Politica de Confidențialitate

1. Operatorul de date

Nutriéme este operatorul datelor tale cu caracter personal. Ne poți contacta la adresa de email contact@nutrieme.ro pentru orice întrebări privind prelucrarea datelor.

Nutriéme is the controller of your personal data. You can contact us at contact@nutrieme.ro for any questions regarding data processing.

2. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

We collect the following categories of personal data:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon
• Date de livrare: adresă poștală completă (stradă, număr, localitate, județ)
• Date de comandă: produsele achiziționate, valorile comenzilor, metoda de plată
• Date tehnice: adresa IP, tipul browserului, paginile vizitate (prin cookie-uri analitice, cu consimțământul tău)

• Identification data: name, surname
• Contact data: email address, phone number
• Delivery data: full postal address (street, number, city, county)
• Order data: products purchased, order values, payment method
• Technical data: IP address, browser type, pages visited (via analytical cookies, with your consent)

3. Scopul prelucrării

Prelucrăm datele tale pentru:

We process your data for:

• Procesarea și livrarea comenzilor (bază legală: executarea contractului — Art. 6(1)(b) GDPR)
• Comunicări legate de comandă (confirmare, livrare, retururi)
• Newsletter — numai cu consimțământul tău explicit (Art. 6(1)(a) GDPR)
• Conformarea cu obligațiile legale contabile și fiscale (Art. 6(1)(c) GDPR)
• Îmbunătățirea produselor și serviciilor noastre — date anonimizate (interes legitim)

• Processing and delivering orders (legal basis: performance of contract — Art. 6(1)(b) GDPR)
• Order-related communications (confirmation, delivery, returns)
• Newsletter — only with your explicit consent (Art. 6(1)(a) GDPR)
• Compliance with accounting and tax legal obligations (Art. 6(1)(c) GDPR)
• Improving our products and services — anonymised data (legitimate interest)

4. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Under GDPR, you have the following rights:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare — poți solicita corectarea datelor inexacte
• Dreptul la ștergere — poți solicita ștergerea datelor (cu excepția celor necesare obligațiilor legale)
• Dreptul la portabilitate — poți solicita datele în format structurat, lizibil de mașină
• Dreptul de opoziție — poți refuza prelucrarea bazată pe interese legitime
• Retragerea consimțământului — pentru newsletter, poți dezabona oricând

• Right of access — you may request a copy of the data we hold about you
• Right to rectification — you may request correction of inaccurate data
• Right to erasure — you may request deletion of data (except where required by law)
• Right to portability — you may request data in a structured, machine-readable format
• Right to object — you may refuse processing based on legitimate interests
• Withdrawal of consent — for the newsletter, you may unsubscribe at any time

Exercitarea drepturilor: trimite un email la contact@nutrieme.ro. Răspundem în maximum 30 de zile calendaristice.

To exercise your rights, send an email to contact@nutrieme.ro. We respond within a maximum of 30 calendar days.

5. Retenția datelor

Păstrăm datele de comandă timp de 5 ani de la data comenzii, conform obligațiilor fiscale și contabile din legislația română. Datele de newsletter sunt păstrate până la dezabonare. Datele tehnice (loguri server) sunt șterse automat după 90 de zile.

We retain order data for 5 years from the order date, in accordance with Romanian tax and accounting obligations. Newsletter data is retained until unsubscription. Technical data (server logs) is automatically deleted after 90 days.

6. Securitatea datelor

Utilizăm conexiuni SSL/TLS pentru toate comunicațiile. Datele de plată nu sunt stocate pe serverele noastre — sunt procesate direct de procesatorul de plăți certificat PCI-DSS. Accesul la datele personale este restricționat strict la personalul autorizat.

We use SSL/TLS connections for all communications. Payment data is not stored on our servers — it is processed directly by the PCI-DSS certified payment processor. Access to personal data is strictly restricted to authorised personnel.

7. Terți și transferuri

Transmitem datele tale exclusiv partenerilor necesari pentru executarea comenzii (serviciu de curierat, procesator de plăți). Nu vindem și nu cedăm datele tale unor terți în scop de marketing. Nu transferăm date în afara Spațiului Economic European fără garanții adecvate.

We share your data exclusively with partners necessary for order fulfilment (courier service, payment processor). We do not sell or transfer your data to third parties for marketing purposes. We do not transfer data outside the European Economic Area without adequate safeguards.

8. Plângeri

Dacă consideri că prelucrăm datele tale în mod incorect, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro

If you believe we are processing your data incorrectly, you may lodge a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP): www.dataprotection.ro