Politica de Confidențialitate

Ultima actualizare: iulie 2026

Operator: NOYA LOCAL SRL

1. Cine suntem

Site-ul noyaroastery.ro este administrat de NOYA LOCAL SRL („NOYA”, „noi”), persoană juridică română cu sediul social în Str. Profesor Gheorghe Longinescu 6, Focșani, jud. Vrancea, România, având CUI 50034310, înregistrată la Registrul Comerțului sub numărul J2024000352394 (EUID: ROONRC.J2024000352394).

Conform Regulamentului (UE) 679/2016 (GDPR), suntem operator de date cu caracter personal pentru datele colectate prin acest site.

Întrucât NOYA LOCAL SRL nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform GDPR art. 37, puteți adresa orice întrebări sau cereri legate de prelucrarea datelor dumneavoastră la:

• Email: contact@noyaroastery.ro
• Telefon: +40 742 428 213
• Adresă poștală: Str. Profesor Gheorghe Longinescu 6, Focșani, jud. Vrancea, România

2. Ce date colectăm

2.1. Date de cont

La crearea contului, ne furnizați: nume, prenume, adresă de email, parolă (stocată criptografic, niciodată în clar), număr de telefon.

2.2. Date pentru comenzi

La plasarea unei comenzi, ne furnizați: adresa de livrare, adresa de facturare, datele firmei dacă achiziționați ca persoană juridică (CUI, nr. Registrul Comerțului, bancă, IBAN).

2.3. Date de plată

Pentru plățile online folosim BT iPay (Banca Transilvania SA). Nu stocăm pe serverele noastre datele complete ale cardului bancar (PAN, CVV, dată expirare). Acestea sunt prelucrate direct de procesatorul de plăți, în conformitate cu standardul PCI DSS.

2.4. Date colectate automat (cu consimțământ)

Cu acordul dumneavoastră explicit: adresă IP, browser, dispozitiv, pagini vizitate, comportament de navigare, identificatori pentru statistici prin Google Analytics 4, analiză comportamentală prin Microsoft Clarity și remarketing prin Meta Pixel.

2.5. Date din formulare de contact și recenzii

Datele pe care ni le furnizați prin formularul de contact, prin trimiterea unei recenzii sau în corespondența cu serviciul de relații clienți.

2.6. Date pentru newsletter

Adresa de email pe care o furnizați voluntar pentru a primi comunicări promoționale.

3. În ce scop și pe ce temei legal folosim datele

Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale (conform GDPR art. 6):

• Consimțământul dumneavoastră (art. 6 alin. (1) lit. a) — pentru cookies non-esențiale (analitice, marketing), newsletter, remarketing. Consimțământul se exprimă activ prin interacțiunea cu bannerul de cookies sau prin bifarea expresă la formularul de newsletter. Conform Considerentului 32 GDPR, simpla navigare pe site nu constituie consimțământ valabil. Vă puteți retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare retragerii.
• Executarea contractului (art. 6 alin. (1) lit. b) — pentru procesarea și livrarea comenzilor, gestionarea contului dumneavoastră, comunicări legate de comandă.
• Obligație legală (art. 6 alin. (1) lit. c) — pentru emiterea facturilor și a documentelor fiscale, conform Legii 82/1991 (modificată prin Legea 36/2023) și Codului de procedură fiscală.
• Interes legitim (art. 6 alin. (1) lit. f) — exclusiv pentru cookies strict necesare funcționării site-ului, securitatea site-ului și prevenirea fraudei.

4. Cât timp stocăm datele

Stocăm datele dumneavoastră doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date de cont: până la ștergerea contului + 30 de zile
• Date de comandă și facturare: 5 ani de la emiterea documentului fiscal, conform Legii 82/1991 (modificată prin Legea 36/2023) și Codului de procedură fiscală art. 110
• Date de plată: nu stocăm datele cardului; perioada de retenție pentru identificatorii tranzacției este stabilită de BT iPay
• Date marketing (newsletter): până la retragerea consimțământului (dezabonare) sau cel mult 36 de luni de inactivitate
• Date analitice (Google Analytics 4): maxim 14 luni (retenție configurată în consola GA4)
• Date Microsoft Clarity: retenție conform politicii Microsoft; consultați privacy.microsoft.com
• Identificatori de remarketing (Meta Pixel): maxim 3 luni
• Loguri tehnice și de securitate: maxim 12 luni

5. Cui transmitem datele

Datele dumneavoastră nu sunt vândute sau închiriate către terți pentru scopurile lor proprii de marketing.

Transmitem datele către următoarele entități, doar în măsura necesară:

5.1. Furnizori de servicii (împuterniciți sau operatori independenți)

• BT iPay (Banca Transilvania SA) — procesarea plăților cu card online
• Colete-Online — platformă de expediere prin curieri parteneri (FAN Courier, Sameday, DPD/DHL ș.a.), utilizată pentru livrarea comenzilor
• Google Ireland Limited — statistici de trafic prin Google Analytics 4. Politica Google
• Meta Platforms Ireland Limited — audiențe custom și remarketing pe Facebook și Instagram (scop marketing). Politica Meta
• Microsoft Corporation (Clarity) — analiza comportamentului utilizatorilor (heatmaps, sesiuni înregistrate). Politica Microsoft
• Vercel Inc. — hosting-ul frontend al site-ului
• Hostinger International Ltd — hosting-ul backend (WordPress)
• Oblio SRL — facturare electronică

5.2. Autorități publice

Transmitem datele dumneavoastră către autorități publice (ANSPDCP, ANAF, instanțe de judecată) exclusiv atunci când există o cerere expresă motivată legal sau o obligație legală în acest sens.

6. Transferuri în afara Uniunii Europene

Google LLC, Meta Platforms Inc., Microsoft Corporation și Vercel Inc. sunt companii cu sediul în SUA. Transferurile de date personale se efectuează în baza:

• Clauzelor Contractuale Standard (CCS) aprobate de Comisia Europeană
• Cadrului de Confidențialitate UE-SUA (EU-US Data Privacy Framework) pentru furnizorii certificați (adoptat de Comisia Europeană în iulie 2023)

Hostinger International Ltd are sediul în Cipru (stat membru UE) — nu reprezintă un transfer internațional.

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces (art. 15) — să primiți confirmarea că prelucrăm datele dumneavoastră și o copie a acestora
• Dreptul la rectificare (art. 16) — să corectați datele inexacte sau incomplete
• Dreptul la ștergere(art. 17) — “dreptul de a fi uitat”
• Dreptul la restricționarea prelucrării (art. 18)
• Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat, citibil automat
• Dreptul de opoziție (art. 21) — la prelucrarea bazată pe interes legitim sau pentru marketing direct
• Dreptul de a vă retrage consimțământul (art. 7) — în orice moment, fără a afecta legalitatea prelucrărilor anterioare
• Dreptul de a nu face obiectul unei decizii automate (art. 22)
• Dreptul de a depune o plângere la ANSPDCP

Pentru a vă exercita oricare dintre aceste drepturi, trimiteți un email la contact@noyaroastery.ro. Vă vom răspunde în maxim 30 de zile de la primirea solicitării, conform GDPR art. 12 alin. (3).

8. Cum vă protejăm datele

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră, conform GDPR art. 32:

• Criptare: Toate datele transmise prin site folosesc HTTPS/TLS
• Acces restricționat: Datele sunt accesibile doar persoanelor autorizate
• Stocare securizată: Parolele sunt stocate hash-uite (niciodată în clar)
• Conformitate PCI DSS: Procesatorul de plăți BT iPay respectă standardele PCI DSS
• Backup și recuperare: Sisteme regulate de backup
• Monitorizare: Detectarea automată a tentativelor de acces neautorizat

9. Cookies

Folosim cookies pe acest site. Pentru detalii complete despre toate cookie-urile folosite, categoriile lor și cum vă puteți gestiona preferințele, consultați Politica de cookies.

10. Date despre minori

Site-ul noyaroastery.ro nu este destinat persoanelor sub 16 ani. Nu colectăm intenționat date personale de la copii sub această vârstă. Dacă aflăm că am colectat date personale ale unui copil fără consimțământul părintelui sau tutorelui legal, vom șterge acele date cât mai curând posibil.

11. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări în practicile noastre sau în legislație. Vom anunța orice modificare semnificativă prin afișarea unei notificări vizibile pe site cu cel puțin 30 de zile înainte ca modificările să intre în vigoare. Versiunea curentă afișează întotdeauna data ultimei actualizări în partea de sus.

12. Contact și autoritate de supraveghere

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră:

• Email: contact@noyaroastery.ro
• Telefon: +40 742 428 213
• Adresă: Str. Profesor Gheorghe Longinescu 6, Focșani, jud. Vrancea, România

Aveți de asemenea dreptul să vă adresați direct Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Web: www.dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Email: anspdcp@dataprotection.ro