Politica de confidențialitate

Politica de confidențialitate

Versiune din: septembrie 2026

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prin prezenta politică de confidențialitate vă informăm, în conformitate cu art. 13 și 14 din Regulamentul general privind protecția datelor (RGPD), ce date cu caracter personal prelucrăm atunci când vizitați magazinul nostru online Aromahain (https://aromahain.com) și când plasați o comandă, în ce scopuri, pe ce temei juridic și ce drepturi aveți.

1. Operatorul

Operator în sensul RGPD este:

Alessandro Brozzi (întreprinzător individual)
Aromahain
Via della Magliana 188
00146 Roma
Italia
E-mail: info@aromahain.com
Cod de TVA: IT18319051001

Nu a fost desemnat un responsabil cu protecția datelor, deoarece nu sunt îndeplinite condițiile legale care impun această obligație. Pentru întrebări privind protecția datelor, vă rugăm să vă adresați direct datelor de contact de mai sus.

2. Informații generale privind prelucrarea datelor

Prelucrăm date cu caracter personal numai în măsura în care este necesar pentru furnizarea unui magazin online funcțional, pentru derularea comenzilor, pentru îndeplinirea obligațiilor legale sau – pe baza consimțământului dumneavoastră – în scopuri de marketing.

Temeiurile juridice sunt, în funcție de prelucrare:

• art. 6 alin. (1) lit. a) RGPD – consimțământul dumneavoastră (de exemplu pentru cookie-uri de marketing, buletin informativ);
• art. 6 alin. (1) lit. b) RGPD – executarea unui contract sau efectuarea unor demersuri precontractuale (de exemplu derularea comenzilor, contul de client, solicitări);
• art. 6 alin. (1) lit. c) RGPD – îndeplinirea obligațiilor legale (de exemplu obligațiile fiscale și comerciale de arhivare);
• art. 6 alin. (1) lit. f) RGPD – interese legitime (de exemplu securitatea și stabilitatea magazinului, prevenirea fraudei, apărarea unor drepturi în justiție).

Atunci când informațiile sunt stocate pe echipamentul dumneavoastră terminal sau citite de pe acesta (cookie-uri și tehnologii similare), se aplică în completare dispozițiile naționale de transpunere a art. 5 alin. (3) din Directiva 2002/58/CE (Directiva privind confidențialitatea și comunicațiile electronice). Operațiunile de stocare și de acces care nu sunt strict necesare au loc numai cu consimțământul dumneavoastră.

3. Găzduire și sistemul magazinului: Shopify

Magazinul nostru online funcționează prin platforma de comerț electronic Shopify. Furnizorul este Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, filială a Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Canada.

Shopify furnizează infrastructura tehnică a magazinului (găzduire, rețea de distribuție de conținut, bază de date, finalizarea comenzii, conturi de client, gestionarea livrărilor și a comenzilor). Toate datele colectate în magazin – în special datele comenzilor, ale clienților și de utilizare – sunt prelucrate pe serverele Shopify. Shopify prelucrează aceste date în numele nostru, în calitate de persoană împuternicită de operator în sensul art. 28 RGPD. În acest scop am încheiat cu Shopify un acord privind prelucrarea datelor (Data Processing Addendum).

Shopify poate prelucra date și pe servere din afara UE sau a SEE, în special în Canada și în SUA. Pentru Canada există o decizie de adecvare a Comisiei Europene. Pentru transferurile către SUA, Shopify se bazează pe clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. c) RGPD) și – în măsura în care destinatarul respectiv este certificat – pe EU-U.S. Data Privacy Framework.

Temeiul juridic al prelucrării este art. 6 alin. (1) lit. b) RGPD (derularea contractului) și art. 6 alin. (1) lit. f) RGPD (interesul legitim pentru furnizarea sigură, stabilă și eficientă a magazinului nostru online).

Mai multe informații despre protecția datelor la Shopify găsiți la: https://www.shopify.com/legal/privacy.

4. Fișiere jurnal ale serverului

La accesarea magazinului nostru, Shopify înregistrează automat, în așa-numitele fișiere jurnal ale serverului, informații transmise de browserul dumneavoastră. Acestea sunt în special:

• adresa IP a dispozitivului care face solicitarea,
• data și ora accesării,
• pagina / fișierul accesat și volumul de date transferat,
• URL-ul de referință (pagina vizitată anterior),
• tipul și versiunea browserului, sistemul de operare, setările de limbă.

Prelucrarea are loc pentru a asigura stabilirea fără probleme a conexiunii, securitatea sistemului, analiza erorilor și prevenirea fraudei. Temeiul juridic este art. 6 alin. (1) lit. f) RGPD. Datele nu sunt combinate cu alte surse de date și sunt șterse după o perioadă scurtă, cu excepția cazului în care sunt necesare mai mult timp în scopuri de securitate (de exemplu pentru clarificarea unor abuzuri).

5. Cookie-uri și gestionarea consimțământului (banner de cookie-uri)

Magazinul nostru folosește cookie-uri și tehnologii similare (de exemplu Local Storage, pixeli). Cookie-urile sunt fișiere text mici stocate pe echipamentul dumneavoastră terminal.

Cookie-urile strict necesare tehnic sunt necesare pentru funcționarea magazinului, de exemplu pentru coșul de cumpărături, autentificarea în contul de client, finalizarea comenzii, memorarea setărilor dumneavoastră privind cookie-urile, precum și pentru securitate și prevenirea fraudei. Acestea sunt utilizate pe baza excepției pentru operațiunile necesare, prevăzută la art. 5 alin. (3) din Directiva 2002/58/CE, și a art. 6 alin. (1) lit. f) RGPD (interesul legitim pentru funcționarea tehnică fără erori) și nu necesită consimțământ.

Cookie-urile de analiză și de marketing (a se vedea punctele 12 și 13) sunt utilizate de noi numai dacă v-ați dat consimțământul prin bannerul nostru de cookie-uri (art. 5 alin. (3) din Directiva 2002/58/CE, art. 6 alin. (1) lit. a) RGPD).

Pentru gestionarea consimțământului folosim bannerul de cookie-uri integrat în Shopify (Shopify Privacy & Compliance / Customer Privacy). La prima vizită în magazin vi se cere dacă sunteți de acord cu utilizarea cookie-urilor care nu sunt necesare. Puteți refuza consimțământul, puteți selecta doar anumite categorii sau puteți accepta toate cookie-urile. Alegerea dumneavoastră este stocată într-un cookie, pentru ca bannerul să nu fie afișat din nou la fiecare accesare a unei pagini. Vă puteți retrage sau modifica oricând consimțământul, cu efect pentru viitor, redeschizând setările cookie-urilor prin linkul „Setări cookie-uri” din subsolul magazinului nostru.

În plus, puteți gestiona și șterge cookie-urile din setările browserului. Vă rugăm să rețineți că, dacă dezactivați toate cookie-urile, funcționalitatea magazinului poate fi limitată.

6. Comanda și derularea contractului

Când comandați în magazinul nostru, colectăm datele necesare executării contractului:

• prenume și nume, adresa de facturare și adresa de livrare,
• adresa de e-mail și, eventual, numărul de telefon (pentru întrebări privind livrarea și notificări de expediere),
• datele comenzii (produse, cantitate, preț, număr de comandă, data comenzii),
• datele de plată sau modalitatea de plată aleasă (datele de plată propriu-zise, precum numerele cardurilor, sunt prelucrate exclusiv de prestatorul de servicii de plată respectiv și nu ne sunt disponibile în totalitate),
• adresa IP și momentul comenzii (pentru dovadă și prevenirea fraudei).

Scopul prelucrării este executarea contractului de vânzare, inclusiv procesarea plății, expedierea, facturarea, tratarea retragerilor, a cazurilor de neconformitate a bunurilor și a solicitărilor clienților. Temeiul juridic este art. 6 alin. (1) lit. b) RGPD. Stocarea adresei IP pentru prevenirea fraudei are loc pe baza art. 6 alin. (1) lit. f) RGPD.

Transmitem datele mai departe numai în măsura în care este necesar pentru executarea contractului, în special către furnizorul nostru dōTERRA și compania de curierat (punctul 8) și către prestatorii de servicii de plată (punctul 9).

Suntem obligați prin lege să păstrăm facturile și corespondența comercială conform dispozițiilor comerciale și fiscale (art. 6 alin. (1) lit. c) RGPD). Termenele de păstrare sunt, de regulă, de 8 ani pentru documentele contabile și de 10 ani pentru facturi și registrele comerciale; termenele aplicabile din dreptul italian și din dreptul Uniunii rămân neafectate. După expirarea termenelor, datele sunt șterse, cu excepția cazului în care se opun alte obligații legale de păstrare sau interese legitime (de exemplu cazuri de neconformitate a bunurilor aflate în curs).

7. Contul de client

În magazinul nostru puteți crea opțional un cont de client. În acest scop sunt prelucrate adresa dumneavoastră de e-mail și – în funcție de procedura de autentificare – o parolă sau un cod unic transmis prin e-mail. În contul de client sunt stocate comenzile, adresele și setările dumneavoastră, astfel încât să nu fie nevoie să le introduceți din nou la comenzile viitoare. Temeiul juridic este art. 6 alin. (1) lit. b) RGPD.

Vă puteți șterge oricând contul de client, trimițându-ne un mesaj la info@aromahain.com. Datele pe care trebuie să le păstrăm în continuare din cauza obligațiilor legale de păstrare sunt blocate până la expirarea termenelor respective și apoi șterse.

8. Livrarea de către furnizorul nostru dōTERRA și compania de curierat

Comanda dumneavoastră este expediată direct din depozitul furnizorului nostru dōTERRA din UE. În acest scop transmitem către dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, SUA, sau societatea dōTERRA competentă pentru Europa) numele dumneavoastră, adresa de livrare, articolele comandate și – dacă este necesar pentru livrare – numărul de telefon; dōTERRA solicită livrarea bunurilor unei companii de curierat. Transferul către SUA are loc pe baza EU-U.S. Data Privacy Framework sau a clauzelor contractuale standard (art. 45, 46 RGPD).

Transmiterea numelui și a adresei are loc pe baza art. 6 alin. (1) lit. b) RGPD, deoarece este necesară pentru executarea contractului. Transmiterea adresei dumneavoastră de e-mail sau a numărului de telefon către compania de curierat, în scopul urmăririi coletului, al anunțării coletului sau al stabilirii unui termen de livrare, are loc – în măsura în care legea o impune – numai cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD), pe care îl puteți da la finalizarea comenzii și îl puteți retrage oricând, cu efect pentru viitor. Fără acest consimțământ, compania de curierat primește doar datele strict necesare livrării.

9. Prestatori de servicii de plată

Pentru procesarea plăților folosim – în funcție de modalitatea de plată aleasă de dumneavoastră la finalizarea comenzii – următorii prestatori de servicii de plată. Le transmitem datele necesare procesării plății (nume, adresa de facturare, adresa de e-mail, suma comenzii, moneda, numărul comenzii și, după caz, conținutul coșului și adresa de livrare). Datele de plată propriu-zise (de exemplu numărul cardului, datele contului) le introduceți direct la prestatorul de servicii de plată respectiv; ele nu sunt stocate în sistemele noastre. Temeiul juridic al transmiterii datelor este art. 6 alin. (1) lit. b) RGPD. În măsura în care prestatorii de servicii de plată prelucrează date pentru prevenirea fraudei, o fac în calitate de operatori distincți, pe baza art. 6 alin. (1) lit. f) RGPD.

9.1 Shopify Payments (card de credit și de debit, eventual Apple Pay / Google Pay)
Plățile cu cardul sunt procesate prin Shopify Payments. Furnizorul este Shopify Payments (Europe) Limited sau Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Pentru procesarea tehnică, Shopify Payments folosește prestatorul de servicii de plată Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). La plata cu cardul, datele cardului dumneavoastră sunt transmise criptat prestatorului de servicii de plată și prelucrate acolo conform cerințelor standardului PCI-DSS. Pentru prevenirea fraudei, Shopify Payments și Stripe pot analiza date ale dispozitivului și ale tranzacției (de exemplu adresa IP, informații despre browser). Mai multe informații: https://www.shopify.com/legal/privacy și https://stripe.com/privacy.

9.2 PayPal La plata prin PayPal (inclusiv eventualele modalități de plată PayPal oferite, precum debitarea directă sau cardul de credit prin PayPal) sunteți redirecționat către PayPal. Furnizorul este PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal este responsabil pentru prelucrarea datelor dumneavoastră de plată. Pentru prevenirea fraudei și – dacă alegeți o modalitate de plată corespunzătoare – pentru verificarea bonității, PayPal poate transmite date către birouri de credit. Se aplică politica de confidențialitate PayPal: https://www.paypal.com/en/webapps/mpp/ua/privacy-full.

9.3 Klarna La plata prin Klarna (de exemplu transfer instant, cumpărare pe factură, cumpărare în rate, Klarna Pay Later), datele necesare procesării sunt transmise către Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suedia. Klarna este responsabilă pentru prelucrarea datelor dumneavoastră. Pentru modalitățile de plată pe factură și în rate, Klarna efectuează o verificare a identității și a bonității și poate transmite în acest scop date către birouri de credit și poate primi date de la acestea. Prelucrarea de către Klarna are loc pe baza art. 6 alin. (1) lit. b) și f) RGPD. Mai multe informații: https://www.klarna.com/international/privacy-policy/.

10. Contactarea (e-mail, telefon, formular de contact)

Dacă ne contactați prin e-mail, telefon sau formular de contact, prelucrăm datele comunicate de dumneavoastră (nume, adresa de e-mail, eventual numărul de telefon, numărul comenzii și conținutul mesajului) pentru a vă trata solicitarea. Temeiul juridic este art. 6 alin. (1) lit. b) RGPD, dacă solicitarea are legătură cu un contract sau cu demersuri precontractuale, iar în rest art. 6 alin. (1) lit. f) RGPD (interesul legitim de a răspunde solicitărilor). Datele sunt șterse de îndată ce solicitarea a fost tratată definitiv și nu se opun obligații legale de păstrare.

11. E-mailuri tranzacționale și buletin informativ

E-mailuri tranzacționale: În cadrul derulării comenzii vă trimitem e-mailuri necesare executării contractului (confirmarea primirii comenzii, confirmarea expedierii, factura, confirmarea rambursării, informații privind contul de client). Temeiul juridic este art. 6 alin. (1) lit. b) RGPD.

Buletin informativ: Dacă vă abonați la buletinul nostru informativ, folosim adresa dumneavoastră de e-mail (și, opțional, numele) pentru a vă trimite informații despre produse, oferte și noutăți Aromahain. Abonarea are loc prin procedura double opt-in: după abonare primiți un e-mail cu un link de confirmare; buletinul informativ este trimis abia după confirmare. Înregistrăm abonarea (momentul, adresa IP) pentru a dovedi consimțământul. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD, art. 13 din Directiva 2002/58/CE). Trimiterea se face prin funcția Shopify Email integrată în Shopify (persoană împuternicită de operator: Shopify, a se vedea punctul 3). Vă puteți dezabona oricând de la buletinul informativ prin linkul de dezabonare de la finalul fiecărui e-mail sau printr-un mesaj la info@aromahain.com; astfel vă retrageți consimțământul cu efect pentru viitor.

Reamintirea coșurilor abandonate: Dacă ați introdus adresa de e-mail la finalizarea comenzii, dar nu ați finalizat comanda, vă trimitem un e-mail de reamintire numai dacă v-ați dat acordul, la finalizarea comenzii, pentru primirea de e-mailuri de marketing (art. 6 alin. (1) lit. a) RGPD).

12. Analiza traficului web

12.1 Shopify Analytics În cadrul sistemului magazinului, Shopify ne pune la dispoziție analize statistice privind utilizarea magazinului (de exemplu afișări de pagini, rata de conversie, proveniența vizitatorilor, dispozitivele utilizate). În măsura în care în acest scop sunt utilizate cookie-uri care nu sunt strict necesare tehnic, acest lucru are loc numai cu consimțământul dumneavoastră prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) RGPD, art. 5 alin. (3) din Directiva 2002/58/CE). Fără consimțământ, datele de analiză sunt prelucrate numai în formă agregată sau anonimizată (art. 6 alin. (1) lit. f) RGPD).

12.2 Google Analytics 4 Dacă v-ați dat consimțământul, folosim Google Analytics 4, un serviciu de analiză web al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda („Google”). Google Analytics folosește cookie-uri și tehnologii similare care permit analiza utilizării magazinului nostru (de exemplu paginile accesate, durata vizitei, localizarea aproximativă, dispozitivul utilizat, interacțiuni, achiziții). Adresa IP este scurtată în mod implicit de Google Analytics 4 și nu este stocată. Informațiile obținute sunt, de regulă, transmise către serverele Google LLC din SUA și prelucrate acolo. Google LLC este certificată în cadrul EU-U.S. Data Privacy Framework; în completare sunt utilizate clauze contractuale standard.

Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD, art. 5 alin. (3) din Directiva 2002/58/CE). Vă puteți retrage oricând consimțământul din setările cookie-urilor. Durata de stocare a datelor de utilizator și de eveniment în Google Analytics este de 14 luni. Mai multe informații: https://policies.google.com/privacy. În plus, puteți instala extensia de browser pentru dezactivarea Google Analytics: https://tools.google.com/dlpage/gaoptout.

13. Marketing online și publicitate

Instrumentele de marketing de mai jos le folosim exclusiv cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD, art. 5 alin. (3) din Directiva 2002/58/CE), pe care îl dați prin bannerul nostru de cookie-uri și pe care îl puteți retrage oricând, cu efect pentru viitor, din setările cookie-urilor. Fără consimțământul dumneavoastră, tehnologiile descrise mai jos nu sunt încărcate.

13.1 Google Ads și urmărirea conversiilor Google Ads Folosim Google Ads al Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, pentru a promova magazinul nostru în rezultatele căutărilor Google și în rețeaua publicitară Google. Dacă ajungeți în magazinul nostru dintr-un anunț Google, Google plasează un cookie de conversie prin care putem evalua dacă ați efectuat o anumită acțiune (de exemplu o achiziție) după ce ați făcut clic pe anunț. Primim doar analize statistice și nu vă putem identifica personal. În plus, folosim, după caz, remarketingul Google Ads, pentru a vă afișa pe alte site-uri din rețeaua Google reclame bazate pe interese, precum și „Conversii îmbunătățite” (Enhanced Conversions), în cadrul cărora datele comenzii sub formă de hash (de exemplu adresa de e-mail) sunt transmise către Google pentru a îmbunătăți măsurarea conversiilor.

Datele pot fi transmise către Google LLC în SUA (certificare în cadrul EU-U.S. Data Privacy Framework, în completare clauze contractuale standard). Mai multe informații și opțiuni de setare: https://policies.google.com/privacy și https://adssettings.google.com.

13.2 Pixelul Meta (Facebook / Instagram) și Conversions API Folosim pixelul Meta al Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda („Meta”). Cu ajutorul pixelului Meta putem urmări comportamentul vizitatorilor care au ajuns în magazinul nostru făcând clic pe o reclamă Facebook sau Instagram, putem evalua eficacitatea reclamelor noastre și putem afișa vizitatorilor magazinului nostru, pe Facebook și Instagram, reclame bazate pe interese (Custom Audiences, retargeting). Sunt înregistrate, printre altele, afișările de pagini, vizualizările de produse, evenimentele legate de coș și de achiziție, informații despre dispozitiv și – dacă sunteți conectat la Meta – asocierea cu contul dumneavoastră Meta. În plus, poate fi utilizat Conversions API al Meta, prin care datele evenimentelor (de exemplu adresa de e-mail sub formă de hash, valoarea comenzii) sunt transmise către Meta de pe server, prin Shopify.

Noi și Meta suntem operatori asociați pentru colectarea și transmiterea datelor (art. 26 RGPD); prelucrarea ulterioară de către Meta are loc sub răspunderea exclusivă a acesteia. Acordul privind răspunderea comună îl găsiți la https://www.facebook.com/legal/controller_addendum. Datele pot fi transmise către Meta Platforms, Inc. în SUA (certificare în cadrul EU-U.S. Data Privacy Framework, în completare clauze contractuale standard). Mai multe informații: https://www.facebook.com/privacy/policy. Setări pentru reclame: https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center Produsele noastre pot fi listate în Google Shopping prin Google Merchant Center. În acest scop transmitem către Google date despre produse (nu date cu caracter personal ale clienților). Dacă ajungeți în magazinul nostru prin Google Shopping, se aplică precizările privind Google Ads (punctul 13.1).

14. Prezențe pe rețelele sociale

Avem profile pe rețele sociale (de exemplu Instagram, Facebook) pentru a comunica cu clienții și cu persoanele interesate. La vizitarea acestor profiluri, operatorul rețelei respective vă prelucrează datele pe propria răspundere; noi primim doar statistici agregate. Pe site-ul nostru nu sunt integrate pluginuri de rețele sociale care să transmită date la simpla accesare a paginii; linkurile către profilurile noastre sunt simple trimiteri.

15. Destinatari și transferuri către țări terțe

Destinatarii datelor dumneavoastră sunt exclusiv prestatorii menționați în prezenta politică (Shopify în calitate de persoană împuternicită, prestatori de servicii de plată, companii de curierat, furnizori de marketing și de analiză), precum și – în măsura în care legea o impune – autorități, contabili sau consilieri juridici. Un transfer către țări terțe din afara UE/SEE are loc numai dacă există o decizie de adecvare a Comisiei Europene (de exemplu Canada, EU-U.S. Data Privacy Framework), dacă au fost convenite garanții adecvate, precum clauze contractuale standard, sau dacă v-ați dat consimțământul expres (art. 44 și urm. RGPD).

16. Durata de stocare

Dacă nu se precizează altfel în prezenta politică, stocăm datele cu caracter personal numai cât timp este necesar pentru scopul respectiv. Datele contractuale și de facturare sunt șterse după expirarea termenelor legale de păstrare. Datele prelucrate pe baza consimțământului sunt șterse după retragerea consimțământului, cu excepția cazului în care un alt temei juridic permite stocarea în continuare. Datele din cookie-uri sunt șterse după durata de viață indicată pentru fiecare cookie.

17. Drepturile dumneavoastră ca persoană vizată

În legătură cu datele dumneavoastră cu caracter personal aveți față de noi următoarele drepturi:

• Dreptul de acces (art. 15 RGPD): Aveți dreptul de a solicita informații despre dacă și ce date cu caracter personal prelucrăm despre dumneavoastră, precum și celelalte informații menționate la art. 15 RGPD și o copie a datelor.
• Dreptul la rectificare (art. 16 RGPD): Aveți dreptul de a solicita rectificarea fără întârziere a datelor inexacte și completarea datelor incomplete.
• Dreptul la ștergere (art. 17 RGPD): Aveți dreptul de a solicita ștergerea datelor dumneavoastră dacă este îndeplinit unul dintre motivele prevăzute la art. 17 alin. (1) RGPD și nu se opun obligații legale de păstrare sau alte excepții prevăzute la art. 17 alin. (3) RGPD.
• Dreptul la restricționarea prelucrării (art. 18 RGPD): Aveți dreptul de a solicita restricționarea prelucrării în condițiile art. 18 RGPD.
• Dreptul la portabilitatea datelor (art. 20 RGPD): Aveți dreptul de a primi datele pe care ni le-ați furnizat și pe care le prelucrăm automatizat pe baza consimțământului sau a unui contract, într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau de a le transmite unui alt operator.
• Dreptul de opoziție (art. 21 RGPD): Aveți dreptul de a vă opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră întemeiate pe art. 6 alin. (1) lit. e) sau f) RGPD. În acest caz nu vom mai prelucra datele, cu excepția cazului în care demonstrăm că există motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea vizează constatarea, exercitarea sau apărarea unor drepturi în instanță. Dacă datele dumneavoastră sunt prelucrate în scopuri de marketing direct, vă puteți opune oricând acestei prelucrări; datele nu vor mai fi prelucrate în acest scop.
• Dreptul de a vă retrage consimțământul (art. 7 alin. (3) RGPD): Aveți dreptul de a vă retrage oricând consimțământul dat, cu efect pentru viitor. Legalitatea prelucrării efectuate până la retragere rămâne neafectată. Pentru consimțământul privind cookie-urile folosiți setările cookie-urilor din subsolul magazinului; pentru buletinul informativ, linkul de dezabonare; în rest este suficient un mesaj la info@aromahain.com.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22 RGPD): Nu luăm decizii cu efect juridic bazate exclusiv pe prelucrare automată. În măsura în care prestatorii de servicii de plată (de exemplu Klarna) efectuează verificări de bonitate, aceștia sunt singurii responsabili pentru acestea.

Pentru exercitarea drepturilor dumneavoastră este suficientă o comunicare informală către: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Italia, e-mail: info@aromahain.com. Ne rezervăm dreptul ca, în caz de îndoială, să solicităm o dovadă a identității, pentru a vă proteja datele împotriva accesului neautorizat.

18. Dreptul de a depune o plângere la o autoritate de supraveghere (art. 77 RGPD)

Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru în care vă aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare, dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă RGPD.

Pentru consumatorii din România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro. Autoritatea de supraveghere competentă pentru operator este Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia, https://www.garanteprivacy.it.

19. Obligația de a furniza date

Furnizarea datelor dumneavoastră cu caracter personal nu este impusă nici de lege, nici de contract. Pentru încheierea și derularea unui contract de vânzare este însă necesară furnizarea datelor menționate la punctul 6; fără aceste date nu putem executa comanda dumneavoastră. Acordarea consimțământului în scopuri de analiză și de marketing este întotdeauna voluntară și nu influențează posibilitatea de a cumpăra din magazinul nostru.

20. Securitatea datelor

Transmiterea datelor în magazinul nostru se face criptat prin TLS/SSL (recunoscut după „https://” și simbolul lacătului din bara de adrese a browserului). Noi și persoanele noastre împuternicite aplicăm măsuri tehnice și organizatorice pentru a vă proteja datele împotriva pierderii, utilizării abuzive și accesului neautorizat.

21. Modificări ale prezentei politici de confidențialitate

Ne rezervăm dreptul de a adapta prezenta politică de confidențialitate pentru ca aceasta să corespundă întotdeauna cerințelor legale actuale sau pentru a reflecta modificări ale serviciilor noastre (de exemplu la introducerea unor servicii noi). La o nouă vizită se aplică versiunea actuală, pe care o puteți consulta oricând la https://aromahain.com.

22. Precizare privind dōTERRA

Aromahain (Alessandro Brozzi, ID 15957920) este un vânzător independent (Independent Wellness Advocate). dōTERRA® este o marcă înregistrată a dōTERRA Holdings, LLC. Acest magazin nu este operat de dōTERRA. Transmitem datele dumneavoastră către dōTERRA exclusiv în măsura descrisă la punctul 8, pentru ca bunurile să vă fie livrate direct; dōTERRA nu le utilizează în scopuri publicitare.