Politica de confidențialitate

Această politică explică ce date personale prelucrăm atunci când vizitezi acest site, plasezi o comandă sau ne contactezi, de ce facem acest lucru și ce drepturi ai. Respectăm Regulamentul general privind protecția datelor (GDPR, Regulamentul (UE) 2016/679) și Legea nr. 190/2018 privind măsurile de punere în aplicare a acestuia. Acolo unde se aplică, ținem cont și de legea turcă privind protecția datelor cu caracter personal nr. 6698 (KVKK).

1. Cine este operatorul datelor tale

Operatorul de date:

Pentru orice întrebare sau cerere privind datele personale ne poți contacta folosind datele de mai sus.

2. Ce date prelucrăm

• Datele comenzii: nume, adresa de livrare, e-mail, telefon, produsele comandate, numărul comenzii și sumele, eventuala notă adăugată la comandă și momentul în care ai acceptat informațiile precontractuale. Pentru a preveni abuzurile, păstrăm împreună cu comanda și un rezumat scurtat și ireversibil (hash, pseudonim) al adresei tale IP.
• Datele de plată: informații despre transferul tău bancar, cum ar fi numele plătitorului, suma, data și detaliile plății. Nu primim niciodată date de card, pentru că nu acceptăm plăți cu cardul.
• Comunicare: conținutul mesajelor pe care ni le trimiți prin e-mail, telefon sau WhatsApp și răspunsurile noastre.
• Date tehnice: adresa IP, tipul browserului, paginile vizitate și ora accesării, înregistrate în jurnalele serverului pentru securitate și remedierea erorilor.
• Clicuri pe linkuri: când apeși butonul „Cumpără de la ROOT”, serverul nostru înregistrează produsul, ora, limba site-ului, magazinul ROOT către care ești direcționat, țara aproximativă (pe baza informațiilor de localizare furnizate de furnizorul nostru de găzduire), site-ul de pe care vii și un rezumat scurtat și ireversibil (hash, pseudonim) al adresei tale IP și al identificatorului browserului tău. Nu păstrăm adresa ta IP într-o formă lizibilă, nu folosim niciun cookie în acest scop și nu legăm înregistrarea de numele tău. O folosim ca să te direcționăm către magazinul ROOT potrivit și să vedem ce pagini sunt utile.
• Recenzii despre produse: dacă trimiți o recenzie prin formularul de pe acest site, prelucrăm numele tău (afișat public împreună cu recenzia), nota și textul tău, adresa ta de e-mail (nu este publicată niciodată; o folosim doar dacă trebuie să te contactăm în legătură cu recenzia) și un rezumat scurtat și ireversibil al adresei tale IP, pentru prevenirea spamului. Recenziile sunt publicate doar după ce le verificăm.
• Date de analiză: doar cu acordul tău (vezi punctul 5).

Primim aceste date direct de la tine (formularul de comandă, mesaje, formularul de recenzii), automat de la browserul tău (jurnalele serverului, evidența clicurilor și, doar cu acordul tău, Google Analytics), de la banca noastră (informații despre transferul primit) și de la ROOT (numărul comenzii ROOT și datele de urmărire a coletului). Nu cumpărăm date de la terți.

3. De ce prelucrăm datele și pe ce temei legal

• Procesarea și livrarea comenzii, inclusiv plasarea ei la ROOT și trimiterea e-mailurilor despre starea comenzii: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Păstrarea evidențelor cerute de legislația fiscală și contabilă: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR).
• Răspunsurile la întrebările tale: executarea contractului sau demersuri înainte de încheierea acestuia, respectiv interesul nostru legitim de a-ți răspunde (art. 6 alin. (1) lit. b) și f) GDPR).
• Securitatea și funcționarea site-ului și numărarea clicurilor pe linkuri: interes legitim (art. 6 alin. (1) lit. f) GDPR).
• Publicarea recenziilor pe care le trimiți și prevenirea spamului: consimțământul tău la trimiterea recenziei și interesul nostru legitim de a preveni abuzurile (art. 6 alin. (1) lit. a) și f) GDPR).
• Statisticile site-ului prin Google Analytics 4: consimțământul tău (art. 6 alin. (1) lit. a) GDPR). Îți poți retrage oricând consimțământul.

Datele comenzii sunt necesare pentru încheierea contractului; fără ele nu putem procesa comanda. Nu luăm decizii automatizate și nu creăm profiluri.

4. Cui transmitem datele

• ROOT (Root Wellness, LLC, SUA): pentru a onora comanda, o plasăm în magazinul ROOT cu numele tău, adresa de livrare și datele de contact necesare livrării. ROOT și curierii săi prelucrează aceste date pentru expedierea coletului.
• Banca noastră: pentru primirea plății și, dacă este cazul, pentru rambursări.
• Furnizorii de găzduire și de e-mail: prelucrează date în numele nostru, ca site-ul să funcționeze și să poată fi trimise e-mailurile despre comenzi.
• WhatsApp: dacă ne scrii pe WhatsApp, mesajele tale sunt prelucrate și de operatorul acestuia (WhatsApp Ireland Ltd., grupul Meta), conform propriilor sale politici. Ne poți contacta oricând și prin e-mail.
• Google (Google Analytics 4): doar dacă îți dai acordul pentru cookie-urile de analiză.
• Autorități publice: dacă legea ne obligă.

Nu vindem datele tale, nu îți trimitem e-mailuri de marketing și nu folosim datele tale în scopuri publicitare, nici pentru noi, nici pentru terți.

5. Cookie-uri și statistici

Magazinul păstrează în browserul tău doar ce îi este necesar ca să funcționeze: coșul și opțiunea ta privind cookie-urile (stocare locală). Pentru vizitatori nu folosim cookie-uri de limbă, de autentificare sau de publicitate. Google Analytics se încarcă abia după ce apeși „Accept cookie-urile de analiză” în bannerul de cookie-uri. Nu folosim Meta Pixel, Google Tag Manager sau alte instrumente de urmărire în scop de marketing. Detalii găsești în Politica de cookies.

6. Transferuri în afara UE

ROOT are sediul în Statele Unite. Prin urmare, la plasarea comenzii, datele comenzii tale sunt transferate în SUA. Acest transfer este necesar pentru executarea contractului încheiat cu noi (art. 49 alin. (1) lit. b) GDPR). Dacă accepți Google Analytics, datele pot fi prelucrate în SUA și de Google. Google LLC este certificată în cadrul EU-US Data Privacy Framework; transferul se bazează pe decizia de adecvare a Comisiei Europene (art. 45 GDPR).

7. Cât timp păstrăm datele

• Datele comenzilor și ale plăților: pe durata cerută de legislația fiscală și contabilă (de regulă între 5 și 10 ani, conform legii aplicabile).
• Mesajele: cât este necesar pentru a răspunde întrebării tale și apoi cel mult 2 ani, dacă nu privesc o comandă.
• Recenziile: cât timp sunt publicate; dacă ne ceri să eliminăm o recenzie, o ștergem împreună cu adresa ta de e-mail.
• Jurnalele serverului și evidența clicurilor: o perioadă limitată, de regulă cel mult 12 luni.
• Datele de analiză: conform setărilor de păstrare din Google Analytics, cel mult 14 luni.

8. Drepturile tale

Ai dreptul de acces la date (art. 15 GDPR), dreptul la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18) și la portabilitatea datelor (art. 20). Îți poți retrage oricând consimțământul dat, fără a afecta legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3) GDPR).

Dreptul la opoziție: dacă prelucrăm date pe baza interesului legitim (art. 6 alin. (1) lit. f) GDPR), te poți opune oricând, din motive legate de situația ta particulară (art. 21 GDPR).

Îți exerciți drepturile folosind datele de contact de la punctul 1. Îți răspundem în termen de o lună. Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere (art. 77 GDPR): în România, la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro), sau la autoritatea de supraveghere din țara în care locuiești.

9. Securitate

Site-ul folosește o conexiune criptată (HTTPS). Limităm accesul la datele comenzilor la ceea ce este necesar pentru procesarea lor.

10. Linkuri către alte site-uri și servicii

Paginile noastre conțin linkuri către magazinul ROOT; ne poți contacta și pe WhatsApp. Când urmezi un astfel de link sau folosești un astfel de serviciu, se aplică politica de confidențialitate a furnizorului respectiv (pentru ROOT, vezi Politica de confidențialitate ROOT). Nu avem control asupra modului în care acești furnizori prelucrează datele tale.

11. Copii

Acest site nu se adresează copiilor, iar pentru a plasa o comandă trebuie să ai cel puțin 18 ani. Nu colectăm în mod intenționat date personale ale copiilor. Dacă crezi că un copil ne-a transmis date personale, scrie-ne și le vom șterge.

12. Modificări

Actualizăm această politică dacă se schimbă practicile noastre sau legislația. Versiunea în vigoare este întotdeauna cea de pe această pagină.

reCAPTCHA

În formularele noastre putem folosi Google reCAPTCHA pentru a preveni spamul și abuzurile. reCAPTCHA poate trimite către Google, în scopuri de analiză, informații despre dispozitivul și comportamentul dvs. de navigare (adresa IP, cookie-uri, interacțiuni cu mouse-ul sau ecranul); serviciul este supus Politicii de confidențialitate și Termenilor de utilizare Google.