Politica de Confidențialitate Dermetique Shop

La Dermetique Shop, confidențialitatea datelor dumneavoastră este importantă pentru noi. Ne dorim să vă oferim o experiență sigură, transparentă și corectă atunci când navigați pe website, creați un cont, plasați o comandă, efectuați o plată, solicitați un retur sau ne contactați.

Prezenta Politică de Confidențialitate explică ce date cu caracter personal prelucrăm, în ce scopuri, în ce temei legal, cui le putem transmite, cât timp le păstrăm și care sunt drepturile dumneavoastră.

Această politică se aplică prelucrărilor de date efectuate în legătură cu magazinul online Dermetique Shop, disponibil la https://dermetiqueshop.ro/.

1. Cine suntem

În sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal, DERMETIQUE SRL are calitatea de operator de date cu caracter personal, deoarece stabilește scopurile și mijloacele prelucrării datelor personale în cadrul magazinului online.

2. Domeniul de aplicare

Prezenta politică se aplică tuturor persoanelor fizice care accesează magazinul online, creează cont de client, plasează comenzi, efectuează plăți, solicită retururi, formulează reclamații, se abonează la newsletter sau interacționează cu Dermetique Shop în legătură cu produsele vândute online.

Această politică completează, după caz, orice politică generală de confidențialitate aplicabilă serviciilor Dermetique desfășurate în locația fizică, fără a o înlocui. În cazul în care utilizați atât serviciile de salon/clinică, cât și magazinul online, se vor aplica politicile relevante în funcție de activitatea concretă desfășurată.

3. Ce date cu caracter personal putem prelucra

3.1. Date de identificare și contact

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresă de livrare;
• adresă de facturare;
• județ, localitate, cod poștal, țară;
• date aferente comunicărilor cu clientul, inclusiv mesajele transmise prin formularul de contact, e-mail, telefon, WhatsApp, Facebook, Instagram sau alte canale disponibile.

3.2. Date aferente contului de client

• ID cont / user ID;
• nume de utilizator sau adresă de e-mail utilizată pentru autentificare;
• parolă criptată, acolo unde platforma permite crearea contului;
• istoricul autentificărilor și al comenzilor;
• produse favorite, wishlist sau coș de cumpărături salvat, dacă aceste funcționalități sunt disponibile;
• preferințe privind livrarea, facturarea sau comunicările comerciale;
• status cont: activ, inactiv, suspendat sau șters.

3.3. Date aferente comenzilor online

• număr comandă;
• data și ora plasării comenzii;
• produse comandate;
• cod produs / SKU;
• denumire produs;
• cantitate;
• preț unitar, reduceri, vouchere și valoare totală comandă;
• status comandă: inițiată, confirmată, în procesare, expediată, livrată, anulată sau returnată;
• observații transmise de client în legătură cu livrarea sau comanda;
• istoric comenzi și interacțiuni legate de comandă.

3.4. Date de plată și tranzacție

• modalitatea de plată aleasă;
• statusul plății;
• ID tranzacție / cod autorizare / referință plată;
• data și ora tranzacției;
• valoarea tranzacției;
• moneda tranzacției;
• identificatori antifraudă sau date tehnice transmise de procesatorul de plăți;
• în cazul rambursărilor: nume și prenume titular cont, IBAN și bancă, dacă rambursarea se face prin transfer bancar.

Dermetique Shop nu solicită și nu stochează datele complete ale cardului bancar. Datele cardului sunt introduse direct în interfața procesatorului de plăți NETOPIA Payments, iar Dermetique Shop poate primi doar informații tehnice necesare confirmării plății, precum statusul tranzacției, ID-ul tranzacției, valoarea și data plății.

3.5. Date de facturare și evidență contabilă

• nume și prenume client;
• adresă de facturare;
• date fiscale, dacă sunt necesare pentru emiterea facturii;
• număr factură;
• data facturii;
• produsele facturate;
• valoarea facturii;
• date privind TVA, reduceri, vouchere sau alte elemente fiscale;
• documente justificative și documente financiar-contabile aferente tranzacției.

3.6. Date de livrare

• nume și prenume destinatar;
• număr de telefon destinatar;
• adresă completă de livrare;
• județ, localitate, cod poștal;
• observații privind livrarea;
• număr AWB;
• status livrare;
• semnătură sau confirmare de primire, dacă este furnizată de curier;
• istoricul livrării și eventualele incidente de livrare.

3.7. Date privind retururi, garanții și reclamații

• număr comandă;
• număr factură;
• produsele returnate sau reclamate;
• motivul returului sau reclamației, dacă este furnizat;
• fotografii ale produsului, ambalajului sau defectului reclamat, dacă sunt transmise voluntar de client;
• date de contact pentru soluționarea cererii;
• cont IBAN, nume titular cont și bancă, dacă este necesară rambursarea prin transfer bancar;
• istoricul comunicărilor și documentele aferente soluționării cererii.

3.8. Date pentru marketing, newsletter și campanii promoționale

• nume și prenume;
• adresă de e-mail;
• număr de telefon, dacă sunt transmise comunicări prin SMS sau WhatsApp;
• preferințe privind produsele sau categoriile de produse;
• istoricul achizițiilor, în măsura în care este utilizat pentru recomandări comerciale;
• comportament online pe website, dacă utilizatorul și-a exprimat consimțământul pentru cookie-uri de analiză sau marketing;
• participarea la campanii, concursuri, promoții, coduri de reducere sau programe de fidelizare, dacă sunt disponibile.

3.9. Date tehnice și de securitate colectate prin website

• adresă IP;
• identificatori cookie;
• ID sesiune;
• tip dispozitiv;
• sistem de operare;
• tip și versiune browser;
• paginile accesate;
• produsele vizualizate;
• sursa traficului;
• ora și durata sesiunii;
• erori tehnice, loguri de securitate și date privind prevenirea fraudelor.

Nu colectăm mai multe date decât este necesar pentru scopurile descrise în prezenta politică.

4. De ce prelucrăm datele și care este temeiul legal

4.1. Crearea și administrarea contului de client

Prelucrăm datele necesare pentru crearea, administrarea și securizarea contului de client, autentificare, acces la istoricul comenzilor, salvarea adreselor și facilitarea achizițiilor viitoare.

Date prelucrate: nume, prenume, e-mail, telefon, user ID, parolă criptată, istoric comenzi, preferințe cont.

Temei legal: executarea contractului, măsuri precontractuale și interes legitim pentru securitatea contului.

4.2. Preluarea și procesarea comenzilor

Prelucrăm datele necesare pentru confirmarea comenzii, pregătirea produselor, gestionarea relației comerciale și comunicarea cu clientul.

Date prelucrate: nume, prenume, date contact, produse comandate, cantități, prețuri, număr comandă și status comandă.

Temei legal: executarea contractului.

4.3. Procesarea plăților

Prelucrăm datele necesare pentru încasarea contravalorii produselor și confirmarea tranzacției.

Date prelucrate: modalitate plată, ID tranzacție, valoare, status plată, identificatori antifraudă.

Temei legal: executarea contractului, obligație legală și interes legitim pentru prevenirea fraudelor.

4.4. Emiterea facturilor și evidența contabilă

Prelucrăm datele necesare pentru emiterea documentelor fiscal-contabile și respectarea obligațiilor legale.

Date prelucrate: nume, prenume, adresă de facturare, date fiscale, produse, valoare comandă, factură.

Temei legal: obligație legală.

4.5. Livrarea produselor

Prelucrăm datele necesare pentru predarea coletului către curier și livrarea produselor comandate.

Date prelucrate: nume destinatar, telefon, adresă livrare, AWB, status livrare și observații necesare livrării.

Temei legal: executarea contractului.

4.6. Comunicări privind comanda

Prelucrăm datele necesare pentru transmiterea confirmărilor, notificărilor de expediere, informațiilor privind livrarea și soluționarea problemelor apărute în legătură cu o comandă.

Date prelucrate: e-mail, telefon, număr comandă, status comandă, AWB.

Temei legal: executarea contractului și interes legitim.

4.7. Retururi, reclamații și rambursări

Prelucrăm datele necesare pentru identificarea comenzii, verificarea cererii, soluționarea returului sau reclamației și rambursarea sumelor, dacă este cazul.

Date prelucrate: date comandă, factură, produse returnate, motiv retur, fotografii, IBAN, titular cont, bancă.

Temei legal: executarea contractului, obligație legală și interes legitim pentru apărarea drepturilor.

4.8. Suport clienți

Prelucrăm datele necesare pentru a răspunde solicitărilor, întrebărilor și cererilor de asistență privind produsele, comenzile, plățile, livrările sau retururile.

Date prelucrate: date de contact, conținut mesaje, istoric interacțiuni.

Temei legal: interes legitim și, după caz, executarea contractului.

4.9. Prevenirea fraudelor și securitatea magazinului online

Prelucrăm date tehnice pentru protejarea website-ului, a conturilor, a comenzilor și a tranzacțiilor.

Date prelucrate: IP, loguri, sesiuni, date tehnice, identificatori tranzacție.

Temei legal: interes legitim.

4.10. Newsletter și comunicări comerciale

Putem prelucra date pentru transmiterea de oferte, promoții, produse noi, campanii și recomandări comerciale, dacă v-ați exprimat acordul sau dacă legea permite comunicarea către clienți existenți pentru produse similare.

Date prelucrate: nume, e-mail, telefon, preferințe, istoric achiziții și comportament online, dacă există consimțământ pentru cookie-uri.

Temei legal: consimțământ și, în limitele legii, interes legitim pentru comunicări către clienți existenți.

4.11. Analiză website și publicitate online

Putem prelucra date pentru statistici, optimizarea site-ului, măsurarea campaniilor și remarketing, în funcție de preferințele exprimate prin bannerul de cookie-uri.

Date prelucrate: cookie ID, IP, produse vizualizate, pagini accesate, sursă trafic.

Temei legal: consimțământ pentru cookie-uri neesențiale și interes legitim pentru cookie-uri strict necesare.

5. Datele colectate la finalizarea unei comenzi online

La plasarea unei comenzi, clientul completează sau transmite, de regulă, următoarele date: nume și prenume, adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare, produse comandate, cantitate, metodă de plată, metodă de livrare și eventuale observații privind livrarea.

Dacă se creează un cont de client, platforma poate prelucra și date privind autentificarea, istoricul comenzilor, produsele favorite, coșul salvat, voucherele utilizate și preferințele comerciale.

Dacă se efectuează plata cu cardul, datele complete ale cardului sunt prelucrate de procesatorul de plăți NETOPIA Payments. Dermetique Shop nu stochează numărul complet al cardului, codul CVV/CVC sau alte elemente de autentificare bancară.

Dacă se solicită retur sau rambursare prin transfer bancar, poate fi necesară colectarea numelui titularului de cont, a IBAN-ului și a băncii.

6. Prelucrarea datelor pentru retururi și reclamații

Pentru soluționarea cererilor de retur, garanție sau reclamație, Dermetique Shop poate prelucra datele necesare identificării comenzii, produsului și clientului, precum și informațiile necesare rambursării sumelor sau înlocuirii produselor.

În cazul produselor cosmetice și de îngrijire personală, clientul poate transmite voluntar fotografii ale produsului, ambalajului, lotului, etichetei sau defectului reclamat. Aceste fotografii vor fi utilizate exclusiv pentru analizarea cererii și soluționarea reclamației.

În cazul în care legislația aplicabilă sau politica comercială permite refuzul returului pentru anumite produse desigilate, utilizate sau care nu pot fi returnate din motive de igienă, datele vor fi prelucrate pentru verificarea condițiilor de retur și justificarea deciziei comunicate clientului.

7. Comunicări comerciale și newsletter

Dermetique Shop poate transmite comunicări comerciale privind produse skincare, produse cosmetice, oferte, promoții, recomandări, campanii sezoniere, lansări de produse sau beneficii pentru clienți.

Transmiterea newsletterului sau a mesajelor comerciale prin e-mail, SMS sau WhatsApp se realizează, de regulă, în baza consimțământului persoanei vizate.

Persoana vizată poate retrage consimțământul oricând, prin linkul de dezabonare inclus în comunicările primite, prin răspuns la mesaj sau prin solicitare transmisă la contact@dermetiqueshop.ro.

Pentru clienții existenți, Dermetique Shop poate transmite, în limitele legii, comunicări privind produse similare celor achiziționate, în temeiul interesului legitim, cu posibilitatea de opoziție sau dezabonare la fiecare comunicare.

8. Profilare, recomandări de produse și remarketing

În măsura în care utilizatorul își exprimă consimțământul pentru cookie-uri de analiză sau marketing, Dermetique Shop poate analiza comportamentul de navigare, produsele vizualizate, produsele adăugate în coș sau achizițiile anterioare pentru a afișa reclame și recomandări relevante.

Această prelucrare poate implica servicii furnizate de platforme precum Google, Meta/Facebook, Instagram sau alte instrumente similare de analiză și publicitate online, dacă acestea sunt utilizate pe website.

Dermetique Shop nu utilizează procese decizionale automate care să producă efecte juridice asupra persoanei vizate sau să o afecteze într-un mod semnificativ similar.

9. Cui putem transmite datele personale

Dermetique Shop poate transmite datele personale către furnizori și parteneri implicați în funcționarea magazinului online, numai în măsura necesară îndeplinirii scopurilor descrise în prezenta politică.

Categoriile de destinatari pot include:

• furnizori de găzduire web, mentenanță IT și securitate;
• furnizori ai platformei e-commerce, inclusiv WordPress, WooCommerce și extensiile tehnice utilizate;
• furnizori de servicii de e-mail și comunicare;
• procesatori de plăți, inclusiv NETOPIA Payments;
• bănci și instituții financiare, dacă este necesar;
• firme de curierat, inclusiv Sameday;
• furnizori de servicii de facturare și contabilitate;
• consultanți juridici, fiscali și contabili;
• furnizori de marketing online, analiză și publicitate, dacă aceste servicii sunt utilizate;
• autorități publice, fiscale, de control sau judiciare, atunci când există o obligație legală.

Date transmise către curier: nume și prenume destinatar, telefon, adresă de livrare, greutate/colet, AWB și observații necesare livrării.

Date transmise către procesatorul de plăți: date tehnice privind tranzacția, valoare, monedă, identificatori de comandă și informații necesare autorizării plății. Datele complete ale cardului nu sunt stocate de Dermetique Shop.

10. Transferuri în afara Spațiului Economic European

Datele sunt prelucrate, de regulă, în România sau în Spațiul Economic European.

Totuși, utilizarea unor servicii precum Google, Meta/Facebook, Instagram, WhatsApp, servicii de analiză, publicitate, e-mail sau instrumente cloud poate implica transferul unor date către state din afara Spațiului Economic European.

În aceste cazuri, transferurile se realizează numai în condițiile prevăzute de GDPR, prin mecanisme precum decizii de adecvare ale Comisiei Europene, clauze contractuale standard, măsuri suplimentare de protecție sau consimțământ, acolo unde este necesar.

11. Cât timp păstrăm datele personale

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile.

• Date cont client: pe durata existenței contului și, ulterior, până la 3 ani de la ultima activitate sau până la solicitarea ștergerii contului, cu excepția datelor care trebuie păstrate legal;
• Date comenzi online: pe durata necesară procesării comenzii și ulterior pe perioada necesară soluționării eventualelor cereri, reclamații sau apărării drepturilor;
• Date de facturare și documente financiar-contabile: conform legislației financiar-contabile aplicabile, de regulă 5 ani sau termenul legal aplicabil calculat conform legii;
• Date privind plățile: pe durata necesară confirmării tranzacției, soluționării disputelor și respectării obligațiilor financiar-contabile;
• Date de livrare și AWB: pe durata necesară livrării și soluționării eventualelor incidente de transport, ulterior conform termenelor contractuale sau legale aplicabile;
• Date privind retururi, reclamații și garanții: pe durata soluționării cererii și ulterior pe perioada necesară dovedirii modului de soluționare și apărării drepturilor;
• Date pentru newsletter și marketing: până la retragerea consimțământului, dezabonare sau opoziție;
• Date colectate prin cookie-uri: conform duratei de viață a fiecărui cookie, indicată în Politica de Cookie-uri;
• Loguri tehnice și date de securitate: de regulă între 30 de zile și 12 luni, în funcție de necesitatea tehnică și de securitate.

După expirarea perioadelor de păstrare, datele vor fi șterse, anonimizate sau arhivate conform cerințelor legale aplicabile.

12. Cookie-uri și tehnologii similare

Magazinul online poate utiliza cookie-uri strict necesare pentru funcționarea site-ului, cum ar fi menținerea sesiunii, autentificarea, coșul de cumpărături, finalizarea comenzii, securitatea și prevenirea fraudelor.

Cookie-urile de analiză, marketing, remarketing, conversii, social media sau personalizare se utilizează numai pe baza consimțământului exprimat prin bannerul de cookie-uri sau mecanismul de administrare a preferințelor.

Pentru informații detaliate despre categoriile de cookie-uri utilizate, scopurile acestora și modul în care vă puteți gestiona preferințele, vă rugăm să consultați Politica de Cookie-uri disponibilă pe site.

Pentru transparență completă, website-ul trebuie să conțină o Politică de Cookie-uri separată, cu lista efectivă a cookie-urilor, furnizorii, scopurile și durata fiecărui cookie.

13. Securitatea datelor

Dermetique Shop implementează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale, inclusiv controlul accesului, parole, autentificare, backup, actualizarea sistemelor, monitorizarea securității, instruirea personalului și contracte cu furnizorii care prelucrează date în numele operatorului.

Totuși, nicio transmitere de date prin internet nu poate fi garantată ca fiind complet sigură. În cazul unui incident de securitate care prezintă un risc pentru drepturile și libertățile persoanelor vizate, Dermetique Shop va lua măsurile prevăzute de GDPR, inclusiv notificarea autorității competente și/sau a persoanelor vizate, dacă este cazul.

14. Datele minorilor

Magazinul online nu este destinat persoanelor sub 16 ani fără acordul părintelui sau reprezentantului legal.

Dacă Dermetique Shop constată că a colectat date ale unui minor fără acordul necesar, va lua măsuri rezonabile pentru ștergerea acestor date sau pentru obținerea acordului necesar, după caz.

15. Drepturile persoanelor vizate

Conform legislației aplicabile, beneficiați, în condițiile GDPR, de următoarele drepturi:

• Dreptul de acces: puteți solicita confirmarea faptului că vă prelucrăm datele personale și puteți obține acces la aceste date;
• Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea datelor incomplete;
• Dreptul la ștergere: puteți solicita ștergerea datelor, în condițiile legii;
• Dreptul la restricționarea prelucrării: puteți solicita limitarea prelucrării datelor în anumite situații;
• Dreptul la opoziție: vă puteți opune anumitor prelucrări, inclusiv celor realizate în scop de marketing direct;
• Dreptul la portabilitatea datelor: puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată: aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează semnificativ într-un mod similar;
• Dreptul de a depune o plângere: aveți dreptul de a vă adresa autorității competente în materia protecției datelor.

Dreptul la ștergere nu este absolut. Dermetique Shop poate refuza ștergerea anumitor date atunci când păstrarea acestora este necesară pentru respectarea unei obligații legale, constatarea, exercitarea sau apărarea unui drept în instanță ori soluționarea unei comenzi, plăți, retur sau reclamații.

16. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele personale, ne puteți contacta la:

• E-mail GDPR: contact@dermetiqueshop.ro
• E-mail contact: contact@dermetiqueshop.ro
• Telefon: 0746 131 206
• Adresă corespondență: Sat Pribilești, nr. 46, cod poștal 437277, județul Maramureș, România
• Punct de lucru: VIVO Mall, Strada Victoriei 73, Baia Mare, județul Maramureș, România

Pentru protejarea datelor, Dermetique Shop poate solicita informații suplimentare rezonabile pentru verificarea identității solicitantului.

Răspunsul va fi transmis în termenul prevăzut de GDPR, de regulă în cel mult o lună de la primirea solicitării, cu posibilitatea de prelungire în cazurile complexe prevăzute de lege.

17. Dreptul de a depune plângere

Dacă apreciați că datele dumneavoastră personale sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

Website ANSPDCP: https://www.dataprotection.ro/

Înainte de sesizarea autorității, puteți contacta Dermetique Shop pentru analizarea și remedierea situației semnalate.

18. Actualizarea politicii

Dermetique Shop poate actualiza prezenta Politică de Confidențialitate pentru a reflecta modificări legislative, tehnice, comerciale sau operaționale.

Versiunea actualizată va fi publicată pe website-ul https://dermetiqueshop.ro/, cu indicarea datei ultimei actualizări.

19. Contact

Dacă aveți întrebări despre această Politică de Confidențialitate sau despre modul în care Dermetique Shop prelucrează datele dumneavoastră personale în legătură cu magazinul online, ne puteți contacta la:

• E-mail: contact@dermetiqueshop.ro
• Telefon: 0746 131 206
• Punct de lucru: VIVO Mall, Strada Victoriei 73, Baia Mare, județul Maramureș, România
• Sediu social: Sat Pribilești, nr. 46, cod poștal 437277, județul Maramureș, România