Politica de Confidențialitate

Operatorul de date personale este SC VitalZone Club SRL, cu sediul în București, România, Str. Sănătății nr. 15, Sector 1, cod poștal 014321.

Date de contact pentru aspecte legate de protecția datelor:

• • Email: [email protected]
• • Telefon: +40 722 123 456
• • Adresa poștală: Str. Sănătății nr. 15, București, România

În procesul de comandă și furnizare a serviciilor noastre, putem colecta următoarele categorii de date personale:

Date de identificare și contact:

• • Nume și prenume
• • Adresa de email
• • Numărul de telefon
• • Adresa de livrare și facturare
• • Data nașterii (pentru verificarea vârstei)

Date de comandă și plată:

• • Istoric comenzi și produse achiziționate
• • Preferințe de livrare
• • Informații despre plăți (exclusiv datele cardului)
• • Facturi și documente comerciale

Date tehnice și de utilizare:

• • Adresa IP și informații despre dispozitiv
• • Date despre navigarea pe site (prin cookie-uri)
• • Interacțiuni cu serviciul clienți
• • Feedback și recenzii

Executarea contractului:

Prelucrăm datele pentru a onora comenzile dumneavoastră, a livra produsele, a emite facturi și a furniza suport clienți. Acest temei legal ne permite să procesăm comanda și să vă contactăm în legătură cu aceasta.

Respectarea obligațiilor legale:

Păstrăm anumite date pentru conformarea cu obligațiile fiscale și comerciale prevăzute de legislația română, inclusiv emiterea de documente fiscale și raportarea către autoritățile competente.

Interesul legitim:

Utilizăm datele pentru îmbunătățirea serviciilor, prevenirea fraudelor, securitatea site-ului și analiza performanțelor comerciale, cu condiția ca aceste activități să nu încalce drepturile și libertățile dumneavoastră.

Consimțământul:

Pentru marketing direct, newsletter și analize detaliate ale comportamentului de navigare, solicităm consimțământul explicit, pe care îl puteți retrage oricând fără a afecta legalitatea prelucrării anterioare.

Nu vindem, nu închirem și nu partajăm datele dumneavoastră personale cu terțe părți în scopuri comerciale. Putem partaja informații limitate doar în următoarele situații:

Furnizori de servicii esențiale:

• • Companii de curierat pentru livrarea produselor
• • Procesatori de plăți pentru tranzacții sigure
• • Furnizori de servicii IT pentru menținerea funcționalității site-ului
• • Servicii de hosting și backup pentru stocarea securizată a datelor

Obligații legale:

Putem divulga informații dacă suntem obligați legal să facem acest lucru (de exemplu, în urma unei cereri din partea autorităților competente sau pentru respectarea unei hotărâri judecătorești).

Protecția drepturilor:

În situații excepționale, pentru a proteja drepturile, proprietatea sau siguranța VitalZone Club, a clienților noștri sau a publicului, în conformitate cu legea.

În principiu, datele dumneavoastră sunt stocate și prelucrate în România și în Uniunea Europeană. Dacă este necesar să transferăm date în afara UE, ne asigurăm că:

• • Țara beneficiară are un nivel adecvat de protecție a datelor recunoscut de Comisia Europeană
• • Există garanții adecvate prin clauze contractuale standard sau alte instrumente juridice aprobate
• • Transferul se face în baza unei derogări prevăzute de GDPR

Vă vom informa despre orice transfer internațional de date și despre garanțiile implementate pentru protejarea informațiilor dumneavoastră.

Păstrăm datele dumneavoastră personale doar pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate:

Date de comandă:

Minimum 5 ani de la data ultimei tranzacții, conform obligațiilor fiscale și comerciale. Această perioadă poate fi extinsă în cazul unor dispute sau investigații în curs.

Date de marketing:

Până la retragerea consimțământului sau până când nu mai există un interes legitim pentru menținerea acestora, dar nu mai mult de 3 ani de la ultima interacțiune.

Date tehnice:

Informații anonimizate despre utilizarea site-ului pot fi păstrate pe termen mai lung în scopuri statistice și de îmbunătățire a serviciilor, fără a permite identificarea dumneavoastră personală.

Conform GDPR și legislației române, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră personale:

Dreptul de acces:

Puteți solicita confirmarea dacă prelucrăm datele dumneavoastră și puteți obține o copie a acestora. Vă vom furniza informații despre scopurile prelucrării, categoriile de date și destinatarii acestora.

Dreptul la rectificare:

Dacă datele sunt inexacte sau incomplete, puteți solicita corectarea sau completarea acestora într-un termen rezonabil.

Dreptul la ștergere (,,dreptul de a fi uitat"):

În anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră, cu excepția situațiilor în care păstrarea este necesară pentru respectarea obligațiilor legale.

Dreptul la restricționarea prelucrării:

Puteți solicita limitarea prelucrării datelor în anumite situații, cum ar fi în timp ce verificăm exactitatea datelor contestate.

Dreptul la portabilitatea datelor:

Puteți primi datele pe care ni le-ați furnizat într-un format structurat și ușor de citit, și puteți solicita transferarea acestora către un alt operator.

Dreptul de opoziție:

Puteți să vă opuneți prelucrării datelor pe baza interesului legitim sau pentru marketing direct, inclusiv profilarea în aceste scopuri.

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, alterării, divulgării sau distrugerii:

Măsuri tehnice:

• • Criptarea datelor în tranzit și în repaus folosind protocoale SSL/TLS
• • Sisteme de autentificare sigură și control de acces pe bază de roluri
• • Monitorizarea regulată a sistemelor pentru detectarea încercărilor de intruziune
• • Backup-uri regulate și planuri de recuperare în caz de dezastru
• • Actualizări regulate de securitate și patch-uri pentru toate sistemele

Măsuri organizatorice:

• • Accesul la date este limitat la personalul autorizat pe baza principiului ,,need-to-know"
• • Instruirea regulată a personalului în privința protecției datelor
• • Politici și proceduri clare pentru gestionarea incidentelor de securitate
• • Evaluări regulate de securitate și audit intern
• • Contracte stricte cu furnizorii de servicii pentru protecția datelor

În cazul improbabil al unei încălcări a securității datelor care ar putea prezenta un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica în termen de 72 de ore și vom informa autoritățile competente conform cerințelor GDPR.

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificările în practici, tehnologie sau cerințe legale. Orice modificare substanțială va fi comunicată prin:

• • Publicarea versiunii actualizate pe site-ul nostru cu indicarea datei ultimei modificări
• • Notificare prin email către clienții înregistrați cu cel puțin 30 de zile înainte de intrarea în vigoare
• • Afișarea unei notificări vizibile pe site în perioada de tranziție

Vă încurajăm să verificați periodic această politică pentru a fi la curent cu modul în care vă protejăm informațiile. Continuarea utilizării serviciilor noastre după implementarea modificărilor va constitui acceptarea noii politici.

Pentru orice întrebări, solicitări sau preocupări legate de această politică de confidențialitate sau de modul în care gestionăm datele dumneavoastră, nu ezitați să ne contactați:

Ne vom strădui să răspundem la toate solicitările dumneavoastră în termen de 30 de zile de la primire, conform cerințelor GDPR. Pentru solicitări complexe, această perioadă poate fi extinsă cu încă 60 de zile, despre care veți fi informați.

Dreptul de a depune o plângere:

Dacă considerați că drepturile dumneavoastră de protecție a datelor au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) prin intermediul site-ului www.dataprotection.ro sau la adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România.