Această politică furnizează informații cu privire la colectarea, utilizarea și divulgarea către terți a datelor cu caracter personal de către SC IT COSMETICS SRL, prin intermediul magazinului online [completează: adresa web a magazinului], precum și prin e-mail, formular de contact ori alte mijloace.

Confidențialitatea ta este foarte importantă pentru noi. Prelucrăm datele cu caracter personal în conformitate cu principiile legislației aplicabile în România, inclusiv Regulamentul (UE) 2016/679 (GDPR). Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă.

I Categorii de date, scopul și temeiul prelucrării

1. Dacă ești client sau potențial client

Scopuri:

• Furnizarea produselor — folosim datele relevante (ex. adresa de livrare) pentru a ne îndeplini obligațiile contractuale; pentru plățile online putem procesa datele cardului bancar. Temei: executarea contractului.
• Comunicarea cu tine — folosim datele de contact pentru a răspunde comentariilor, sugestiilor sau întrebărilor tale.
• Obligații legale — putem prelucra date în baza obligațiilor impuse de lege (ex. legislația fiscală). Temei: îndeplinirea unei obligații legale.
• Newsletter — doar dacă te-ai abonat și ți-ai exprimat consimțământul expres. Te poți dezabona oricând din e-mail sau scriindu-ne la adresa de contact.

Categorii de date prelucrate:

• La achiziția de produse (cu sau fără cont): nume, prenume, e-mail, telefon, adresă/adrese de livrare și de facturare.
• La crearea unui cont: nume, prenume, e-mail, telefon; ulterior, date privind comenzile — adresa de livrare, de facturare și istoricul comenzilor. Crearea contului nu este condiționată de o comandă.
• La retur: nume, prenume, e-mail, telefon, adresă și cont IBAN, prelucrate conform OUG 34/2014.
• La publicarea de comentarii pe un produs: numele de utilizator și datele oferite voluntar în secțiunea de comentarii.

2. Dacă ești reprezentant / angajat / colaborator al unui client persoană juridică

Prelucrăm datele pentru furnizarea produselor, comunicare și îndeplinirea obligațiilor legale, întemeindu-ne pe interesul legitim de gestionare a relației cu clienții. Categorii: nume, prenume, poziție, e-mail, telefon și alte date furnizate, dacă sunt necesare.

3. Dacă ești partener de afaceri sau furnizor

Prelucrăm datele pentru întreținerea relației contractuale, comunicare și obligații legale. Temei: executarea contractului. Categorii: nume, prenume, e-mail, telefon și alte date furnizate direct.

4. Dacă ești reprezentant / persoană de contact al unui partener

Prelucrăm datele pentru gestionarea relației contractuale cu partenerul, comunicare și obligații legale, în temeiul interesului legitim. Categorii: nume, prenume, poziție, e-mail, telefon, adresă și alte date necesare.

5. Dacă aplici pentru un job

Folosim datele din CV pentru a evalua calificările pentru o poziție în cadrul companiei, în vederea încheierii și executării unui contract. Categorii: nume, prenume, e-mail, telefon, adresă, datele din CV, educație, calificări profesionale și alte date furnizate direct.

6. Dacă ești vizitator al site-ului

Folosim datele colectate la vizitarea site-ului pentru a răspunde întrebărilor tale și, dacă e cazul, pentru a trimite newsletterul la care te-ai abonat, în temeiul interesului legitim de a furniza informațiile solicitate. De asemenea, monitorizăm traficul și îmbunătățim conținutul site-ului.

Utilizăm Google Analytics pentru a analiza informațiile colectate de la vizitatori și tehnologia cookie pentru a ușura navigarea, în scopuri statistice și de îmbunătățire. Pentru detalii, consultă Politica de cookie-uri. Categorii: datele furnizate direct (ex. în secțiunea de contact), ora și data accesării și adresa IP.

II Punerea la dispoziție a datelor

Îți solicităm categoriile de date necesare scopurilor de mai sus, deoarece altfel nu ne putem desfășura activitatea (inclusiv furnizarea produselor). Dacă ne furnizezi datele altor persoane fizice, te rugăm să le comunici în prealabil modul în care intenționăm să le prelucrăm, așa cum este descris aici.

III Dezvăluirea datelor

De regulă nu dezvăluim datele tale unor terți. Totuși, putem:

• transfera datele, prin aplicații securizate, unor împuterniciți care acționează pentru și în numele nostru (ex. furnizori IT, asistență juridică și financiară, servicii de expediere), cu care am încheiat acordurile cerute de reglementările UE și naționale — exclusiv în măsura necesară scopurilor prelucrării;
• dezvălui datele pentru a ne conforma legii sau ca răspuns la o cerere a unei instanțe ori autorități (mandat, citație), inclusiv pentru prevenirea fraudei;
• dezvălui date relevante autorităților competente, în contextul furnizării produselor solicitate.

IV Durata procesării

Păstrăm datele pe durata contractului încheiat cu tine și după aceea, conform politicilor interne și obligațiilor legale. Când datele nu sunt colectate în baza unui acord, le păstrăm cât este necesar pentru scopul colectării sau pe perioada mai lungă impusă de lege.

După încheierea perioadei de arhivare, datele sunt șterse ori distruse în siguranță sau transferate într-o arhivă (dacă legea nu interzice). Datele folosite pentru newsletter se șterg imediat ce te dezabonezi.

V Drepturile tale

În calitate de persoană vizată, GDPR îți oferă următoarele drepturi:

• dreptul de acces — confirmarea că îți prelucrăm datele și detaliile relevante;
• dreptul de rectificare — corectarea datelor inexacte;
• dreptul de ștergere — în anumite cazuri (ex. datele nu mai sunt necesare, ți-ai retras consimțământul, prelucrare ilegală);
• dreptul de restricționare — în anumite cazuri (ex. contești exactitatea datelor);
• dreptul de opoziție — te poți opune prelucrării, în condițiile legii;
• dreptul la portabilitate — să primești datele într-un format structurat, uzual și care poate fi citit automat, ori să le transmiți altui operator.

Îți poți exercita drepturile oricând, printr-o solicitare scrisă la SC IT COSMETICS SRL, aleea Transilvaniei, bloc 7, parter, ap. 3, Deva, jud. Hunedoara, sau prin e-mail la contact@charmoiselle.ro. Ai, de asemenea, dreptul de a depune o plângere la autoritatea de protecție a datelor (ANSPDCP).

VI Securitate

Am luat măsuri tehnice și organizatorice pentru un nivel de securitate corespunzător riscurilor, în special împotriva utilizării incorecte, distrugerii, pierderii, alterării, dezvăluirii ori accesului neautorizat. Vei fi notificat cu privire la o încălcare a securității datelor într-un interval rezonabil de la descoperirea acesteia, în condițiile legii.

VII Transferul datelor

Datele furnizate pot fi transferate în afara României, dar doar către state din Uniunea Europeană.

VIII Modificări

Această politică poate fi actualizată. Vom publica modificările pe site, astfel încât să ai mereu acces la detalii despre datele colectate și modul de utilizare. Dacă decidem să folosim datele într-o manieră diferită de cea declarată la colectare, te vom notifica prin e-mail și vei putea alege dacă ești sau nu de acord.

IX Alte site-uri

Site-ul conține link-uri către alte site-uri. Această politică se aplică doar acestui site — când accesezi alte site-uri, te rugăm să le citești propriile politici de confidențialitate.

X Contact

Pentru întrebări despre modul în care procesăm datele tale sau pentru a-ți exercita drepturile, trimite o solicitare scrisă la contact@charmoiselle.ro. Vom răspunde fără întârzieri nejustificate și, în orice caz, în termen de 30 de zile de la primirea cererii, pe cale electronică (dacă nu soliciți expres transmiterea în scris).