Informații GDPR

1. Despre GDPR

Regulamentul General privind Protecția Datelor (GDPR - General Data Protection Regulation) este o reglementare europeană care protejează drepturile persoanelor fizice cu privire la prelucrarea datelor lor personale. Shopp Cosmetică respectă în totalitate prevederile GDPR și se angajează să îți protejeze datele personale.

2. Operator de date

Operatorul de date pentru informațiile colectate prin acest site web este:

Shopp Cosmetică
Strada Example nr. 123
Sector 1, București, România
Email: [email protected]

3. Categorii de date prelucrate

Prelucram următoarele categorii de date personale:

• Date de identificare (nume, prenume)
• Date de contact (adresă de email)
• Date tehnice (adresă IP, cookie-uri, tip de browser)
• Date despre preferințe și comportament de navigare

4. Temeiurile legale pentru prelucrare

Prelucram datele tale personale pe baza următoarelor temeiuri legale prevăzute de GDPR:

• Art. 6(1)(a) - Consimțământ: pentru newsletter și comunicări de marketing
• Art. 6(1)(b) - Executarea contractului: pentru procesarea comenzilor
• Art. 6(1)(c) - Obligații legale: pentru păstrarea documentelor fiscale
• Art. 6(1)(f) - Interese legitime: pentru analiză și îmbunătățirea serviciilor

5. Drepturile tale conform GDPR

5.1. Dreptul de acces (Art. 15 GDPR)

Ai dreptul să obții o confirmare că prelucram sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la datele respective și la informații despre prelucrare.

5.2. Dreptul la rectificare (Art. 16 GDPR)

Ai dreptul să obții rectificarea datelor cu caracter personal inexacte care te privesc și completarea datelor incomplete.

5.3. Dreptul la ștergerea datelor (Art. 17 GDPR)

Ai dreptul să obții ștergerea datelor cu caracter personal care te privesc în următoarele cazuri:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei juridic
• Te opui prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

5.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Ai dreptul să obții restricționarea prelucrării în anumite situații, cum ar fi contestarea exactității datelor sau opoziția față de prelucrare.

5.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Ai dreptul să primești datele personale pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator.

5.6. Dreptul de opoziție (Art. 21 GDPR)

Ai dreptul să te opui, din motive legate de situația ta particulară, prelucrării datelor tale personale, inclusiv creării de profiluri.

5.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată (Art. 22 GDPR)

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care te privesc sau te afectează în mod similar într-o măsură semnificativă.

6. Cum îți exerciți drepturile

Pentru exercitarea oricăruia dintre drepturile enumerate mai sus, te rugăm să ne contactezi la:

Email: [email protected]

Vom răspunde cererii tale în termen de maximum 30 de zile de la primire, conform prevederilor GDPR. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, caz în care te vom informa despre această prelungire.

7. Dreptul de a depune o plângere

Dacă consideri că drepturile tale în materie de protecție a datelor au fost încălcate, ai dreptul să depui o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40 318 059 211 sau +40 318 059 212
Email: [email protected]
Website: www.dataprotection.ro

8. Transferuri internaționale de date

Datele tale personale sunt stocate și prelucrate în Spațiul Economic European (SEE). În cazul în care ar fi necesar un transfer de date în afara SEE, vom asigura implementarea garanțiilor adecvate conform prevederilor GDPR (Capitolul V).

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor, conform Art. 32 GDPR. Acestea includ:

• Pseudonimizarea și criptarea datelor cu caracter personal
• Capacitatea de a asigura confidențialitatea, integritatea și disponibilitatea sistemelor
• Proceduri de testare și evaluare regulată a eficacității măsurilor de securitate

10. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor cu caracter personal care ar putea genera un risc ridicat pentru drepturile și libertățile tale, te vom notifica fără întârzieri nejustificate, conform Art. 34 GDPR.