Politica de Confidențialitate

1. Introducere și Dispoziții Generale

Prezentul document constituie Politica de Confidențialitate aplicabilă prelucrării datelor cu caracter personal efectuate în legătură cu comercializarea și distribuția produsului Insuwell, un supliment alimentar formulat pentru a susține nivelurile echilibrate ale glicemiei și funcția metabolică sănătoasă. Această Politică a fost elaborată în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „Regulamentul General privind Protecția Datelor" sau „RGPD"), precum și cu referire la legislația națională aplicabilă a Statelor Membre ale Uniunii Europene în care este oferit produsul.

Intenția operatorului de date este să se asigure că toate activitățile de prelucrare privind datele cu caracter personal sunt desfășurate cu cel mai mare respect pentru drepturile și libertățile fundamentale ale persoanelor fizice, în special dreptul lor la protecția datelor cu caracter personal. Principiile legalității, echității, transparenței, limitării scopului, minimizării datelor, exactității, limitării stocării, integrității și confidențialității vor ghida fiecare aspect al gestionării datelor în cadrul acestei Politici.

Insuwell, ca supliment alimentar natural conceput pentru a completa un stil de viață echilibrat, operează cu un respect profund pentru intimitatea și demnitatea fiecărei persoane care alege să utilizeze produsele noastre. Recunoaștem că încrederea acordată de clienții noștri constituie un element fundamental al relației noastre și ne angajăm să păstrăm această încredere prin practici transparente, legale și responsabile de prelucrare a datelor.

2. Identitatea Operatorului de Date cu Caracter Personal

În sensul Regulamentului General privind Protecția Datelor, operatorul de date va fi entitatea legală responsabilă pentru distribuția autorizată a produsului Insuwell pe teritoriul Spațiului Economic European. Această entitate stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin platformele digitale oficiale desemnate pentru prezentarea și comercializarea produsului. Orice referire aici la „noi", „ne" sau „nostru" va fi înțeleasă ca aparținând respectivului operator de date,除非 nu este indicat în mod expres altfel.

3. Categorii de Date cu Caracter Personal Obiect al Prelucrării

În cursul activităților comerciale legate de Insuwell, mai multe categorii de date cu caracter personal pot fi colectate și prelucrate. Acestea includ, dar nu se limitează la:

3.1 Date de Identificare

Cum ar fi prenume, nume și, acolo unde este necesar pentru executarea contractuală, data nașterii. Aceste informații sunt colectate exclusiv în scopul gestionării comenzilor și identificării clienților.

3.2 Date de Contact

Incluzând adresa poștală, adresa de e-mail și numărul de telefon, utilizate în scopul gestionării comenzilor, coordonării livrării și asistenței pentru clienți.

3.3 Date privind Tranzacțiile

Cuprinzând detalii privind achizițiile efectuate, metodele de plată selectate și istoricul comenzilor, prelucrate pentru executarea contractului de vânzare și pentru conformitatea cu obligațiile fiscale.

3.4 Date Tehnice de Navigare

Cum ar fi adresa IP, tipul browserului, sistemul de operare și paginile vizitate în cadrul site-ului web oficial, colectate automat prin cookie-uri și tehnologii similare pentru îmbunătățirea experienței utilizatorului și pentru analiză statistică.

3.5 Date de Comunicare

Incluzând conținutul mesajelor transmise voluntar de către persoana vizată prin formulare de contact sau e-mail, prelucrate în scopul răspunsului la solicitări și oferirii de asistență.

Se subliniază faptul că nu sunt colectate intenționat prin canalele oficiale categorii speciale de date cu caracter personal, astfel cum sunt definite în Articolul 9 din RGPD (cum ar fi date privind sănătatea, originea rasială sau etnică, opiniile politice, credințele religioase sau filozofice, apartenența la sindicat, date genetice, date biometrice, date privind viața sexuală sau orientarea sexuală). În cazul în care astfel de date sunt furnizate din greșeală de către persoana vizată, acestea vor fi șterse prompt,除非 prelucrarea lor devine strict necesară pentru stabilirea, exercitarea sau apărarea unor revendicări legale, caz în care vor fi gestionate cu măsuri de protecție sporite.

4. Temeiul Juridic pentru Prelucrarea Datelor cu Caracter Personal

Prelucrarea datelor cu caracter personal descrisă aici se bazează pe unul sau mai multe dintre temeiurile juridice enumerate în Articolul 6 din Regulamentul General privind Protecția Datelor:

4.1 Executarea unui Contract

Prelucrarea este necesară pentru executarea contractului de vânzare la care persoana vizată este parte sau pentru întreprinderea de măsuri la cererea persoanei vizate înainte de încheierea unui contract (de exemplu, prelucrarea informațiilor privind comanda și livrarea).

4.2 Respectarea unei Obligații Legale

Prelucrarea este necesară pentru respectarea obligațiilor legale, cum ar fi obligațiile fiscale și contabile care decurg din tranzacțiile comerciale.

4.3 Interese Legitime

Prelucrarea este necesară în scopurile intereselor legitime urmărite de operator, cum ar fi îmbunătățirea funcționalității site-ului web, prevenirea activităților frauduloase și marketingul direct al produselor similare, cu condiția ca aceste interese să nu fie override de interesele sau drepturile și libertățile fundamentale ale persoanei vizate.

4.4 Consimțământul

În circumstanțe specifice, în special privind utilizarea cookie-urilor non-esențiale sau trimiterea de comunicări promoționale, prelucrarea se bazează pe consimțământul liber acordat, specific, informat și neambiguu al persoanei vizate, care poate fi retras în orice moment fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

5. Scopurile Prelucrării

Datele cu caracter personal vor fi prelucrate exclusiv pentru următoarele scopuri:

• Gestionarea și onorarea comenzilor de achiziție, inclusiv procesarea plăților, pregătirea mărfurilor pentru expediere și coordonarea cu partenerii logistici pentru livrare;
• Furnizarea de servicii de suport pentru clienți, inclusiv răspunsul la solicitări, gestionarea reclamațiilor și asistența privind utilizarea produsului;
• Conformitatea cu obligațiile legale și de reglementare aplicabile comercializării suplimentelor alimentare în cadrul Uniunii Europene;
• Îmbunătățirea structurii, conținutului și funcționalității site-ului web oficial, prin analiza tiparelor de navigare și a preferințelor utilizatorilor;
• Prevenirea și detectarea tranzacțiilor frauduloase sau a accesului neautorizat la platformele digitale;
• Trimiterea de comunicări comerciale privind produse similare cu cele achiziționate anterior, acolo unde persoana vizată nu s-a opus unei astfel de prelucrări, în conformitate cu legislația aplicabilă privind comerțul electronic;
• Analiza statistică a datelor agregate și anonimizate în scopul înțelegerii tendințelor pieței și îmbunătățirii calității serviciilor.

6. Perioadele de Păstrare a Datelor

Datele cu caracter personal vor fi păstrate doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate,除非 o perioadă de păstrare mai lungă este cerută sau permisă de legislația aplicabilă. În particular:

• Datele prelucrate pentru executarea unui contract de vânzare vor fi păstrate pe durata relației contractuale și, ulterior, pentru perioada prescrisă de legea națională pentru păstrarea documentației comerciale și fiscale;
• Datele prelucrate pe baza consimțământului vor fi păstrate până la retragerea acestui consimțământ,除非 o prelucrare ulterioară este justificată pe un alt temei legal;
• Datele tehnice de navigare colectate prin cookie-uri vor fi păstrate în conformitate cu perioadele specifice de retenție indicate în Politica de Cookie-uri, care face parte integrantă din prezenta documentație;
• Datele prelucrate în scopul apărării revendicărilor legale vor fi păstrate pe durata procedurilor judiciare sau administrative relevante.

La expirarea perioadei de păstrare aplicabile, datele cu caracter personal vor fi șterse în siguranță sau anonimizate într-un mod astfel încât re-identificarea să nu fie posibilă în mod rezonabil.

7. Destinatarii Datelor cu Caracter Personal

Datele cu caracter personal pot fi comunicate următoarelor categorii de destinatari, întotdeauna în conformitate cu prevederile RGPD:

• Personalul intern al operatorului de date, duly autorizat și instruit în matters de protecție a datelor, care necesită acces pentru îndeplinirea atribuțiilor lor profesionale;
• Furnizori de servicii terți care acționează ca persoane împuternicite, cum ar fi furnizori de servicii de găzduire, platforme de procesare a plăților, operatori logistici și de livrare și sisteme de gestionare a relațiilor cu clienții, care prelucrează date exclusiv pe baza instrucțiunilor documentate de la operator și sub garanții contractuale adecvate;
• Consilieri profesioniști, inclusiv consultanți legali și fiscali, acolo unde este necesar pentru conformitatea cu obligațiile legale sau pentru apărarea drepturilor;
• Autoritățile publice competente, în măsura în care dezvăluirea este cerută de legea aplicabilă sau de un ordin legal emis de astfel de autorități.

Nicio dată cu caracter personal nu va fi vândută, închiriată sau transferată în alt mod către terți pentru scopurile lor comerciale independente, exceptând contextul unei reorganizări corporative, fuziuni sau achiziții, caz în care persoanele vizate vor fi informate în conformitate cu cerințele legale.

8. Transferuri Internaționale de Date cu Caracter Personal

În cazul în care datele cu caracter personal sunt transferate către un destinatar stabilit într-o țară din afara Spațiului Economic European, astfel de transferuri vor avea loc doar atunci când este îndeplinită una dintre condițiile prevăzute în Capitolul V din RGPD. În particular, transferurile se pot baza pe:

• O decizie de adecvare adoptată de Comisia Europeană, recunoscând că țara terță asigură un nivel adecvat de protecție;
• Garanții adecvate, cum ar fi clauzele contractuale standard adoptate de Comisie sau reguli corporative obligatorii, însoțite de măsuri suplimentare acolo unde este necesar;
• Derogări pentru situații specifice, astfel cum sunt prevăzute la Articolul 49 din RGPD, aplicate într-o manieră restrictivă.

Persoanele vizate au dreptul de a obține informații privind garanțiile adoptate în legătură cu transferurile datelor lor cu caracter personal către țări terțe contactând operatorul de date prin canalele desemnate.

9. Drepturile Persoanei Vizate

În conformitate cu Regulamentul General privind Protecția Datelor, persoanele vizate se bucură de următoarele drepturi în ceea ce privește datele lor cu caracter personal:

9.1 Dreptul de Acces

De a obține confirmarea dacă sunt prelucrate date cu caracter personal care le privesc și, în cazul în care acest lucru este valabil, accesul la astfel de date și informații privind prelucrarea.

9.2 Dreptul la Rectificare

De a obține fără întârziere nejustificată corectarea datelor cu caracter personal inexacte și completarea datelor incomplete.

9.3 Dreptul la Ștergere

De a obține ștergerea datelor cu caracter personal atunci când se aplică unul dintre motivele enumerate la Articolul 17 din RGPD.

9.4 Dreptul la Restricționarea Prelucrării

De a obține limitarea prelucrării în circumstanțele prevăzute la Articolul 18 din RGPD.

9.5 Dreptul la Portabilitatea Datelor

De a primi datele cu caracter personal care le privesc, pe care le-au furnizat operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date către un alt operator fără împiedicare, acolo unde prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automate.

9.6 Dreptul de a se Oppune

De a se oppune, din motive legate de situația lor particulară, la prelucrarea bazată pe interese legitime sau sarcină publică și de a se oppune în orice moment la prelucrarea în scopuri de marketing direct.

9.7 Drepturi privind Luarea Deciziilor Automate

De a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice sau îi afectează în mod similar semnificativ, exceptând cazurile permise în mod expres de lege.

Pentru a exercita oricare dintre drepturile menționate anterior, persoana vizată poate submita o cerere către operatorul de date prin canalele de contact puse la dispoziție. Operatorul va răspunde la astfel de cereri fără întârziere nejustificată și în orice caz within o lună de la primire, prelungibilă cu încă două luni acolo unde este necesar, ținând cont de complexitatea și numărul cererilor.

10. Cookie-uri și Tehnologii Similare

Site-ul web oficial utilizează cookie-uri și tehnologii similare de tracking pentru a îmbunătăți experiența utilizatorului, a analiza utilizarea site-ului și a facilita anumite funcționalități. Cookie-urile sunt fișiere text mici stocate pe dispozitivul utilizatorului care permit recunoașterea browserului la vizitele ulterioare. Persoanele vizate pot configura setările browserului lor pentru a refuza cookie-urile sau pentru a primi notificare când cookie-urile sunt trimise. Cu toate acestea, vă rugăm să fiți informat că dezactivarea anumitor cookie-uri poate afecta funcționarea corectă a unor caracteristici ale site-ului web.

Informații detaliate privind tipurile de cookie-uri utilizate, scopurile lor și metodele de gestionare a preferințelor sunt furnizate în Politica de Cookie-uri separată, pe care persoanele vizate sunt invitate să o consulte.

11. Măsuri de Securitate

Operatorul de date a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate adecvat riscului prezentat de prelucrarea datelor cu caracter personal. Aceste măsuri includ, inter alia: criptarea datelor în tranzit, controale de acces care limitează accesul la date către personalul autorizat, evaluări regulate de securitate și proceduri pentru detectarea și răspunsul la timp la potențiale încălcări ale datelor.

Cu toate măsurile adoptate, persoanele vizate sunt reamintite că transmiterea informațiilor prin internet nu poate fi garantată a fi entirely secure. Prin urmare, deși se depun toate eforturile pentru a proteja datele cu caracter personal, securitatea absolută nu poate fi asigurată.

12. Modificări ale Prezentei Politici

Operatorul de date își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate în orice moment, pentru a reflecta schimbările în legislația aplicabilă, în activitățile de prelucrare desfășurate sau în mediul tehnologic. Orice modificare substanțială va fi comunicată persoanelor vizate prin mijloace adecvate, cum ar fi publicarea pe site-ul web oficial cu o indicație a datei de intrare în vigoare. Persoanele vizate sunt astfel invitate să consulte acest document periodic pentru a rămâne informate despre modul în care datele lor cu caracter personal sunt protejate.

13. Dispoziții Finale

Prezenta Politică de Confidențialitate este guvernată de legile Uniunii Europene și, acolo unde este aplicabil, de legea națională a Statului Membru în care este stabilit operatorul de date. Orice dispută care arise în legătură cu interpretarea sau aplicarea acestei Politici va fi supusă jurisdicției exclusive a instanțelor competente ale respectivului Stat Membru, fără a aduce atingere dreptului persoanelor vizate de a introduce acțiuni în fața autorității de supraveghere a reședinței lor obișnuite, a locului de muncă sau a locului presupusei încălcări, în conformitate cu Articolul 79 din RGPD.

Acest document reprezintă declarația completă și exclusivă a practicilor operatorului de date privind protecția datelor cu caracter personal în relație cu Insuwell. Acesta înlocuiește orice declarații, reprezentări sau acorduri anterioare, fie scrise, fie orale, pertaining la același subiect.

Această Politică a fost elaborată cu atenție la standardele europene pentru protecția datelor și reflectă angajamentul nostru de a desfășura toate activitățile cu integritate, transparență și respect profund pentru dreptul fundamental la intimitate al fiecărei persoane.