Politica de confidențialitate

Versiunea din 07.10.2026

Aici este descris, în termeni simpli, ce date ale dumneavoastră colectăm pe site-urile NSP Club din Uniunea Europeană, în ce scop, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți.

1. Cine este responsabil pentru datele dumneavoastră

Operatorul (responsabilul) datelor cu caracter personal este Dina Pavlovna Sultanova, vul. Kotliarevskoho 8, 20703 Smila, Cherkasy Oblast, Ukraine (denumit în continuare „noi”).

Prezenta politică se aplică site-urilor eu.nspclub.org, nspclub.pl, nspclub.de, nspclub.fr, nspclub.es, nspclub.it, nspclub.ro, nspclub.nl, nspclub.gr, nspclub.cz, nspclub.pt, nspclub.sk, nspclub.lt, nspclub.lv, nspclub.ee, nspclub.dk, nspclub.fi, precum și pentru chatul online și chestionarul „Testul de sănătate” de pe acestea.

Cum ne puteți contacta în legătură cu datele: formularul de pe pagina „Contacte” sau e-mailul europe@nspclub.org. Răspundem la solicitările din toate țările UE; răspunsul va fi dat în limba în care ați trimis solicitarea sau în limba engleză.

2. Ce date colectăm, în ce scop și pe ce temei

Ce facem	Ce date	Temeiul (GDPR)	Cât timp le păstrăm
Contul de utilizator pe site	nume, prenume, e-mail, număr de telefon, parolă (sub formă de hash ireversibil), adrese de livrare, cod de reducere (dacă a fost specificat)	contract — art. 6(1)(b)	atât timp cât contul există; dacă timp de 5 ani nu au existat accesări sau comenzi — trimitem o notificare prin e-mail și, după 30 de zile, ștergem contul (termenele de păstrare a cererilor — în rândul următor)
Cerere de comandă: pentru a o accepta, a vă contacta, a procesa comanda la Vânzător (secțiunea 3)	numele, datele de contact, adresa, conținutul comenzii, comentariul	pregătirea și procesarea comenzii la cererea dumneavoastră — art. 6(1)(b)	cererile asociate unui cont — atâta timp cât contul există (istoricul din contul personal); cererile de tip „oaspete” și cele asociate conturilor șterse — 3 ani de la îndeplinirea comenzii, după care datele sunt anonimizate
Cerere neexpediată (ați început să completați cererea, dar nu ați trimis-o)	nume, e-mail, număr de telefon, produsele selectate	Interesul legitim — de a înțelege de ce cererile nu sunt trimise și de a vă oferi asistență dacă ne contactați — art. 6(1)(f). Fără consimțământul dumneavoastră, nu vă scriem și nu vă sunăm în legătură cu cererile netrimise	până la 90 de zile
O notificare privind o cerere neexpediată — un singur e-mail, dacă la completare ați bifat opțiunea „Reamintiți-mi o singură dată prin e-mail dacă nu finalizez cererea”	e-mail, nume, produsele selectate, vitrina și limba; data, ora și adresa IP la momentul acordării consimțământului	consimțământ — art. 6(1)(a); poate fi revocat în orice moment — debifați caseta, răspundeți la e-mail sau scrieți folosind datele de contact din secțiunea 1	scrisoarea — o singură dată; datele — împreună cu cererea neexpediată, până la 90 de zile
Autentificare prin Facebook sau Google (inclusiv autentificarea rapidă Google cu un singur clic)	ID-ul contului, numele, adresa de e-mail (informațiile pe care ați permis rețelei sociale să le transmită)	contract — art. 6(1)(b)	pe durata existenței contului sau până la dezactivare
Chat online și aplicații de mesagerie: pentru a vă răspunde la întrebări	numele, datele de contact, corespondența, atașamentele și mesajele vocale	contract/solicitare — art. 6(1)(b); interesul legitim de a răspunde la întrebări — art. 6(1)(f)	3 ani de la ultimul mesaj
Chat online: funcționarea ferestrei de chat pe paginile site-ului	Adresa IP, locația aproximativă (orașul), browserul, pagina deschisă — sunt stocate atunci când accesați site-ul, chiar dacă nu scrieți în chat	interesul legitim de a asigura funcționarea chatului — art. 6(1)(f)	3 ani
Mesajele din formularele „Contact” și „Retururi” și e-mailurile trimise la adresele noastre	numele, adresa de e-mail, textul, numărul comenzii	contract / interes legitim — art. 6(1)(b), (f)	3 ani de la încheierea corespondenței
Testul de sănătate	răspunsuri privind starea de sănătate și rezultatul testului — informații privind sănătatea; nume, adresă de e-mail, opțional număr de telefon și număr de reducere	consimțământul dvs. expres — art. 6(1)(a) și 9(2)(a), bifare separată	rezultatul vă este trimis dumneavoastră și nouă pe e-mail; îl păstrăm în arhiva noastră de e-mailuri până la 3 ani
Recenzii și comentarii	numele (așa cum l-ați indicat), textul, evaluarea, adresa de e-mail, adresa IP	interesul legitim de a publica recenziile — art. 6(1)(f)	până la publicare; la ștergerea datelor — le anonimizăm: ștergem numele, adresa de e-mail și adresa IP, iar dacă este necesar — și informațiile din text care permit identificarea autorului
Newsletter	e-mail, nume, limbă, țară, cod de reducere. Datele de contact ale cumpărătorilor cu cont sunt stocate în sistemul nostru de newsletter pe serverul nostru; mesajele publicitare sunt primite doar de cei care și-au dat acordul	consimțământ — art. 6(1)(a): bifarea opțiunii „Abonează-te”	până la dezabonare (link în fiecare e-mail)
Programul de afiliere: care dintre partenerii NSP Club v-a recomandat site-ul	numărul partenerului și data primei accesări prin linkul acestuia — în cookie-urile tracking și nsp_track_since; numărul partenerului este stocat, de asemenea, în cererea dumneavoastră, în contul dumneavoastră și în mesajul trimis prin formularul „Contacte”	interes legitim — luarea în considerare a recomandării partenerului — art. 6(1)(f); cookie-ul este setat atunci când accesați linkul partenerului	cookie — 1000 de zile (aproximativ 2,7 ani); în cerere și în cont — conform termenelor acestora (menționate mai sus)
Statistici privind vizitele (Google Analytics)	identificatorul browserului, paginile vizualizate, dispozitivul, locația aproximativă	consimțământ — art. 6(1)(a)	până la 14 luni
Securitatea și funcționarea site-ului	Adresa IP, data și ora, browserul, jurnalele serverului; jurnalul de acces la cont (e-mail, IP); protecția formularelor împotriva spamului (Cloudflare Turnstile — se activează numai atunci când începeți să completați formularul)	interes legitim — art. 6(1)(f)	jurnalele serverului — până la 90 de zile; jurnalul de conectări — până la 1 an

Nu vindem datele dvs. și nu le utilizăm pentru decizii care generează consecințe juridice pentru dvs. Rezultatul testului de sănătate este calculat automat pe baza răspunsurilor dvs.; acesta reprezintă o indicație, nu un aviz medical, și nu afectează drepturile și contractele dvs.

O parte din răspunsurile din chatul online sunt oferite de un asistent automat bazat pe inteligență artificială. Puteți solicita oricând un răspuns de la un angajat. Vă rugăm să nu furnizați în chat informații inutile despre starea dumneavoastră de sănătate; dacă le furnizați, le vom utiliza doar pentru a vă răspunde.

3. Cui transmitem datele

Nature's Sunshine Europe Sp. z o.o. (Varșovia, Polonia) — vânzătorul produsului. Pentru a procesa comanda dumneavoastră, îi transmitem numele, datele de contact, adresa și conținutul comenzii. Ulterior, aceasta le prelucrează în calitate de operator independent — stabilind singură scopurile și modalitățile de prelucrare — în conformitate cu propria politică de confidențialitate (plată, livrare, evidența vânzărilor, numărul de client, alocarea unui consultant NSP Club).
Serviciile de livrare (UPS, GLS, DPD, InPost, Venipak etc.) primesc datele de la Nature's Sunshine Europe, nu de la noi.
Partenerul NSP Club, prin intermediul căruia ați accesat site-ul, primește rezultatele testului de sănătate și datele dvs. de contact numai dacă ați consimțit în mod expres la acest lucru în chestionarul testului.
Prelucrătorii noștri acționează exclusiv în conformitate cu instrucțiunile noastre:
Hetzner Online GmbH (Germania) — servere din Germania și Finlanda, pe care funcționează site-urile, chat-ul, e-mailul și sistemul de newsletter;
Contabo GmbH (Germania) — serverul de testare din Franța;
Google (Irlanda/SUA) — Google Tag Manager (se încarcă pe toate paginile și abia după ce vă dați consimțământul activează Google Analytics), Google Analytics (numai cu consimțământul dumneavoastră), autentificare rapidă Google, stocarea copiilor de rezervă (Google Drive);
Cloudflare (SUA) — furnizarea imaginilor butoanelor aplicațiilor de mesagerie; protecția formularelor împotriva spamului (Cloudflare Turnstile);
OpenAI (SUA) — traducerea automată a mesajelor din chat, recunoașterea mesajelor vocale și a imaginilor, răspunsurile asistentului automat;
Pusher (Marea Britanie) — afișează în chat că angajatul este disponibil.
Aplicațiile de mesagerie și rețelele sociale sunt operatori independenți; regulile acestora se aplică atunci când le utilizați: Meta Platforms Ireland (autentificare prin Facebook; WhatsApp, Messenger, Instagram), Telegram, Viber. Mesajele sunt stocate și de către aplicațiile de mesagerie; posibilitatea de a le șterge de acolo depinde de funcțiile aplicației, iar ștergerea din aplicația dvs. nu șterge întotdeauna copia de la interlocutor.
Videoclipuri încorporate. În descrierile unor produse și în articole sunt afișate videoclipuri de pe YouTube (Google Ireland). Când accesați o astfel de pagină, YouTube primește adresa dvs. IP și poate instala propriile cookie-uri.
Autoritățile publice — numai în urma unei solicitări legale.

4. Transferul datelor în afara UE

Ucraina. Ne aflăm în Ucraina: datele pe care le transmiteți prin intermediul site-ului ne sunt transmise și stocate pe servere din UE, iar noi le prelucrăm din Ucraina. Pentru Ucraina nu există o decizie a Comisiei Europene privind protecția adecvată. RGPD se aplică în cazul nostru în întregime (art. 3(2)), iar noi vă protejăm datele așa cum este descris în secțiunea 9.
SUA (Google, Cloudflare, OpenAI). Transferul se bazează pe decizia Comisiei Europene privind Cadrul UE-SUA privind protecția datelor pentru companiile certificate, iar în rest — pe condițiile contractuale standard ale Comisiei Europene. O copie a acestor garanții poate fi solicitată prin e-mail la adresa europe@nspclub.org.
Regatul Unit (Pusher) — în temeiul deciziei Comisiei Europene privind protecția adecvată.

Serverele care găzduiesc baza de date a site-urilor se află în UE (Germania, Finlanda).

5. Cookie-uri și tehnologii similare

Cookie-urile de statistică a vizitelor și de autentificare rapidă Google sunt instalate numai cu consimțământul dumneavoastră. Fără consimțământul dumneavoastră, se instalează cookie-urile necesare pentru funcționarea site-ului și a funcționalităților pe care le utilizați, precum și cookie-urile programului de afiliere, dacă ați accesat site-ul prin intermediul unui link de afiliere. Mai jos găsiți lista completă a cookie-urilor și a datelor pe care site-ul le stochează în browserul dumneavoastră.

Cookie	Cine le instalează	De ce	Durata	Este necesar consimțământul
sesiune (OCSESSID, PHPSESSID)	noi	coșul de cumpărături, conectarea la cont	până la închiderea browserului	nu — este necesar
language, currency, languager, languageauto, auto_country	noi	limba, moneda și țara; răspunsul dvs. la întrebarea privind limba	30 de zile, languageauto — 180 de zile	nu — este necesar
kg_consent_preferences	noi	memorarea alegerii dvs. în fereastra de cookie-uri	12 luni	nu — este necesară
nsp_discount_card	noi	reducere pe baza codului de reducere pe care l-ați introdus	30 de zile	nu — este necesar pentru reducerea solicitată de dumneavoastră
sociallogin_country_code	noi	Autentificare prin rețelele sociale: nu se solicită din nou codul de țară al numărului de telefon	30 de zile	nu — obligatoriu
xds_viewed_products	noi	lista „Ați vizionat” (numai numerele articolelor)	până la închiderea browserului	nu
hide_linkbar și memoria cache a browserului	noi	memorăm setările paginii alese de dumneavoastră: modul de afișare a listei de produse, filtrele, panoul de linkuri al partenerului ascuns	până la închiderea browserului; memoria de navigare — până când nu ștergeți datele site-ului	nu — alegerea dumneavoastră
tracking, nsp_track_since	noi	Programul de parteneriat: care dintre parteneri v-a recomandat și când (secțiunea 2)	1000 de zile	nu — se bifează atunci când accesați linkul partenerului
_ga, _ga_*	Google Analytics	statistici privind vizitele	până la 2 ani	da
g_state	Google	Autentificare rapidă Google: reține că ai închis fereastra de autentificare	până la 6 luni	da — fereastra de conectare rapidă apare numai după acordul utilizatorului
sb-login și memoria cache a browserului (support-board, pusherTransportTLS)	chatul online (chat.nspclub.org, Pusher)	pentru a vă recunoaște la următoarea vizită și a vă afișa istoricul conversațiilor	sb-login — până la 10 ani; memoria cache — până când ștergeți datele site-ului	nu — se setează la deschiderea paginii, este necesar pentru funcționarea chat-ului

Vă dați sau refuzați consimțământul în fereastra de cookie-uri la prima vizită și îl puteți modifica în orice moment accesând linkul „Setări cookie-uri” din partea de jos a paginii. Refuzul nu limitează funcționarea site-ului. Puteți șterge orice cookie-uri din setările browserului. Videoclipurile YouTube încorporate (secțiunea 3) pot seta cookie-uri proprii.

6. Drepturile dumneavoastră

Aveți dreptul:

să aflați ce date ale dumneavoastră deținem și să obțineți o copie a acestora (art. 15);
corectarea datelor inexacte (art. 16) — majoritatea pot fi corectate în contul personal;
să solicitați ștergerea datelor (art. 17) — procedura este descrisă pe pagina „Ștergerea datelor personale”;
a limita prelucrarea (art. 18);
să primiți datele pe care ni le-ați furnizat într-un format lizibil de către mașini sau să solicitați transferul acestora către un alt operator, în cazul în care prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează în mod automatizat (art. 20);
a se opune prelucrării (art. 21) — mai multe detalii mai jos;
să-și retragă consimțământul în orice moment — pentru newsletter, cookie-urile de statistică și autentificarea rapidă prin Google, precum și pentru prelucrarea rezultatelor testului — fără a afecta prelucrarea anterioară;
depuneți o plângere la autoritatea de supraveghere a protecției datelor din țara dumneavoastră (de exemplu, în Germania — autoritatea din landul dumneavoastră, în Spania — AEPD, în Polonia — UODO).

Dreptul la opoziție (art. 21). Puteți, în orice moment, din motive legate de situația dumneavoastră particulară, să vă opuneți prelucrării datelor dumneavoastră pe baza unui interes legitim (art. 6(1)(f)). Vă puteți opune în orice moment și fără a fi nevoie să vă justificați decizia utilizării datelor în scopuri de publicitate directă, inclusiv pentru trimiterea de mesaje de marketing; după aceea, nu le vom mai utiliza în acest scop.

Răspundem la solicitări în termen de o lună. Dacă avem motive întemeiate să credem că solicitarea nu a fost trimisă de dumneavoastră, vă putem cere să o confirmați — de exemplu, prin adresa de e-mail pe care ne-ați furnizat-o sau printr-un alt mijloc adecvat.

7. Este obligatoriu să furnizați date

Pentru a efectua o comandă, sunt necesare numele, datele de contact și adresa — fără acestea, nu vom putea transmite comanda Vânzătorului și nu o vom putea livra. Contul de utilizator, autentificarea prin rețelele sociale, newsletter-ul, testul de sănătate, chat-ul și recenziile — sunt opționale, dar pentru fiecare dintre aceste funcții sunt necesare datele marcate în formularul respectiv ca fiind obligatorii. Datele tehnice, de exemplu adresa IP, sunt transmise automat la vizitarea site-ului (secțiunea 2, „Securitatea și funcționarea site-ului”).

8. Copiii

Site-ul nu este destinat persoanelor cu vârsta sub 16 ani. Dacă aflați că un copil ne-a transmis date fără consimțământul părinților, scrieți-ne — le vom șterge.

9. Cum protejăm datele

Conexiunea cu site-urile este criptată (HTTPS), parolele sunt stocate sub formă de hash ireversibil, accesul la date este permis doar celor care au nevoie de ele în scop profesional, serverele se află în centre de date din UE, iar copiile de rezervă sunt actualizate ciclic.

10. Modificări

Actualizăm politica atunci când serviciile noastre sau legislația se modifică. Data revizuirii este indicată în partea de sus. Vom anunța pe site modificările semnificative.