Politica de confidențialitate

Informații privind prelucrarea datelor cu caracter personal în temeiul Regulamentului (UE) 2016/679

Eco Bio Boutique SRL (în continuare „Operatorul”) este o societate specializată în comercializarea și distribuția produselor cosmetice, fitocosmeticelor și a materiilor prime pentru uz cosmetic.

Eco Bio Boutique SRL acordă cea mai mare atenție protecției și securității datelor cu caracter personal cu care intră în contact în cadrul activității sale și le prelucrează cu respectarea deplină a legislației aplicabile la momentul respectiv, inclusiv – cu titlu exemplificativ și fără a se limita la – Regulamentul (UE) 2016/679 (în continuare „Regulamentul” sau „GDPR”), Decretul legislativ nr. 196/2003, modificat prin Decretul legislativ nr. 101/2018 (în continuare „Codul privind confidențialitatea”), precum și dispozițiile emise de Autoritatea italiană pentru protecția datelor cu caracter personal (în continuare, împreună cu Regulamentul și Codul privind confidențialitatea, „Legislația privind protecția datelor cu caracter personal”).

Prezenta informare, furnizată în temeiul art. 13 din Regulamentul menționat anterior, se adresează persoanelor care se înregistrează pe site-ul https://ecobioboutique.it (în continuare „Site-ul”) și/sau celor care efectuează o achiziție pe Site (în continuare, împreună, „Utilizatorii”).

1. Operatorul de date

Eco Bio Boutique SRL, cu sediul social în Roma (Italia), Via Città della Pieve 76, CAP 00191, Cod Fiscal și Cod TVA 16233951009, adresă PEC: ecobioboutique@legalmail.it.

2. Date de contact ale Operatorului

Pentru orice informații privind această informare, Utilizatorii pot contacta oricând Operatorul astfel:

prin trimiterea unui e-mail certificat (PEC) la adresa: ecobioboutique@legalmail.it;
prin trimiterea unei scrisori recomandate cu confirmare de primire la sediul Operatorului: Via Città della Pieve 76, CAP 00191 – Roma (Italia); sau
prin trimiterea unui e-mail la: admin@ecobioboutique.it.

3. Categorii de date cu caracter personal prelucrate

În legătură cu scopurile descrise în această informare, Operatorul poate prelucra următoarele categorii de date cu caracter personal ale Utilizatorilor:

pentru înregistrarea unui cont pe Site: nume, prenume, adresă de e-mail;
pentru achiziționarea și livrarea produselor: nume, prenume, adresă de e-mail, adresă de domiciliu și/sau livrare și număr (opțional: apartament, scară, etaj etc.), cod poștal, oraș, provincie, țară, număr de telefon;
date necesare pentru gestionarea plăților și a eventualelor rambursări.
Date de navigare

Sistemele informatice și procedurile software utilizate pentru funcționarea Site-ului colectează, în cursul funcționării normale, unele date cu caracter personal a căror transmitere este implicită în utilizarea protocoalelor de comunicare internet. Aceste informații nu sunt colectate pentru a fi asociate cu Utilizatori identificați, însă, prin natura lor, pot permite identificarea Utilizatorilor prin prelucrări și asocieri cu date deținute de terți.
Această categorie include adrese IP sau nume de domeniu ale computerelor utilizate de Utilizatori, adresele URI (Uniform Resource Identifier) ale resurselor solicitate, ora solicitării, metoda utilizată pentru transmiterea solicitării către server, dimensiunea fișierului obținut ca răspuns, codul numeric care indică starea răspunsului serverului (succes, eroare etc.) și alți parametri referitori la sistemul de operare și mediul IT al Utilizatorului.
Aceste date sunt utilizate exclusiv pentru obținerea de informații statistice anonime privind utilizarea Site-ului și pentru verificarea funcționării corecte a acestuia și sunt șterse imediat după prelucrare. Datele pot fi utilizate pentru constatarea răspunderii în cazul unor ipotetice infracțiuni informatice împotriva Operatorului și/sau a Site-ului.

4. Scopul și temeiul juridic al prelucrării; caracterul obligatoriu/opțional al furnizării datelor; păstrarea datelor

Datele cu caracter personal ale Utilizatorilor vor fi prelucrate pentru următoarele scopuri:

a) Scopuri precontractuale și contractuale

Utilizarea serviciilor puse la dispoziție de Operator prin intermediul Site-ului (de exemplu: servicii de garanție și/sau asistență post-vânzare care necesită urmărirea achizițiilor pe durata furnizării serviciului); participarea la concursuri cu premii și activități promoționale (de exemplu: solicitare mostre, cupoane de reducere, sondaje, jocuri etc.); înregistrarea pe Site, inclusiv prin conectarea la rețele sociale (crearea și gestionarea conturilor); gestionarea achizițiilor și comenzilor (de exemplu: finalizarea checkout-ului; gestionarea plății; expedierea produselor; informarea Utilizatorului când produsul revine în stoc etc.); gestionarea solicitărilor de informații prin secțiunea „Contact” a Site-ului sau prin servicii de mesagerie instant și/sau rețele sociale (cu titlu exemplificativ: Facebook și Instagram); gestionarea activităților de customer care (de exemplu: urmărirea solicitărilor consumatorilor prin e-mail sau telefon; gestionarea sesizărilor/reclamațiilor; gestionarea cererilor de retur, rambursare, exercitare a garanției legale); gestionarea oricăror reclamații; gestionarea oricărui alt serviciu disponibil pe Site.

Temei juridic: executarea unui contract la care Utilizatorul este parte sau adoptarea unor măsuri precontractuale la cererea Utilizatorului, în temeiul art. 6 alin. 1 lit. b) GDPR.

Obligatoriu: furnizarea datelor este necesară pentru gestionarea relației comerciale, efectuarea achizițiilor și furnizarea serviciilor. Refuzul furnizării datelor face imposibilă gestionarea relației comerciale, efectuarea achizițiilor și furnizarea serviciilor.

Păstrare: pe întreaga durată a relației contractuale și, după încetare, maximum 10 ani de la colectare. În caz de litigiu, pe durata acestuia, până la expirarea termenelor pentru exercitarea căilor de atac.

b) Gestionarea datelor furnizate voluntar de Utilizator

Cu excepția celor menționate pentru datele de navigare, Utilizatorul este liber să furnizeze date personale completând formularele de pe Site sau trimițând comunicări.

Necompletarea datelor cerute în formularele de contact poate face imposibilă transmiterea solicitării către Operator. În aceste cazuri, se vor solicita doar informațiile strict necesare serviciului cerut.

Dacă Utilizatorul furnizează date ale terților, acesta recunoaște și acceptă că acționează ca operator independent, asumând toate obligațiile legale și responsabilitățile aferente, și exonerează Operatorul de orice pretenții, cereri sau solicitări de despăgubiri din partea terților. Utilizatorul declară că prelucrarea datelor terților se bazează pe un temei juridic adecvat în sensul art. 6 din GDPR.

c) Marketing direct

Trimiterea, prin metode automatizate (e-mail și mesagerie instant) și metode tradiționale (apeluri telefonice cu operator și poștă), de materiale publicitare, newslettere, comunicări promoționale și comerciale referitoare la produse/servicii/evenimente ale brandului „Eco Bio Boutique”, precum și efectuarea de studii de piață și analize statistice.

Temei juridic: consimțământul liber, specific, informat, revocabil și modificabil în orice moment, în temeiul art. 6 alin. 1 lit. a) GDPR.

Utilizatorul poate revoca în orice moment consimțământul, simplu și gratuit, făcând click pe butonul „unsubscribe” din fiecare e-mail (sistem opt-out).

Obligatoriu pentru abonarea la newsletter: neacordarea consimțământului împiedică abonarea, însă nu afectează utilizarea Site-ului sau posibilitatea de a cumpăra.

Păstrare: până la retragerea consimțământului și, în orice caz, cel mult 24 luni de la ultima interacțiune cu Operatorul.

d) Promovarea/vânzarea directă a produselor/serviciilor similare (e-mail)

Operatorul poate utiliza, fără consimțământul Utilizatorului, adresa de e-mail furnizată la cumpărare pentru a promova/vinde produse/servicii similare celor achiziționate, cu posibilitatea Utilizatorului de a se opune.

Temei juridic: interes legitim, conform art. 130 alin. 4 din Codul privind confidențialitatea și „Guidelines on promotional activity and the fight against spam – 4 July 2013 [2542348]”.

Opoziția se poate exercita oricând, simplu și gratuit:
(i) prin e-mail la assistenza@ecobioboutique.it, sau
(ii) prin scrisoare către Eco Bio Boutique SRL, Via Città della Pieve 76, CAP 00191 – Roma (Italia), sau
(iii) prin linkul „unsubscribe” din e-mailuri.

Opțional: lipsa furnizării nu afectează utilizarea Site-ului, însă împiedică trimiterea comunicărilor despre produse/servicii similare.

Păstrare: până la exercitarea dreptului de opoziție și, în orice caz, cel mult 24 luni de la ultima interacțiune.

e) Îndeplinirea obligațiilor legale

Prelucrarea datelor pentru respectarea obligațiilor legale, reglementare sau autorități (de exemplu: contabilitate și fiscalitate; dispoziții ale autorităților judiciare).

Temei juridic: obligație legală, art. 6 alin. 1 lit. c) GDPR.

Obligatoriu: necesar pentru gestionarea relației comerciale, achiziții și servicii.

Păstrare: durata relației contractuale și, după încetare, maximum 10 ani; în caz de litigiu, până la finalizarea acestuia.

f) Dreptul de apărare al Operatorului

Prelucrarea datelor pentru protejarea drepturilor Utilizatorului și/sau Operatorului și exercitarea dreptului de apărare în faza precontencioasă și contencioasă.

Temei juridic: interes legitim, art. 6 alin. 1 lit. f) GDPR.

Obligatoriu: necesar pentru garantarea dreptului de apărare; necomunicarea datelor poate împiedica efectuarea achizițiilor și furnizarea serviciilor.

5. Păstrarea datelor cu caracter personal

În conformitate cu principiul limitării stocării și cu principiul proporționalității, datele vor fi păstrate doar pe perioada necesară îndeplinirii scopurilor și în orice caz respectând termenele minime prevăzute de lege și cele indicate pentru fiecare scop la art. 4.

6. Destinatari și transferul datelor cu caracter personal

Datele pot fi comunicate persoanelor împuternicite și/sau responsabile (inclusiv externe) în scopurile menționate și pentru obligații legale. Cu titlu exemplificativ, datele pot fi comunicate către:

angajați ai Operatorului, desemnați corespunzător, sau colaboratori/consultanți desemnați;
companii/consultanți/profesioniști pentru instalarea, mentenanța, actualizarea și gestionarea hardware-ului și software-ului;
companii/consultanți/profesioniști care asistă Operatorul în îndeplinirea obligațiilor legale.

Lista actualizată a persoanelor desemnate ca împuterniciți este disponibilă la cerere, prin contactarea Operatorului conform art. 7.

În special, Operatorul informează că Site-ul este găzduit pe platforma Shopify (Shopify Inc.). Operatorul a desemnat Shopify ca împuternicit extern, conform art. 28 GDPR. Pentru informații suplimentare, Utilizatorul poate consulta: https://it.shopify.com/legal/privacy/customers.

Datele nu vor fi divulgate către alte persoane decât cele indicate sau cerute de lege.

Datele nu vor fi transferate în afara Spațiului Economic European; în eventualitatea unui transfer, acesta se va realiza conform metodelor permise de legislație (clauze standard, programe internaționale, țări considerate adecvate etc.). Informații suplimentare pot fi obținute la cerere.

7. Drepturile tale privind datele personale

Utilizatorul poate exercita următoarele drepturi:

dreptul de acces (art. 15);
dreptul la rectificare/completare (art. 16);
dreptul la ștergere (art. 17), cu excepțiile prevăzute;
dreptul la restricționare (art. 18);
dreptul la portabilitate (art. 20);
dreptul de opoziție (art. 21);
dreptul de retragere a consimțământului (art. 7), fără a afecta legalitatea prelucrării anterioare;
dreptul de a depune plângere la Autoritatea pentru protecția datelor (www.garanteprivacy.it) sau la instanța competentă (art. 77 și 79).

Drepturile pot fi exercitate prin e-mail la atencion@ecobioboutique.es sau prin scrisoare către Eco Bio Boutique SRL, Via Città della Pieve 76, CAP 00191, Roma (Italia), indicând datele de identificare și motivele solicitării și, dacă este necesar, un act de identitate.

Pentru retragerea consimțământului și/sau opoziție nu este necesară documentație suplimentară, cu excepția cazului în care Operatorul nu poate identifica Utilizatorul.