Politica de confidențialitate

Prezenta politică face parte integrantă din TERMENII GENERALI DE UTILIZARE ai site-ului crystalpeptides.ro (Site-ul), administrat de Crystal Peptides LTD (Operatorul). Documentul a fost întocmit în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul general privind protecția datelor sau RGPD) și cu Legea privind protecția datelor cu caracter personal. În continuare este descris modul în care Operatorul colectează și prelucrează datele cu caracter personal ale persoanelor vizate care accesează Site-ul.

1. Temeiurile prelucrării datelor cu caracter personal

Prelucrarea datelor cu caracter personal este permisă în oricare dintre următoarele situații:

Consimțământ – atunci când utilizatorii și-au exprimat acordul pentru prelucrarea datelor în scopuri determinate, de exemplu pentru marketing sau pentru stabilirea unui contact prin trimiterea unei solicitări.
Încheierea și executarea unui contract – datele cu caracter personal sunt necesare pentru încheierea unui contract la care persoana vizată este parte, de exemplu la înregistrarea unui profil pe Site și la achiziționarea produselor din magazinul online.
Obligații legale – Operatorul trebuie să respecte anumite cerințe ale legislației privind protecția consumatorilor și a datelor cu caracter personal și poate prelucra date pentru îndeplinirea acestor obligații.
Interese legitime – Operatorul poate prelucra date cu caracter personal atunci când depune sau răspunde la sesizări, reclamații ori cereri adresate autorităților administrative și judiciare competente. Îmbunătățirea constantă a serviciilor reprezintă, de asemenea, un interes legitim, iar în acest scop pot fi analizate preferințele și feedbackul utilizatorilor privind utilizarea Site-ului.

2. Prelucrarea datelor cu caracter personal

Pentru prezentarea optimă a Site-ului și funcționarea anumitor caracteristici sunt colectate și următoarele date: adresa IP, tipul browserului, setările de limbă, tipul dispozitivului și sistemul de operare prin care este accesat Site-ul, precum și durata utilizării.

Operatorul poate prelucra date cu caracter personal în cadrul uneia sau mai multora dintre următoarele activități:

încheierea, executarea și încetarea contractelor de vânzare-cumpărare a produselor;
îndeplinirea obligațiilor care decurg dintr-un contract încheiat, în conformitate cu legislația privind protecția consumatorilor, furnizarea de conținut și servicii digitale și vânzarea de bunuri;
administrarea magazinului online și îndeplinirea obligațiilor legale prevăzute de legislația privind comerțul electronic;
gestionarea solicitărilor, reclamațiilor și cererilor;
furnizarea serviciilor de garanție și întreținere;
informarea cu privire la modificarea politicilor și a termenilor generali aplicabili;
prelucrarea comenzilor și expedierea bunurilor prin servicii de curierat;
emiterea facturilor și îndeplinirea obligațiilor legale fiscale și contabile;
marketingul direct al produselor și serviciilor;
evaluarea eficienței publicității;
prevenirea fraudelor asociate plăților;
administrarea profilurilor și paginilor de pe rețele sociale și platforme online;
evaluarea gradului de satisfacție față de produsele și/sau serviciile furnizate;
exercitarea și apărarea drepturilor în justiție, recuperarea creanțelor și depunerea ori soluționarea sesizărilor, reclamațiilor și cererilor adresate autorităților administrative și judiciare competente.

În cadrul acestor activități, Operatorul poate colecta și prelucra următoarele categorii de date:

date de identificare – nume și cod numeric personal, atunci când se solicită o factură pentru o persoană fizică;
date de contact – număr de telefon și adresă de e-mail;
date de livrare – adresa exactă de livrare, respectiv adresa personală sau sediul curierului;
date de plată – informații privind data și metoda plății efectuate;
date privind profilul de utilizator – adresa de e-mail/numele de utilizator, istoricul achizițiilor, datele de livrare, metoda de plată și altele;
date privind accesarea Site-ului – adrese IP și date de sistem și analitice colectate prin cookie-urile instalate;
alte date – informații comunicate din inițiativa persoanelor vizate în sesizări, solicitări, cereri, obiecții și mesaje de feedback.

3. Colectarea datelor cu caracter personal

Datele cu caracter personal pot fi colectate direct de la persoanele vizate, de exemplu la crearea unui profil, plasarea unei comenzi sau trimiterea unei solicitări, și/sau automat prin intermediul Site-ului, prin utilizarea cookie-urilor și a altor tehnologii similare.

4. Scopul, temeiul și perioada de stocare

Mai precis, Operatorul poate prelucra date în următoarele temeiuri și condiții:

Categorie	Colectare	Scop	Temei (RGPD)	Perioadă
Adresa IP, tipul browserului, setările de limbă, tipul dispozitivului, durata utilizării și tipul sistemului de operare	La utilizarea Site-ului de către persoanele vizate și prin intermediul cookie-urilor	Asigurarea funcționalității complete a Site-ului	Art. 6 alin. (1) lit. (b) – executarea unui contract	2 ani
Adresa de e-mail	Direct de la persoanele vizate, prin secțiunea „Contact” sau prin adresa de e-mail indicată	Solicitări, comentarii și feedback	Art. 6 alin. (1) lit. (a) – consimțământul acordat	2 ani
Nume, adresă de e-mail, telefon de contact, adresă de livrare și date contabile și de plată	La plasarea unei comenzi de către utilizator	Încheierea contractului de vânzare și îndeplinirea obligațiilor contractuale	Art. 6 alin. (1) lit. (b) – prelucrare necesară pentru executarea contractului	până la 60 de luni
Date analitice	La utilizarea Site-ului	Îmbunătățirea serviciilor oferite prin Site și realizarea de statistici	Art. 6 alin. (1) lit. (f) – interes legitim	până la 26 de luni
Date de marketing (identificator unic al vizitatorului, identificatorul dispozitivului, comportamentul pe Site și adrese IP)	La utilizarea Site-ului	Crearea profilului utilizatorului și direcționarea reclamelor, afișarea și măsurarea conținutului, retargeting și remarketing	Art. 6 alin. (1) lit. (a) – consimțământul persoanei vizate	până la 26 de luni sau până la retragerea consimțământului

5. Protecția datelor cu caracter personal

În conformitate cu legislația aplicabilă, Operatorul menține măsuri tehnice și organizatorice adecvate și proporționale pentru protejarea datelor utilizatorilor, inclusiv împotriva accesului neautorizat și/sau a utilizării necorespunzătoare.

Operatorul utilizează sisteme, proceduri și tehnologii informatice care protejează în mod adecvat datele cu caracter personal și asigură securitatea acestora. Datele colectate de la utilizatorii Site-ului sunt sistematizate în registre supuse protecției criptografice. Registrele sunt stocate pe suporturile sistemelor informatice cu acces tehnic și fizic limitat, permis numai personalului calificat și instruit.

6. Divulgarea datelor cu caracter personal

Operatorul poate transmite date privind utilizarea Site-ului către soluții recunoscute în domeniu, precum Google Analytics. De asemenea, poate divulga date cu caracter personal altor furnizori care contribuie la îndeplinirea obligațiilor legale, la administrarea anumitor procese de lucru și la urmărirea unor interese legitime. Printre aceștia se pot număra furnizori de servicii IT și de găzduire implicați în întreținerea Site-ului.

În anumite situații poate fi necesară comunicarea datelor către o autoritate administrativă, judiciară și/sau executivă, în temeiul art. 6 alin. (1) lit. (c) și (f) din RGPD, atunci când acest lucru este necesar pentru soluționarea unui litigiu, este prevăzut de o dispoziție legală sau este indispensabil pentru prevenirea, identificarea ori urmărirea unei activități infracționale sau a unei fraude.

7. Drepturile persoanelor vizate

Vizitatorii Site-ului sunt persoane vizate în sensul RGPD și beneficiază de următoarele drepturi:

Dreptul de acces	Aveți dreptul de a primi confirmarea faptului că datele dumneavoastră sunt prelucrate și de a solicita informații despre scopurile prelucrării, categoriile de date prelucrate, destinatari, surse, perioada estimată de stocare, dreptul de a depune o plângere la o autoritate de supraveghere și existența unui proces decizional automatizat, inclusiv crearea de profiluri.
Dreptul la rectificare	Aveți dreptul de a solicita rectificarea, fără întârzieri nejustificate, a datelor inexacte care vă privesc. Dacă datele sunt incomplete, puteți solicita completarea acestora.
Dreptul la ștergere	Aveți dreptul de a solicita ștergerea datelor care vă privesc atunci când acestea nu mai sunt necesare în scopurile pentru care au fost colectate și prelucrate; vă retrageți consimțământul sau vă opuneți prelucrării, iar noi nu avem un alt temei juridic; datele sunt prelucrate ilegal; ori ștergerea este necesară pentru respectarea unei obligații legale prevăzute de dreptul Uniunii Europene sau al unui stat membru.
Restricționarea prelucrării	Aveți dreptul de a solicita restricționarea prelucrării atunci când contestați exactitatea datelor, pe perioada necesară verificării; prelucrarea este ilegală; nu mai avem nevoie de date, însă dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; ori v-ați opus prelucrării și așteptați verificarea prevalenței temeiurilor noastre legitime asupra intereselor dumneavoastră.
Dreptul la portabilitate	Atunci când prelucrarea se întemeiază pe consimțământ sau pe executarea unei obligații contractuale și este efectuată prin mijloace automate, aveți dreptul de a primi, fără impedimente, datele care vă privesc și pe care ni le-ați furnizat, pentru a le transmite altui operator.
Dreptul la opoziție	Aveți dreptul, din motive legate de situația dumneavoastră particulară, să vă opuneți prelucrării datelor, inclusiv creării de profiluri, atunci când aceasta depășește scopurile legitime.
Dreptul de a depune o plângere	Aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal în termen de șase luni de la data la care ați luat cunoștință de încălcare, dar nu mai târziu de 2 (doi) ani de la săvârșirea acesteia. În cazul încălcării drepturilor, puteți contesta în instanță actele și acțiunile noastre în fața instanței competente.

Puteți afla mai multe despre drepturile dumneavoastră și modul de exercitare a acestora pe site-ul Autorității Europene pentru Protecția Datelor sau pe site-ul autorității de supraveghere din Republica Bulgaria – Comisia pentru Protecția Datelor cu Caracter Personal.

Utilizatorul își poate exercita oricând drepturile enumerate mai sus, trimițând o scrisoare sau un e-mail la adresele indicate în continuare.

Solicitările privind datele cu caracter personal vor primi răspuns în termen de două luni. Dacă este necesară prelungirea acestui termen, persoana vizată va fi informată cu privire la prelungire și la motivele întârzierii.

Operatorul poate refuza soluționarea solicitărilor repetate în mod nejustificat sau care amenință confidențialitatea altor persoane vizate. Operatorul va furniza gratuit o copie a datelor cu caracter personal prelucrate, rezervându-și dreptul de a percepe o taxă proporțională pentru solicitări repetate sau excesive.

Versiune: 1.0

Data adoptării și publicării: ianuarie 2025

DATELE DE CONTACT ALE OPERATORULUI
Denumirea operatorului	Crystal Peptides LTD
Sediu	Bulgaria
E-mail	info@crystalpeptides.eu
DATELE DE CONTACT ALE AUTORITĂȚII DE SUPRAVEGHERE
Autoritatea de supraveghere	Comisia pentru Protecția Datelor cu Caracter Personal
Adresă	Bulgaria, Sofia 1592, bd. Prof. Tsvetan Lazarov nr. 2
E-mail	kzld@cpdp.bg