Politica de Confidențialitate

1. Preambul și Principii Generale de Protecție

Prezentul document servește drept Politica de Confidențialitate definitivă care guvernează prelucrarea datelor cu caracter personal întreprinsă în legătură cu activitățile de distribuție, comercializare și suport aferente Cystolax, un supliment alimentar formulat pentru a susține sănătatea tractului urinar și funcția vezicii urinare. Această politică a fost elaborată cu respectarea strictă a prevederilor stabilite de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului, cunoscut sub denumirea de Regulamentul General privind Protecția Datelor (denumit în continuare „RGPD"), precum și a oricărei legislații naționale ulterioare adoptate în Statele Membre ale Uniunii Europene care ar putea completa respectivul Regulament.

Este convingerea fermă a Operatorului de date că protecția vieții private constituie un drept fundamental al oricărei persoane fizice. În consecință, toate activitățile care implică colectarea, stocarea, utilizarea și transmiterea informațiilor personale sunt desfășurate cu cel mai înalt respect față de principiile legalității, echității, transparenței, limitării scopului, minimizării datelor, exactității, limitării stocării, integrității și confidențialității. Prezenta politică își propune să ofere părții interesate, denumită în continuare „Persoana vizată", informații clare, cuprinzătoare și ușor accesibile privind modalitățile în care datele sale cu caracter personal vor fi gestionate.

Acest document se aplică tuturor persoanelor fizice care interacționează cu platformele digitale oficiale dedicate Cystolax, inclusiv site-urile web și aplicațiile asociate, precum și persoanelor care plasează comenzi pentru produs sau se abonează la comunicări informative pe teritoriul Uniunii Europene și al Spațiului Economic European. Prin interacțiunea cu Cystolax, Persoana vizată recunoaște în mod expres că a citit, a înțeles și a acceptat termenii descriși aici fără rezerve.

2. Definiții și Domeniul de Aplicare

În scopurile prezentei Politici, anumiți termeni vor avea următoarele semnificații pentru a asigura claritatea și interpretarea uniformă:

• Date cu caracter personal: Orice informație referitoare la o persoană fizică identificată sau identificabilă, cum ar fi numele, numărul de identificare, datele de localizare sau un identificator online.
• Prelucrare: Orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, recuperarea, consultarea, utilizarea, divulgarea sau ștergerea.
• Operator de date: Persoana fizică sau juridică care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
• Împuternicit al operatorului: O persoană fizică sau juridică care prelucrează datele cu caracter personal în numele Operatorului.

Se specifică faptul că prezenta politică nu se extinde asupra site-urilor web, platformelor sau serviciilor operate de terțe părți care pot fi accesibile prin hiperlinkuri prezente pe canalele noastre oficiale. Utilizatorul este, prin urmare, invitat să consulte cu atenție politicile de confidențialitate publicate de astfel de terțe părți, întrucât prezentul document nu va fi considerat aplicabil activităților de prelucrare efectuate de subiecți asupra cărora nu exercităm control direct.

3. Categoriile de Date cu Caracter Personal supuse Prelucrării

În cursul activităților menționate anterior, Cystolax poate colecta și prelucra următoarele categorii de date cu caracter personal, strict limitate la ceea ce este necesar pentru scopurile indicate:

3.1. Date de Identificare și de Contact

Această categorie cuprinde informații precum numele de familie și prenumele, adresa de domiciliu sau de livrare, adresa de e-mail, numărul de telefon și orice alte date necesare în scopul identificării părții interesate și stabilirii canalelor de comunicare eficiente. Astfel de date sunt furnizate de obicei în mod voluntar de către utilizator în timpul completării formularelor de comandă, a procedurilor de înregistrare sau a solicitărilor de asistență.

3.2. Date Tranzacționale și Comerciale

Informațiile referitoare la achizițiile efectuate, inclusiv detalii privind produsele achiziționate, cantitățile, prețurile, metodele de plată utilizate, istoricul comenzilor și preferințele de livrare, vor fi prelucrate în scopul onorării comenzilor, facturării, furnizării serviciilor de asistență pentru clienți și gestionării relațiilor comerciale. Se menționează că datele financiare, cum ar fi numerele cardurilor de credit sau detaliile conturilor bancare, nu sunt stocate direct de sistemele noastre, ci sunt transmise către furnizorii autorizați de servicii de plată conform protocoalelor de criptare securizate.

3.3. Date Tehnice și de Navigare

În timpul utilizării platformelor noastre digitale, anumite informații pot fi colectate automat prin protocoale standard de comunicare pe internet. Aceasta include, cu titlu de exemplu, adresele de protocol Internet (IP), tipul și versiunea browserului, setarea fusului orar, sistemul de operare, identificatorii dispozitivului, paginile vizitate, durata vizitelor și datele fluxului de clicuri. Astfel de informații sunt, în general, prelucrate în formă agregată și anonimizată în scopuri statistice, deși în circumstanțe specifice pot fi considerate date cu caracter personal atunci când permit identificarea utilizatorului individual.

3.4. Date Furnizate Voluntar prin Comunicări

Orice informație conținută în mesaje, întrebări, feedback sau mărturii trimise de utilizator prin formulare de contact, e-mail sau alte canale de comunicare va fi prelucrată în scopul răspunsului la solicitări, oferirii de asistență și îmbunătățirii calității serviciilor noastre.

Se afirmă în mod expres că Cystolax nu solicită și nu intenționează să prelucreze categorii speciale de date cu caracter personal, astfel cum sunt definite la articolul 9 din RGPD, inclusiv date care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența la sindicate, date genetice, date biometrice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice, cu excepția cazului în care sunt furnizate în mod explicit de utilizator în scopuri specifice de suport, unde este strict necesar.

4. Scopurile și Temeiul Juridic al Prelucrării

Prelucrarea datelor cu caracter personal se va efectua exclusiv pentru următoarele scopuri, fiecare fiind susținut de un temei juridic corespunzător în conformitate cu articolul 6 din RGPD:

4.1. Executarea Măsurilor Precontractuale și Contractuale

Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract. Aceasta include procesarea comenzilor, verificarea plăților, livrarea produselor, gestionarea retururilor sau a rambursărilor și furnizarea serviciilor de suport pentru clienți. Fără furnizarea unor astfel de date, nu ar fi posibilă încheierea contractului de vânzare.

4.2. Conformitatea cu Obligațiile Legale

Prelucrarea este necesară pentru respectarea unei obligații legale care revine operatorului, incluzând, dar fără a se limita la, cerințe fiscale și contabile, obligații legate de siguranța și trasabilitatea produselor și îndatoriri privind prevenirea activităților frauduloase în sectorul comercial.

4.3. Interese Legitime Urmărite de Operator

Prelucrarea este necesară în scopurile intereselor legitime urmărite de operator sau de o terță parte, cu excepția cazului în care astfel de interese sunt anulate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate. Astfel de interese legitime pot include: îmbunătățirea funcționalității site-ului web și a experienței utilizatorului, prevenirea incidentelor de securitate, gestionarea sistemelor IT și efectuarea de analize interne în scopuri de dezvoltare a afacerii.

4.4. Consimțământul Persoanei Vizate

Prelucrarea se bazează pe consimțământul liber dat, specific, informat și neechivoc al persoanei vizate, în special în ceea ce privește: trimiterea de comunicări promoționale, participarea la inițiative de marketing, colectarea de mărturii și prelucrarea categoriilor speciale de date, unde este cazul. Consimțământul poate fi retras în orice moment, fără a aduce atingere legalității prelucrării bazate pe consimțământ înainte de retragerea acestuia.

5. Modalitățile de Prelucrare și Păstrarea Datelor

Datele cu caracter personal vor fi prelucrate prin mijloace automate și/sau manuale, cu măsuri organizatorice și tehnice concepute pentru a asigura un nivel adecvat de securitate. Accesul la date va fi restricționat la personalul autorizat care necesită un astfel de acces pentru îndeplinirea atribuțiilor sale și care este obligat prin obligații adecvate de confidențialitate.

În ceea ce privește perioadele de păstrare, datele cu caracter personal vor fi păstrate nu mai mult decât este necesar pentru scopurile în care sunt prelucrate. În mod specific:

• Datele de identificare și tranzacționale vor fi păstrate pe durata relației contractuale și, ulterior, pentru perioada prescrisă de legislația aplicabilă privind obligațiile fiscale, contabile și de protecție a consumatorului;
• Datele tehnice și de navigare vor fi păstrate pentru o perioadă care nu depășește douăzeci și patru de luni de la data colectării, cu excepția cazului în care o păstrare mai lungă este necesară în scopuri de securitate sau proceduri legale;
• Datele prelucrate pe baza consimțământului în scopuri de marketing vor fi păstrate până la retragerea unui astfel de consimțământ sau până când scopul pentru care a fost dat consimțământul a fost îndeplinit, oricare dintre acestea survine mai întâi.

La expirarea perioadei relevante de păstrare, datele cu caracter personal vor fi șterse în siguranță sau anonimizate într-o manieră care să prevină reidentificarea. Este procedura noastră de a revizui periodic programele de păstrare pentru a asigura conformitatea cu principiul limitării stocării.

6. Comunicarea și Transferul Datelor către Terțe Părți

Datele cu caracter personal pot fi comunicate către terțe părți doar în următoarele circumstanțe și sub rezerva unor garanții adecvate:

6.1. Furnizori de Servicii și Împuterniciți ai Operatorului

Datele pot fi partajate cu subiecți externi care furnizează servicii în numele nostru, cum ar fi operatori logistici, procesatori de plăți, furnizori de mentenanță IT și platforme de servicii pentru clienți. Astfel de subiecți vor acționa exclusiv ca împuterniciți ai operatorului în temeiul articolului 28 din RGPD, conform instrucțiunilor scrise și cu obligații contractuale care asigură respectarea standardelor de protecție a datelor.

6.2. Autorități Competente

Datele pot fi dezvăluite autorităților publice, organismelor de reglementare sau instituțiilor judiciare atunci când o astfel de dezvăluire este cerută de legea aplicabilă sau necesară pentru stabilirea, exercitarea sau apărarea unor pretenții legale.

6.3. Tranzacții Corporative

În cazul unei fuziuni, achiziții sau transferuri de active de afaceri, datele cu caracter personal pot fi transferate către entitatea succesoare, cu condiția ca o astfel de entitate să se angajeze să respecte termenii prezentei Politici de Confidențialitate și legislația aplicabilă privind protecția datelor.

Se afirmă prin prezenta că datele cu caracter personal nu vor fi vândute, închiriate sau comercializate în alt mod în scopuri nelegate de cele descrise în mod explicit aici. Confidențialitatea clienților noștri este de o importanță capitală pentru integritatea mărcii noastre.

7. Transferuri Internaționale de Date cu Caracter Personal

În cazul în care datele cu caracter personal sunt transferate către destinatari situați în afara Spațiului Economic European, astfel de transferuri se vor efectua doar în conformitate cu Capitolul V din RGPD. Garanții adecvate, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Europeană sau deciziile de adecvare emise de Comisia Europeană, vor fi implementate pentru a se asigura că nivelul de protecție acordat datelor cu caracter personal nu este subminat.

Persoana vizată păstrează dreptul de a solicita informații privind garanțiile specifice aplicate oricărui transfer internațional al datelor sale cu caracter personal contactând Operatorul de date prin canalele desemnate. Ne asigurăm că orice transfer se desfășoară cu același nivel de grijă și protecție ca și cel care ar fi aplicat în interiorul Uniunii Europene.

8. Drepturile Persoanei Vizate

În temeiul articolelor 15 până la 22 din RGPD, partea interesată se bucură de următoarele drepturi în ceea ce privește datele sale cu caracter personal, care pot fi exercitate în orice moment:

8.1. Dreptul de Acces

Persoana vizată are dreptul de a obține o confirmare dacă se prelucrează sau nu date cu caracter personal care o privesc și, în cazul în care acest lucru este valabil, accesul la astfel de date și informații relevante privind scopurile prelucrării, categoriile de date în cauză și destinatarii cărora le-au fost dezvăluite datele.

8.2. Dreptul la Rectificare

Persoana vizată are dreptul de a obține corectarea datelor cu caracter personal inexacte și completarea datelor incomplete fără întârziere nejustificată. Se solicită utilizatorului să verifice exactitatea datelor furnizate în timpul procesului de comandă pentru a facilita acest drept.

8.3. Dreptul la Ștergere („Dreptul de a fi uitat")

Persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal atunci când sunt îndeplinite anumite condiții, cum ar fi atunci când datele nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau când consimțământul este retras.

8.4. Dreptul la Restricționarea Prelucrării

Persoana vizată are dreptul de a obține limitarea prelucrării în circumstanțe specifice, cum ar fi atunci când exactitatea datelor este contestată sau când prelucrarea este ilegală, dar persoana vizată se opune ștergerii.

8.5. Dreptul la Portabilitatea Datelor

Persoana vizată are dreptul de a primi datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate.

8.6. Dreptul de Opunere

Persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării bazate pe interese legitime sau în scopuri de marketing direct. În cazul unei obiecții la marketingul direct, prelucrarea va înceta imediat.

În plus, partea interesată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al reședinței sale obișnuite, al locului de muncă sau al locului presupusei încălcări, dacă consideră că prelucrarea datelor cu caracter personal care o privesc încalcă RGPD. Ne angajăm să cooperăm pe deplin cu orice astfel de autoritate.

9. Cookies și Tehnologii Similare

Platformele noastre digitale pot utiliza cookies și tehnologii similare de urmărire pentru a îmbunătăți experiența utilizatorului, a analiza tiparele de navigare și a personaliza conținutul. Cookies sunt fișiere text mici stocate pe dispozitivul utilizatorului care permit recunoașterea browserului în timpul vizitelor ulterioare.

Utilizăm următoarele categorii de cookies:

• Cookies Esențiale: Strict necesare pentru funcționarea platformelor noastre, permițând funcții de bază precum navigarea pe pagini și accesul la zonele securizate ale site-ului web. Acestea nu pot fi dezactivate.
• Cookies Analitice: Ne permit să recunoaștem și să numărăm numărul de vizitatori și să vedem cum se deplasează vizitatorii pe platformele noastre. Aceste informații sunt utilizate pentru a îmbunătăți modul în care funcționează platformele noastre și sunt întotdeauna prelucrate într-o manieră anonimizată.
• Cookies Funcționale: Permit platformelor noastre să rețină alegerile făcute de utilizator și să ofere funcții îmbunătățite, mai personale.

Utilizatorii își pot gestiona preferințele pentru cookies prin setările browserului sau prin instrumentul de gestionare a consimțământului furnizat pe site-ul nostru web. Se menționează că dezactivarea anumitor categorii de cookies poate afecta funcționalitatea unor caracteristici specifice ale platformei.

10. Măsuri de Securitate și Protecția Datelor

Adoptăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, alterării, divulgării neautorizate sau accesului. Astfel de măsuri includ, printre altele: criptarea datelor în tranzit și în repaus, evaluări periodice de securitate, controale de acces, instruirea personalului privind protecția datelor și proceduri de răspuns la incidente.

Cu toate eforturile depuse, trebuie recunoscut că nicio metodă de transmitere pe internet sau de stocare electronică nu este absolut sigură. Prin urmare, deși ne străduim să utilizăm mijloace acceptabile din punct de vedere comercial pentru a proteja datele cu caracter personal, nu putem garanta securitatea absolută. Cu toate acestea, în cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să ducă la un risc ridicat pentru drepturile și libertățile persoanelor fizice, vom notifica autoritatea de supraveghere competentă și, acolo unde este necesar, persoanele vizate afectate fără întârziere nejustificată.

11. Modificări ale Prezentei Politici

Prezenta Politică de Confidențialitate poate face obiectul unor modificări sau actualizări ca răspuns la schimbările în legislația aplicabilă, dezvoltările tehnologice sau evoluția activităților noastre de prelucrare. Orice modificări substanțiale vor fi comunicate utilizatorilor prin canale adecvate, iar politica actualizată va fi publicată pe platformele noastre digitale oficiale cu indicarea datei ultimei revizuiri.

Se recomandă utilizatorilor să consulte periodic acest document pentru a rămâne informați cu privire la modalitățile în care datele lor cu caracter personal sunt protejate și prelucrate. Utilizarea continuă a serviciilor după orice modificări constituie acceptarea Politicii actualizate.

12. Dispoziții Finale și Legea Aplicabilă

Prezenta Politică de Confidențialitate este guvernată de legile Uniunii Europene și, acolo unde este cazul, de legislația națională a statului membru în care își are reședința utilizatorul. Orice litigiu care decurge în legătură cu interpretarea sau aplicarea acestei politici va fi supus jurisdicției exclusive a instanțelor competente, fără a aduce atingere dreptului persoanei vizate de a intenta acțiuni în fața instanțelor de la locul reședinței sale obișnuite.

Pentru orice clarificare, solicitare sau exercitare a drepturilor în temeiul prezentei politici, partea interesată poate contacta operatorul de date prin canalele dedicate puse la dispoziție pe platformele noastre digitale oficiale. Ne exprimăm recunoștința pentru încrederea acordată Cystolax și ne reafirmăm angajamentul de a proteja confidențialitatea și datele cu caracter personal ale tuturor indivizilor care aleg să utilizeze produsele și serviciile noastre.

Acest document a fost elaborat cu cea mai mare grijă pentru a asigura conformitatea cu standardele europene pentru protecția datelor și reflectă principiile responsabilității și transparenței.