Datele tale. Protejate.

Cine operează NOOK

Operatorul magazinului online NOOK este entitatea comercială care administrează platforma, comenzile și relația cu utilizatorii.

Ce date putem colecta

În funcție de modul în care utilizezi NOOK, pot fi prelucrate informații precum:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresă de facturare și livrare;
• județ, localitate și cod poștal;
• informații despre comenzile plasate;
• produsele asociate unei comenzi;
• statusul comenzilor și al plăților;
• produsele salvate în lista de favorite;
• mesajele trimise prin formularul de contact;
• date tehnice necesare funcționării și securității platformei.

De ce folosim aceste date

Datele sunt utilizate numai în măsura necesară pentru funcționarea magazinului și furnizarea serviciilor solicitate.

Exemple de scopuri:

• procesarea și livrarea comenzilor;
• comunicarea cu clientul;
• administrarea conturilor;
• gestionarea solicitărilor de contact;
• recuperarea accesului la cont;
• păstrarea istoricului comenzilor;
• prevenirea abuzurilor și protejarea securității platformei;
• îndeplinirea obligațiilor legale și contabile aplicabile.

Datele comenzilor

Pentru procesarea unei comenzi, NOOK are nevoie de informații suficiente pentru identificarea clientului, comunicare, facturare și livrare.

Comenzile pot fi plasate atât de utilizatori autentificați, cât și de persoane care nu au cont.

În cazul unei comenzi fără cont, datele furnizate la checkout sunt asociate comenzii respective fără a fi necesară crearea automată a unui cont.

În cazul unei comenzi introduse de un agent zonal, sistemul poate păstra și informații despre agentul și zona prin care a fost plasată comanda.

Conturile NOOK

Dacă alegi să creezi un cont, sistemul păstrează informațiile necesare pentru autentificare și administrarea acestuia.

Parolele nu sunt stocate în formă lizibilă. Platforma utilizează mecanisme de hash pentru păstrarea securizată a parolelor.

Conturile pot avea roluri diferite, precum client, agent zonal sau administrator. Rolurile speciale sunt gestionate numai de persoanele autorizate.

Formularul de contact

Atunci când trimiți un mesaj prin pagina Contact, putem salva:

• numele;
• adresa de e-mail;
• telefonul, dacă este furnizat;
• subiectul mesajului;
• conținutul mesajului;
• legătura cu un cont NOOK, dacă ești autentificat în momentul trimiterii.

Aceste informații sunt folosite pentru a răspunde solicitării și pentru gestionarea comunicării cu utilizatorul.

Recuperarea parolei

Dacă soliciți resetarea parolei, sistemul poate genera un token temporar de securitate.

Tokenul efectiv nu trebuie păstrat în baza de date în formă utilizabilă. Sistemul poate salva doar o reprezentare hash a acestuia, împreună cu perioada de valabilitate și informația dacă a fost deja utilizat.

Linkurile de resetare sunt temporare și trebuie invalidate după utilizare.

Produsele favorite

Pentru utilizatorii autentificați, produsele salvate în Favorite pot fi asociate contului pentru ca lista să fie disponibilă și la următoarele sesiuni.

Lista de favorite nu este necesară pentru plasarea comenzilor și poate fi modificată de utilizator.

Cât timp păstrăm datele

Datele sunt păstrate numai pentru perioada necesară scopului pentru care au fost colectate sau pentru perioada impusă de obligațiile legale aplicabile.

De exemplu, datele aferente comenzilor și documentelor financiar-contabile pot fi păstrate pentru perioade diferite față de mesajele de contact sau tokenurile de resetare a parolei.

Cui pot fi transmise datele

Atunci când este necesar pentru furnizarea serviciului, anumite informații pot fi transmise unor furnizori implicați în funcționarea magazinului.

Aceștia pot include, după caz:

• servicii de curierat;
• procesatori de plăți;
• furnizori de hosting;
• furnizori de e-mail sau servicii SMTP;
• furnizori IT și mentenanță;
• servicii contabile sau juridice, dacă este necesar;
• autorități publice, atunci când există o obligație legală.

Drepturile tale

În condițiile legislației aplicabile privind protecția datelor, poți avea dreptul de a solicita:

Securitatea datelor

NOOK utilizează măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării necorespunzătoare.

Exemple de măsuri implementate sau recomandate pentru platformă:

• parole stocate prin hashing;
• interogări SQL pregătite;
• tokenuri CSRF pentru formulare;
• validarea drepturilor de acces;
• limitarea accesului în funcție de rol;
• tokenuri temporare pentru resetarea parolei;
• conexiune HTTPS în mediul de producție;
• actualizări și copii de siguranță regulate.

Cookies și sesiuni

Platforma poate utiliza cookies tehnice sau mecanisme similare necesare pentru funcții precum autentificarea, păstrarea sesiunii și coșul de cumpărături.

Dacă vor fi introduse ulterior servicii de analiză, marketing sau alte cookies nenecesare, acestea trebuie documentate separat și gestionate conform cerințelor aplicabile.

Solicitări privind datele personale

Pentru întrebări sau solicitări privind datele personale, ne poți contacta prin canalul dedicat operatorului sau prin formularul NOOK.