Politica de confidențialitate

Puteți vizita site-ul nostru fără a furniza date personale. La fiecare accesare, serverul salvează automat un fișier log cu: numele fișierului accesat, adresa IP, data și ora accesării, volumul de date transmis și furnizorul de internet.

Aceste date sunt utilizate exclusiv pentru asigurarea funcționării corecte a site-ului, în baza interesului legitim conform Art. 6 alin. 1 lit. f GDPR. Datele de acces sunt șterse cel târziu după 7 zile.

Găzduire

Serviciile de găzduire sunt furnizate de prestatori externi. Serverele sunt localizate în: Regatul Unit și Statele Unite ale Americii. Transferul de date către SUA se bazează pe decizia de adecvare a Comisiei Europene sau pe clauze contractuale standard.

2.1 Executarea contractului

Prelucrăm datele personale furnizate în cadrul comenzii pentru executarea contractului, inclusiv livrare, garanții și obligații legale, conform Art. 6 alin. 1 lit. b GDPR. După finalizarea contractului, datele sunt păstrate doar pe perioada prevăzută de lege.

2.2 Cont de client

Dacă vă creați un cont, datele sunt stocate pentru comenzi viitoare conform Art. 6 alin. 1 lit. a GDPR. Puteți șterge contul în orice moment.

Contact

În cazul contactării noastre (formular, e-mail, chat), datele sunt utilizate exclusiv pentru procesarea solicitării dumneavoastră conform Art. 6 alin. 1 lit. b GDPR.

Pentru executarea contractului conform Art. 6 alin. 1 lit. b GDPR, transmitem datele dumneavoastră către firma de curierat responsabilă cu livrarea.

Notificare expediere

Dacă v-ați dat consimțământul, adresa de e-mail poate fi transmisă furnizorului de servicii de livrare pentru notificarea expedierii. Puteți revoca acest consimțământ oricând contactându-ne.

4.1 Procesarea tranzacțiilor

În funcție de metoda de plată selectată, transmitem datele necesare procesării plății către furnizorii de servicii de plată (Stripe, PayPal, Klarna), conform Art. 6 alin. 1 lit. b GDPR.

4.2 Prevenirea fraudelor

Furnizorii de plată pot utiliza datele pentru prevenirea fraudelor și optimizarea proceselor de plată, în baza Art. 6 alin. 1 lit. f GDPR.

4.3 Stripe

Plățile cu cardul sunt procesate prin Stripe Payments Europe Ltd. Datele cardului nu sunt stocate pe serverele noastre. Informații despre protecția datelor la Stripe găsiți la stripe.com/privacy.

4.4 Klarna

Dacă alegeți serviciile Klarna Bank AB, se poate efectua o verificare a identității și bonității conform Art. 6 alin. 1 lit. a GDPR. Puteți revoca consimțământul oricând.

4.5 PayPal

La plata prin PayPal, datele sunt transmise către PayPal (Europe) S.à r.l. et Cie, S.C.A. Informații suplimentare găsiți în politica de confidențialitate PayPal.

5.1 Newsletter cu înregistrare

Dacă vă abonați la newsletter, folosim datele pentru a vă trimite e-mailuri comerciale pe baza consimțământului dumneavoastră conform Art. 6 alin. 1 lit. a GDPR. Puteți dezabona oricând prin linkul din newsletter.

Cu consimțământul dumneavoastră separat, putem analiza ratele de deschidere și clicuri din newsletter (newsletter tracking).

5.2 Trimiterea newsletterului

Newsletterul poate fi trimis de furnizorii noștri de servicii cu servere în SUA și Regatul Unit, țări cu decizie de adecvare din partea Comisiei Europene.

5.3 Solicitări de evaluare

Cu consimțământul dumneavoastră, folosim adresa de e-mail pentru a solicita o recenzie a comenzii prin sistemul Trusted Shops. Puteți revoca consimțământul oricând.

6.1 Informații generale

Folosim cookie-uri pentru a face vizita pe site-ul nostru mai atractivă. Unele cookie-uri sunt șterse după închiderea browserului (cookie-uri de sesiune), altele rămân pe dispozitivul dumneavoastră (cookie-uri persistente).

6.2 Platforma Usercentrics

Folosim platforma Usercentrics pentru gestionarea consimțământului conform Art. 6 alin. 1 lit. c GDPR. Datele sunt șterse după 3 ani.

6.3 Transferuri către țări terțe

Unii furnizori de tehnologie au sediul în afara UE/SEE. Transferurile de date se bazează pe clauze contractuale standard ale Comisiei Europene sau pe decizii de adecvare.

Puteți modifica setările cookie-urilor în orice moment din browserul dumneavoastră sau prin iconița de setări din colțul paginii.

7.1 Servicii Google

Folosim Google Analytics, Google Ads și Google Remarketing (Google Ireland Ltd., Dublin, Irlanda). Datele pot fi transferate pe servere ale Google LLC din SUA, țară cu decizie de adecvare din partea Comisiei Europene.

• Google Analytics — analiză website prin profiluri pseudonime
• Google Remarketing — publicitate personalizată bazată pe paginile vizitate
• Google Ads Conversion Tracking — măsurarea comportamentului după clic pe anunț

7.2 Servicii Meta

Folosim Meta Ads Manager pentru publicitate pe Facebook și Instagram (Meta Platforms Ireland Ltd., Dublin, Irlanda). Prelucrarea datelor se bazează pe un acord de responsabilitate comună conform Art. 26 GDPR.

Cu consimțământul dumneavoastră conform Art. 6 alin. 1 lit. a GDPR, widget-urile Trusted Shops sunt integrate pe site pentru afișarea sigiliului de calitate și recenziilor colectate.

Prelucrarea datelor la integrarea badge-ului

La accesarea badge-ului, serverul salvează automat date de acces. Adresa IP este anonimizată imediat după colectare.

Prelucrarea datelor după finalizarea comenzii

Cu consimțământul dumneavoastră, badge-ul accesează informații despre comandă și adresa de e-mail (în format hash) pentru verificarea înregistrării la serviciile Trusted Shops.

Cu consimțământul dumneavoastră conform Art. 6 alin. 1 lit. a GDPR, datele sunt colectate automat la vizitarea prezenței noastre pe rețelele sociale pentru scopuri de marketing.

• Facebook — Meta Platforms Ireland Ltd., Dublin, Irlanda
• Instagram — Meta Platforms Ireland Ltd., Dublin, Irlanda
• YouTube — Google Ireland Ltd., Dublin, Irlanda

Datele pot fi transferate în SUA și alte țări. Transferurile se bazează pe decizii de adecvare ale Comisiei Europene sau clauze contractuale standard.

10.1 Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Art. 15 GDPR — Dreptul de acces la datele prelucrate
• Art. 16 GDPR — Dreptul la rectificarea datelor incorecte
• Art. 17 GDPR — Dreptul la ștergerea datelor („dreptul de a fi uitat")
• Art. 18 GDPR — Dreptul la restricționarea prelucrării
• Art. 20 GDPR — Dreptul la portabilitatea datelor
• Art. 21 GDPR — Dreptul de opoziție față de prelucrare
• Art. 77 GDPR — Dreptul de a depune o plângere la ANSPDCP (autoritatea de supraveghere din România)

10.2 Modalități de contact

Pentru orice întrebări privind datele dumneavoastră personale, vă rugăm să ne contactați:

info@bioherba.com
Lun–Vin: 8:00 – 17:00