Politica de confidențialitate

Prezenta politică de confidențialitate descrie modul în care PROMO PLUS S.R.L., operatorul magazinului online Glow Ritual, colectează și prelucrează datele cu caracter personal ale vizitatorilor și clienților, în calitate de operator de date în sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și al legislației române aplicabile.

1. Operatorul de date

Datele tale cu caracter personal sunt prelucrate de:

• Denumire: PROMO PLUS S.R.L.
• Sediu social: Str. Lt. Nicolae Cătănescu nr. 7, Municipiul Suceava, jud. Suceava, România
• Cod de identificare fiscală (CUI): RO3903674
• Nr. Registrul Comerțului: J33/782/1993
• E-mail: office@promoplus.ro
• Telefon: +40 230 517 990
• Program: Luni–Vineri, 09:00–17:00

2. Ce date colectăm și de ce

Colectăm doar datele necesare pentru a-ți onora comenzile, a-ți răspunde solicitărilor și a îmbunătăți experiența pe site. În funcție de modul în care interacționezi cu noi, prelucrăm următoarele categorii de date:

2.1. Date de identificare și de contact

Numele și prenumele, numărul de telefon, adresa de e-mail și adresa de livrare. Aceste date sunt necesare pentru procesarea comenzii, livrarea produselor și comunicarea cu tine în legătură cu comanda.

2.2. Date despre comenzi

Produsele comandate, valoarea comenzii, istoricul comenzilor, metoda de plată aleasă și de livrare, precum și corespondența legată de comandă (solicitări, reclamații, retururi).

2.3. Date de plată

Plățile cu cardul sunt procesate exclusiv de procesatorul de plăți autorizat. Nu colectăm și nu stocăm datele cardului tău (numărul cardului, data expirării sau codul CVV) pe serverele noastre. Primim doar confirmarea statusului plății și informații minime necesare pentru reconciliere și facturare.

2.4. Date tehnice și de navigare (cookie-uri)

Adresa IP, tipul de dispozitiv și de browser, paginile vizitate și interacțiunile cu site-ul, colectate prin cookie-uri și tehnologii similare. Detalii complete găsești în Politica de cookie.

3. Temeiul legal al prelucrării

Prelucrăm datele tale numai atunci când avem un temei legal valabil, după cum urmează:

Atunci când prelucrarea se întemeiază pe consimțământ, îl poți retrage oricând, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere.

4. Destinatari și împuterniciți

Nu vindem datele tale și nu le divulgăm în scopuri de marketing ale unor terți. Pentru a-ți putea oferi serviciile, transmitem datele strict necesare către categorii de destinatari de încredere, care acționează în calitate de împuterniciți sau operatori independenți:

• Firma de curierat — numele, adresa de livrare și numărul de telefon, pentru livrarea coletului.
• Procesatorul de plăți — datele necesare procesării plății cu cardul.
• Furnizorul de SMS și notificări — numărul de telefon și e-mailul, pentru transmiterea actualizărilor privind statusul comenzii.
• Furnizorul de servicii de contabilitate — datele de facturare, pentru evidența contabilă și fiscală.
• Autorități publice — atunci când avem o obligație legală sau la solicitarea întemeiată a acestora.

Cu împuterniciții noștri avem încheiate acorduri de prelucrare a datelor care le impun obligații de confidențialitate și securitate echivalente cu cele asumate de noi.

5. Transferul datelor în afara UE/SEE

Ca regulă, datele tale sunt prelucrate în cadrul Uniunii Europene și al Spațiului Economic European (UE/SEE). În măsura în care unii furnizori (de exemplu, procesatorul de plăți sau instrumentele de analiză a traficului) transferă date în afara UE/SEE, acest transfer se realizează numai cu garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau către țări care beneficiază de o decizie de adecvare. Poți solicita informații suplimentare despre aceste garanții la office@promoplus.ro.

6. Perioade de păstrare

Păstrăm datele doar atât timp cât este necesar scopurilor pentru care au fost colectate:

• Datele comenzilor și ale facturilor: 10 ani, conform legislației contabile și fiscale din România (Legea contabilității nr. 82/1991 și Codul fiscal).
• Datele prelucrate pentru marketing: până la retragerea consimțământului sau dezabonare.
• Datele colectate prin cookie-uri: conform duratelor de viață descrise în Politica de cookie.

După expirarea acestor termene, datele sunt șterse în siguranță sau anonimizate ireversibil.

7. Drepturile tale

În calitate de persoană vizată, beneficiezi, în condițiile prevăzute de GDPR, de următoarele drepturi:

• Dreptul de acces — de a obține confirmarea că prelucrăm date despre tine și o copie a acestora.
• Dreptul la rectificare — de a corecta datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — de a solicita ștergerea datelor, în condițiile legii.
• Dreptul la restricționarea prelucrării — de a limita modul în care îți folosim datele.
• Dreptul la portabilitate — de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție — de a te opune prelucrării întemeiate pe interesul legitim, inclusiv prelucrării în scop de marketing direct.
• Dreptul de a retrage consimțământul — oricând, atunci când prelucrarea se bazează pe consimțământ.
• Dreptul de a nu fi supus unei decizii automate — bazate exclusiv pe prelucrarea automată, care produce efecte juridice sau te afectează în mod similar semnificativ.

Îți poți exercita aceste drepturi printr-o solicitare transmisă la office@promoplus.ro. Vom răspunde în termen de cel mult o lună de la primirea cererii, termen ce poate fi prelungit, atunci când este necesar, cu maximum două luni, cu informarea ta în prealabil. Pentru a-ți proteja datele, ne rezervăm dreptul de a-ți verifica identitatea înainte de a da curs solicitării.

8. Dreptul de a depune o plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul de a depune o plângere la autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, website www.dataprotection.ro. Te încurajăm, totodată, să ne contactezi mai întâi pe noi, pentru a încerca soluționarea amiabilă a oricărei nemulțumiri.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării. Acestea includ criptarea conexiunilor (HTTPS/TLS), controlul accesului pe bază de necesitate, externalizarea procesării plăților către furnizori certificați și politici interne de confidențialitate pentru personal. Cu toate acestea, niciun sistem nu poate garanta o securitate absolută; te încurajăm să îți protejezi datele de autentificare și să ne anunți imediat orice suspiciune de utilizare neautorizată.

10. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv profilare, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

11. Datele privind minorii

Site-ul și produsele Glow Ritual nu se adresează minorilor cu vârsta sub 16 ani și nu colectăm cu bună știință date cu caracter personal de la aceștia. Dacă ai cunoștință că un minor ne-a furnizat date fără acordul părintelui sau al reprezentantului legal, te rugăm să ne contactezi la office@promoplus.ro, pentru a putea șterge informațiile respective.

12. Modificări ale prezentei politici

Putem actualiza periodic această politică de confidențialitate pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea aplicabilă este cea publicată pe această pagină, iar data ultimei actualizări este indicată în partea de sus. Te încurajăm să o consulți cu regularitate.

Pentru orice întrebare privind prelucrarea datelor tale cu caracter personal, ne poți scrie la office@promoplus.ro sau ne poți suna la +40 230 517 990 (Luni–Vineri, 09:00–17:00).