POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 25 septembrie 2026

Prezenta Politică de Confidențialitate explică modul în care NICLAM SOLAR & ENERGY S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal atunci când vizitați, utilizați sau efectuați o achiziție prin magazinul online NICLAM Solar & Energy ori atunci când comunicați cu noi.

Politica este redactată în principal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă în materia protecției datelor cu caracter personal. Magazinul online este găzduit și furnizat tehnic prin platforma Shopify.

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate în legătură cu magazinul online este:

NICLAM SOLAR & ENERGY S.R.L.

CUI: 55189323

Nr. Registrul Comerțului: J2026043980008

E-mail pentru solicitări privind protecția datelor: niclamenergy@gmail.com

Pentru exercitarea drepturilor privind datele cu caracter personal sau pentru întrebări referitoare la prezenta politică, ne puteți contacta la adresa de e-mail de mai sus.

2. Domeniul de aplicare

Prezenta politică se aplică datelor cu caracter personal prelucrate atunci când:

·         vizitați sau navigați pe magazinul online;

·         creați sau utilizați un cont de client, dacă această funcționalitate este disponibilă;

·         plasați o comandă sau solicitați o ofertă;

·         efectuați o plată sau inițiați un retur, o rambursare ori o solicitare de garanție;

·         ne contactați prin e-mail, formulare, telefon sau alte canale puse la dispoziție;

·         vă abonați la comunicări comerciale, dacă această opțiune este disponibilă;

·         interacționați cu modulele, aplicațiile sau funcționalitățile Shopify și cu tehnologiile similare utilizate de magazin.

3. Categoriile de date pe care le putem prelucra

În funcție de modul în care interacționați cu magazinul, putem prelucra următoarele categorii de date:

·         date de identificare și contact: nume, prenume, adresă, adresă de facturare, adresă de livrare, număr de telefon și adresă de e-mail;

·         date necesare facturării și tranzacției, inclusiv informații privind comanda, produsele achiziționate, valoarea, modalitatea de plată, confirmarea plății și istoricul tranzacțiilor;

·         date privind contul de client, precum identificatorul contului, preferințele și setările, dacă este utilizat un cont;

·         date privind activitatea în magazin: produse vizualizate, produse adăugate în coș sau listă de dorințe, comenzi, retururi, schimburi și anulări;

·         conținutul comunicărilor transmise către noi, inclusiv solicitări de suport, retur, garanție sau ofertă;

·         date tehnice și de utilizare, precum adresa IP, tipul dispozitivului, browserul, identificatori tehnici și informații privind modul de utilizare și navigare pe site;

·         preferințe privind cookie-urile, marketingul și comunicările, atunci când acestea sunt colectate.

În mod obișnuit, nu solicităm categorii speciale de date cu caracter personal. Vă rugăm să nu ne transmiteți astfel de informații dacă nu sunt necesare pentru soluționarea unei solicitări.

4. Sursele datelor

Putem obține date cu caracter personal:

·         direct de la dumneavoastră, atunci când plasați o comandă, completați un formular, creați un cont sau ne contactați;

·         automat, prin intermediul site-ului, dispozitivului și tehnologiilor precum cookie-uri sau instrumente similare, în limitele permise de lege și ale opțiunilor exprimate de dumneavoastră;

·         de la furnizorii care ne ajută să operăm magazinul, inclusiv Shopify, procesatori de plăți, furnizori IT, servicii de analiză și furnizori de servicii logistice;

·         de la parteneri sau alte terțe părți, atunci când există un temei juridic pentru această prelucrare.

5. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele cu caracter personal numai atunci când există un temei juridic aplicabil. În funcție de situație, ne putem baza pe următoarele temeiuri prevăzute de GDPR:

Executarea contractului și efectuarea demersurilor la cererea persoanei vizate înainte de încheierea contractului: pentru procesarea comenzilor, încasarea și confirmarea plăților, livrarea produselor, gestionarea contului, retururilor, rambursărilor, solicitărilor de ofertă și comunicărilor legate de comandă.

Îndeplinirea unei obligații legale: pentru emiterea și păstrarea documentelor financiar-contabile și fiscale, soluționarea obligațiilor legale privind garanțiile și conformitatea produselor, răspunsul la solicitări legale ale autorităților și îndeplinirea altor obligații prevăzute de lege.

Interesul legitim: pentru securitatea magazinului, prevenirea și investigarea fraudelor, protejarea drepturilor noastre, soluționarea solicitărilor de suport, administrarea și îmbunătățirea serviciilor, precum și realizarea unor analize necesare funcționării afacerii, atunci când interesele sau drepturile fundamentale ale persoanei vizate nu prevalează.

Consimțământul: atunci când legea impune obținerea acestuia, de exemplu pentru anumite cookie-uri sau tehnologii neesențiale, publicitate personalizată ori anumite comunicări comerciale. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării realizate anterior retragerii.

6. Comenzi, plăți și facturare

Datele furnizate la plasarea unei comenzi sunt utilizate pentru administrarea și executarea comenzii, confirmarea și procesarea plății, facturare, livrare, comunicarea cu clientul, retururi, rambursări, garanții și îndeplinirea obligațiilor legale aferente vânzării.

Plățile pot fi procesate prin furnizori specializați. În funcție de metoda de plată aleasă, datele necesare efectuării plății pot fi transmise direct procesatorului de plăți. NICLAM SOLAR & ENERGY S.R.L. nu declară că stochează integral datele cardului bancar atunci când acestea sunt procesate direct de furnizorul de plăți.

7. Shopify

Magazinul NICLAM Solar & Energy utilizează platforma Shopify pentru găzduirea și furnizarea funcționalităților de comerț electronic. Shopify poate colecta și prelucra date referitoare la accesarea și utilizarea magazinului pentru furnizarea, securizarea și îmbunătățirea serviciilor sale.

În anumite situații, Shopify acționează ca persoană împuternicită de operator și prelucrează datele conform instrucțiunilor comerciantului. Pentru anumite funcționalități și servicii suplimentare, Shopify poate avea propriul rol de operator, în condițiile documentației și politicilor sale aplicabile.

Informațiile transmise prin magazin pot fi comunicate Shopify și unor furnizori sau subprocesatori ai acestuia, inclusiv în alte jurisdicții, în condițiile legislației aplicabile privind transferurile internaționale de date.

Pentru informații suplimentare privind prelucrarea realizată de Shopify, utilizatorii pot consulta Politica de confidențialitate pentru consumatori și portalul de confidențialitate Shopify, disponibile prin serviciile Shopify.

8. Destinatarii datelor

În măsura necesară scopurilor descrise în această politică, datele pot fi divulgate următoarelor categorii de destinatari:

·         Shopify și furnizorii săi autorizați;

·         procesatori de plăți și instituții implicate în efectuarea plăților;

·         firme de curierat, transportatori, furnizori de servicii logistice și, după caz, parteneri implicați în livrare;

·         furnizori de servicii IT, găzduire, securitate, suport tehnic, stocare în cloud și analiză;

·         furnizori de servicii de marketing și publicitate, numai în condițiile permise de lege și ale preferințelor aplicabile;

·         furnizori de servicii profesionale, precum contabilitate, consultanță juridică sau audit, în măsura necesară;

·         autorități publice, instanțe sau alte organisme, atunci când divulgarea este impusă sau permisă de lege;

·         alte persoane sau entități, atunci când solicitați ori consimțiți în mod valabil la transmiterea datelor.

Nu transmitem date unor terțe părți în scopuri incompatibile cu cele descrise în prezenta politică fără un temei juridic corespunzător.

9. Marketing și comunicări comerciale

Putem transmite comunicări comerciale prin e-mail sau alte canale numai în condițiile permise de legislația aplicabilă.

Atunci când prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment. În cazul mesajelor comerciale prin e-mail, puteți utiliza și opțiunea de dezabonare disponibilă în mesaj, dacă este prezentă.

Retragerea consimțământului pentru marketing nu afectează comunicările necesare executării unei comenzi, furnizării serviciului, soluționării unui retur sau îndeplinirii unei obligații legale.

10. Cookie-uri și tehnologii similare

Magazinul poate utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică a site-ului, păstrarea preferințelor, securitate, analiză, măsurarea performanței și, dacă este cazul și permis de lege, marketing sau publicitate personalizată.

Cookie-urile sau tehnologiile neesențiale pentru care legislația impune consimțământul vor fi utilizate în conformitate cu opțiunile exprimate prin mecanismul de gestionare a consimțământului disponibil pe site.

Detalii suplimentare despre tipurile de cookie-uri, furnizori, scopuri și durate pot fi prezentate într-o Politică de Cookie-uri separată.

11. Transferuri internaționale de date

Unii dintre furnizorii utilizați pentru operarea magazinului, inclusiv furnizorii platformei Shopify și subprocesatorii acestora, pot prelucra date în afara României sau a Spațiului Economic European.

Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European, transferul va fi realizat în conformitate cu mecanismele recunoscute de legislația aplicabilă, cum ar fi o decizie de adecvare a Comisiei Europene sau garanții adecvate, inclusiv Clauzele Contractuale Standard, după caz.

12. Durata păstrării datelor

Păstrăm datele cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile.

Durata concretă poate varia în funcție de natura datelor și de scopul prelucrării, inclusiv necesitatea de a executa contractul, de a administra contul, de a păstra documentele financiar-contabile și fiscale, de a soluționa garanții sau litigii și de a ne apăra drepturile.

La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau păstrate în continuare numai dacă există un temei juridic pentru aceasta.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile și adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării nepermise.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. Vă recomandăm să nu transmiteți informații sensibile prin canale nesecurizate și să păstrați confidențiale datele de autentificare ale contului, dacă utilizați un cont de client.

14. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, puteți beneficia, după caz, de următoarele drepturi:

·         dreptul de acces la datele cu caracter personal și la informații privind prelucrarea acestora;

·         dreptul la rectificarea datelor inexacte și completarea datelor incomplete;

·         dreptul la ștergerea datelor, în cazurile prevăzute de lege;

·         dreptul la restricționarea prelucrării, în cazurile prevăzute de lege;

·         dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;

·         dreptul de opoziție față de anumite prelucrări, inclusiv cele întemeiate pe interes legitim, în condițiile legii;

·         dreptul de a vă opune în orice moment prelucrării datelor în scop de marketing direct;

·         dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;

·         dreptul de a depune o plângere la autoritatea de supraveghere competentă;

·         drepturile aplicabile în legătură cu deciziile bazate exclusiv pe prelucrare automată, dacă o astfel de prelucrare este utilizată și produce efecte juridice sau efecte similare semnificative.

Drepturile nu sunt absolute și pot fi supuse condițiilor și excepțiilor prevăzute de legislația aplicabilă.

15. Exercitarea drepturilor

Pentru exercitarea drepturilor privind protecția datelor, ne puteți transmite o solicitare la:

niclamenergy@gmail.com

Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității solicitantului înainte de a da curs unei cereri. Vom răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

Exercitarea drepturilor prevăzute de GDPR este, în principiu, gratuită. În situațiile expres prevăzute de lege, în special în cazul cererilor vădit nefondate sau excesive, se pot aplica măsurile permise de GDPR.

16. Plângeri privind protecția datelor

Dacă aveți nelămuriri sau reclamații privind modul în care prelucrăm datele cu caracter personal, vă rugăm să ne contactați mai întâi la niclamenergy@gmail.com pentru a putea analiza situația.

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau, după caz, la o altă autoritate de supraveghere competentă conform GDPR.

17. Datele minorilor

Magazinul și serviciile sale nu sunt destinate în mod specific minorilor. Nu urmărim colectarea cu bună știință a datelor copiilor în scopuri incompatibile cu legislația aplicabilă.

Dacă un părinte sau reprezentant legal consideră că un minor ne-a furnizat date cu caracter personal în mod necorespunzător, ne poate contacta la niclamenergy@gmail.com pentru analizarea și, dacă este cazul, ștergerea datelor în condițiile legii.

18. Site-uri și servicii ale terților

Magazinul poate conține linkuri sau integrări către site-uri și servicii operate de terțe părți. Aceste servicii pot avea propriile politici de confidențialitate și propriile practici de prelucrare a datelor.

Vă recomandăm să consultați politicile de confidențialitate ale terților înainte de a le furniza date cu caracter personal. NICLAM SOLAR & ENERGY S.R.L. nu controlează practicile de confidențialitate ale operatorilor independenți ai acestor servicii.

19. Modificarea Politicii de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice, operaționale sau ale modului în care prelucrăm datele.

Versiunea actualizată va fi publicată pe site, împreună cu data ultimei actualizări. Atunci când legislația impune o notificare suplimentară sau obținerea unui nou consimțământ, vom proceda în consecință.

20. Contact

Pentru întrebări privind prezenta Politică de Confidențialitate sau pentru exercitarea drepturilor privind datele cu caracter personal, ne puteți contacta la:

NICLAM SOLAR & ENERGY S.R.L.

CUI: 55189323

Nr. Registrul Comerțului: J2026043980008

E-mail: niclamenergy@gmail.com

Notă privind configurarea Shopify

Prezenta politică trebuie să reflecte funcționalitățile efectiv activate în magazin. Dacă sunt activate Shopify Network Intelligence, servicii de publicitate personalizată, aplicații de analiză, newslettere, pixeli publicitari sau alte aplicații care prelucrează date, informațiile și mecanismele de consimțământ din magazin trebuie configurate în mod corespunzător și, dacă este necesar, politica trebuie actualizată.