Politica de Confidențialitate

1. Introducere și Principii Generale

Prezenta Politică de Confidențialitate descrie modul în care Bexqoro SRL ("noi", "compania noastră") colectează, utilizează, stochează și protejează informațiile personale ale utilizatorilor site-ului nostru web și clienților care achiziționează produsele noastre, în special suplimentul alimentar OptiShield Support. Această politică este în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă în domeniul protecției datelor cu caracter personal.

Respectăm și protejăm confidențialitatea tuturor utilizatorilor noștri. Datele personale sunt procesate doar în scopurile specifice menționate în această politică și cu respectarea strictă a principiilor de legalitate, loialitate, transparență, limitarea finalității, minimizarea datelor, exactitatea, limitarea conservării, integritatea și confidențialitatea. Ne angajăm să implementăm toate măsurile tehnice și organizatorice necesare pentru a asigura un nivel adecvat de securitate a datelor personale prelucrate.

2. Tipurile de Informații Colectate

Colectăm diverse tipuri de informații personale în funcție de modul în care interactionați cu serviciile noastre. Informațiile de identificare personală includ, dar nu se limitează la: numele și prenumele complet, adresa de email validă, numărul de telefon mobil sau fix, adresa poștală completă pentru livrare, informații despre preferințele de plată și istoricul comenzilor anterioare. De asemenea, putem colecta informații demografice precum vârsta, genul și regiunea geografică pentru a personaliza mai bine ofertele noastre de produse.

Informațiile tehnice sunt colectate automat atunci când vizitați site-ul nostru, inclusiv adresa IP, tipul de browser și versiunea acestuia, sistemul de operare utilizat, referrer-ul URL de la care ați ajuns pe site-ul nostru, paginile vizitate și timpul petrecut pe fiecare pagină, cookie-urile și tehnologiile similare de urmărire. Aceste informații ne ajută să optimizăm funcționalitatea site-ului și să îmbunătățim experiența utilizatorului prin analizarea comportamentului de navigare și identificarea zonelor care necesită îmbunătățiri.

3. Scopurile Prelucrării Datelor

Prelucrăm datele dumneavoastră personale în mai multe scopuri legitime și bine definite. În primul rând, pentru procesarea și îndeplinirea comenzilor de produse, inclusiv verificarea disponibilității stocurilor, procesarea plăților, coordonarea livrării prin serviciile de curierat partenere, gestionarea retururilor și a reclamațiilor, precum și furnizarea suportului tehnic post-vânzare. Toate aceste activități sunt esențiale pentru contractul de vânzare încheiat cu dumneavoastră.

În al doilea rând, utilizăm informațiile pentru comunicarea cu clienții prin diverse canale, inclusiv confirmarea comenzilor prin email și SMS, actualizări despre statusul livrării, notificări despre promoții speciale și oferte personalizate bazate pe istoricul achizițiilor, newsletter-e cu informații despre noi produse și sfaturi de sănătate relevante pentru suplimentele noastre. De asemenea, datele sunt folosite pentru analize de marketing pentru a înțelege mai bine preferințele clienților și pentru a dezvolta strategii de îmbunătățire a serviciilor oferite.

4. Bazele Legale ale Prelucrării

Prelucrarea datelor personale se bazează pe mai multe fundamente legale clare și justificate. Executarea contractului constituie baza principală pentru majoritatea activităților de prelucrare, în special pentru procesarea comenzilor, livrarea produselor, gestionarea plăților și furnizarea serviciului de support pentru clienți. Această bază legală acoperă toate activitățile care sunt strict necesare pentru îndeplinirea obligațiilor contractuale reciproce dintre dumneavoastră și compania noastră în cadrul relației comerciale stabilite.

Consimțământul explicit și informat constituie baza legală pentru activitățile de marketing direct, inclusiv trimiterea de newsletter-e, promoții personalizate și comunicări comerciale opționale. Acest consimțământ poate fi retras în orice moment fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Interesul legitim al companiei servește ca bază legală pentru analizele de securitate, prevenirea fraudelor, îmbunătățirea site-ului web și dezvoltarea de noi produse care să răspundă mai bine nevoilor clienților noștri.

5. Partajarea Informațiilor cu Terți

Nu vindem, nu închiriem și nu partajăm datele personale ale clienților noștri cu terțe părți în scopuri comerciale. Totuși, colaborăm cu anumiti parteneri de încredere pentru a furniza serviciile noastre în mod eficient. Serviciile de livrare autorizate precum FanCourier, GLS și alte companii de curierat primesc doar informațiile necesare pentru livrarea comenzilor: numele, adresa de livrare și numărul de telefon pentru contact. Acești parteneri sunt obligați prin contracte specifice să protejeze confidențialitatea datelor și să le utilizeze exclusiv pentru îndeplinirea serviciilor de livrare.

Procesatorii de plăți autorizați și băncile partenere procesează informațiile financiare necesare pentru tranzacțiile securizate, dar nu au acces la alte date personale din contul dumneavoastră. În cazuri excepționale, putem dezvălui informații personale autoritățților competente doar în situațiile în care acest lucru este impus de lege, pentru protejarea drepturilor și siguranței noastre sau ale altor persoane, pentru investigarea suspiciunilor de fraudă sau pentru conformitatea cu procedurile legale. Orice partajare de date cu terții se face cu respectarea strictă a principiilor de minimizare a datelor și doar în măsura strict necesară.

6. Securitatea și Stocarea Datelor

Implementăm măsuri de securitate tehnice și organizatorice comprehensive pentru a proteja datele personale împotriva accesului neautorizat, alterării, dezvăluirii sau distrugerii. Măsurile tehnice includ criptarea datelor în tranzit și în repaus folosind algoritmi de criptare avansați, sisteme de autentificare cu mai mulți factori pentru accesul la sistemele interne, firewall-uri și sisteme de detectare a intruziunilor, backup-uri regulate și securizate, precum și monitorizarea continuă a infrastructurii IT pentru identificarea rapidă a potențialelor amenințări de securitate.

Măsurile organizatorice includ politici stricte de acces la informații bazate pe principiul "necesității de a cunoaște", instruirea regulată a personalului privind protecția datelor și securitatea informațiilor, auditări periodice ale sistemelor și procedurilor de securitate, contracte de confidențialitate cu toți angajații și colaboratorii care au acces la date personale. Datele sunt stocate pe servere securizate, situate în centre de date certificate, cu acces fizic strict controlat și sisteme redondante pentru asigurarea continuității serviciilor și protecția împotriva pierderilor de date.

7. Drepturile Dumneavoastră ca Persoană Vizată

În conformitate cu GDPR și legislația română, beneficiați de mai multe drepturi importante privind datele dumneavoastră personale. Dreptul de acces vă permite să solicitați o copie a datelor personale pe care le prelucrăm despre dumneavoastră, inclusiv informații despre scopurile prelucrării, categoriile de destinatari și perioada de conservare. Dreptul de rectificare vă permite să corectați datele inexacte sau să completați datele incomplete. Dreptul la ștergere ("dreptul de a fi uitat") vă permite să solicitați ștergerea datelor în anumite circumstanțe specifice, precum retragerea consimțământului sau când datele nu mai sunt necesare pentru scopurile originale.

Dreptul la restricționarea prelucrării vă permite să solicitați suspendarea temporară a prelucrării în anumite situații, cum ar fi contestarea exactității datelor sau obiectarea la prelucrare. Dreptul la portabilitatea datelor vă oferă posibilitatea să primiți datele într-un format structurat și ușor de citit electronic și să le transferați unui alt operator. Dreptul de a vă opune prelucrării bazate pe interes legitim, inclusiv profilarea pentru marketing direct. Pentru exercitarea drepturilor, contactați-ne la adresa de email [email protected] sau la adresa poștală menționată în secțiunea de contact. Răspundem la toate solicitările în termen de maximum 30 de zile.

8. Cookie-uri și Tehnologii de Urmărire

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți funcționalitatea și experiența utilizatorului. Cookie-urile esențiale sunt necesare pentru funcționarea de bază a site-ului, inclusiv autentificarea, securitatea și accesibilitatea. Cookie-urile de performanță colectează informații despre modul în care utilizatorii interacționează cu site-ul nostru, ajutându-ne să îmbunătățim designul și funcționalitatea. Cookie-urile funcționale memorează alegerile făcute și personalizează experiența pentru vizitele viitoare.

Cookie-urile de marketing pot fi utilizate pentru a afișa reclame relevante și pentru a măsura eficacitatea campaniilor publicitare. Puteți gestiona preferințele pentru cookie-uri prin setările browserului sau prin banner-ul de consimțământ afișat la prima vizită. Pentru informații detaliate despre tipurile specifice de cookie-uri utilizate și scopurile acestora, consultați Politica noastră de Cookie-uri separată, disponibilă pe site-ul web la adresa cookies.html.

9. Transferuri Internaționale de Date

În general, prelucrăm datele dumneavoastră personale în cadrul Spațiului Economic European (SEE). În cazurile în care este necesar să transferăm date către țări din afara SEE, ne asigurăm că există garanții adecvate pentru protecția datelor, cum ar fi decizii de adecvare ale Comisiei Europene, clauze contractuale standard aprobate de Comisia Europeană sau alte mecanisme de transfer aprobate conform GDPR. Orice transfer de date se face doar în măsura strict necesară pentru furnizarea serviciilor și cu respectarea tuturor cerințelor legale de protecție.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificările în practicile noastre, evoluțiile tehnologice sau cerințele legale. Orice modificări substanțiale vor fi comunicate prin email utilizatorilor înregistrați și prin notificări prominente pe site-ul web cu cel puțin 30 de zile înainte de intrarea în vigoare. Vă încurajăm să consultați periodic această pagină pentru a fi la curent cu cea mai recentă versiune a politicii noastre.

11. Contact și Reclamații

Pentru orice întrebări, solicitări sau reclamații privind prelucrarea datelor personale, vă puteți adresa responsabilului cu protecția datelor la adresa de email [email protected] sau la adresa poștală: Bexqoro SRL, Str. Victoriei 15, București, România. De asemenea, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că drepturile dumneavoastră au fost încălcate. Ne angajăm să răspundem prompt la toate solicitările și să rezolvăm orice probleme într-un mod transparent și corect.