Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care VITAMINFO SRL colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor și clienților site-ului Bioval.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 – GDPR, Legea nr. 190/2018 și celelalte prevederi legale aplicabile în România.

1. Identitatea operatorului de date

Operatorul datelor cu caracter personal este:

Denumire societate: VITAMINFO SRL
CUI: 44154648
Nr. Registrul Comerțului: J05/1104/2021
EUID: ROONRC.J05/1104/2021
Adresă de e-mail: contact@bioval.ro
Telefon: +40 771 069 933

Pentru orice întrebare privind prelucrarea datelor personale sau exercitarea drepturilor prevăzute de GDPR, ne puteți contacta folosind datele de mai sus.

2. Categoriile de date colectate

În funcție de modul în care utilizați site-ul, putem colecta următoarele categorii de date:

2.1. Date furnizate la plasarea unei comenzi

nume și prenume;
număr de telefon;
adresă de e-mail;
adresă de facturare și de livrare;
informații privind produsele comandate;
metoda de plată aleasă;
informații necesare emiterii facturii;
datele societății, în cazul comenzilor plasate de persoane juridice;
observațiile introduse în formularul de comandă.

2.2. Date furnizate prin formularul de contact

nume și prenume;
adresă de e-mail;
număr de telefon, dacă este solicitat sau furnizat;
conținutul mesajului transmis;
alte informații comunicate în mod voluntar.

Vă recomandăm să nu transmiteți prin formularele site-ului informații sensibile sau date privind starea de sănătate, cu excepția cazului în care acest lucru este strict necesar.

2.3. Date colectate automat

La accesarea site-ului pot fi colectate automat anumite informații tehnice, precum:

adresa IP;
tipul și versiunea browserului;
tipul dispozitivului și sistemul de operare;
data și ora accesării;
paginile vizitate;
sursa accesării site-ului;
informații privind interacțiunea cu site-ul;
identificatori online și date colectate prin cookie-uri.

Mai multe informații despre cookie-uri trebuie prezentate în pagina dedicată Politicii de cookie-uri.

3. Scopurile și temeiurile prelucrării

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

3.1. Procesarea și livrarea comenzilor

Prelucrăm datele necesare pentru:

înregistrarea și confirmarea comenzilor;
pregătirea și expedierea produselor;
comunicarea privind starea comenzii;
procesarea plăților;
gestionarea retururilor, reclamațiilor și solicitărilor;
furnizarea serviciilor de asistență pentru clienți.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) din GDPR.

3.2. Îndeplinirea obligațiilor legale

Anumite date sunt prelucrate pentru:

emiterea și păstrarea documentelor fiscale;
evidența contabilă;
soluționarea garanțiilor și retururilor;
respectarea obligațiilor impuse de legislația fiscală, contabilă și comercială;
furnizarea informațiilor solicitate de autoritățile competente.

Temei juridic: îndeplinirea unei obligații legale, conform art. 6 alin. (1) lit. c) din GDPR.

3.3. Comunicarea cu utilizatorii

Datele transmise prin e-mail, telefon sau prin formularele site-ului sunt utilizate pentru a răspunde întrebărilor, solicitărilor și reclamațiilor.

Temei juridic: executarea unui contract, efectuarea demersurilor precontractuale sau interesul legitim al societății de a răspunde solicitărilor primite.

3.4. Securitatea și funcționarea site-ului

Putem prelucra date tehnice pentru:

asigurarea funcționării corecte a site-ului;
prevenirea fraudelor și accesului neautorizat;
identificarea și remedierea problemelor tehnice;
protejarea site-ului, a conturilor și a comenzilor;
realizarea copiilor de siguranță și a jurnalelor tehnice.

Temei juridic: interesul legitim al operatorului de a asigura securitatea și funcționarea serviciilor sale online, conform art. 6 alin. (1) lit. f) din GDPR.

3.5. Comunicări comerciale

Dacă vă exprimați acordul, putem utiliza adresa de e-mail sau numărul de telefon pentru transmiterea de:

oferte și promoții;
informații despre produse;
noutăți și recomandări comerciale;
campanii de marketing.

Temei juridic: consimțământul persoanei vizate, conform art. 6 alin. (1) lit. a) din GDPR.

Consimțământul poate fi retras în orice moment, prin utilizarea linkului de dezabonare din mesajele primite sau printr-o solicitare transmisă la contact@bioval.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

3.6. Analiză și îmbunătățirea site-ului

Cu acordul dumneavoastră, putem utiliza tehnologii de analiză pentru a înțelege modul în care este folosit site-ul și pentru a îmbunătăți conținutul, performanța și experiența utilizatorilor.

Temei juridic: consimțământul acordat prin intermediul modulului de gestionare a cookie-urilor.

4. Caracterul obligatoriu al furnizării datelor

Datele marcate ca obligatorii în formularele site-ului sunt necesare pentru procesarea comenzilor sau soluționarea solicitărilor.

Refuzul furnizării acestora poate determina imposibilitatea:

plasării sau procesării unei comenzi;
livrării produselor;
emiterii facturii;
procesării unei plăți;
soluționării unei solicitări sau reclamații.

Furnizarea datelor utilizate exclusiv pentru comunicări comerciale este opțională.

5. Destinatarii datelor personale

Datele personale pot fi transmise, numai în măsura în care este necesar, următoarelor categorii de destinatari:

furnizorilor de servicii de curierat și transport;
procesatorului de plăți online;
instituțiilor bancare;
furnizorilor de servicii de găzduire, mentenanță și securitate IT;
furnizorilor de servicii de e-mail și comunicare;
furnizorilor de servicii contabile, fiscale sau juridice;
furnizorilor de servicii de analiză și marketing, dacă v-ați exprimat consimțământul;
autorităților și instituțiilor publice, atunci când transmiterea datelor este impusă de lege.

Acești destinatari vor primi numai datele necesare îndeplinirii serviciilor pentru care au fost contractați și au obligația de a asigura confidențialitatea și securitatea acestora.

VITAMINFO SRL nu vinde și nu închiriază datele personale ale clienților către terțe persoane.

6. Plata online

În cazul plăților online, datele necesare procesării tranzacției sunt transmise direct procesatorului de plăți Stripe, printr-o conexiune securizată.

VITAMINFO SRL nu stochează datele complete ale cardului bancar, precum numărul integral al cardului sau codul de securitate CVV/CVC. Prelucrarea acestor date este realizată de procesatorul de plăți, în conformitate cu propriile condiții și politici de confidențialitate.

7. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori de servicii IT, analiză, marketing sau procesare a plăților pot prelucra date în afara Spațiului Economic European.

În asemenea situații, transferul datelor va fi realizat numai în baza unui mecanism legal recunoscut de GDPR, precum:

o decizie de adecvare emisă de Comisia Europeană;
clauze contractuale standard;
alte garanții legale corespunzătoare.

8. Perioada de păstrare a datelor

Datele personale sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, respectiv:

datele aferente comenzilor și contractelor – pe durata necesară executării acestora și soluționării eventualelor reclamații;
documentele financiar-contabile – pentru perioada prevăzută de legislația fiscală și contabilă;
datele privind garanțiile, retururile și reclamațiile – pe durata necesară soluționării și respectării obligațiilor legale;
mesajele și solicitările transmise – pe durata necesară soluționării acestora și protejării intereselor legitime ale societății;
datele utilizate pentru marketing – până la retragerea consimțământului sau dezabonare;
datele tehnice și jurnalele de securitate – pe perioada necesară menținerii securității site-ului și prevenirii incidentelor.

La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate, dacă păstrarea lor este impusă de lege.

9. Securitatea datelor

VITAMINFO SRL aplică măsuri tehnice și organizatorice corespunzătoare pentru protejarea datelor personale împotriva:

accesului neautorizat;
pierderii sau distrugerii accidentale;
modificării neautorizate;
divulgării nepermise;
utilizării abuzive sau frauduloase.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta o securitate absolută.

10. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

dreptul la informare – dreptul de a primi informații clare despre prelucrarea datelor;
dreptul de acces – dreptul de a solicita confirmarea prelucrării și o copie a datelor;
dreptul la rectificare – dreptul de a solicita corectarea sau completarea datelor inexacte;
dreptul la ștergere – dreptul de a solicita ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
dreptul la restricționarea prelucrării – dreptul de a solicita limitarea modului în care sunt utilizate datele;
dreptul la portabilitatea datelor – dreptul de a primi datele într-un format structurat și utilizat în mod curent;
dreptul la opoziție – dreptul de a vă opune prelucrării bazate pe interes legitim sau realizate în scop de marketing direct;
dreptul de retragere a consimțământului – în orice moment, fără a afecta legalitatea prelucrării efectuate anterior;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod semnificativ;
dreptul de a depune o plângere la autoritatea competentă.

Aceste drepturi sunt prevăzute de GDPR și sunt prezentate și în materialele oficiale ale Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

11. Exercitarea drepturilor

Pentru exercitarea drepturilor, ne puteți transmite o solicitare:

prin e-mail, la contact@bioval.ro;
telefonic, la numărul +40 771 069 933.

Solicitarea trebuie să conțină suficiente informații pentru identificarea persoanei și a datelor la care se referă. Pentru protejarea datelor, putem solicita informații suplimentare necesare verificării identității solicitantului.

Vom răspunde solicitării în termenul prevăzut de GDPR. În cazul cererilor complexe sau numeroase, termenul poate fi prelungit în condițiile legii, cu informarea prealabilă a solicitantului.

12. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației aplicabile, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Website: www.dataprotection.ro
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, România
E-mail: anspdcp@dataprotection.ro

Aveți, de asemenea, dreptul de a vă adresa instanțelor judecătorești competente. Informațiile privind depunerea plângerilor sunt disponibile pe pagina oficială ANSPDCP.

13. Datele minorilor

Site-ul și produsele comercializate nu sunt destinate în mod direct persoanelor cu vârsta sub 18 ani pentru plasarea independentă a comenzilor.

Dacă descoperim că am colectat date personale ale unui minor fără acordul reprezentantului legal, vom lua măsurile necesare pentru ștergerea acestora.

14. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri necesare funcționării sale, precum și cookie-uri de analiză, personalizare sau marketing.

Cookie-urile care nu sunt strict necesare vor fi utilizate numai după obținerea consimțământului utilizatorului. Preferințele pot fi modificate sau consimțământul poate fi retras în orice moment prin intermediul modulului de gestionare a cookie-urilor disponibil pe site.

Detaliile complete privind tipurile de cookie-uri utilizate, scopul și durata acestora trebuie prezentate în Politica de cookie-uri.

15. Linkuri către alte site-uri

Site-ul poate conține linkuri către pagini sau servicii administrate de terțe persoane. VITAMINFO SRL nu controlează și nu este responsabilă pentru modul în care aceste site-uri prelucrează datele personale.

Vă recomandăm să consultați politica de confidențialitate a fiecărui site extern accesat.

16. Modificarea Politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate pentru a reflecta modificările legislative, tehnice sau operaționale.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei modificări. În cazul unor schimbări importante, utilizatorii pot fi informați și prin alte mijloace disponibile.

17. Contact

Pentru întrebări, solicitări sau informații suplimentare privind prelucrarea datelor personale, ne puteți contacta la:

VITAMINFO SRL
E-mail: contact@bioval.ro
Telefon: +40 771 069 933