Politica de confidențialitate

Ultima actualizare: 18 iulie 2026
Versiune: 2.1

Această Politică explică modul în care WE ARE XYZ DESIGN STUDIO S.R.L. (Nara Knits) colectează, prelucrează și protejează datele personale ale utilizatorilor naraknits.com.

Operator de date:

  • Denumire: WE ARE XYZ DESIGN STUDIO S.R.L.
  • Sediu: Str. Av. Popișteanu 54B, etaj 10, ap. 102, București, România
  • Nr. Reg. Com.: J40/6312/2017 · CUI: 37500897
  • E-mail responsabil GDPR: hello@naraknits.com
  • Telefon: +40 750 291 690

Prelucrarea respectă Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018 și Directiva 2002/58/CE (ePrivacy) transpusă prin Legea 506/2004.

Reprezentant pentru protecția datelor (DPO): Nara Knits nu este obligată să desemneze un DPO conform Art. 37 GDPR (nu efectuează prelucrare la scară largă a datelor sensibile). Pentru orice solicitare GDPR, contactați hello@naraknits.com.

1. Categorii de date prelucrate

Categorie Exemple Sursă
Date de identificare nume, prenume client direct
Date de contact e-mail, telefon, adresă client direct
Date de plată tip card (ultimele 4 cifre), nume titular; date de plată Klarna procesatori
Date de comandă produse, cantități, sume, istoric sistem
Date de cont username, hash-uri parolă, preferințe client + sistem
Date Ambasador / Community nivel, NaraCredits, coduri generate, statistici referral sistem
Date de social media conturi @ pentru ambasadori client direct
Date tehnice IP, browser, device, cookies automat
Date de marketing preferințe newsletter, click-uri, deschideri automat + client
Conținut UGC foto, video, recenzii etichetate @naraknits client direct

2. Scopuri și temeiuri de prelucrare

Scop Temei (Art. 6 GDPR)
Procesare comenzi și livrare executarea contractului — Art. 6.1.b
Facturare și obligații fiscale obligație legală — Art. 6.1.c
Cont de client (logare, istoric) executarea contractului — Art. 6.1.b
Administrare Programul Ambasadori (creare cont, alocare coduri, calcul NaraCredits, comunicări legate de program) executarea contractului — Art. 6.1.b
Administrare Nara Community (înrolare, discount, cashback, comunicări) executarea contractului — Art. 6.1.b
Prevenirea fraudei în programele de loialitate (detecție conturi duplicate, manipulare returnări, auto-cumpărări) interes legitim — Art. 6.1.f
Plata flexibilă Klarna executarea contractului — Art. 6.1.b + nota de confidențialitate Klarna
Suport clienți executarea contractului / interes legitim
Marketing prin e-mail (newsletter) consimțământ — Art. 6.1.a
Cookies analytics & marketing consimțământ — Art. 6.1.a (vezi Politica de cookies)
Securitate Site & detecție fraudă interes legitim — Art. 6.1.f
UGC (utilizarea conținutului etichetat) interes legitim — Art. 6.1.f (promovarea produselor prin conținut public în care ne etichetați voluntar); vă puteți opune oricând, conform Art. 21, la hello@naraknits.com
Conformitate legală (GDPR, ANPC) obligație legală — Art. 6.1.c

3. Durată de retenție

Categorie Durată Temei
Date cont client (inactiv) închiderea contului + 3 ani drept civil — termen prescripție
Comenzi & facturi 5 ani Legea contabilității 82/1991 (modif. Legea 36/2023)
Date marketing (newsletter) până la dezabonare + 30 zile revocare consimțământ
Logs aplicație (acces, erori) 90 zile securitate
Date NaraCredits & tranzacții închiderea contului + 3 ani dovada tranzacțiilor
Cookies analytics 12–24 luni conform setări
Cookies marketing până la 24 luni conform setări
Tickete suport 3 ani de la închidere dovada relației
UGC publicat până la revocare + perioadă rezonabilă pentru materialele deja distribuite licență contractuală

4. Furnizori terți (împuterniciți) și destinatari

Pentru a presta serviciile, partajăm anumite date cu următorii destinatari/împuterniciți:

4.1. Platformă și hosting

  • Shopify Inc. (Canada / EU – Frankfurt) — platformă e-commerce, găzduire checkout, baza de date clienți și comenzi.
  • Vercel Inc. (SUA + EU – Frankfurt) — găzduire aplicația proprietară Nara Ambassador (gestionare NaraCredits).
  • Neon, Inc. / AWS (EU – Frankfurt, eu-central-1) — bază de date pentru aplicația Nara Ambassador (NaraCredits, ambasadori, tranzacții).

4.2. Plată

  • Shopify Payments (Shopify Inc., Canada) — procesare plăți cu cardul.
  • Klarna Bank AB (publ) (Suedia) — plată flexibilă pentru utilizatorii care aleg metoda Klarna. Klarna este operator independent; nota proprie de confidențialitate este disponibilă pe klarna.com/ro. Datele transmise includ: contact, date comandă, sumă și, pentru plata în rate, informații necesare evaluării de credit.

4.3. Logistică

  • Sameday Courier S.R.L. (România) — livrarea comenzilor pe teritoriul României și internațional, conform AWB. Datele transmise: nume, adresă, telefon, e-mail destinatar, conținut comandă (etichetă AWB).
  • Fluxsales — aplicație Shopify utilizată pentru emiterea automată a AWB-urilor; prelucrează datele comenzii (destinatar, adresă, telefon, e-mail, conținut colet) strict în acest scop.

4.4. Marketing și comunicare

  • Klaviyo, Inc. (SUA) — e-mail marketing și automatizări (newsletter, recuperare coș, comunicări loyalty și ambasador).

4.5. Loialitate, ambasadori, recenzii

  • Aplicația proprietară Nara Ambassador (operată de noi pe Vercel + Neon) gestionează NaraCredits, niveluri ambasadori, coduri de redempțiune.

4.6. Analytics

  • Google LLC (SUA + EU) — Google Analytics 4, conform consimțământului din cookie banner.
  • PostHog, Inc. (SUA + EU) — analytics produs.
  • Meta Platforms, Inc. (SUA + EU) — Pixel/CAPI pentru atribuire reclame, conform consimțământului.

4.7. Suport și operațional

  • Google Workspace (SUA + EU) — e-mail business, documente.

4.8. Profesionali

  • Cabinet de contabilitate și avocat — la cerere, pentru obligații fiscale și juridice.

5. Transferuri internaționale

Anumiți furnizori (Vercel, Klaviyo, Google, Meta, Shopify) prelucrează date pe servere din Statele Unite sau alte țări din afara SEE. Transferul are loc în baza:

  • EU–US Data Privacy Framework (DPF) — pentru furnizorii certificați; sau
  • Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană prin Decizia 2021/914;

care asigură un nivel de protecție echivalent cu cel din UE. Lista de furnizori și mecanismele aplicabile sunt actualizate periodic; pentru detalii, contactați-ne la hello@naraknits.com.

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

  • Acces (Art. 15) — să primiți o copie a datelor pe care le deținem despre dvs.;
  • Rectificare (Art. 16) — să corectați datele inexacte;
  • Ștergere / „dreptul de a fi uitat" (Art. 17) — în condițiile legii (excepții pentru obligații fiscale);
  • Restricționare (Art. 18) — limitarea anumitor prelucrări;
  • Portabilitate (Art. 20) — primirea datelor într-un format structurat, lizibil automat;
  • Opoziție (Art. 21) — împotriva prelucrărilor bazate pe interes legitim sau marketing direct;
  • Retragerea consimțământului (Art. 7.3) — fără afectarea legalității prelucrării anterioare;
  • Reclamație la ANSPDCP (dataprotection.ro).

Cererile se trimit la hello@naraknits.com; răspundem în maximum 30 de zile (extensibil cu încă 60 de zile pentru cereri complexe, cu notificare).

7. Decizii automate

  • Detecția auto-cumpărărilor (compararea automată a customer.id sau email între ambasador și comanda plasată) este o decizie automată cu efect minor (acordare 0 NaraCredits pentru comanda respectivă) — nu produce efecte juridice semnificative în sensul Art. 22 GDPR. Membrul poate contesta decizia prin e-mail.
  • Evaluarea de credit Klarna este o decizie automată gestionată de Klarna (operator independent) — vezi nota lor de confidențialitate.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (criptare în tranzit, hash parole, control acces, log-uri audit, backup-uri zilnice). În caz de incident de securitate cu risc ridicat, notificăm ANSPDCP și utilizatorii afectați conform Art. 33–34 GDPR.

9. Cookies

Politica de cookies este detaliată în document separat: Politica de cookies.

10. Minori

10.1. Site-ul nu se adresează direct copiilor sub 13 ani.

10.2. Conform Art. 8 GDPR și Art. 7 din Legea 190/2018, în România vârsta de consimțământ digital pentru servicii ale societății informaționale este 16 ani. Sub această vârstă, este necesar consimțământul reprezentantului legal.

10.3. Pentru Nara Community: vârsta minimă este 16 ani; pentru minorii sub 18 ani este necesar acordul reprezentantului legal pentru încheierea contractului de loialitate (capacitate civilă restrânsă).

10.4. Pentru Klarna: vârsta minimă este 18 ani (cerință legală pentru produse de tip BNPL).

11. Modificări

Putem actualiza această Politică. Versiunea în vigoare este publicată cu data „Ultima actualizare". Modificările materiale vor fi notificate prin e-mail sau prin banner pe Site cu minimum 14 zile preaviz.

12. Contact

Pentru orice întrebare privind datele personale:

WE ARE XYZ DESIGN STUDIO S.R.L. (Nara Knits)
E-mail: hello@naraknits.com
Telefon: +40 750 291 690
Adresă: Str. Av. Popișteanu 54B, etaj 10, ap. 102, București, România