Politica de Confidențialitate

1. Introducere

Vostira.Eu respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română aplicabilă în domeniul protecției datelor cu caracter personal.

Această politică de confidențialitate explică ce informații colectăm, cum le utilizăm, cum le protejăm și care sunt drepturile dumneavoastră în legătură cu datele personale pe care le procesăm.

2. Operator de Date

Operatorul de date cu caracter personal este Vostira.Eu, cu sediul în București, Calea Victoriei 155, 010073, România.

Date de contact:
Email: [email protected]
Telefon: +40 21 850 5050
Adresă: Calea Victoriei 155, București, 010073, România

3. Ce Date Colectăm

Colectăm următoarele categorii de date personale:

3.1 Date de Identificare și Contact

• Nume și prenume
• Adresă de email
• Număr de telefon
• Adresă de livrare (strada, numărul, orașul, județul, codul poștal)

3.2 Date despre Comenzi

• Produsele comandate și cantitatea
• Data și ora comenzii
• Valoarea comenzii
• Istoric de comenzi
• Preferințe și comentarii privind comanda

3.3 Date Tehnice

• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare
• Rezoluția ecranului
• Pagini vizitate și timpul petrecut pe acestea
• Date de la cookie-uri (conform politicii noastre de cookie-uri)

4. Scopurile Prelucrării Datelor

Utilizăm datele dumneavoastră personale în următoarele scopuri:

4.1 Procesarea Comenzilor

Pentru a confirma, procesa și livra comenzile plasate pe site-ul nostru. Acest lucru include comunicarea cu dumneavoastră prin telefon, email sau SMS pentru confirmarea comenzii, actualizări privind livrarea și suport post-vânzare.

Temei juridic: Executarea contractului de vânzare-cumpărare încheiat între dumneavoastră și Vostira.Eu (Art. 6(1)(b) GDPR).

4.2 Comunicări de Marketing

Pentru a vă trimite informații despre produse noi, oferte speciale, promoții și conținut educațional privind sănătatea articulațiilor și un stil de viață sănătos, doar dacă v-ați exprimat consimțământul în acest sens.

Temei juridic: Consimțământul dumneavoastră explicit (Art. 6(1)(a) GDPR).

4.3 Îmbunătățirea Serviciilor

Pentru a analiza comportamentul utilizatorilor pe site, a îmbunătăți experiența de navigare, a optimiza conținutul și funcționalitățile site-ului și a dezvolta produse și servicii noi.

Temei juridic: Interesul nostru legitim de a îmbunătăți serviciile oferite (Art. 6(1)(f) GDPR).

4.4 Obligații Legale

Pentru a respecta obligațiile legale și de reglementare, inclusiv păstrarea documentelor fiscale și contabile conform legislației în vigoare în România.

Temei juridic: Respectarea obligațiilor legale (Art. 6(1)(c) GDPR).

5. Cui Divulgăm Datele Dumneavoastră

Vostira.Eu nu vinde, nu închiriază și nu oferă datele dumneavoastră personale către terți în scopuri de marketing. Cu toate acestea, pentru a vă putea oferi serviciile noastre, este posibil să divulgăm datele dumneavoastră către următoarele categorii de destinatari:

5.1 Furnizori de Servicii de Livrare

Companii de curierat și transport (exemplu: FAN Courier, Cargus, DPD) pentru a livra produsele comandate la adresa indicată de dumneavoastră.

5.2 Procesatori de Plăți

Furnizori de servicii de procesare a plăților online pentru comenzile plătite cu cardul (dacă este cazul). Acești furnizori respectă standardele PCI DSS pentru securitatea tranzacțiilor.

5.3 Furnizori de Servicii IT

Companii care oferă servicii de găzduire web (hosting), servicii cloud, mentenanță IT și securitate cibernetică pentru a asigura funcționarea site-ului nostru.

5.4 Servicii de Marketing și Analitică

Platforme de marketing prin email, analiză web și publicitate online (exemplu: Google Analytics) pentru a măsura eficiența campaniilor noastre și pentru a îmbunătăți experiența utilizatorilor.

5.5 Autorități și Organe de Stat

Autorități publice, organe judiciare sau de aplicare a legii, dacă suntem obligați prin lege să divulgăm datele dumneavoastră sau dacă este necesar pentru protejarea drepturilor și siguranței noastre sau a altora.

Toți acești destinatari sunt obligați contractual să protejeze datele dumneavoastră personale și să le utilizeze doar în scopurile specificate de noi.

6. Transferuri Internaționale de Date

În general, datele dumneavoastră personale sunt stocate și procesate în Spațiul Economic European (SEE). În cazul în care trebuie să transferăm date în afara SEE (de exemplu, pentru servicii de cloud hosting sau analiză), ne asigurăm că sunt implementate garanții adecvate, cum ar fi:

• Clauzele contractuale standard aprobate de Comisia Europeană
• Decizia de adecvare a Comisiei Europene pentru țara respectivă
• Certificarea în cadrul EU-US Data Privacy Framework (dacă este aplicabil)

Puteți solicita mai multe informații despre garanțiile implementate contactându-ne la adresa de email menționată mai sus.

7. Cât Timp Păstrăm Datele

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform obligațiilor legale:

• Date de comenzi și facturi: 10 ani (conform legislației fiscale și contabile din România)
• Date de marketing: Până la retragerea consimțământului sau 3 ani de la ultima interacțiune
• Date tehnice și cookie-uri: Conform perioadelor specificate în Politica de Cookie-uri
• Corespondență și istoricul suportului: 5 ani de la ultima interacțiune

După expirarea acestor perioade, datele dumneavoastră vor fi șterse sau anonimizate în mod securizat.

8. Securitatea Datelor

Vostira.Eu implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării accidentale. Aceste măsuri includ:

• Criptarea datelor în tranzit și în repaus (SSL/TLS)
• Acces restricționat la datele personale doar pentru personalul autorizat
• Monitorizarea sistemelor pentru detectarea încercărilor de acces neautorizat
• Backup-uri regulate și securizate
• Actualizări de securitate și patch-uri pentru toate sistemele
• Formarea personalului privind protecția datelor și securitatea informațiilor

Deși aplicăm toate măsurile rezonabile pentru protejarea datelor dumneavoastră, nicio metodă de transmitere pe internet sau de stocare electronică nu este 100% sigură. Vă recomandăm să mențineți confidențiale datele de autentificare și să ne informați imediat dacă suspectați orice utilizare neautorizată a contului dumneavoastră.

9. Drepturile Dumneavoastră

Conform GDPR și legislației române privind protecția datelor, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

9.1 Dreptul de Acces

Aveți dreptul de a obține confirmare din partea noastră că procesăm datele dumneavoastră și, în caz afirmativ, de a solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

9.2 Dreptul de Rectificare

Aveți dreptul de a solicita corectarea sau completarea datelor personale inexacte sau incomplete pe care le deținem despre dumneavoastră.

9.3 Dreptul la Ștergerea Datelor ("Dreptul de a fi uitat")

În anumite circumstanțe, aveți dreptul de a solicita ștergerea datelor dumneavoastră personale, de exemplu dacă:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• V-ați retras consimțământul și nu există alt temei juridic pentru prelucrare
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate în mod ilegal

9.4 Dreptul la Restricționarea Prelucrării

În anumite situații, aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră, de exemplu în perioada în care verificăm exactitatea datelor sau legitimitatea prelucrării.

9.5 Dreptul la Portabilitatea Datelor

Aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date unui alt operator, dacă prelucrarea se bazează pe consimțământ sau pe executarea unui contract.

9.6 Dreptul de Opoziție

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră personale bazate pe interesul nostru legitim sau în scopuri de marketing direct, inclusiv crearea de profiluri în legătură cu marketingul direct.

9.7 Dreptul de a Retrage Consimțământul

Dacă prelucrarea datelor se bazează pe consimțământul dumneavoastră, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

9.8 Dreptul de a Depune o Plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrăm datele dumneavoastră în mod ilegal:

ANSPDCP
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: [email protected]
Website: www.dataprotection.ro

Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să ne contactați la adresa [email protected]. Vom răspunde cererii dumneavoastră în termen de 30 de zile calendaristice de la primirea acesteia. În cazuri complexe, putem prelungi acest termen cu încă 60 de zile, despre care vă vom informa.

10. Cookie-uri

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a îmbunătăți experiența dumneavoastră de navigare și pentru a analiza traficul pe site. Pentru informații detaliate despre cookie-urile pe care le folosim, scopurile acestora și opțiunile dumneavoastră de gestionare, vă rugăm să consultați Politica noastră de Cookie-uri.

11. Link-uri către Site-uri Terțe

Site-ul nostru poate conține link-uri către site-uri web ale unor terțe părți. Vostira.Eu nu este responsabil pentru practicile de confidențialitate sau conținutul acestor site-uri externe. Vă recomandăm să citiți politicile de confidențialitate ale fiecărui site pe care îl vizitați.

12. Modificări ale Politicii de Confidențialitate

Vostira.Eu își rezervă dreptul de a modifica această politică de confidențialitate în orice moment pentru a reflecta schimbările în practicile noastre de prelucrare a datelor sau în legislația aplicabilă. Orice modificări vor fi publicate pe această pagină cu o dată actualizată de revizuire.

În cazul unor modificări semnificative care afectează drepturile dumneavoastră, vă vom notifica prin email (la adresa pe care o avem în evidență) sau prin intermediul unui banner vizibil pe site-ul nostru.

Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu orice actualizări.

13. Contact

Pentru orice întrebări sau preocupări legate de această politică de confidențialitate sau de modul în care procesăm datele dumneavoastră personale, vă rugăm să ne contactați: