Politica de Confidențialitate a Datelor

Ultima actualizare: 04.09.2026

1. Operatorul de date

Artful Wear SRL, CUI 41319903, email office@nicocarp.com, este operatorul de date cu caracter personal pentru site-ul nicocarp.com, în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR.

2. Ce date colectăm

Colectăm numele și prenumele tău – adresa de livrare și de facturare – adresa de email și numărul de telefon – date de plată, procesate exclusiv printr-un sistem securizat extern, certificat conform standardului PCI-DSS, fără ca noi să stocăm datele complete ale cardului – și date tehnice, precum adresa IP, cookie-uri, informații despre dispozitiv și activitatea de sesiune pe site.

3. Scopul prelucrării

Prelucrăm aceste date pentru procesarea și livrarea comenzilor tale – pentru comunicări legate de comanda plasată, precum confirmări, facturi sau notificări de livrare – pentru transmiterea de newsletter, dacă ți-ai dat consimțământul în acest sens – și pentru analiza traficului și îmbunătățirea funcționării website-ului.

4. Temeiuri legale ale prelucrării

Prelucrăm datele tale în baza executării contractului, pentru procesarea comenzilor, conform art. 6(1)(b) GDPR – în baza consimțământului tău, pentru newsletter și pentru cookie-urile opționale, conform art. 6(1)(a) GDPR, retractabil oricând – în baza unei obligații legale, în special pentru emiterea facturilor fiscale, conform Legii contabilității nr. 82/1991 și art. 6(1)(c) GDPR – și în baza interesului nostru legitim, pentru securitatea website-ului și prevenirea fraudei, conform art. 6(1)(f) GDPR.

Nu colectăm date din categorii speciale, precum date privind sănătatea, orientarea politică, religia sau originea etnică, și nu luăm decizii automate cu efecte juridice asupra ta, bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri.

5. Cu cine partajăm datele tale

Datele tale pot fi partajate, exclusiv în scopurile menționate mai sus, cu procesatori de plăți, pentru procesarea securizată a tranzacțiilor – cu furnizori de curierat, precum Sameday, pentru livrarea comenzilor – și cu furnizori de hosting și servicii IT, pentru funcționarea tehnică a site-ului. Cu fiecare dintre acești terți avem încheiate acorduri de prelucrare a datelor, conform art. 28 GDPR, prin care aceștia se obligă să respecte aceleași standarde de protecție a datelor. Nu vindem și nu cedăm datele tale personale către terți în scopuri comerciale proprii ale acestora.

6. Stocarea și securitatea datelor

Datele tale sunt stocate în Uniunea Europeană și protejate prin măsuri tehnice și organizatorice adecvate, conforme GDPR, precum criptare, conexiune HTTPS, acces limitat la personalul autorizat și backup regulat. Datele de facturare și cele contabile sunt păstrate 10 ani de la data emiterii facturii, conform Legii contabilității nr. 82/1991. Datele de comandă și livrare sunt păstrate pe durata necesară procesării comenzii și soluționării eventualelor reclamații sau garanții, respectiv până la 2 ani de la livrare, conform garanției legale de conformitate, după care sunt arhivate conform obligațiilor contabile menționate anterior. Datele de marketing sunt păstrate până la retragerea consimțământului tău.

7. Transfer internațional de date

Nu transferăm date în afara Spațiului Economic European fără garanții adecvate, precum clauze contractuale standard aprobate de Comisia Europeană, conform art. 46 GDPR, și doar în măsura strict necesară funcționării serviciilor furnizorilor menționați la secțiunea 5.

8. Notificarea încălcărilor de securitate a datelor

În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile tale, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la momentul în care am luat cunoștință de incident, conform art. 33 GDPR. Dacă riscul pentru tine este ridicat, te vom notifica direct, fără întârzieri nejustificate, conform art. 34 GDPR.

9. Datele minorilor

Website-ul nicocarp.com nu se adresează minorilor și nu colectăm cu bună știință date de la persoane cu vârsta sub 16 ani. Dacă afli că un minor ne-a furnizat date personale fără acordul unui părinte sau tutore, te rugăm să ne contactezi, pentru a lua măsurile necesare.

10. Drepturile tale

În baza art. 15 până la 22 GDPR, poți solicita oricând acces la datele tale – rectificarea datelor incorecte sau incomplete – ștergerea datelor, acolo unde nu există o obligație legală de păstrare – restricționarea prelucrării – portabilitatea datelor într-un format structurat și utilizat în mod curent – opoziția la prelucrare, inclusiv la marketingul direct – precum și retragerea consimțământului, în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Solicitările se trimit la office@nicocarp.com, iar noi îți vom răspunde în termen de cel mult o lună de la primire, conform art. 12 GDPR.

11. Dreptul de a depune plângere la ANSPDCP

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, telefon +40.31.805.9211, email anspdcp@dataprotection.ro, website www.dataprotection.ro. Acest drept este suplimentar, nu îl înlocuiește pe cel de a te adresa direct nouă sau instanțelor de judecată competente.

12. Responsabil cu protecția datelor

Având în vedere volumul și natura prelucrărilor efectuate, Artful Wear SRL nu are obligația legală de a numi un Responsabil cu Protecția Datelor, conform art. 37 GDPR. Pentru orice întrebare legată de protecția datelor, ne poți contacta direct la office@nicocarp.com.

13. Cookie-uri

Folosim cookie-uri pentru funcționalități de bază, analiză și marketing, plasate cu acordul tău acolo unde legea o cere. Mai multe detalii găsești pe pagina dedicată, Politica de Cookie-uri: https://nicocarp.com/cookie-policies/.

14. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică, pentru a reflecta schimbări legale sau operaționale. Versiunea actuală este disponibilă permanent pe site.

15. Contact

Pentru orice solicitare privind datele tale personale: office@nicocarp.com.

Privacy Policy

Last updated: 04.09.2026

1. Data Controller

Artful Wear SRL, CUI 41319903, email office@nicocarp.com, is the data controller for the nicocarp.com website, within the meaning of Regulation (EU) 2016/679 (GDPR) and Romanian Law 190/2018 on GDPR implementation measures.

2. Data We Collect

We collect your first and last name – billing and shipping address – email address and phone number – payment information, processed solely through a secure external system, PCI-DSS certified, without us storing full card details – and technical data, such as IP address, cookies, device information, and session activity on the site.

3. Purpose of Processing

We process this data to process and deliver your orders – to communicate with you about your order, including confirmations, invoices, or delivery notifications – to send newsletters, if you have given your consent – and to analyze traffic and improve the functioning of the website.

4. Legal Basis for Processing

We process your data based on the performance of a contract, for order processing, under Article 6(1)(b) GDPR – based on your consent, for newsletter subscriptions and optional cookies, under Article 6(1)(a) GDPR, revocable at any time – based on a legal obligation, in particular for issuing tax invoices, under Romanian Accounting Law 82/1991 and Article 6(1)(c) GDPR – and based on our legitimate interest, for website security and fraud prevention, under Article 6(1)(f) GDPR.

We do not collect special category data, such as health information, political views, religion, or ethnic origin, and we do not make decisions with legal effects on you based solely on automated processing, including profiling.

5. Who We Share Your Data With

Your data may be shared, solely for the purposes above, with payment processors, for secure transaction processing – with shipping providers, such as Sameday, for order delivery – and with hosting and IT service providers, for the technical operation of the website. We have Data Processing Agreements in place with each of these third parties, under Article 28 GDPR, requiring them to meet the same data protection standards. We do not sell or disclose your personal data to third parties for their own commercial purposes.

6. Data Storage and Security

Your data is stored within the European Union and protected by appropriate technical and organizational measures compliant with GDPR, including encryption, HTTPS connections, access restricted to authorized personnel, and regular backups. Billing and accounting records are kept for 10 years from the invoice date, under Romanian Accounting Law 82/1991. Order and delivery data is kept for as long as necessary to process the order and handle any complaints or warranty claims, up to 2 years from delivery, per the legal warranty of conformity, after which it is archived under the accounting obligations mentioned above. Marketing data is kept until you withdraw your consent.

7. International Data Transfers

We do not transfer data outside the European Economic Area without adequate safeguards, such as Standard Contractual Clauses approved by the European Commission, under Article 46 GDPR, and only to the extent strictly necessary for the operation of the providers listed in Section 5.

8. Data Breach Notification

In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the Romanian National Supervisory Authority for Personal Data Processing within 72 hours of becoming aware of it, in accordance with Article 33 GDPR. If the breach poses a high risk to you, we will notify you directly, without undue delay, in accordance with Article 34 GDPR.

9. Children’s Data

The nicocarp.com website is not directed at minors, and we do not knowingly collect data from individuals under the age of 16. If you become aware that a minor has provided us with personal data without parental or guardian consent, please contact us so we can take appropriate action.

10. Your Rights

Under Articles 15 to 22 GDPR, you may request at any time access to your data – rectification of inaccurate or incomplete data – erasure of your data where no legal retention obligation applies – restriction of processing – portability of your data in a structured, commonly used format – objection to processing, including direct marketing – and withdrawal of consent, at any time, without affecting the lawfulness of processing carried out before withdrawal. Requests should be sent to office@nicocarp.com, and we will respond within one month of receiving your request, in accordance with Article 12 GDPR.

11. Right to Lodge a Complaint with ANSPDCP

If you believe the processing of your data breaches GDPR, you have the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing, located at Bd. Gen. Gheorghe Magheru no. 28-30, Sector 1, postal code 010336, Bucharest, phone +40.31.805.9211, email anspdcp@dataprotection.ro, website www.dataprotection.ro. This right is in addition to, not instead of, your right to contact us directly or to seek judicial remedy before the competent courts.

12. Data Protection Officer

Given the volume and nature of our data processing activities, Artful Wear SRL is not legally required to appoint a Data Protection Officer under Article 37 GDPR. For any data protection questions, you may contact us directly at office@nicocarp.com.

13. Cookies

We use cookies for basic site functionality, analytics, and marketing purposes, placed with your consent where required by law. Full details are available on our dedicated Cookie Policy page: https://nicocarp.com/cookie-policies/.