Politica GDPR (Siguranța Datelor cu Caracter Personal)

1. Informații Generale

Această politică explică modul în care VibeWell SRL colectează, utilizează și protejează datele dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) nr. 679/2016.

2. Categorii de Date Colectate

Data furnizate direct: nume, prenume, adresă, număr de telefon, email, detalii de plată.

Data colectate automat: adresa IP, date despre dispozitiv și browser, cookie-uri, istoricul navigării.

3. Scopul Colectării și Prelucrării Datelor

• Procesarea comenzilor și livrarea produselor: date necesare pentru îndeplinirea obligațiilor contractuale.
• Comunicări comerciale și newslettere: doar cu consimțământul explicit al utilizatorului.
• Îmbunătățirea experienței pe site: utilizăm date analitice pentru optimizarea performanței.
• Prevenirea fraudelor și securitatea: monitorizăm activitatea pentru a detecta și preveni acțiuni frauduloase.

4. Temei Legal pentru Prelucrarea Datelor

Prelucrarea datelor se face în baza următoarelor temeiuri legale:

• Executarea unui contract: pentru livrarea produselor și serviciilor comandate.
• Consimțământ: pentru trimiterea comunicărilor de marketing.
• Interes legitim: pentru prevenirea fraudei și securitatea informațiilor.
• Obligație legală: pentru respectarea legislației în vigoare (ex. emiterea de facturi).

5. Perioada de Stocare a Datelor

• Datele sunt stocate pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate.
• Datele utilizate pentru scopuri fiscale sunt păstrate timp de 10 ani, conform legislației.
• Datele pentru marketing sunt păstrate până la retragerea consimțământului.

6. Drepturile Utilizatorilor

Conform GDPR, aveți următoarele drepturi:

• Acces la date: puteți solicita o copie a datelor personale pe care le deținem.
• Rectificare: corectarea datelor inexacte sau incomplete.
• Ștergere („dreptul de a fi uitat”): puteți cere ștergerea datelor, dacă nu mai sunt necesare pentru scopurile prelucrării.
• Restricționare: puteți solicita limitarea utilizării datelor în anumite situații.
• Portabilitate: aveți dreptul să primiți datele într-un format structurat și să le transmiteți altui operator.
• Opoziție: refuzul utilizării datelor pentru marketing direct.
• Retragerea consimțământului: puteți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, ne puteți contacta la suport@yin-meh.ro. Solicitările vor fi procesate în termen de 10 zile lucrătoare.

7. Divulgarea Datelor Către Terți

• Curieri: pentru livrarea comenzilor.
• Procesatori de plăți: pentru efectuarea plăților online.
• Autorități publice: dacă suntem obligați să respectăm cerințe legale.

8. Transfer Internațional de Date

Dacă datele sunt transferate în afara Uniunii Europene, ne asigurăm că există măsuri de protecție adecvate, cum ar fi acorduri de tip „Privacy Shield” sau clauze contractuale standard aprobate de Comisia Europeană.

9. Securitatea Datelor

• Utilizăm protocoale de criptare pentru protejarea informațiilor transmise.
• Accesul la date este restricționat și monitorizat.
• Efectuăm evaluări periodice ale securității pentru prevenirea accesului neautorizat.

10. Accesul Minorilor

Site-ul nostru nu este destinat minorilor sub 16 ani. Dacă descoperim că am colectat date de la un minor fără consimțământul părinților, vom șterge imediat aceste informații.

11. Utilizarea Cookie-urilor

Utilizăm cookie-uri pentru:

• Funcționare esențială: pentru coșul de cumpărături și autentificare.
• Analiză: pentru monitorizarea traficului și comportamentului pe site.
• Marketing: pentru afișarea reclamelor relevante.

Puteți ajusta setările cookie-urilor prin browserul dumneavoastră.

12. Fraudă și Utilizare Abuzivă

Orice încercare de fraudă sau acces neautorizat va fi sancționată conform legislației și poate duce la restricționarea accesului la site și inițierea unor acțiuni legale.

13. Depunerea de Plângeri

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

14. Modificări ale Politicii GDPR

Ne rezervăm dreptul de a modifica această politică. Modificările vor fi afișate pe site, iar continuarea utilizării platformei implică acceptarea acestora.

Pentru orice întrebări legate de protecția datelor, ne puteți scrie la suport@yin-meh.ro.