Politica de Confidențialitate

Capitolul I – Dispoziții generale

1.1. Prezenta Politică de confidențialitate („Politica”) stabilește principiile și scopurile prelucrării datelor cu caracter personal ale utilizatorilor de către Balancio („Noi”, „Compania”), precum și drepturile și procedurile disponibile utilizatorilor în legătură cu această prelucrare.

1.2. Această Politică este redactată în limba română și constituie un acord juridic obligatoriu între Utilizator și Companie. Utilizarea Site-ului și/sau a Produselor implică acceptarea necondiționată și totală a prezentei Politici.

1.3. Compania se angajează să protejeze datele cu caracter personal ale utilizatorilor și să le prelucreze în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă din România, în special Legea nr. 190/2018.

1.4. Utilizatorul recunoaște și acceptă că datele sale cu caracter personal vor fi colectate, utilizate și stocate conform prezentei Politici.

Capitolul II – Definiții

2.1. În sensul prezentei Politici, termenii de mai jos au următoarele semnificații:

„Date cu caracter personal”: orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană este considerată identificabilă dacă poate fi identificată, direct sau indirect, în special prin intermediul unui identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai mulți factori specifici identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„Prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără ajutorul unor mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, difuzarea sau orice altă formă de punere la dispoziție, compararea sau interconectarea, limitarea, ștergerea sau distrugerea.
„Site-ul”: site-ul web deținut de Companie, accesibil la adresa principală, împreună cu toate subdomeniile, paginile și conținuturile aferente.
„Produse”: suplimentele alimentare comercializate de Companie, inclusiv Balancio și alte mărci asociate.
„Utilizator”: orice persoană fizică care accesează și utilizează Site-ul și/sau achiziționează Produse, indiferent dacă achiziția este finalizată sau nu.
„Consimțământ”: orice manifestare liberă, specifică, informată și neechivocă a voinței persoanei vizate, prin care aceasta acceptă prelucrarea datelor sale cu caracter personal.
„Scopuri”: obiectivele specifice pentru care sunt prelucrate datele cu caracter personal, așa cum sunt definite în Capitolul III.

Capitolul III – Scopuri și temeiuri juridice ale prelucrării

3.1. Compania prelucrează datele cu caracter personal ale Utilizatorului în următoarele scopuri:

Gestionarea și executarea contractului de vânzare-cumpărare a Produselor (ex: procesarea comenzii, livrarea, facturarea).
Oferirea de servicii de asistență clienți.
Comunicarea cu Utilizatorul (ex: confirmări de comandă, actualizări privind livrarea, răspunsuri la solicitări).
Marketing direct (ex: newsletter, oferte promoționale, informații despre produse noi), cu consimțământul expres al Utilizatorului.
Analize statistice și îmbunătățirea serviciilor oferite pe Site și a Produselor.
Îndeplinirea obligațiilor legale impuse Companiei.

3.2. Temeiul juridic al prelucrării variază în funcție de scop:

Executarea unui contract la care Utilizatorul este parte sau pentru luarea de măsuri precontractuale la cererea acestuia (ex: gestionarea comenzii).
Interesul legitim al operatorului (ex: analiza datelor pentru îmbunătățirea experienței utilizatorului).
Consimțământul liber, specific, informat și neechivoc al persoanei vizate (ex: abonarea la newsletter).
Îndeplinirea unei obligații legale prevăzute de lege.

Capitolul IV – Categorii de date cu caracter personal prelucrate

4.1. Pot fi prelucrate următoarele categorii de date cu caracter personal furnizate direct de Utilizator:

Date de identificare (nume, prenume, sex, data nașterii).
Date de contact (adresă de e-mail, număr de telefon, adresă poștală).
Date de plată (număr card de credit/debit, detalii bancare etc.). Aceste date sunt prelucrate exclusiv de furnizori terți autorizați și securizați și nu sunt stocate direct de Companie.
Date de navigare (adresă IP, tip browser, sistem de operare, domeniu, URL sursă, dată și oră a cererii etc.).
Cookie-uri și tehnologii similare (vezi secțiunea dedicată).

Capitolul V – Modalități de prelucrare

5.1. Datele cu caracter personal sunt prelucrate prin mijloace automate și/sau manuale, în moduri strict legate de scopurile menționate.

5.2. Sunt implementate măsuri de securitate adecvate pentru a preveni accesul neautorizat, divulgarea, modificarea sau distrugerea datelor.

5.3. Prelucrarea se realizează la sediul Companiei și la locațiile partenerilor implicați în prelucrare.

Capitolul VI – Comunicarea datelor cu caracter personal

6.1. Datele cu caracter personal pot fi comunicate către:

Furnizori și parteneri (ex: curieri, procesatori de plăți, furnizori de hosting) care acționează în numele Companiei și sunt desemnați ca subcontractanți în conformitate cu GDPR.
Autorități publice și organisme de control, în limitele prevăzute de lege.

6.2. Datele cu caracter personal nu vor fi difuzate în mod public sau neselectiv.

Capitolul VII – Transferul datelor către țări terțe

7.1. Compania poate transfera date cu caracter personal către țări din afara Uniunii Europene doar dacă transferul respectă condițiile GDPR și asigură un nivel adecvat de protecție.

Capitolul VIII – Durata de păstrare a datelor

8.1. Datele cu caracter personal sunt păstrate pe o perioadă strict necesară realizării scopurilor pentru care au fost colectate, inclusiv pentru îndeplinirea obligațiilor legale, fiscale sau contabile.

8.2. La expirarea perioadei de reținere, datele vor fi șterse sau anonimizate.

Capitolul IX – Drepturile persoanei vizate

9.1. Utilizatorul are dreptul, în condițiile GDPR, să solicite Companiei:

Confirmarea existenței sau inexistenței prelucrării datelor personale și accesul la acestea.
Rectificarea datelor inexacte sau completarea celor incomplete.
Ștergerea datelor („dreptul de a fi uitat”).
Limitarea prelucrării.
Portabilitatea datelor (dacă prelucrarea se bazează pe contract sau consimțământ și este efectuată automatizat).
Să se opună, din motive legate de situația sa particulară, prelucrării datelor, inclusiv profilării.
Să retragă consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

9.2. Pentru exercitarea acestor drepturi, Utilizatorul poate contacta Compania la adresa de e-mail indicată în secțiunea „Contacte”.

Capitolul X – Cookie-uri și tehnologii similare

10.1. Site-ul utilizează cookie-uri și tehnologii similare în scopuri tehnice, analitice și de profilare (cu consimțământ prealabil).

10.2. Utilizatorul își poate gestiona preferințele privind cookie-urile prin setările browserului sau prin accesarea Politicii noastre privind Cookie-urile.

Capitolul XI – Securitatea datelor

11.1. Compania implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, utilizării neautorizate, accesului nepermis, divulgării, modificării sau distrugerii.

Capitolul XII – Modificarea prezentei Politici

12.1. Prezenta Politică poate fi actualizată periodic. Orice modificare va fi publicată pe Site și va intra în vigoare la data menționată.

Capitolul XIII – Lege aplicabilă și competență

13.1. Prezenta Politică este reglementată de GDPR și de legislația națională din România. Orice litigiu legat de prelucrarea datelor cu caracter personal va fi soluționat de instanțele competente din România.