NOTA DE INFORMARE GDPR

privind prelucrarea datelor cu caracter personal

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale K Anti-Age, denumire comercială operată de ANTI AGE CONCEPT S.R.L., cu sediul social în Cluj-Napoca, str. Traian Moșoiu nr. 42–44, jud. Cluj, România, înregistrată la Oficiul Registrului Comerțului sub nr. J12/2098/2020, având cod unic de înregistrare 42800017, în calitate de operator de date cu caracter personal (denumit în continuare „Operatorul” sau „K Anti-Age”).

Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.k-antiage.ro (denumită în continuare „site-ul”). Site-ul este găzduit și operat prin intermediul platformei de comerț electronic Shopify, motiv pentru care o parte dintre datele dumneavoastră sunt prelucrate și prin infrastructura acestui furnizor.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și cu celelalte dispoziții legale aplicabile.

1. Identitatea și datele de contact ale Operatorului

Operatorul datelor dumneavoastră cu caracter personal este:

•    Denumire: ANTI AGE CONCEPT S.R.L. (denumire comercială: K Anti-Age);

•    Sediul social: Cluj-Napoca, str. Traian Moșoiu nr. 42–44, jud. Cluj, România;

•    Nr. de înregistrare la Registrul Comerțului: J12/2098/2020; CUI 42800017;

•    E-mail de contact: management@q-clinic.ro; Telefon: 0721376263.

2. Categoriile de date cu caracter personal prelucrate

A. Dacă sunteți client al site-ului

Operatorul prelucrează datele pe care le furnizați în mod direct, respectiv:

•    nume și prenume;

•    număr de telefon;

•    adresă de e-mail;

•    adresă de facturare;

•    adresă de livrare;

precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, al plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea site-ului.

Dacă alegeți să vă creați cont de utilizator folosind contul dumneavoastră de Facebook sau Google, Operatorul va prelucra următoarele date publice de profil afișate de aplicațiile respective: numele de utilizator și adresa de e-mail.

 

B. Dacă sunteți vizitator al site-ului

Operatorul prelucrează datele pe care le furnizați:

•    În mod direct, în contextul utilizării site-ului, de exemplu datele furnizate în cadrul secțiunii de contact / întrebări / reclamații, în măsura în care ne contactați în acest fel;

3. Scopurile și temeiurile prelucrării

A. Dacă sunteți client al site-ului

(i) Pentru desfășurarea relației contractuale dintre dumneavoastră și K Anti-Age, respectiv pentru preluarea, validarea, expedierea și facturarea comenzii plasate pe site, informarea asupra stării comenzii, organizarea returului de produse comandate etc.

Temei: art. 6 alin. (1) lit. (b) din GDPR – prelucrarea este necesară pentru executarea contractului la care sunteți parte, astfel cum este definit în Termenii și Condițiile site-ului. Furnizarea acestor date este necesară pentru executarea contractului; refuzul furnizării poate avea drept consecință imposibilitatea derulării raporturilor contractuale.

(ii) Pentru îndeplinirea obligațiilor legale ce revin Operatorului în contextul serviciilor prestate prin intermediul site-ului, inclusiv a obligațiilor în materie fiscală și de arhivare.

Temei: art. 6 alin. (1) lit. (c) din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale a Operatorului. Refuzul furnizării datelor poate atrage imposibilitatea respectării obligațiilor legale și, implicit, imposibilitatea prestării serviciilor.

(iii) Pentru activități de marketing, respectiv pentru transmiterea, prin mijloace de comunicare la distanță (e-mail, SMS), de comunicări comerciale privind produsele și serviciile oferite prin intermediul site-ului.

Temei: art. 6 alin. (1) lit. (a) din GDPR – consimțământul dumneavoastră, dacă alegeți să îl acordați. Vă puteți exprima consimțământul prin bifarea căsuței corespunzătoare la momentul creării contului sau ulterior, din secțiunea „Informațiile contului meu”. Vă puteți dezabona în orice moment, gratuit, folosind opțiunea de la finalul fiecărui e-mail/SMS comercial sau din secțiunea „Informațiile contului meu”. Furnizarea datelor în acest scop este voluntară, iar refuzul nu are urmări negative pentru dumneavoastră.

(iv) Pentru efectuarea de analize și raportări privind modul de funcționare a site-ului și pentru realizarea de profiluri de preferințe de consum, în principal în vederea îmbunătățirii experienței oferite pe site.

Temei: art. 6 alin. (1) lit. (f) din GDPR – interesul legitim al Operatorului de a îmbunătăți permanent experiența clienților pe site. Furnizarea datelor în acest scop este voluntară, iar refuzul nu are urmări negative pentru dumneavoastră. Vă puteți opune în orice moment acestei prelucrări, în condițiile secțiunii 12.

B. Dacă sunteți vizitator al site-ului

(i) Pentru activități de marketing, respectiv pentru transmiterea, prin mijloace de comunicare la distanță (e-mail, SMS), de comunicări comerciale privind produsele și serviciile oferite prin intermediul site-ului.

Temei: art. 6 alin. (1) lit. (a) din GDPR – consimțământul dumneavoastră, exprimat prin completarea și bifarea căsuței corespunzătoare din formularul de abonare la newsletter disponibil pe site. Vă puteți dezabona în orice moment, gratuit, folosind opțiunea de la finalul fiecărui e-mail/SMS comercial. Furnizarea datelor este voluntară, iar refuzul nu are urmări negative.

(ii) Pentru soluționarea plângerilor și reclamațiilor, pentru monitorizarea traficului și îmbunătățirea experienței oferite pe site.

Temei: art. 6 alin. (1) lit. (f) din GDPR – interesul legitim al Operatorului de a asigura funcționarea corectă a site-ului și de a îmbunătăți permanent experiența vizitatorilor, inclusiv prin soluționarea comentariilor, întrebărilor sau reclamațiilor. Furnizarea datelor este voluntară, iar refuzul nu are urmări negative.

4. Durata pentru care vă prelucrăm datele

Vom prelucra datele dumneavoastră cu caracter personal atât timp cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

Dacă sunteți client, vom prelucra datele pe întreaga durată a raporturilor contractuale și, ulterior, conform obligațiilor legale (de exemplu, în cazul documentelor justificative financiar-contabile, termenul legal de păstrare este de 10 ani de la data încheierii exercițiului financiar în cursul căruia au fost întocmite).

Dacă vă exercitați opțiunea de ștergere a contului de utilizator, prin apăsarea butonului „Ștergere cont” din secțiunea „Informațiile contului meu”, vom interpreta această acțiune și ca o dezabonare de la primirea de comunicări comerciale. Ștergerea contului nu are însă ca efect automat ștergerea integrală a datelor dumneavoastră, în măsura în care păstrarea acestora este necesară pentru îndeplinirea obligațiilor legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Dacă solicitați ștergerea contului, însă pe acesta există cel puțin o comandă activă, cererea de ștergere va putea fi înregistrată numai după livrarea produselor și finalizarea ultimei comenzi active.

Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, vom înceta prelucrarea datelor în acest scop, fără însă a afecta legalitatea prelucrărilor efectuate în temeiul consimțământului exprimat înainte de retragerea acestuia.

5. Divulgarea datelor. Persoane împuternicite și destinatari

Operatorul nu vinde și nu închiriază datele dumneavoastră cu caracter personal către terțe părți.

Pentru desfășurarea activității, datele pot fi accesate de persoane împuternicite de Operator, în baza unor contracte de prelucrare conforme cu art. 28 din GDPR, care le obligă să mențină confidențialitatea datelor și să le folosească exclusiv în scopul pentru care le-au fost încredințate. Aceste categorii de destinatari sunt:

•    furnizorul platformei de comerț electronic: Shopify International Limited (Irlanda) și entitățile din grupul Shopify;

•    procesatorii de plăți, în funcție de metoda de plată aleasă (de exemplu Stripe / Netopia Payments);

•    firmele de curierat și transport, pentru livrarea comenzilor (de exemplu [Fan Courier / Sameday / DPD / alt curier]);

•    furnizorii de servicii de e-mail marketing și newsletter (de exemplu [Mailchimp];

•    furnizorii de servicii de analiză a traficului (de exemplu Google Analytics);

•    furnizorii de servicii IT, de găzduire și de mentenanță;

•    consultanții Operatorului (contabili, avocați, auditori), atunci când este necesar.

De asemenea, putem dezvălui datele dumneavoastră către autorități publice centrale sau locale, în situațiile în care legea prevede acest lucru sau atunci când divulgarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.

6. Găzduirea site-ului pe platforma Shopify

Site-ul este găzduit și operat prin intermediul platformei de comerț electronic Shopify. Pentru comercianții din Uniunea Europeană, furnizorul platformei este Shopify International Limited, societate înregistrată în Irlanda, care acționează în calitate de persoană împuternicită de Operator, prelucrând datele clienților și vizitatorilor pe baza instrucțiunilor Operatorului și în conformitate cu Anexa privind prelucrarea datelor (Data Processing Addendum) a Shopify.

Prin utilizarea site-ului, o parte dintre datele dumneavoastră (de exemplu, datele contului, datele comenzilor și datele de navigare) sunt colectate și stocate în infrastructura Shopify, care se poate baza pe furnizori de servicii de tip cloud (precum Google Cloud Platform). Shopify poate prelucra aceste date și în calitate de operator independent atunci când vă furnizează în mod direct servicii proprii (de exemplu Shop sau Shop Pay), în condițiile propriilor sale politici, disponibile la adresa privacy.shopify.com.

7. Transferul datelor în afara Spațiului Economic European

Ca urmare a găzduirii site-ului pe platforma Shopify, datele dumneavoastră cu caracter personal pot fi transferate în afara Spațiului Economic European (SEE). Aceste transferuri se realizează numai cu respectarea capitolului V din GDPR, în principal către:

•    Shopify Inc., cu sediul în Canada – țară care beneficiază de o decizie de adecvare a Comisiei Europene (Decizia 2002/2/CE din 20 decembrie 2001), în temeiul art. 45 din GDPR;

•    alte entități din grupul Shopify și subîmputerniciții acestora (inclusiv furnizori de servicii de găzduire în cloud), care pot fi situați în state terțe, precum Statele Unite ale Americii sau Singapore. Pentru aceste transferuri, garanțiile adecvate în sensul art. 46 din GDPR sunt asigurate prin Clauzele Contractuale Standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914 din 4 iunie 2021, completate, după caz, cu măsuri suplimentare de securitate.

8. Utilizarea fișierelor de tip cookie

Site-ul folosește fișiere de tip cookie și tehnologii similare. Cookie-urile strict necesare pentru funcționarea site-ului se instalează în temeiul interesului legitim al Operatorului (art. 6 alin. (1) lit. (f) din GDPR), în timp ce cookie-urile de analiză, de marketing și de personalizare se instalează numai pe baza consimțământului dumneavoastră (art. 6 alin. (1) lit. (a) din GDPR coroborat cu art. 4 alin. (5) din Legea nr. 506/2004), pe care îl puteți acorda sau retrage în orice moment prin intermediul bannerului de cookie-uri și al setărilor de confidențialitate.

Pentru informații detaliate privind fișierele cookie utilizate, vă rugăm să consultați Politica de cookie-uri, disponibilă la adresa: management@q-clinic.ro

9. Securitatea datelor

Operatorul, împreună cu persoanele împuternicite, implementează măsuri tehnice și organizatorice adecvate, în conformitate cu art. 32 din GDPR, pentru a proteja datele dumneavoastră împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii ori deteriorării accidentale. Aceste măsuri includ, printre altele, controlul accesului, criptarea comunicațiilor și obligații contractuale de confidențialitate impuse persoanelor împuternicite.

10. Drepturile de care beneficiați

În condițiile prevăzute de legislația în materia protecției datelor cu caracter personal, în calitate de persoană vizată, beneficiați de următoarele drepturi:

•    dreptul la informare (art. 13–14 din GDPR) – de a primi detalii privind activitățile de prelucrare efectuate de Operator;

•    dreptul de acces la date (art. 15) – de a obține confirmarea prelucrării și detalii privind aceasta;

•    dreptul la rectificare (art. 16) – de a obține corectarea datelor inexacte și completarea celor incomplete;

•    dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17) – în condițiile prevăzute de lege;

•    dreptul la restricționarea prelucrării (art. 18), în anumite condiții;

•    dreptul la portabilitatea datelor (art. 20) – de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator;

•    dreptul la opoziție (art. 21) – de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării întemeiate pe interesul legitim, precum și, în orice moment și în mod gratuit, prelucrării în scop de marketing direct;

•    dreptul de a nu face obiectul unei decizii individuale automate (art. 22), inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă;

•    dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;

•    dreptul de a depune plângere la autoritatea de supraveghere și dreptul de a vă adresa instanțelor de judecată competente (art. 77 și art. 79).

Pentru exercitarea acestor drepturi sau pentru orice întrebări privind prelucrarea datelor, ne puteți contacta la adresa de e-mail: management@q-clinic.ro. Vom răspunde solicitărilor dumneavoastră în termenele prevăzute de GDPR.

11. Procesul decizional automatizat și crearea de profiluri

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă. În măsura în care sunt realizate analize sau profiluri de preferințe de consum, acestea au ca scop exclusiv îmbunătățirea experienței pe site, în condițiile secțiunii 4, iar vă puteți opune acestora conform secțiunii 12.

12. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a modifica prezenta politică de confidențialitate. În cazul unor modificări majore, veți fi înștiințat prin e-mail (dacă este posibil) sau prin afișarea unui mesaj specific pe site. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele actualizări.