Politica de Confidențialitate

Protecția datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. În această Politică de Confidențialitate explicăm modul în care colectăm, utilizăm și protejăm datele atunci când vizitați site-ul nostru și utilizați serviciile oferite pe ecosupplements.ro.

1. Operatorul de date

Operatorul în sensul Regulamentului (UE) 2016/679 (GDPR):
Eco Supplements Ltd.
14 Antim I Street
1303 Sofia
Bulgaria
USt-IdNr.: BG207958071
Telefon: +46 720 251 636
E-mail: support@ecosupplements.eu

2. Informații generale privind prelucrarea datelor

Prelucrăm datele personale numai în măsura în care este necesar pentru funcționarea corectă a site-ului, procesarea comenzilor, comunicarea cu utilizatorii și îndeplinirea obligațiilor legale.

Temeiuri legale (Art. 6 alin. 1 GDPR):

• a) Consimțământ – pentru cookie-uri opționale, analiză, marketing, newsletter.
• b) Executarea contractului – pentru comenzi, plăți, livrare.
• c) Obligație legală – păstrarea documentelor contabile și fiscale.
• f) Interes legitim – securitate IT, prevenirea fraudelor, îmbunătățirea serviciilor.

3. Hosting și Content Delivery Network (CDN)

Site-ul este găzduit de Kinsta, cu servere în Olanda. Folosim CDN de la Kinsta și Cloudflare pentru livrarea rapidă și sigură a conținutului.

Date prelucrate automat:

• adresa IP
• data și ora accesului
• diferența de fus orar
• pagini accesate
• status HTTP
• volumul de date transferat
• site-ul de proveniență (referrer)
• tipul de browser și sistem de operare

Temei legal: Art. 6 alin. 1 lit. f GDPR (interes legitim).

4. Server Logfiles

La accesarea site-ului, serverul înregistrează automat informații tehnice (IP, data, ora, browser, sistem de operare). Aceste date sunt necesare pentru funcționarea corectă și securitatea sistemului.

Temei legal: Art. 6 alin. 1 lit. f GDPR.

5. Cookie-uri & Gestionarea consimțământului (CookieYes)

Folosim cookie-uri necesare, statistice și de marketing. Gestionarea consimțământului se face prin CookieYes, unde puteți accepta sau refuza categoriile de cookie-uri.

Cookie-uri necesare → Art. 6 alin. 1 lit. f GDPR

Cookie-uri statistice/marketing → Art. 6 alin. 1 lit. a GDPR

Consimțământul poate fi modificat oricând prin butonul „Setări cookie-uri”.

6. Contact (email, formular)

La contactarea noastră, prelucrăm date precum: nume, email, mesaj.

Temei legal:
– Art. 6 alin. 1 lit. b GDPR – dacă mesajul are legătură cu o comandă
– Art. 6 alin. 1 lit. f GDPR – interes legitim de a răspunde solicitărilor

7. Cont client & procesarea comenzilor (WooCommerce)

Magazinul online folosește WooCommerce.

Date prelucrate pentru comenzi:

• nume, adresă de facturare și livrare
• email și telefon
• produse comandate, prețuri, istoricul comenzilor
• informații despre plată (prin Revolut)

Temei legal: Art. 6 alin. 1 lit. b și c GDPR.

8. Metode de plată & procesatori

În România acceptăm:

• Plată la livrare (Cash on Delivery)
• Plată cu cardul
• Google Pay
• Revolut Pay

Toate plățile electronice sunt procesate prin Revolut Payments UAB.

8.1 Revolut (card, Google Pay, Revolut Pay)

Pentru plățile online, datele sunt transmise către Revolut, care poate efectua verificări antifraudă și poate transfera date în afara UE, utilizând Clauze Contractuale Standard.

8.2 Plată la livrare

La plata la livrare, datele necesare sunt transmise firmei de curierat.

9. Livrare & Fulfillment

Pentru livrarea comenzilor folosim:

• Packeta – punct de ridicare (Z-Point)
• Packeta – livrare la adresă

Date transferate către transportatori:

• nume și adresă
• email și/sau telefon pentru notificări
• informații despre colet

Temei legal: Art. 6 alin. 1 lit. b GDPR.

10. Newsletter (Mailster)

Dacă vă abonați la newsletter, folosim emailul (și opțional numele) pentru a trimite oferte și informații. Abonarea se face prin procedura de double opt-in.

Temei legal: Art. 6 alin. 1 lit. a GDPR.

11. Analiză & Marketing

11.1 Google Analytics 4 (GA4)

Folosim Google Analytics 4 pentru analizarea utilizării site-ului. Adresa IP este anonimizată înainte de transmiterea către Google.

Temei legal: Art. 6 alin. 1 lit. a GDPR.

11.2 Google Tag Manager

Google Tag Manager nu colectează date personale direct, ci gestionează scripturile de pe site.

11.3 Google Ads Conversion Tracking

Folosim Google Ads pentru a măsura conversiile. Cookie-urile sunt activate doar cu consimțământul utilizatorului.

12. Transferuri de date în afara UE

Anumiți furnizori (Google, Revolut, Cloudflare, Kinsta) pot transfera date în afara UE. Transferurile se fac pe baza Clauzelor Contractuale Standard sau altor garanții conforme GDPR.

13. Durata de stocare a datelor

• Date de comandă: până la 10 ani (obligații fiscale)
• Newsletter: până la retragerea consimțământului
• Logfiles: câteva săptămâni
• Cookie-uri: conform duratei din CookieYes

14. Drepturile persoanelor vizate

• Dreptul de acces (Art. 15)
• Dreptul la rectificare (Art. 16)
• Dreptul la ștergere (Art. 17)
• Dreptul la restricționare (Art. 18)
• Dreptul la portabilitate (Art. 20)
• Dreptul la opoziție (Art. 21)
• Dreptul de retragere a consimțământului (Art. 7 alin. 3)

Pentru exercitarea drepturilor: support@ecosupplements.eu

15. Plângeri către autoritatea de supraveghere

Puteți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Sau la orice altă autoritate din UE.

16. Obligația de a furniza date

Pentru a plasa o comandă, furnizarea datelor este necesară. Pentru cookie-uri opționale, marketing și newsletter, furnizarea datelor este voluntară.

17. Actualizarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică pentru a reflecta modificări legislative sau tehnice. Vă recomandăm să verificați periodic această pagină.