Confidentialitate - GDPR

Prelucrarea datelor cu caracter personal pe site-ul www.dr-herbal.ro

Acest site web este detinut si gestionat de catre S.C. DR. HERBAL S.R.L., identificata cu C.U.I. 41071866 si J09/447/2019,  pentru care confidentialitatea datelor reprezinta o componenta esentiala. Politica si practicile noastre de protejare a datelor se focuseaza pe procesarea, schimbul si stocarea corespunzatoare si legala a informatiilor cu caracter personal si totodata pe asigurarea confidentialitatii, integritatii si disponibilitatii.

Aceasta declaratie de confidentialitate se aplica entitatii operationale principale a S.C. DR. HERBAL S.R.L. si filialelor sale.

S.C. DR. HERBAL S.R.L. proceseaza si stocheaza date cu caracter personal in UE si este capabila sa demonstreze la orice moment conformitatea cu legile Uniunii Europene cat si cu principiile stabilite in acest document.

Aceasta declaratie de confidentialitate reprezinta politica de confidentialitate completa aplicabila activitatilor online ale S.C. DR. HERBAL S.R.L.. Aceasta declaratie explica tipurile de informatii pe care le colectam de la clienti si modul in care utilizam aceste informatii.

Website-ul nostru este in conformitate cu Regulamentul General de Protectie a Datelor (“GDPR”), (Regulament (EU) 2016/679), care este un act legislativ obligatoriu. GDPR creeaza noi drepturi pentru indivizi si consolideaza unele drepturi existente sub Directiva 95/46/EC.

Principii de protejare a datelor cu caracter personal

Politica de protejare a datelor in site-ul www.dr-herbal.ro se bazeaza pe urmatoarele principii de protectie a datelor:

• Procesarea datelor personale se va face intr-o maniera legala, corecta si transparenta;
• Colectarea datelor personale se va face numai in scopuri specificate, explicite si legitime si datele nu vor fi procesate mai departe intr-o maniera incompatibila cu acele scopuri;
• Colectarea datelor personale va fi adecvata, relevanta si limitata la informatiile necesare scopului procesarii;
• Datele personale vor fi acurate si, acolo unde este necesar, actualizate;
• Se vor lua toate masurile necesare pentru a se asigura ca datele incorecte sunt sterse sau corectate fara intarziere;
• Datele personale vor fi pastrate intr-o forma ce permite identificarea persoanei vizate si pentru o perioada nu mai lunga decat cea in care datele personale sunt procesate;
• Toate datele personale vor fi pastrate confidential si stocate intr-o maniera ce asigura securitatea necesara;
• Datele personale nu vor fi distribuite persoanelor terte decat in cazul in care este necesar in scopul oferirii de servicii conform acordurilor;
• Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea si stergerea acestora, impotrivirea sau restrictionarea de la procesarea datelor atat cat si de la dreptul portabilitatii datelor.

Datele personale

Date personale inseamna orice informatie care poate fi legata de o persoana fizica identificata sau identificabila (persoana subiect). Datele personale includ toate tipurile de informatii directe sau indirecte (si anume utilizate in legatura cu alte date) ce se refera la persoana subiect, cum ar fi nume, data de nastere, adrese, adrese de e-mail, numere de telefon, etc.

Colectarea datelor personale

Datele pe care le colectam includ urmatoarele:

• numele si prenumele, data nasterii, genul, numarul de buletin/carte de identitate/pasaport, nivelul de educatie (optional), adresa de resedinta, adresa de livrare, adresa de e-mail, date privind locatia, numarul de telefon mobil/fix, fotografie (optional), detalii de facturare, metoda de plata, datele contului si cardului bancar, diverse preferinte, dorinte, solicitari etc., mai exact este vorba de datele pe care acesta le completeaza in diversele formulare din site, precum formular de contact, de comanda, creare cont utilizator, abonare newsletter, programare online, etc.
• colectam date despre dispozitivul dvs. si despre modul in care dvs. si dispozitivul interactionati cu produsele noastre.
• colectam date despre caracteristicile pe care le utilizati si paginile web pe care le vizitati in site-ul nostru.
• colectam date despre adresa dumneavoastra IP, setarile regionale si setarile de limba.

Scopul colectarii datelor personale si utilizarea acestora:

Vom utiliza datele dvs. cu caracter personal in urmatoarele scopuri:

Pentru prestarea serviciilor S.C. DR. HERBAL S.R.L.  in beneficiul dvs.

Acest scop general poate include, dupa caz, urmatoarele:

• a) Crearea si administrarea contului in cadrul platformei www.dr-herbal.ro;
• b) Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea si facturarea acestora;
• c) Solutionarea anularilor sau a problemelor de orice natura referitoare la o comanda, la bunurile sau serviciile achizitionate;
• d) Returnarea produselor conform prevederilor legale;
• e) Rambursarea contravalorii produselor conform prevederilor legale;
• f) Acordarea de finantare prin eCredit, in colaborare cu partenerii nostri Cetelem si BRD Finance;
• g) Asigurarea serviciilor de suport, inclusiv oferirea de raspunsuri la intrebarile dvs cu privire la comenzile dvs sau la bunurile si serviciile C. DR. HERBAL S.R.L. sau ale partenerilor din www.dr-herbal.ro/marketplace.
• Prelucrarea datelor dvs. pentru aceste scopuri este in cele mai multe cazuri necesara pentru incheierea si executarea unui contract intre C. DR. HERBAL S.R.L. si dvs. De asemenea, anumite prelucrari subsumate acestor scopuri sunt impuse de legislatia aplicabila, inclusiv legislatia fiscala si contabila.

Pentru imbunatatirea serviciilor noastre

Ne dorim in permanenta sa va oferim cea mai buna experienta de cumparare online. Pentru aceasta, putem colecta si utiliza anumite informatii in legatura cu comportamentul dvs. de Cumpararor, va putem invita sa completati chestionare de satisfactie subsecvent finalizarii unei comenzi sau putem desfasura, direct sau cu ajutorul unor parteneri, studii si cercetari de piata.

Ne intemeiem aceste activitati pe interesul nostru legitim de a desfasura activitati comerciale, avand intotdeauna grija ca drepturile si libertatile dvs. fundamentale sa nu fie afectate.

Pentru marketing

Vrem sa va tinem la curent cu privire la cele mai bune oferte pentru produsele/serviciile care va intereseaza. In acest sens, va putem trimite orice tip de mesaj (cum ar fi: e-mail/SMS/telefonic/mobile push/webpush/etc.)  continand informatii generale si tematice, informatii cu privire la produse similare sau complementare cu cele pe care le-ati achizitionat, informatii cu privire la oferte sau promotii, informatii referitoare la produse adaugate in sectiunea “Cont/Cosul meu” sau sectiunea  “Cont/Favorite” sau ati aratat interes sa le achizitionati, precum si alte comunicari comerciale cum ar fi cercetari de piata si sondaje de opinie, si putem afisa recomandari personalizate pe site-ul web si in aplicatia smartphone. Pentru a va pune la dispozitie informatii de interes pentru dvs., putem folosi anumite date cu privire la comportamentul dvs. de cumparator (de ex. produsele vizualizate / adaugate in wishlist / achizitionate) pentru a va crea un profil. Ne asiguram intotdeauna ca aceste prelucrari se efectueaza cu respectarea drepturilor si libertatilor dvs. si ca deciziile luate in baza acestora nu au efecte legale asupra dvs. si nu va  afecteaza similar intr-o masura semnificativa.

In cele mai multe cazuri, ne intemeiem comunicarile de marketing pe consimtamantul dvs. prealabil. Va puteti razgandi si retrage consimtamantul in orice moment, prin:

• modificarea setarilor din contul de client in sectiunea “Abonarile mele”;
• accesarea link-ului de dezabonare afisat in cadrul mesajelor pe care le primiti de la noi; sau prin
• contactarea www.dr-herbal.ro folosind detaliile de contact descrise in continutul site-ului.

In anumite situatii, ne putem baza activitatile de marketing pe interesul nostru legitim de a ne promova si dezvolta activitatea comerciala. In orice situatie in care folosim informatii cu privire la dvs. pentru un interes legitim al nostru, avem grija si luam toate masurile necesare pentru ca  drepturile si libertatile dvs. fundamentale sa nu fie afectate. Cu toate acestea, ne puteti solicita oricand, prin mijloacele descrise mai sus, sa oprim prelucrarea datelor dvs. cu caracter personal in scop de marketing, urmand sa dam curs cererii dvs.

Pentru apararea intereselor noastre legitime

Pot exista situatii in care vom folosi sau transmite informatii pentru a ne proteja drepturile si activitatea comerciala. Acestea pot include:

• Masuri de protectie a site-ului web si a utilizatorilor platformei www.dr-herbal.ro fata de atacuri cibernetice:
• Masuri de prevenire si detectare a tentativelor de fraudare, inclusiv transmiterea unor informatii catre autoritatile publice competente;
• Masuri de gestionare a diverselor altor riscuri.

Temeiul general al acestor tipuri de prelucrari este interesul nostru legitim de a ne apara activitatea comerciala, fiind inteles ca ne asiguram ca toate masurile pe care le luam garanteaza un echilibru intre interesele noastre si drepturile si libertatile dvs. fundamentale.

De asemenea, in anumite cazuri ne intemeiem prelucrarea pe dispozitii legale  cum ar fi obligatia de a asigura paza bunurilor si valorilor prevazuta de legislatia aplicabila in aceasta materie.

Utilizarea datelor personale

Dupa caz, putem transmite sau oferi acces la anumite date cu caracter personal ale dvs. urmatoarelor categorii de destinatari:

– societatilor din cadrul aceluiasi grup de societati ca www.dr-herbal.ro;

– partenerilor www.dr-herbal.ro Marketplace;

– furnizorilor de servicii de curierat;

– furnizorilor de servicii de plata/bancare;

– furnizorilor de servicii de marketing / telemarketing;

– furnizorilor de servicii de cercetare de piata;

– societatilor de asigurare;

– furnizorilor de servicii IT;

– altor societati cu care putem dezvolta programe comune de ofertare pe piata a bunurilor si serviciilor noastre.

In cazul in care ne revine o obligatie legala sau daca este necesar pentru a ne apara un interes legitim, putem de asemenea divulga anumite date cu caracter personal unor autoritati publice.

Ne asiguram ca accesul la datele dvs. de catre tertii persoane juridice de drept privat se realizeaza in conformitate cu prevederile legale privind protectia datelor si confidentialitatea informatiilor, in baza unor contracte incheiate cu acestia.

Securitatea procesarii

Vom procesa datele in mod sigur, vom aplica si mentine masuri tehnice adecvate pentru a proteja datele personale impotriva distrugerii sau pierderii accidentale sau ilegale, alterare, divulgare sau acces neautorizat, in mod special atunci cand procesarea presupune transmiterea datelor printr-o retea atat cat si impotriva oricarei alte forme de procesare ilegala. Datele clientilor sunt salvate in baze de date aflate pe servere din Uniunea Europeana .

In cazul unei brese de securitate, care poate fi reprezentata de un accident, o pierdere de date sau un acces neautorizat, S.C. DR. HERBAL S.R.L.  va informa autoritatile reprezentate in Romania de catre A.N.S.P.D.C.P. (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal) in maxim 72 de ore de la descoperirea bresei de securitate.

Accesul si rectificarea sau stergerea datelor personale

Clientii si utilizatorii site-ului www.dr-herbal.ro  au dreptul de a solicita in orice moment accesul la, rectificarea, stergerea sau restrictionarea procesarii datelor colectate de catre noi. Pentru a ne ajuta sa pastram datele personale actualizate, recomandam utilizatorilor sa ne informeze despre orice schimbare sau discrepanta. Pentru a vizualiza un extras sau modifica datele personale, pentru a obtine informatii despre perioada de timp pentru care S.C. DR. HERBAL S.R.L. intentioneaza sa pastreze datele personale sau pentru alte intrebari legate de datele personale, inclusiv stergerea definitiva a acestora din evidentele noastre, va rugam sa ne contacta pe email la contact@dr-herbal.ro sau la telefon +40744618786

E-mailuri de marketing

S.C. DR. HERBAL S.R.L. are dreptul sa trimita clientilor e-mailuri de marketing cu consimtamantul acestora. Aceasta forma specifica de consimtamant trebuie data in mod liber, informata specific si precis. Aceste cereri sunt indeplinite atunci cand clientii au optat sa primeasca e-mailuri de marketing (au aprobat activ).

Clientii vor avea mereu dreptul de a obiecta, la cerere si fara costuri, la procesarea datelor cu caracter personal in scopuri de marketing direct fara a trebui sa furnizeze justificari concrete. Clientii pot face acest lucru dand click pe linkul „Dezabonare” care apare in mesajele de e-mail pe care vi le trimitem sau ne pot trimite un mesaj la contact@dr-herbal.ro. O data ce clientul a obiectat, datele personale ale acelui client nu vor mai fi procesate pentru marketing direct.

E-mailurile de marketing contin informatii pe care le consideram interesante pentru client, atat cat si stiri de ultima ora legate de produsele si serviciile noastre.

Plangeri

Clientii au dreptul sa adreseze o plangere legata de procesarea datelor lor personale. Toate intrebarile si plangerile vor fi prelucrate de catre noi in timp util si in concordanta cu procedurile interne.

In cazul improbabil in care clientii au suferit daune din cauza incalcarii drepturilor conform politicii de protectie a datelor personale si S.C. DR. HERBAL S.R.L. nu a tratat plangerea in mod corespunzator, clientii au posibilitatea de a trimite o plangere autoritatii superioare.

Plangerile pot fi trimise pe email la adresa contact@dr-herbal.ro.

Modificari ale acestei politici

Aceasta politica poate fi actualizata din cand in cand, de exemplu in urma modificarii legislatiei relevante sau schimbari ale structurii corporative in cadrul S.C. DR. HERBAL S.R.L.  In cazul in care se fac modificari ale materialului clientii vor fi notificati pe e-mail sau prin intermediul website-ului inainte ca schimbarile sa intre in vigoare. Incurajam clientii sa verifice aceasta pagina periodic pentru a fi informati despre ultimele noutati in ceea ce priveste practicile noastre de confidentialitate.

In vigoare de la data de: 24 Mai 2018