Politică de confidențialitate.

Cine este operatorul datelor cu caracter personal?

Crystal Top Cosmetics S.R.L. este operatorul datelor cu caracter personal pe care ni le transmiteți și răspunde de datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă privind protecția datelor.

Ce fel de informații colectăm de la dumneavoastră?

7cosmetics.ro colectează informații de la utilizatorii săi direct de la utilizator, din rapoartele de trafic ale serverelor care găzduiesc site-ul www.7cosmetics.ro, prin intermediul comenzilor telefonice sau al mesajelor primite pe canalele de social media, precum și prin intermediul cookie-urilor.

Vă vom folosi datele cu caracter personal pentru a vă gestiona achizițiile online pe 7cosmetics.ro, prelucrând comenzile și returnările, și vă vom trimite notificări privind starea livrării sau în cazul unor probleme privind livrarea produselor. Vă vom folosi datele pentru a vă gestiona plățile, pentru a trata reclamațiile și garanțiile pentru produse și pentru a confirma adresa de livrare partenerilor de curierat.

Ce tipuri de date cu caracter personal prelucrăm?

• informații de contact, cum ar fi numele, adresa, adresa de e-mail și numărul de telefon;
• date de facturare pentru persoane juridice (denumire, CUI, adresă), pentru clienții Pro / B2B;
• informații despre plăți și istoricul plăților (datele complete ale cardului nu sunt stocate de noi);
• informații despre comenzi.

Informații furnizate direct de utilizator: atunci când plasați o comandă, vă creați un cont sau vă abonați la newsletter, vă putem solicita numele, adresa de e-mail, adresa de livrare și facturare și numărul de telefon.

Informații din raportul de trafic al serverului: atunci când vizitați un site web, dezvăluiți anumite informații despre dumneavoastră, precum adresa IP, ora vizitei și pagina de pe care ați ajuns pe 7cosmetics.ro.

Cookie-uri: pentru a oferi un serviciu personalizat, 7cosmetics.ro folosește cookie-uri pentru stocarea preferințelor dumneavoastră și pentru funcționarea coșului de cumpărături. Cookie-urile de analiză și de publicitate (de exemplu Google și Meta) sunt folosite numai cu acordul dumneavoastră, exprimat prin bannerul de cookie-uri, și pot fi refuzate sau retrase oricând. Detalii: Politica de cookie-uri. Puteți seta browserul să refuze cookie-urile; în acest caz, unele secțiuni ale site-ului s-ar putea să nu funcționeze normal.

Rețineți că ori de câte ori dezvăluiți în mod voluntar informații personale în mediul online (e-mail, servicii de mesagerie), acestea pot fi colectate și folosite de persoane neautorizate. Deși facem tot posibilul să vă protejăm informațiile personale, nu putem garanta securitatea informațiilor transmise printr-un mediu nesigur. Sunteți singurul responsabil pentru păstrarea secretului datelor de acces (parole, nume de utilizator) la contul dumneavoastră.

Cum și când este folosită informația?

Informații furnizate direct de utilizator: sunt folosite pentru executarea comenzilor și a contractelor încheiate cu dumneavoastră, pentru verificarea identității și pentru personalizarea serviciilor oferite.

Informații din raportul de trafic al serverului: ne ajută să identificăm secțiunile site-ului care sunt de interes pentru utilizatori. Adresele IP sunt colectate și în scopul administrării sigure a sistemului informatic și al prevenirii fraudelor.

Folosirea datelor cu caracter personal pentru marketing direct

Cu acordul dumneavoastră, folosim datele cu caracter personal pentru a vă trimite oferte, noutăți și invitații prin e-mail sau mesaje text. Pentru a vă optimiza experiența pe 7COS, vă putem oferi recomandări de produse și oferte personalizate, pe baza comenzilor anterioare și a produselor vizualizate. Vă puteți dezabona oricând.

Cum protejăm informațiile colectate?

Confidențialitatea și protecția informațiilor colectate sunt de o importanță vitală pentru noi. Aplicăm măsuri tehnice și organizatorice (criptare SSL, acces restricționat). 7cosmetics.ro nu oferă informațiile colectate unor terți fără consimțământul dumneavoastră expres, cu excepția situațiilor descrise la punctul 7.

Accesul la contul dumneavoastră este protejat. 7cosmetics.ro nu vă va cere niciodată parola sau codurile de acces prin mesaje sau apeluri nesolicitate. Vă recomandăm să vă deconectați din cont la finalul fiecărei sesiuni, mai ales când folosiți un calculator public.

Cine are acces la informațiile colectate?

Datele dumneavoastră cu caracter personal sunt transmise unor terți numai în măsura necesară pentru a vă oferi serviciile de mai sus:

• platforma de comerț electronic Shopify, care găzduiește magazinul online;
• procesatorii de plăți, pentru plata cu cardul și plata online;
• firmele de curierat (de exemplu FAN Courier, Sameday / easybox), pentru livrarea comenzii;
• furnizorii de servicii de e-mail, de comunicare și de contabilitate;
• furnizorul aplicației de retragere online din contract, pentru înregistrarea și confirmarea declarațiilor de retragere;
• furnizorii de servicii de analiză și publicitate (de exemplu Google, Meta), numai pe baza acordului dumneavoastră pentru cookie-uri.

Multe dintre aceste companii au un drept sau o obligație independentă de a vă prelucra datele (de exemplu firma de curierat sau banca, pentru plata online). În afara cazurilor de mai sus, nu dezvăluim informații de identificare personală fără acordul dumneavoastră expres, cu excepția situațiilor în care legea prevede acest lucru sau când este necesar pentru protejarea drepturilor și intereselor noastre.

Transferuri în afara Spațiului Economic European: unii dintre acești furnizori (de exemplu Shopify, Google, Meta) pot prelucra date și în afara SEE, inclusiv în Statele Unite ale Americii. În aceste cazuri, transferul se face numai în baza unei decizii de adecvare a Comisiei Europene (de exemplu EU-U.S. Data Privacy Framework, pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisia Europeană, conform art. 44–49 din GDPR. Ne puteți solicita informații despre garanțiile aplicate la comenzi@7cosmetics.ro.

Cum putem corecta erorile din datele colectate?

Dacă vă creați un cont pe 7cosmetics.ro, vă vom trimite un e-mail de confirmare. Datele din cont pot fi modificate oricând din contul dumneavoastră sau la cerere, la comenzi@7cosmetics.ro.

Care este temeiul legal pentru prelucrare?

Prelucrăm datele în baza executării contractului (comenzi, livrare, retur), a obligațiilor legale (contabilitate, facturare), a interesului legitim (securitate, prevenirea fraudelor) și a consimțământului (newsletter, cookie-uri de analiză și publicitate). Pentru fiecare prelucrare specifică vă vom informa dacă furnizarea datelor este obligatorie și care sunt consecințele unui refuz.

Durata stocării: datele aferente comenzilor și facturilor se păstrează conform termenelor legale (de regulă 10 ani pentru documentele contabile); datele folosite pentru marketing se păstrează până la retragerea consimțământului.

Decizii automatizate: nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ (art. 22 GDPR). Recomandările de produse și ofertele personalizate nu au astfel de efecte.

Care sunt drepturile dumneavoastră?

Dreptul de acces: aveți dreptul de a solicita informații cu privire la datele cu caracter personal pe care le deținem despre dumneavoastră, la comenzi@7cosmetics.ro.

Dreptul la portabilitate: ori de câte ori vă prelucrăm datele prin mijloace automate în baza consimțământului sau a unui contract, aveți dreptul să obțineți o copie a datelor furnizate de dumneavoastră într-un format structurat, utilizat în mod curent, pentru dumneavoastră sau pentru o altă parte.

Dreptul la rectificare: aveți dreptul să solicitați rectificarea datelor incorecte sau completarea datelor incomplete. Dacă aveți cont pe 7cosmetics.ro, vă puteți edita datele direct din cont.

Dreptul la ștergerea datelor: aveți dreptul să solicitați oricând ștergerea datelor prelucrate de noi, cu excepția următoarelor situații:

• aveți o solicitare nerezolvată la Serviciul Clienți;
• aveți o comandă deschisă care nu a fost încă expediată sau a fost expediată parțial;
• aveți o datorie neplătită față de noi, indiferent de metoda de plată;
• există suspiciunea că ați folosit serviciile noastre în mod abuziv în ultimii patru ani;
• dacă ați efectuat o achiziție, vom păstra datele legate de tranzacție conform legislației contabile.

Dreptul de a vă opune prelucrării bazate pe interes legitim: nu vom continua prelucrarea decât dacă putem demonstra un motiv legitim care prevalează asupra intereselor și drepturilor dumneavoastră sau în cadrul unor proceduri judiciare.

Dreptul de a vă opune marketingului direct: vă puteți dezabona oricând urmând instrucțiunile din fiecare e-mail de marketing sau modificând setările contului dumneavoastră.

Dreptul la restricționarea prelucrării: puteți solicita restricționarea prelucrării dacă vă opuneți prelucrării bazate pe interes legitim, dacă afirmați că datele sunt incorecte, dacă prelucrarea este ilegală sau dacă datele vă sunt necesare pentru apărarea unui drept în instanță.

Dreptul de a vă retrage consimțământul: puteți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Cum vă puteți exercita drepturile?

Personalul nostru de asistență pentru clienți vă gestionează solicitările privind drepturile de mai sus la adresa comenzi@7cosmetics.ro. Răspundem în cel mult o lună de la primirea cererii.

Responsabilul cu protecția datelor (DPO)

Am desemnat un responsabil cu protecția datelor pentru a ne asigura în permanență că prelucrăm datele cu caracter personal într-o manieră deschisă, precisă și legală: KOVACS NICOLETA MIHAELA PFA. Îl puteți contacta la adresa juridic78.dpo@gmail.com, menționând „DPO” în subiectul mesajului.

Dreptul de a depune o plângere la o autoritate de supraveghere

Dacă sunteți de părere că vă prelucrăm datele cu caracter personal în mod incorect, ne puteți contacta. De asemenea, aveți dreptul să depuneți o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro.

Actualizări ale politicii de confidențialitate

S-ar putea să fie nevoie să actualizăm această politică. Cea mai recentă versiune este disponibilă în permanență pe această pagină. Vom comunica orice schimbare semnificativă, de exemplu privind scopul prelucrării, identitatea operatorului sau drepturile dumneavoastră.

Prelucrarea datelor cu caracter personal ale potențialilor cursanți

Conform Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor) și Legii nr. 190/2018, Crystal Top Cosmetics S.R.L. are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate datele personale furnizate de potențialul cursant la înscrierea la cursurile noastre de formare profesională.

Datele colectate direct de la potențialul cursant sunt: nume și prenume, data și locul nașterii, semnătura, telefon de contact, adresa de domiciliu / reședință, e-mail de contact, codul numeric personal, seria și numărul actului de identitate, funcția / profesia, locul de muncă și formarea profesională (nivel de studii, calificări anterioare). Informațiile sunt colectate exclusiv pe suport scris (cerere de înscriere, copii ale documentelor personale pentru dosarul cursantului), cu respectarea cerințelor de securitate impuse de legislația privind formarea profesională a adulților.

Scopul colectării este îndeplinirea cerințelor legale privind înscrierea în programele de formare profesională, încheierea contractului de formare și eliberarea certificatului de absolvire. Refuzul de a furniza aceste date nu permite înscrierea. Datele cursanților nu sunt transferate în străinătate și nu sunt divulgate decât în condițiile legislației specifice formării profesionale.

Cursantul / absolventul își poate exercita drepturile de acces, rectificare, ștergere sau restricționare, dreptul de a nu fi supus unor decizii automate, dreptul de a-și retrage consimțământul și dreptul de a se adresa instanței, printr-o cerere scrisă, datată și semnată, trimisă prin poștă cu confirmare de primire la sediul Crystal Top Cosmetics S.R.L., Str. Nicolae Jiga nr. 51, Oradea, jud. Bihor, sau prin e-mail la comenzi@7cosmetics.ro. Cererea se soluționează în cel mult 30 de zile calendaristice de la primire.

Scrisoare de conformitate

Regulamentul general privind protecția datelor (GDPR) se aplică din 25 mai 2018 tuturor organizațiilor care colectează și prelucrează date cu caracter personal ale cetățenilor UE. Crystal Top Cosmetics S.R.L. recunoaște necesitatea de a se conforma GDPR și de a asigura măsuri eficiente pentru protejarea datelor personale ale clienților, angajaților și altor părți interesate, prelucrate în mod legal, corect și transparent.

Putem confirma că:

• există o politică de protecție a datelor cu caracter personal, aprobată de conducere și comunicată angajaților;
• angajații au fost instruiți privind protecția datelor personale și sunt supuși obligațiilor de confidențialitate;
• am identificat datele personale pe care le prelucrăm și temeiul legal al fiecărei prelucrări;
• acolo unde prelucrarea se bazează pe consimțământ, acesta este acordat liber și înregistrat;
• putem procesa prompt cererile persoanelor vizate (acces, rectificare, retragerea consimțământului);
• durata de păstrare a datelor este definită pentru fiecare prelucrare și redusă la minimul necesar;
• contractele cu persoanele împuternicite respectă cerințele GDPR, iar transferurile internaționale de date se fac în mod legal;
• avem proceduri pentru gestionarea unei eventuale încălcări a securității datelor;
• am desemnat un Responsabil cu Protecția Datelor Personale: KOVACS NICOLETA MIHAELA PFA, e-mail juridic78.dpo@gmail.com.

Vom continua să dezvoltăm și să îmbunătățim politicile și controalele privind protecția datelor personale, în conformitate cu cerințele legale și ținând cont de nevoile clienților și partenerilor noștri.

Cu stimă,
Administrator: Arvai Adam
Crystal Top Cosmetics S.R.L.