Politica de Confidențialitate

Ultima actualizare: 5 noiembrie 2026

1. Ce date colectăm

Colectăm datele pe care ni le furnizezi direct, prin formularele de pe site:

• Formular de reparație: nume, telefon, email dacă îl completezi, tip dispozitiv, descrierea problemei, modelul/seria dacă le furnizezi, diagnosticul, prețul estimat și notele intervenției.
• Dovezi istorice de acceptare a diagnosticului: dacă ai folosit anterior fluxul de semnare, putem păstra semnătura sau documentul PDF semnat, data și ora, confirmările și adresa IP înregistrate atunci. În prezent, site-ul afișează fișa de diagnostic fără să colecteze semnături sau documente semnate.
• Comandă din Magazin: nume/denumire firmă, telefon, adresă de facturare și livrare, opțional CUI/Nr. Reg. Com. pentru facturare pe firmă.
• Cont de client: adresa de email, parola stocată sub formă protejată, numele și telefonul dacă le completezi, fotografia de profil dacă alegi să o încarci și datele necesare autentificării, data și versiunea acceptării Termenilor și Condițiilor și preferințele de email pe care le alegi.
• Memento de coș: dacă alegi explicit această opțiune, păstrăm temporar produsele, cantitățile și prețurile curente din coșul contului pentru a trimite cel mult un singur email de reamintire.
• Declarație de retragere online: nume, email, numărul comenzii sau referința contractului, produsul/serviciul identificat, detaliile declarației și data/ora transmiterii. Adresa IP este folosită pentru limitarea abuzurilor și se păstrează împreună cu evidența solicitării, cu acces limitat la administrarea acesteia. Copia solicitării și datele asociate urmează termenul de păstrare descris mai jos.
• Programare la sediu: nume, telefon, intervalul ales și, dacă le completezi, emailul, tipul dispozitivului și mesajul transmis. Pentru o ofertă cu locuri limitate, înregistrăm și campania, prețul și condițiile acceptate la rezervare. Folosim numărul de telefon pentru a preveni rezervările promoționale neanulate duplicate.
• Recenzie sau întrebare pe pagina unui produs: numele pe care-l scrii și textul recenziei/întrebării, împreună cu data și versiunea acordului pentru publicare. O recenzie/întrebare devine publică (vizibilă oricui vizitează pagina produsului) doar după ce o aprobăm — înainte de asta stă doar în administrare, nevăzută de nimeni altcineva.
• „Anunță-mă când revine în stoc": nume și telefon, folosite exclusiv ca să te anunțăm (prin SMS) când produsul respectiv redevine disponibil. Nu e afișat public.
• Actualizări despre reparații și comenzi: numărul de telefon și mesajele necesare pentru a te informa prin SMS când se schimbă etapa reparației sau starea comenzii. Aceste mesaje sunt strict operaționale, fără conținut promoțional; nu sunt trimise pentru o stare care nu s-a schimbat.
• Newsletter: adresa de email, dacă alegi să te înscrii din subsolul site-ului.
• Protejarea formularelor și autentificării: serverul verifică adresa IP a cererilor pentru a limita tentativele abuzive de autentificare, programare, comandă și trimitere a formularelor. În baza de date păstrăm numai o amprentă HMAC a cheii de limitare, nu adresa IP în clar; amprenta expiră odată cu fereastra de limitare și este ștearsă la curățarea periodică.
• Statistici de utilizare: numai dacă NanoFix activează Plausible Analytics în configurația site-ului. Detaliile despre datele trimise și opțiunea de opoziție sunt în secțiunea 7.

Nu colectăm date de card bancar sau alte date de plată — site-ul nu procesează plăți online.

Câmpurile marcate ca obligatorii în formular sunt necesare pentru trimiterea solicitării și pentru a putea răspunde sau presta serviciul cerut. Dacă nu le completezi, formularul nu poate fi trimis ori nu putem continua solicitarea respectivă. Câmpurile marcate ca opționale pot fi lăsate necompletate fără să împiedice trimiterea formularului. Dacă un câmp nu este etichetat clar, cere-ne lămuriri înainte să trimiți datele.

2. De ce folosim aceste date

• Pentru a te contacta și a stabili detaliile reparației/comenzii;
• Pentru a emite factura/bonul fiscal aferent serviciului sau produsului;
• Pentru a păstra un istoric al reparațiilor/comenzilor tale, util în caz de garanție;
• Pentru a documenta diagnosticul și acordul asupra lucrării; documentele semnate colectate în trecut sunt păstrate numai conform termenelor aplicabile;
• Pentru a răspunde solicitărilor trimise prin formularul de contact;
• Pentru a rezerva și confirma programarea solicitată, inclusiv prin SMS la numărul introdus;
• Pentru a înregistra, confirma și gestiona declarațiile de retragere, precum și pentru a păstra dovada transmiterii.
• Pentru a publica recenzia/întrebarea ta pe pagina produsului, după aprobare, și pentru a-ți răspunde la întrebare;
• Pentru a te anunța prin SMS când un produs pentru care ai cerut asta revine în stoc;
• Pentru a-ți trimite noutăți NanoFix, dacă te-ai înscris la newsletter — poți cere oricând să te ștergem din listă, scriindu-ne la adresa de mai jos.
• Pentru a preveni tentative abuzive și a proteja conturile și formularele site-ului;
• Dacă ai cont și lași produse în coș fără să finalizezi comanda, îți trimitem cel mult un memento pe email pentru coșul respectiv numai dacă alegi separat și explicit această opțiune. Nu urmărim coșurile vizitatorilor anonimi în acest scop.

Temeiul legal al prelucrării este executarea contractului (art. 6 alin. (1) lit. b din GDPR) — datele sunt necesare pentru a onora cererea sau comanda ta — și, pentru facturare, obligația legală (art. 6 alin. (1) lit. c). Pentru publicarea recenziilor/întrebărilor, notificările SMS de stoc, mementourile de coș și newsletter, temeiul este consimțământul tău (art. 6 alin. (1) lit. a) — exprimat prin opțiunea respectivă. Recenziile și întrebările cer o bifă separată, opțională și nebifată implicit; salvăm momentul acordului și versiunea textului afișat, iar publicarea are loc numai după moderare. Solicitările de SMS la revenirea în stoc au, de asemenea, o bifă separată; înregistrăm data și versiunea acordului, iar cererile fără această dovadă nu primesc notificări. Mementourile de coș și newsletterul au acorduri separate, opționale și nebifate implicit. Pentru mementourile de coș, înregistrăm momentul acordului și versiunea textului afișat; fiecare email are un link simplu de dezabonare. Retragerea acordului oprește mesajele viitoare și șterge instantaneul coșului folosit pentru acest scop. Pentru newsletter, acordul se exprimă printr-o bifă separată, nebifată implicit; înregistrăm momentul acordării și versiunea textului prezentat. Adresele vechi pentru care nu există dovada acordului nu primesc campanii. Te poți dezabona oricând din linkul inclus în fiecare mesaj. Îți poți retrage oricând consimțământul pentru oricare dintre aceste prelucrări, la fel de simplu cum l-ai acordat: din preferința corespunzătoare a contului sau a browserului, prin linkul de dezabonare atunci când există, ori scriindu-ne la adresa de contact. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Pentru declarația de retragere și confirmarea ei prelucrăm datele ca să îndeplinim obligațiile legale aplicabile (art. 6 alin. (1) lit. c); adresa IP este folosită pentru protejarea formularului pe baza interesului legitim de prevenire a abuzurilor (art. 6 alin. (1) lit. f). Amprentelor HMAC folosite la limitarea cererilor li se aplică același temei al interesului legitim; ele nu conțin adresa IP în clar și sunt șterse după expirarea ferestrei la curățarea periodică. Pentru programări folosim datele necesare rezervării și confirmării solicitate de tine (art. 6 alin. (1) lit. b). Confirmarea poate include un link securizat pentru anularea programării fără cont; păstrăm numai amprenta tokenului, nu tokenul în sine. Pentru cont și fotografia de profil, prelucrăm datele necesare furnizării funcțiilor contului pe care le folosești. Documentele istorice de diagnostic semnate și informațiile asociate semnării sunt păstrate pentru documentarea lucrării și, când este necesar, pentru constatarea, exercitarea sau apărarea unor drepturi. Dacă activează Plausible Analytics, NanoFix folosește datele agregate pentru a înțelege utilizarea site-ului și a îmbunătăți paginile, pe baza interesului legitim. Poți formula opoziție folosind controlul din secțiunea 7.

3. Cui transmitem datele

Site-ul și baza de date sunt găzduite pe infrastructura proprie a operatorului, pe un server aflat la sediul firmei, în România. Nu vindem datele tale și nu le transmitem unor terți în scopuri de marketing. Folosim însă câțiva furnizori care ne ajută să livrăm serviciul pe care ni l-ai cerut. Identitatea exactă a furnizorilor tehnici depinde de serviciile activate în mediul de producție; aceștia primesc doar datele necesare rolului lor, iar relația și garanțiile de protecție sunt stabilite în funcție de rolul legal al fiecărui furnizor:

• Furnizorul de SMS (apisms.ro) — primește numărul tău de telefon și textul mesajelor de notificare pentru reparații, stadiul comenzilor și notificările de stoc, precum și confirmările tranzacționale ale programărilor și cererilor de comandă.
• Furnizorul de email (serverul SMTP sau serviciul de trimitere configurat, de exemplu Resend) — primește adresa ta de email și conținutul mesajelor de autentificare, comandă, programare și confirmare a solicitărilor.
• Găzduire pe infrastructură proprie — site-ul și baza de date funcționează pe serverul operatorului, amplasat la sediul firmei în România. Nu folosim un furnizor extern pentru găzduirea acestora. Serviciile distincte de email și SMS sunt descrise separat.
• Plausible Analytics — numai dacă este activat explicit în mediul de producție, primește evenimente de vizitare pentru a genera statistici agregate. Furnizorul acționează ca persoană împuternicită, are infrastructura în Uniunea Europeană și aplică un acord de prelucrare a datelor. Detaliile sunt în politica de date Plausible și în acordul de prelucrare.

Unele servicii pot implica prelucrare în afara Spațiului Economic European. Înainte de lansare, NanoFix trebuie să verifice furnizorii efectiv activați, locația prelucrării și garanțiile aplicabile transferului. Dacă se activează un instrument nou, această listă și informarea de mai sus trebuie actualizate.

4. Cât timp păstrăm datele

Păstrăm fiecare categorie de date atât cât este necesar scopului pentru care a fost colectată, apoi o ștergem sau o anonimizăm. Registrele contabile și documentele justificative se păstrează timp de 5 ani, calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, conform Legii contabilității. Datele despre comenzi, reparații, programări și declarații se păstrează cât timp este necesar executării/garanției sau soluționării cererii și, pentru apărarea unor drepturi, în general până la expirarea termenului de prescripție de 3 ani, dacă nu se aplică un termen special sau există un litigiu în curs. Declarațiile de retragere marcate ca soluționate se șterg automat după 3 ani de la soluționare; cele nesoluționate rămân până la închiderea cererii. Programările anulate sau finalizate se șterg automat după ce data programării a trecut cu mai mult de 3 ani; programările active nu sunt afectate. Amprenta linkului de anulare se șterge la prima curățare periodică după data și ora programării.

Instantaneul coșului folosit pentru mementou este șters după trimiterea emailului, la trimiterea unei comenzi, când golești coșul sau când retragi acordul. Dacă emailul nu poate fi livrat, instantaneul se șterge după cel mult 30 de zile. Păstrăm data ultimului memento cât timp acordul este activ; o resetăm când coșul se schimbă, comanzi sau retragi acordul. Dovada acordului și tokenul tehnic de dezabonare se păstrează până la retragerea acordului.

Datele de cont și fotografia de profil se păstrează cât timp contul este activ; fotografia este eliminată când o înlocuiești sau când contul este șters. Documentele semnate și dovada semnării urmează termenul de păstrare aplicabil documentelor reparației, cu excepția cazurilor în care o obligație legală ori un litigiu impune păstrarea pentru mai mult timp.

Cererile „anunță-mă când revine în stoc" se șterg automat în cel mult 30 de zile după notificare. Dacă produsul nu revine, ștergem cererea după 12 luni de la înregistrare. Recenziile și întrebările aprobate rămân publicate cât timp produsul e activ pe site, sau până ceri ștergerea lor. Adresa și dovada acordului pentru newsletter rămân până te dezabonezi sau ceri ștergerea lor.

Declarațiile de retragere și dovada confirmării urmează termenul descris mai sus; dacă există un litigiu sau o obligație legală de păstrare, ștergerea se amână până când aceasta încetează.

5. Drepturile tale

Conform GDPR, ai dreptul de a:

• solicita accesul la datele tale personale;
• solicita rectificarea datelor inexacte;
• solicita ștergerea datelor („dreptul de a fi uitat”), în limitele obligațiilor noastre legale de păstrare;
• te opune prelucrării sau solicita restricționarea acesteia;
• solicita portabilitatea datelor;
• depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Pentru a exercita oricare dintre aceste drepturi, scrie-ne la [email protected].

Nu folosim decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar și semnificativ.

6. Securitatea datelor

Accesul la datele stocate (cereri de reparație, comenzi) este restricționat prin autentificare și roluri de acces. Verificarea în doi pași este obligatorie pentru conturile de administrator. Un browser verificat poate fi recunoscut timp de cel mult 30 de zile; după expirarea perioadei, verificarea se cere din nou. Parolele sunt stocate sub formă de hash, nu în text clar.

7. Cookie-uri și stocare locală

Detalii despre cookie-uri și datele stocate local în browser (coș de cumpărături, favorite) se găsesc în Politica de cookie-uri.

Plausible Analytics, dacă este activat

În mod implicit, Plausible Analytics este dezactivat. Dacă NanoFix îl activează pentru domeniul public, scriptul poate transmite calea paginii, sursa vizitei, tipul de browser/dispozitiv și localizarea aproximativă (țară, regiune și oraș) pentru statistici agregate. Pentru calculul vizitatorilor zilnici, serviciul folosește adresa IP și agentul browserului la generarea unui identificator rotit zilnic; politica furnizorului spune că valorile brute nu sunt păstrate. Serviciul nu folosește cookie-uri și procesează datele în UE.

Plausible Analytics este dezactivat în această configurație a site-ului.