Capitolul 1
Cine suntem
Operatorul site-ului si al datelor cu caracter personal este:
- Denumire
- NURXEM DEVELOPMENT S.R.L.
- Sediu social
- Municipiul Craiova, str. Elena Farago nr. 9, jud. Dolj
- CUI
- 52762123
- Reg. Comertului
- J2025081597003
- Email contact GDPR
- privacy@nurxem.com
In intelesul Regulamentului (UE) 2016/679 (GDPR), suntem operatorul de date.
Capitolul 2
Ce date prelucram
a) Date colectate automat prin instrumente de analiza
Site-ul foloseste Vercel Web Analytics si Vercel Speed Insights — instrumente cookieless oferite de furnizorul nostru de gazduire, Vercel Inc.. Acestea colecteaza:
- adresa paginilor vizitate pe site;
- sursa traficului (referer);
- tipul si dimensiunea ferestrei dispozitivului;
- regiunea geografica aproximativa (tara sau oras);
- valori de performanta a paginilor (LCP, INP, CLS, FCP, TTFB);
- un hash temporar derivat din adresa IP, folosit doar pentru deduplicare vizite intr-o zi.
Aceste date sunt strict agregate statistic. Nu sunt asociate unei persoane identificate sau identificabile si nu sunt combinate cu alte surse de date. Nu folosim Google Analytics, nu setam cookies de marketing si nu construim profile individuale.
b) Date pe care le introduci tu
Site-ul este unul de prezentare. Nu contine formular de contact, abonare la newsletter sau cont de utilizator. Nu primim direct date personale prin site.
Capitolul 4
Persoane imputernicite si servicii terte
Prelucram datele cu ajutorul urmatoarelor entitati, care actioneaza ca persoane imputernicite de operator (art. 28 GDPR), pe baza unor acorduri scrise de prelucrare a datelor:
Vercel Inc. (gazduire + analytics)
Site-ul este gazduit pe Vercel. Conexiunea cu site-ul trece prin infrastructura Vercel, care prelucreaza date tehnice standard de conectare (adresa IP, user agent, timestamp) in scopul livrarii continutului si protectiei impotriva abuzurilor. Vercel actioneaza ca persoana imputernicita pe baza Data Processing Addendum-ului standard. Politica Vercel: vercel.com/legal/privacy-policy.
Furnizor de mentenanta tehnica
Site-ul este intretinut de un furnizor extern de servicii tehnice (mentenanta cod, actualizari, monitorizare uptime). Pentru a-si executa atributiile, acesta poate avea acces ocazional la jurnale de server si la panoul de control Vercel, care pot contine date tehnice (adrese IP). Furnizorul actioneaza ca persoana imputernicita, este obligat contractual la confidentialitate si nu utilizeaza datele in scopuri proprii.
Suplimentar, urmatoarele servicii terte sunt incorporate in paginile site-ului:
Google Maps (doar pe pagina /contact)
Pagina Contact incorporeaza o harta Google Maps pentru a-ti arata locatia cafenelei. Cand pagina se incarca, browserul tau comunica direct cu serverele Google, care pot seta cookies proprii pe dispozitivul tau. Folosim acest serviciu in baza interesului nostru legitim de a-ti oferi indicatii catre locatie (art. 6 alin. (1) lit. (f) GDPR). Daca nu doresti acest lucru, poti evita pagina /contact si folosi adresa textuala mentionata in alta parte pe site. Politica Google: policies.google.com/privacy.
Capitolul 5
Temeiul juridic
Prelucram datele in baza:
- Art. 6 alin. (1) lit. (f) GDPR — interesul nostru legitim de a oferi un site functional, sigur si imbunatatit pe baza unor statistici agregate de utilizare.
Nu folosim consimtamantul (art. 6 lit. a) ca temei, intrucat instrumentele alese nu necesita consimtamant conform art. 4 alin. (5) din Legea 506/2004.
Capitolul 6
Transferuri in afara SEE
Vercel poate prelucra date pe servere localizate in afara Spatiului Economic European, inclusiv in Statele Unite ale Americii. Aceste transferuri sunt acoperite prin:
- aderarea Vercel la EU-US Data Privacy Framework (dataprivacyframework.gov); si/sau
- Clauzele Contractuale Standard adoptate de Comisia Europeana, care ofera garantii corespunzatoare conform art. 46 GDPR.
Capitolul 7
Perioada de pastrare
Datele agregate de analiza sunt pastrate de Vercel pentru maximum 12 luni. Nu retinem date care permit identificarea individuala a vizitatorilor dupa expirarea sesiunii lor.
Capitolul 8
Drepturile tale
Conform Capitolului III din GDPR (art. 12–22), ai urmatoarele drepturi:
- Dreptul de acces (art. 15) — sa stii ce date prelucram despre tine;
- Dreptul la rectificare (art. 16);
- Dreptul la stergere("dreptul de a fi uitat", art. 17);
- Dreptul la restrictionarea prelucrarii (art. 18);
- Dreptul la portabilitatea datelor (art. 20);
- Dreptul la opozitie impotriva prelucrarii bazate pe interes legitim (art. 21);
- Dreptul de a nu fi supus unor decizii automate (art. 22) — nu folosim astfel de decizii.
Pentru exercitarea acestor drepturi, scrie-ne la privacy@nurxem.com. Raspundem in cel mult o luna de la primirea cererii, conform art. 12 alin. (3) GDPR. In cazuri complexe, termenul poate fi prelungit cu inca doua luni, cu informarea ta prealabila.
Capitolul 9
Plangere la autoritatea de supraveghere
Daca consideri ca drepturile tale au fost incalcate, te poti adresa autoritatii nationale:
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30
Sector 1, 010336 Bucuresti
Telefon: +40.318.059.211
Email: anspdcp@dataprotection.ro
Web: dataprotection.ro
Capitolul 10
Modificari ale politicii
Putem actualiza periodic aceasta politica pentru a reflecta modificari ale instrumentelor folosite sau ale legislatiei aplicabile. Versiunea curenta este indicata prin data ultimei actualizari de la inceputul paginii. Iti recomandam sa o consulti periodic.
Capitolul 11
Contact
Pentru orice intrebare legata de aceasta politica sau de prelucrarea datelor tale, scrie-ne la privacy@nurxem.com.