproximativă sunt considerate date cu caracter personal în sensul GDPR și sunt tratate ca atare.

Nu colectăm în mod intenționat categorii speciale de date (date privind sănătatea, opiniile politice, convingerile religioase etc.) și te rugăm să nu ne transmiți astfel de informații.

6. Scopurile și temeiurile legale ale prelucrării

• Procesarea și livrarea comenzilor, gestionarea contului de client, retururi și garanții — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Emiterea facturilor și îndeplinirea obligațiilor contabile și fiscale — temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
• Răspunsul la întrebările și solicitările tale, suport pentru clienți — temei: executarea contractului sau interesul nostru legitim de a comunica cu persoanele care ne contactează (art. 6 alin. 1 lit. b sau f GDPR).
• Comunicări de marketing (newsletter, oferte, conținut personalizat) — temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Dacă ai cumpărat deja de la noi, îți putem trimite oferte pentru produse similare pe baza interesului legitim, cu posibilitatea de a te dezabona oricând (art. 12 din Legea nr. 506/2004).
• Cookie-uri de analiză, publicitate și personalizare — temei: consimțământul tău, exprimat prin bannerul de cookie-uri.
• Cookie-uri strict necesare pentru funcționarea site-ului (coș de cumpărături, autentificare, securitate) — temei: interesul legitim de a asigura funcționarea site-ului; acestea nu pot fi dezactivate.
• Securitatea site-ului, prevenirea fraudei și a atacurilor cibernetice, apărarea drepturilor noastre în justiție — temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).
• Îmbunătățirea serviciilor și analiza statistică a utilizării site-ului — temei: interesul legitim sau consimțământul, după caz.

Atunci când ne bazăm pe interesul legitim, evaluăm în prealabil dacă acesta nu prevalează asupra drepturilor și libertăților tale. Poți solicita informații despre această evaluare la contact@natugo.ro.

7. Caracterul obligatoriu al furnizării datelor

Furnizarea datelor de identificare, contact, livrare și facturare este necesară pentru încheierea și executarea contractului de vânzare. Dacă nu ne furnizezi aceste date, nu putem procesa și livra comanda. Furnizarea datelor pentru marketing este complet opțională, iar refuzul nu are nicio consecință asupra comenzilor tale.

8. Cui divulgăm datele

Nu vindem datele tale. Le putem divulga următoarelor categorii de destinatari, doar în măsura necesară:

• furnizori de servicii de curierat și livrare — [EX. FAN Courier, Sameday, Cargus];
• procesatori de plăți și instituții bancare — [EX. Netopia Payments, Stripe];
• furnizori de găzduire web, platformă de e-commerce și mentenanță IT — [EX. NUME FURNIZOR];
• furnizori de servicii de e-mail marketing — [EX. Mailchimp, Brevo];
• furnizori de servicii de analiză și publicitate online — [EX. Google Analytics, Google Ads, Meta];
• furnizori de servicii de contabilitate, audit sau consultanță juridică;
• autorități publice, atunci când legea ne obligă (ANAF, ANPC, instanțe, organe de urmărire penală).

Cu toți furnizorii care prelucrează date în numele nostru încheiem acorduri de prelucrare conforme cu art. 28 GDPR, care îi obligă la confidențialitate și la măsuri adecvate de securitate.

9. Transferuri în afara Uniunii Europene

Unii dintre furnizorii noștri de servicii ([EX. Google, Meta, Mailchimp]) pot prelucra date în afara Spațiului Economic European. În aceste situații, transferul are loc numai pe baza unei decizii de adecvare a Comisiei Europene (de exemplu, EU–US Data Privacy Framework) sau a Clauzelor Contractuale Standard aprobate de Comisia Europeană, însoțite de garanții suplimentare acolo unde este necesar. Poți solicita o copie a acestor garanții scriindu-ne la contact@natugo.ro.

10. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Facturi și documente justificative: 5 ani, conform legislației contabile și fiscale în vigoare (Legea nr. 82/1991).
• Date privind comenzile, garanțiile și reclamațiile: pe durata garanției, plus 3 ani (termenul general de prescripție).
• Contul de client: până când soliciți ștergerea contului sau după [2/3] ani de inactivitate.
• Date pentru marketing: până la retragerea consimțământului sau la dezabonare, dar nu mai mult de [2/3] ani de la ultima interacțiune.
• Corespondența cu serviciul clienți: [1–3] ani de la închiderea solicitării.
• Date colectate prin cookie-uri: pe durata de viață a fiecărui cookie, detaliată în Politica de cookie-uri.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

11. Cookie-uri

Site-ul nostru folosește cookie-uri și tehnologii similare. Cookie-urile care nu sunt strict necesare sunt instalate numai după ce îți exprimi consimțământul prin bannerul afișat la prima vizită. Îți poți modifica sau retrage oricând opțiunile din setările de cookie-uri disponibile pe site. Detalii complete găsești în Politica de cookie-uri.

12. Decizii automate și profilare

[Varianta A – dacă nu faci profilare:] Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

[Varianta B – dacă faci recomandări personalizate / retargeting:] Îți putem afișa recomandări de produse și reclame personalizate pe baza istoricului de navigare și de cumpărături. Aceste prelucrări nu produc efecte juridice asupra ta și te poți opune oricând, scriindu-ne la contact@natugo.ro sau modificând setările de cookie-uri.]

13. Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună știință date personale ale copiilor sub 16 ani fără consimțământul titularului răspunderii părintești. Dacă afli că un copil ne-a furnizat date personale, te rugăm să ne contactezi la contact@natugo.ro și le vom șterge fără întârziere.

14. Securitatea datelor

Folosim conexiune criptată (HTTPS/SSL), controlul accesului pe bază de roluri, parole stocate în formă criptată, copii de siguranță periodice și politici interne de confidențialitate. Cu toate acestea, nicio metodă de transmitere prin internet nu este 100% sigură. În cazul unei încălcări a securității datelor care riscă să îți afecteze drepturile, vom notifica Autoritatea Națională de Supraveghere în termen de 72 de ore și te vom informa direct, atunci când legea o cere.

15. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli dacă prelucrăm date despre tine și să primești o copie a acestora.
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — în situațiile prevăzute de lege; nu se aplică datelor pe care suntem obligați legal să le păstrăm, cum sunt facturile.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție — te poți opune prelucrării întemeiate pe interesul legitim și, oricând și necondiționat, prelucrării în scop de marketing direct.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Dreptul de a nu face obiectul unei decizii automate cu efecte semnificative asupra ta.
• Dreptul de a depune plângere la autoritatea de supraveghere și dreptul de a te adresa instanțelor de judecată.

Îți poți exercita drepturile scriindu-ne la contact@natugo.ro sau la adresa sediului nostru social. Îți vom răspunde în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni pentru cereri complexe sau numeroase, situație în care te vom informa în prima lună despre prelungire și despre motivele acesteia. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive putem percepe o taxă rezonabilă sau putem refuza cererea, motivat.

Pentru a preveni divulgarea datelor către persoane neautorizate, îți putem solicita informații suplimentare necesare confirmării identității.

16. Autoritatea de supraveghere

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:

• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
• E-mail: anspdcp@dataprotection.ro
• Telefon: +40.318.059.211
• Web: www.dataprotection.ro

Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente.

17. Servicii și site-uri terțe

Această politică nu acoperă site-urile sau aplicațiile terților accesate prin link-uri de pe site-ul nostru. Îți recomandăm să consulți politicile de confidențialitate ale acestor platforme înainte de a le furniza date personale, deoarece funcționează independent de noi și au propriii operatori de date.

18. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări legislative sau schimbări în modul în care funcționează serviciile noastre. Versiunea actualizată este publicată pe această pagină, cu menționarea datei ultimei actualizări. Dacă modificările sunt semnificative, te vom informa prin e-mail sau printr-o notificare vizibilă pe site. Te încurajăm să revii periodic pe această pagină.

19. Contact

Pentru orice întrebare legată de această politică sau de datele tale personale, ne poți scrie la contact@natugo.ro.