1. Cine este operatorul datelor

Operatorul responsabil pentru prelucrarea datelor personale prin magazinul CosmeticeSiHaine.ro este:

În cuprinsul acestei politici, operatorul poate fi denumit „EROST INTERNATIONAL SRL”, „CosmeticeSiHaine.ro”, „Magazinul”, „Operatorul”, „noi” sau „nouă”.

2. Cui i se aplică această politică

Politica se adresează persoanelor fizice ale căror date pot fi prelucrate în legătură cu activitatea magazinului, inclusiv:

• vizitatorilor magazinului online;
• persoanelor care creează un cont de client;
• clienților care plasează comenzi cu sau fără cont;
• destinatarilor indicați pentru livrarea unei comenzi;
• reprezentanților persoanelor juridice care cumpără produse;
• persoanelor care solicită retururi, rambursări sau suport;
• abonaților la newsletter și comunicări promoționale;
• participanților la campanii sau programe de fidelitate;
• persoanelor care publică recenzii ori întrebări;
• persoanelor care ne contactează prin email sau telefon.

Atunci când ne furnizezi date despre o altă persoană, de exemplu datele destinatarului unui cadou, trebuie să ai dreptul de a ne transmite informațiile respective și să informezi persoana despre această prelucrare.

3. Principiile prelucrării datelor

Folosim datele personale cu respectarea următoarelor principii:

• Legalitate și transparență – datele sunt prelucrate în baza unui temei juridic și explicăm clar modul în care sunt utilizate.
• Limitarea scopului – datele sunt colectate pentru scopuri determinate și legitime.
• Reducerea la minimum – solicităm numai informațiile necesare activității respective.
• Exactitate – luăm măsuri rezonabile pentru corectarea informațiilor inexacte.
• Păstrare limitată – nu păstrăm datele mai mult decât este necesar sau obligatoriu.
• Confidențialitate și securitate – folosim măsuri tehnice și organizatorice pentru protejarea informațiilor.

4. Ce date personale putem colecta

4.1. Date de identificare și contact

• nume și prenume;
• adresă de email;
• număr de telefon;
• adresă de livrare și adresă de facturare;
• localitate, județ, țară și cod poștal;
• interfon și indicații pentru curier.

4.2. Date necesare facturării

• numele persoanei sau denumirea societății;
• codul unic de înregistrare;
• numărul de înregistrare la Registrul Comerțului;
• sediul social sau adresa de facturare;
• alte informații obligatorii pentru documentele fiscale.

4.3. Date despre cont și comenzi

• identificatorul contului de client;
• parola stocată într-o formă protejată;
• adresele salvate în cont;
• produsele adăugate în coș sau favorite;
• istoricul comenzilor și retururilor;
• produsele, cantitățile și valorile comandate;
• metoda de plată și metoda de livrare;
• statusurile comenzilor și expedierilor;
• cupoanele și beneficiile promoționale utilizate.

4.4. Date privind plățile și rambursările

• confirmarea și statusul plății;
• identificatorul tranzacției;
• valoarea și moneda tranzacției;
• contul IBAN, atunci când este necesar pentru rambursare;
• informațiile privind plata ramburs comunicate de curier.

4.5. Date tehnice și de securitate

• adresa IP;
• data și ora accesării;
• browserul și sistemul de operare;
• tipul dispozitivului;
• paginile accesate și acțiunile tehnice realizate;
• identificatorii de sesiune;
• logurile de autentificare;
• evenimentele și alertele de securitate.

4.6. Date din comunicări

• mesajele transmise prin email;
• solicitările de suport și reclamațiile;
• cererile de retur sau rambursare;
• fotografiile și documentele trimise;
• istoricul comunicărilor;
• recenziile și întrebările publicate.

5. De unde obținem datele

Datele personale pot proveni:

• direct de la tine, atunci când creezi un cont, plasezi o comandă sau ne contactezi;
• automat, prin servere, loguri, cookie-uri și tehnologii similare;
• de la curieri, procesatori de plăți și furnizori implicați în executarea comenzii;
• de la persoana care plasează o comandă și te indică drept destinatar;
• din registre oficiale, atunci când verificarea unei societăți este necesară pentru facturare;
• de la autorități sau parteneri, atunci când transmiterea este permisă ori impusă de lege.

6. Scopurile și temeiurile prelucrării

7. Contul de client și comenzile

Datele contului sunt folosite pentru autentificare, identificarea clientului, salvarea adreselor, afișarea istoricului comenzilor și accesarea funcționalităților magazinului.

Pentru comenzile plasate fără cont, prelucrăm informațiile necesare executării contractului chiar dacă nu este creat un profil permanent de client.

Mesajele despre confirmarea, procesarea, expedierea, anularea sau rambursarea unei comenzi sunt comunicări operaționale și nu reprezintă newslettere.

8. Plăți, rambursări și verificări antifraudă

În funcție de metoda de plată aleasă, anumite informații sunt transmise procesatorului de plăți, instituției financiare sau curierului care încasează rambursul.

Pentru rambursarea sumelor putem solicita un cont IBAN, numele titularului și alte informații necesare efectuării transferului și verificării beneficiarului.

Putem analiza datele unei comenzi atunci când există indicii rezonabile de fraudă, utilizare neautorizată a unei metode de plată, comenzi fictive sau alte riscuri de securitate.

Atunci când o verificare automată poate afecta în mod semnificativ comanda, situația poate fi analizată de o persoană înaintea unei decizii finale.

9. Livrare, retururi și reclamații

Pentru expedierea coletelor transmitem curierului informațiile necesare livrării:

• numele destinatarului;
• numărul de telefon;
• adresa de livrare;
• indicațiile logistice furnizate de client;
• valoarea rambursului, dacă este cazul;
• informațiile necesare urmăririi expedierii.

Pentru un retur, o reclamație sau o sesizare privind un produs putem solicita fotografii, informații despre ambalaj, etichetă, lot și alte elemente necesare verificării situației.

Te rugăm să nu transmiți informații medicale sau documente care nu sunt necesare soluționării solicitării.

10. Facturi, e-Factura și obligații fiscale

Datele de facturare sunt folosite pentru emiterea, corectarea, transmiterea și arhivarea documentelor fiscale.

Atunci când legea impune, informațiile pot fi transmise prin sisteme precum e-Factura și Spațiul Privat Virtual sau către alte autorități competente.

Documentele financiar-contabile și informațiile care stau la baza acestora sunt păstrate pe durata prevăzută de legislația fiscală și contabilă aplicabilă.

Ștergerea contului de client nu determină eliminarea facturilor sau a documentelor pe care avem obligația legală să le păstrăm.

11. Newsletter și comunicări comerciale

Putem transmite newslettere, oferte, informații despre produse și campanii atunci când există un temei legal pentru comunicarea respectivă.

Atunci când comunicarea se bazează pe consimțământ:

• abonarea este voluntară;
• consimțământul nu este o condiție pentru comandă;
• dezabonarea este posibilă în orice moment;
• retragerea acordului nu afectează prelucrările anterioare.

După dezabonare putem păstra o evidență minimă a opțiunii, pentru a evita reabonarea accidentală.

12. Cookie-uri și tehnologii similare

Magazinul poate utiliza cookie-uri și tehnologii similare pentru funcționarea coșului, autentificare, securitate, memorarea preferințelor, statistici și marketing.

Cookie-uri strict necesare

Acestea sunt folosite pentru funcții esențiale precum menținerea sesiunii, coșul de cumpărături, autentificarea, securitatea și salvarea preferințelor de confidențialitate.

Cookie-uri opționale

Tehnologiile pentru statistici avansate, personalizare sau publicitate sunt activate în funcție de opțiunile exprimate în bannerul de consimțământ.

Preferințele pot fi modificate ulterior din instrumentul de administrare a cookie-urilor disponibil în magazin.

13. Recenzii, campanii și programe promoționale

Dacă publici o recenzie, putem afișa numele ales, ratingul, textul, fotografiile și alte informații transmise pentru publicare.

Nu include în recenzii adrese, numere de telefon, date medicale sau alte informații personale sensibile.

Pentru campanii, cupoane, puncte de fidelitate sau produse-cadou putem folosi datele necesare verificării eligibilității, acordării beneficiului și prevenirii fraudelor.

14. Cui putem transmite datele

Nu vindem și nu închiriem bazele de date ale clienților. Datele pot fi comunicate numai atunci când este necesar:

• furnizorilor de curierat și logistică;
• procesatorilor de plăți și instituțiilor financiare;
• furnizorilor de hosting, servere și email;
• furnizorilor de mentenanță și securitate;
• serviciilor de facturare, contabilitate și arhivare;
• ANAF și altor autorități competente;
• furnizorilor de newsletter și comunicări;
• furnizorilor de analiză sau publicitate, potrivit opțiunilor exprimate;
• consultanților juridici, fiscali și contabili;
• instanțelor și autorităților publice;
• succesorului societății, în cazul unei reorganizări legale.

Furnizorii care folosesc datele în numele nostru primesc acces numai la informațiile necesare serviciului prestat și trebuie să respecte obligații de confidențialitate și securitate.

Anumiți parteneri, precum procesatorii de plăți, curierii sau autoritățile, pot acționa ca operatori independenți pentru propriile obligații legale.

15. Transferuri în afara Spațiului Economic European

Unele servicii tehnice, de comunicații, analiză sau publicitate pot utiliza infrastructuri situate în afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, sunt utilizate mecanisme și garanții permise de legislația aplicabilă, precum:

• o decizie de adecvare;
• clauze contractuale standard;
• reguli corporatiste obligatorii;
• alte garanții prevăzute de lege.

Poți solicita informații suplimentare despre garanțiile aplicabile unui transfer concret folosind datele de contact din această politică.

16. Cât timp păstrăm datele

Perioada de păstrare este stabilită în funcție de scop, obligațiile legale, termenele de prescripție și necesitatea protejării drepturilor părților.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau izolate în arhive cu acces restricționat, în funcție de obligațiile existente.

17. Decizii automate și profilare

Putem folosi reguli automate pentru securitate, detectarea activităților neobișnuite, recomandări de produse sau personalizarea anumitor elemente ale magazinului.

Nu intenționăm să adoptăm exclusiv pe cale automată decizii care produc efecte juridice sau afectează în mod similar semnificativ o persoană, fără garanțiile prevăzute de lege.

Dacă o asemenea funcționalitate va fi introdusă, vor fi oferite informații despre logica utilizată, consecințele posibile și posibilitatea solicitării unei intervenții umane.

18. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adaptate riscurilor, precum:

• transmiterea criptată a datelor prin HTTPS/TLS;
• protejarea parolelor prin metode criptografice;
• controlul accesului pe bază de roluri și permisiuni;
• jurnalizarea operațiunilor administrative relevante;
• actualizări și verificări de securitate;
• protecție împotriva accesului neautorizat;
• copii de siguranță și proceduri de restaurare;
• limitarea accesului furnizorilor;
• proceduri pentru gestionarea incidentelor de securitate.

19. Drepturile tale

În funcție de condițiile legale aplicabile, poți beneficia de următoarele drepturi:

Dreptul la ștergere nu este absolut. Putem păstra informațiile necesare facturării, contabilității, soluționării litigiilor, prevenirii fraudelor sau îndeplinirii altor obligații legale.

Opoziția față de marketingul direct va fi respectată fără a fi necesară justificarea solicitării.

20. Cum poți exercita drepturile

Pentru exercitarea unui drept, ne poți transmite o solicitare prin email, telefon sau poștă.

Pentru identificarea corectă, solicitarea ar trebui să includă numele, adresa de email utilizată în magazin, dreptul exercitat și informațiile necesare identificării contului sau comenzilor.

Vom răspunde fără întârzieri nejustificate și, în mod obișnuit, în cel mult o lună de la primirea solicitării.

Termenul poate fi prelungit cu până la două luni atunci când solicitarea este complexă sau există un număr mare de cereri. În această situație, vei fi informat despre prelungire și motivele acesteia.

Înainte de transmiterea datelor sau efectuarea unei operațiuni ireversibile, putem solicita informații suplimentare pentru confirmarea identității.

Solicitările sunt soluționate gratuit. Pentru cererile vădit nefondate sau excesive pot fi aplicate măsurile permise de legislația aplicabilă.

21. Datele minorilor

Magazinul nu este conceput ca serviciu destinat direct copiilor și nu urmărim colectarea intenționată a datelor minorilor pentru activități de marketing.

Comenzile trebuie plasate de persoane care au capacitatea legală necesară sau cu implicarea reprezentantului legal.

Dacă aflăm că au fost colectate nejustificat datele unui minor, vom lua măsuri pentru ștergerea sau limitarea lor.

Părintele sau reprezentantul legal ne poate contacta dacă apreciază că un minor ne-a transmis date fără o bază corespunzătoare.

22. Linkuri și servicii externe

Magazinul poate conține linkuri către site-uri, aplicații sau servicii administrate de alte entități.

După accesarea unui serviciu extern, prelucrarea datelor este guvernată de politica furnizorului respectiv.

Nu controlăm practicile de confidențialitate ale operatorilor independenți. Recomandăm verificarea informațiilor publicate de aceștia înainte de transmiterea datelor personale.

23. Modificarea politicii

Putem actualiza această politică atunci când se modifică serviciile magazinului, furnizorii utilizați, cerințele legale sau modul de prelucrare a datelor.

Versiunea actualizată va fi publicată în această pagină, împreună cu data ultimei revizuiri.

Pentru modificări importante putem afișa o notificare în magazin sau transmite o informare printr-un canal de contact disponibil.

Modificările nu vor reduce retroactiv drepturile acordate prin legislația aplicabilă.

24. Plângeri și date de contact

Pentru orice întrebare, sesizare sau solicitare privind datele personale, ne poți contacta astfel:

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Accesează site-ul oficial ANSPDCP

Dreptul de a depune o plângere nu împiedică soluționarea directă a solicitării împreună cu operatorul și nici exercitarea unei căi de atac în fața instanțelor competente.