Politică de confidențialitate
(Notă privind prelucrarea datelor cu caracter personal)

1. Administratorul datelor cu caracter personal

Nume: SC BEAUTY LINE MEDIA SRL
CUI/CIF: 37402961
Nr. ONRC: J2017000356389
Sediu social: Rm. Valcea
Telefon: 0764977388
E-mail: contact@siminabradeanu.ro
Website: www.machiajultau.ro

SC BEAUTY LINE MEDIA SRL prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația aplicabilă în România (inclusiv Legea nr. 190/2018). Această „Politică de confidențialitate” („Politica”) are ca scop informarea fiecărui Client (definit mai jos) cu privire la prelucrarea datelor prin care Clientul respectiv este identificat sau poate fi identificat.

În sensul Politicii, „Client” este orice persoană fizică parte la un contract cu Compania pentru vânzarea de bunuri, precum și o persoană fizică ce și-a exprimat voința de a intra în raporturi precontractuale cu Administratorul și/sau utilizator al Magazinului online www.machiajultau.ro, accesibil pe internet la adresa: www.machiajultau.ro, precum și director, administrator, reprezentant, împuternicit, angajat, partener, acționar, beneficiar real al unei persoane juridice sau altei entități care utilizează Magazinul online.

2. Ce date cu caracter personal prelucrăm?

Compania prelucrează, în calitate de administrator de date, următoarele categorii de date ale Clienților:

Date de identificare și contact – nume, prenume, adresă de livrare/facturare, număr de telefon, adresă de e-mail;
Date de cont/înregistrare (dacă este cazul) – date de autentificare, istoric comenzi, preferințe;
Date de tranzacție – produse cumpărate, valoare comandă, status plată, factură;
Date tehnice – adresă IP, identificatori cookie, tip browser, sistem de operare, pagini accesate, date privind utilizarea website-ului;
Date de plată – Compania nu stochează integral datele cardului; acestea sunt prelucrate de procesatorii de plăți. În anumite situații putem primi informații limitate despre plată (de ex. confirmare/ID tranzacție).

Datele cu caracter personal sunt colectate de Administrator de la persoanele la care se referă și/sau din interacțiunile lor cu Magazinul online.

3. Cum colectăm datele cu caracter personal?

Colectăm date cu caracter personal:

în timpul procesului de înregistrare pe website-ul Magazinului online și la utilizarea Magazinului online fără înregistrare;
în cursul corespondenței cu Clientul (scrisă, inclusiv electronică, și/sau orală);
prin cookie-uri și tehnologii similare, la utilizarea sau navigarea pe website-ul nostru;
din surse terțe (de ex. curier/procesator plăți) strict în măsura necesară executării contractului;
din surse publice, în cazuri limitate și justificate legal.

Website-ul nostru poate colecta date în fișiere jurnal (log), precum: adresa IP, furnizor internet, browser, sistem de operare, momentul vizitei, pagini vizitate.

Website-ul nostru utilizează cookie-uri. Cookie-urile sunt fișiere mici de informații pe care un website le trimite către browserul vizitatorului. Browserul stochează aceste informații într-un fișier text pe dispozitivul final al utilizatorului. Ele ne ajută să facem website-ul să funcționeze corect și mai bine pentru dvs. Puteți citi mai multe despre utilizarea cookie-urilor în Politica noastră de Cookie-uri, publicată pe website-ul Magazinului online: www.machiajultau.ro

4. Prelucrăm categorii speciale de date?

Compania nu prelucrează, în mod intenționat, categorii speciale (sensibile) de date cu caracter personal (de ex. date privind sănătatea, opinii politice, convingeri religioase etc.).

5. În ce scopuri prelucrăm datele?

Compania prelucrează datele personale ale Clienților în următoarele scopuri:

furnizarea de informații și asistență solicitată;
crearea/administrarea contului (dacă este cazul);
plasarea, procesarea și livrarea comenzilor;
emiterea documentelor aferente (factură, garanție, retur etc.);
comunicări legate de comenzi (confirmări, status livrare, suport);
soluționarea retururilor, reclamațiilor și a garanțiilor;
prevenirea fraudelor și asigurarea securității sistemelor;
conformarea cu cerințele legale aplicabile (contabilitate, fiscalitate, protecția consumatorilor);
apărarea drepturilor Companiei în caz de litigiu și cooperarea cu autoritățile competente, în măsura cerută de lege;
marketing (newsletter, oferte) doar dacă există consimțământ sau alt temei legal aplicabil.

Dacă nu prelucrăm aceste date, este posibil să nu vă putem furniza serviciile noastre sau asistența solicitată.

6. Pe ce temeiuri juridice prelucrăm datele?

Datele personale ale Clienților sunt colectate, prelucrate și utilizate pe baza următoarelor temeiuri:

executarea unui contract sau demersuri precontractuale (comandă, livrare, suport);
îndeplinirea unei obligații legale (de ex. obligații contabile/fiscale);
interes legitim al Companiei sau al unei terțe părți, atunci când drepturile și libertățile persoanelor vizate nu prevalează (de ex. securitate, prevenirea fraudei, apărarea în litigii);
consimțământ (de ex. marketing, anumite cookie-uri), atunci când este cerut de lege.

7. Cât timp stocăm datele?

Compania stochează datele personale pe durata raportului contractual și până la stingerea pretențiilor contractuale, precum și pe o perioadă tranzitorie necesară conformării obligațiilor legale (de ex. arhivare și păstrare evidențe contabile).

În special, documentele financiar-contabile se păstrează conform legislației aplicabile, de regulă 10 ani, începând cu data prevăzută de lege pentru termenul de păstrare.

În cazul în care datele sunt prelucrate în baza consimțământului, acestea vor fi prelucrate până la retragerea consimțământului sau până la atingerea scopului pentru care a fost acordat, după caz.

8. Cui divulgăm datele? Le transferăm către țări terțe?

Compania poate transfera o parte sau toate datele personale către persoane împuternicite (persoane care prelucrează date în numele nostru) pentru îndeplinirea scopurilor de prelucrare, cu respectarea GDPR.

Compania poate partaja date personale cu:

furnizori de servicii contractați: hosting, mentenanță IT, e-mail/SMS, servicii de suport, platforme de automatizare;
curieri/transportatori pentru livrare;
procesatori de plăți / instituții financiare pentru efectuarea și confirmarea plăților;
autorități publice (fiscale, judiciare, administrative, de aplicare a legii), atunci când avem obligație legală sau o solicitare validă.

Lista nu este exhaustivă. Pot exista și alte situații legitime pentru divulgarea datelor, în limitele legii.

Transferuri în afara SEE (țări terțe):
Dacă anumite servicii implică transferuri către țări din afara Spațiului Economic European, Compania va asigura garanțiile necesare prevăzute de GDPR (de ex. decizie de adecvare, clauze contractuale standard) și va informa persoanele vizate conform legii, atunci când este cazul.

9. Sunt protejate datele personale?

Compania implementează și menține măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, utilizării ilegale, pierderii, modificării, divulgării sau distrugerii accidentale. Aceste măsuri sunt revizuite periodic pentru a menține un nivel adecvat de securitate.

10. Efectuăm decizii automate?

Compania nu efectuează luarea de decizii exclusiv automatizată, inclusiv crearea de profiluri, care să producă efecte juridice semnificative asupra Clientului, pe baza datelor prelucrate.

11. Care sunt drepturile Clienților?

Clientul își poate exercita drepturile printr-o solicitare scrisă transmisă Companiei la datele de contact de mai sus.

Retragerea consimțământului (acolo unde prelucrarea se bazează pe consimțământ);
Dreptul de acces la date și la informații despre prelucrare;
Dreptul la rectificare a datelor inexacte/incomplete;
Dreptul la ștergere („dreptul de a fi uitat”), în condițiile GDPR;
Dreptul la restricționarea prelucrării, în cazurile prevăzute de GDPR;
Dreptul de opoziție, în special la prelucrarea bazată pe interes legitim și la marketing direct;
Dreptul la portabilitatea datelor, în condițiile GDPR;
Dreptul de a depune plângere la autoritatea de supraveghere competentă.

Autoritatea competentă în România: ANSPDCP
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
Adresă: Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, România

12. Ce se întâmplă în caz de modificare?

În cazul unei modificări semnificative a modului în care Compania prelucrează datele personale ale Clienților și/sau a tipurilor de date prelucrate și/sau a oricărui alt aspect din obiectul acestei Politici, Compania va notifica Clienții în mod adecvat și va publica o versiune actualizată a Politicii pe website.

Politică de confidențialitate

Politică de confidențialitate(Notă privind prelucrarea datelor cu caracter personal)