1. Definiții

Administrator / Operator – societatea Neulerchenfelder Apotheke KG, cu sediul în Ottakringer Straße 98, 1170 Wien, Austria, Firmenbuchnummer / Nr. Registru: FN 367313 t, UID / Cod TVA: ATU66628615.

Date cu caracter personal sau date personale – orice informații privind o persoană fizică identificată sau identificabilă. O persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, inclusiv prin referire la un nume, număr de identificare, date de localizare, identificator online sau alte elemente specifice identității sale.

Persoană vizată – persoana fizică ale cărei date cu caracter personal sunt prelucrate de Administrator, inclusiv utilizatorii site-ului, clienții sau persoanele care ne contactează.

GDPR / RGPD – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016.

Website / Site – magazinul online disponibil la adresa www.lyfespanx.ro.

Utilizator – clientul sau orice altă persoană care utilizează website-ul, inclusiv în scop de informare.

Politica – prezenta Politică de Confidențialitate.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal prelucrate prin intermediul www.lyfespanx.ro este:

Neulerchenfelder Apotheke KG
Ottakringer Straße 98
1170 Wien
Austria
UID / Cod TVA: ATU66628615
Firmenbuchnummer / Nr. Registru: FN 367313 t

Neulerchenfelder Apotheke KG stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal în legătură cu utilizarea site-ului, procesarea comenzilor, facturarea, plățile, livrarea, relația cu clienții și celelalte activități descrise în prezenta Politică.

3. Principii privind prelucrarea datelor

Administratorul colectează și prelucrează date cu caracter personal în conformitate cu legislația aplicabilă și cu principiile prevăzute de GDPR.

În acest sens, Administratorul:

• asigură transparența prelucrării datelor;
• informează persoanele vizate cu privire la scopurile și temeiurile juridice ale prelucrării;
• colectează numai datele necesare pentru scopurile determinate;
• păstrează datele numai pe perioada necesară sau impusă de lege;
• aplică măsuri pentru protejarea integrității, confidențialității și securității datelor.

4. Date prelucrate atunci când plasezi o comandă

Pentru procesarea comenzilor putem prelucra date precum:

• nume și prenume;
• număr de telefon;
• adresă de email;
• adresă de livrare;
• adresă de facturare;
• produsele comandate;
• valoarea comenzii;
• metoda de plată;
• metoda de livrare;
• informații privind statusul comenzii, retururile sau reclamațiile;
• alte informații necesare pentru procesarea, facturarea, plata, livrarea și suportul aferent comenzii.

5. Date prelucrate atunci când utilizezi site-ul

Când vizitezi www.lyfespanx.ro, pot fi prelucrate informații tehnice precum adresa IP, browserul utilizat, tipul dispozitivului, sistemul de operare, paginile vizitate, durata vizitei, sursa accesării site-ului și interacțiunile cu magazinul online.

Aceste informații pot fi utilizate, în condițiile legii, pentru funcționarea site-ului, securitate, prevenirea abuzurilor, analiză, statistică și îmbunătățirea serviciilor.

6. Date transmise atunci când ne contactezi

Dacă ne contactezi prin formularul de contact, email, telefon sau prin alte mijloace disponibile, putem prelucra numele, adresa de email, numărul de telefon, informațiile privind comanda și conținutul mesajului transmis.

Datele sunt utilizate pentru comunicarea cu tine și pentru soluționarea solicitării, reclamației, sesizării sau întrebării formulate.

7. Scopurile prelucrării

Datele cu caracter personal pot fi prelucrate, după caz, pentru următoarele scopuri:

• crearea și administrarea contului de client;
• preluarea, validarea și procesarea comenzilor;
• facturarea și evidența contabilă;
• procesarea plăților;
• pregătirea și livrarea comenzilor;
• gestionarea retururilor și garanțiilor;
• gestionarea reclamațiilor și solicitărilor;
• comunicarea cu utilizatorii și clienții;
• securitatea website-ului și prevenirea fraudelor;
• analiza utilizării website-ului și îmbunătățirea serviciilor;
• marketing și comunicări comerciale, în condițiile legii;
• îndeplinirea obligațiilor legale;
• constatarea, exercitarea sau apărarea unor drepturi și pretenții.

8. Executarea contractului

Prelucrarea datelor necesare pentru plasarea și executarea unei comenzi are ca temei art. 6 alin. (1) lit. b) GDPR, respectiv necesitatea executării contractului dintre client și Neulerchenfelder Apotheke KG sau efectuarea demersurilor solicitate de client anterior încheierii contractului.

Fără furnizarea datelor necesare, comanda nu poate fi procesată, facturată, plătită sau livrată.

9. Obligații legale

Anumite date pot fi prelucrate pentru îndeplinirea obligațiilor legale care revin Administratorului, inclusiv obligații fiscale, contabile, de arhivare, protecția consumatorilor, conformitate comercială, soluționarea cererilor privind protecția datelor și răspunsul la solicitările autorităților competente.

În aceste situații, temeiul juridic al prelucrării este art. 6 alin. (1) lit. c) GDPR.

10. Interesul legitim

Administratorul poate prelucra anumite date în temeiul interesului legitim, conform art. 6 alin. (1) lit. f) GDPR, pentru activități precum:

• securitatea site-ului și protejarea infrastructurii IT;
• prevenirea fraudelor și utilizării abuzive;
• analiza modului de funcționare a magazinului;
• îmbunătățirea experienței utilizatorilor;
• gestionarea relației cu clienții;
• soluționarea corespondenței și solicitărilor;
• constatarea, exercitarea sau apărarea unor pretenții.

Aceste prelucrări sunt efectuate cu respectarea drepturilor și libertăților persoanelor vizate.

11. Marketing și comunicări comerciale

Comunicările comerciale prin email, SMS sau alte canale electronice sunt transmise numai în condițiile permise de legislația aplicabilă și, acolo unde este necesar, pe baza consimțământului persoanei vizate.

Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Utilizatorul se poate dezabona folosind opțiunea de dezabonare disponibilă în comunicarea primită sau contactând Administratorul.

12. Analiză, statistică și îmbunătățirea serviciilor

Administratorul poate prelucra date privind utilizarea website-ului în scopuri analitice, statistice și de cercetare, inclusiv pentru a analiza modul în care utilizatorii folosesc magazinul online și pentru a îmbunătăți funcționalitățile acestuia.

În funcție de tehnologia utilizată și de natura datelor prelucrate, asemenea activități pot avea ca temei interesul legitim al Administratorului sau consimțământul utilizatorului, atunci când acesta este necesar pentru utilizarea cookie-urilor sau tehnologiilor similare.

13. Procesarea plăților

Pentru procesarea plăților electronice, anumite date necesare efectuării tranzacției pot fi transmise furnizorilor de servicii de plată utilizați de magazin.

Datele complete ale cardului bancar nu sunt stocate de Neulerchenfelder Apotheke KG, acestea fiind procesate prin infrastructura securizată a furnizorului de servicii de plată, în conformitate cu regulile și standardele aplicabile acestuia.

14. Necesitatea furnizării datelor

Furnizarea anumitor date cu caracter personal este voluntară, însă poate fi necesară pentru utilizarea anumitor funcționalități ale website-ului, plasarea și executarea unei comenzi sau soluționarea unei solicitări.

Refuzul furnizării datelor obligatorii pentru executarea unei comenzi poate determina imposibilitatea procesării acesteia.

15. Cui putem transmite datele

Datele cu caracter personal pot fi transmise, în măsura necesară, către furnizori și parteneri implicați în funcționarea magazinului și executarea comenzilor.

Aceștia pot include:

• furnizori de hosting și servicii IT;
• furnizorul platformei ecommerce;
• procesatori de plăți și instituții financiare;
• operatori poștali, curieri și parteneri logistici;
• furnizori de servicii email, SMS și comunicare;
• furnizori de servicii de analiză și marketing;
• furnizori de servicii contabile;
• consultanți juridici, fiscali sau de specialitate;
• autorități publice, instanțe, organe de urmărire penală sau alte instituții competente, atunci când divulgarea este impusă sau permisă de lege.

Furnizorii care au acces la date trebuie să le utilizeze numai în scopurile necesare furnizării serviciilor și în limitele obligațiilor legale și contractuale aplicabile.

16. Vânzarea datelor către terți

Neulerchenfelder Apotheke KG nu vinde și nu închiriază bazele de date cu caracter personal ale clienților și utilizatorilor către terți.

Datele pot fi divulgate numai în condițiile descrise în prezenta Politică sau atunci când divulgarea este necesară ori impusă de legislația aplicabilă.

17. Transferuri internaționale de date

Datele pot fi prelucrate în Austria, România sau în alte state din Uniunea Europeană ori Spațiul Economic European, în funcție de furnizorii și serviciile utilizate pentru operarea magazinului, procesarea comenzilor, plăți, livrare, analiză, marketing și suport.

Dacă utilizarea anumitor servicii presupune transferul datelor în afara Spațiului Economic European, transferul va fi efectuat numai în condițiile permise de GDPR, inclusiv prin mecanisme și garanții adecvate, atunci când acestea sunt necesare.

18. Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru perioadele impuse de legislația aplicabilă.

Datele referitoare la comenzi, facturi, plăți și tranzacții sunt păstrate pentru perioadele necesare conform obligațiilor fiscale, contabile și comerciale aplicabile Administratorului.

Pentru alte date care nu sunt supuse unei perioade speciale de păstrare impuse de lege, Administratorul le poate păstra pe durata raportului cu utilizatorul și, dacă este necesar, pentru o perioadă de până la 3 ani după încetarea acestuia, în special pentru gestionarea eventualelor pretenții.

Perioada de păstrare poate fi prelungită dacă acest lucru este necesar pentru constatarea, exercitarea sau apărarea unor drepturi ori dacă legea impune o perioadă mai lungă.

Dacă datele sunt prelucrate în baza consimțământului, acestea vor fi prelucrate până la retragerea consimțământului, cu excepția cazului în care există un alt temei legal pentru păstrarea lor.

19. Securitatea datelor

Confidențialitatea și securitatea datelor cu caracter personal constituie o prioritate pentru Administrator.

Neulerchenfelder Apotheke KG aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau utilizării necorespunzătoare.

Accesul la date este acordat numai persoanelor autorizate și numai în măsura necesară îndeplinirii atribuțiilor acestora.

Dacă se produce o încălcare a securității datelor care poate prezenta un risc ridicat pentru drepturile și libertățile persoanelor vizate, Administratorul va lua măsurile și va efectua notificările prevăzute de legislația aplicabilă.

20. Proces decizional automatizat și profilare

Nu se utilizează procese decizionale exclusiv automatizate care să producă efecte juridice asupra utilizatorilor sau să îi afecteze în mod similar într-o măsură semnificativă.

Atunci când tehnologiile de analiză sau marketing sunt utilizate pentru segmentarea audiențelor ori personalizarea comunicărilor, acestea sunt utilizate în condițiile legislației aplicabile și ale mecanismului de consimțământ privind cookie-urile.

21. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de următoarele drepturi:

• dreptul la informare privind prelucrarea datelor;
• dreptul de acces la datele cu caracter personal;
• dreptul de a obține o copie a datelor prelucrate;
• dreptul la rectificare a datelor incorecte sau incomplete;
• dreptul la ștergerea datelor, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la opoziție față de anumite prelucrări bazate pe interes legitim;
• dreptul de a se opune marketingului direct în orice moment;
• dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea de supraveghere competentă.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

22. Cum îți exerciți drepturile

O cerere privind exercitarea drepturilor poate fi transmisă:

Prin poștă:
Neulerchenfelder Apotheke KG
Ottakringer Straße 98
1170 Wien
Austria

Prin email:
contact@lyfespanx.ro

Dacă Administratorul nu poate identifica persoana pe baza cererii depuse, acesta poate solicita informații suplimentare necesare pentru confirmarea identității.

Cererile pot fi depuse personal sau printr-un reprezentant autorizat, în condițiile legii.

Răspunsul va fi furnizat, de regulă, în termen de o lună de la primirea cererii. Dacă este necesară prelungirea termenului în condițiile GDPR, persoana vizată va fi informată cu privire la aceasta și la motivele prelungirii.

Dacă cererea este transmisă electronic, răspunsul va fi furnizat, de regulă, prin mijloace electronice, cu excepția cazului în care persoana solicită un alt mod de comunicare.

Administratorul poate păstra informații privind cererea și modalitatea de soluționare a acesteia pentru a demonstra respectarea obligațiilor legale și pentru constatarea, exercitarea sau apărarea eventualelor pretenții.

23. Contact privind protecția datelor

Pentru întrebări privind prelucrarea datelor cu caracter personal sau exercitarea drepturilor prevăzute de GDPR, ne poți contacta la:

contact@lyfespanx.ro

24. Dreptul de a depune plângere

Dacă apreciezi că prelucrarea datelor tale cu caracter personal încalcă GDPR sau alte dispoziții privind protecția datelor, ai dreptul să depui o plângere la autoritatea de supraveghere competentă.

Autoritatea de supraveghere din statul în care este stabilit Administratorul este:

Österreichische Datenschutzbehörde – Autoritatea Austriacă pentru Protecția Datelor

Conform GDPR, te poți adresa și autorității competente din statul membru în care ai reședința obișnuită, locul de muncă sau în care consideri că a avut loc presupusa încălcare.

Pentru persoanele din România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.

25. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționare, menținerea sesiunilor, păstrarea produselor în coș, securitate, analiză, personalizare și, acolo unde este cazul, marketing.

Cookie-urile pot fi:

• cookie-uri de sesiune, care sunt păstrate temporar și sunt eliminate după închiderea browserului sau încetarea sesiunii;
• cookie-uri persistente, care sunt păstrate pe dispozitiv pentru perioada specificată în parametrii acestora sau până la ștergerea lor.

Datele colectate prin cookie-uri pot fi utilizate pentru:

• funcționarea corectă a website-ului;
• menținerea sesiunii utilizatorului;
• păstrarea produselor adăugate în coș;
• securitatea website-ului;
• analizarea modului de utilizare a magazinului;
• generarea de statistici;
• personalizarea experienței utilizatorului;
• activități de marketing și remarketing, numai în condițiile permise de lege.

Cookie-urile care nu sunt strict necesare sunt utilizate în conformitate cu mecanismul de consimțământ disponibil pe site.

Utilizatorul poate accepta, refuza sau modifica preferințele privind cookie-urile prin mecanismul disponibil pe website și poate, de asemenea, modifica setările browserului.

Blocarea anumitor cookie-uri poate afecta funcționarea unor caracteristici ale magazinului online.

Pentru informații suplimentare, consultă pagina dedicată Politicii de Cookies și mecanismul de gestionare a preferințelor disponibil pe site.

26. Confidențialitatea minorilor

Site-ul nu este destinat colectării intenționate de date cu caracter personal de la minori fără existența unui temei legal adecvat.

Dacă descoperim că astfel de date au fost colectate sau prelucrate în mod necorespunzător, vom lua măsurile necesare pentru ștergerea sau limitarea prelucrării acestora, după caz.

27. Actualizarea Politicii de Confidențialitate

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative, schimbări ale serviciilor, furnizorilor, funcționalităților website-ului sau practicilor privind prelucrarea datelor.

Versiunea actualizată va fi publicată pe această pagină, iar acolo unde este necesar vor fi furnizate informații suplimentare privind data de la care modificările devin aplicabile.

Versiunea aplicabilă este cea disponibilă pe website la momentul consultării.