POLITICĂ PRIVIND MODULELE COOKIE ȘI TEHNOLOGIILE DE URMARIRE (COOKIE POLICY)

Prezenta Politică privind modulele cookie și tehnologiile de urmărire ("Politica de Cookie-uri") se aplică utilizatorilor care accesează și navighează pe magazinul online dedicat pieței din România, disponibil la adresa URL https://www.passionebeauty.com/ro_ro/ ("Site-ul"), operat de societatea Passione Beauty S.p.A. în regim de Liberă Prestare a Serviciilor (FOS – Freedom to Provide Services).

Această politică detaliază modul în care utilizăm modulele cookie și tehnologiile similare de stocare sau acces la informațiile stocate pe echipamentul terminal al utilizatorului ("Persoana Vizată" sau "Dumneavoastră"), în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
• Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice (modificată prin Directiva 2009/136/CE), astfel cum a fost transpusă în dreptul național prin dispozițiile incidente ale Art. 4 alin. (5) și (5^1) din Legea nr. 506/2004, aplicabile stocării de informații pe echipamentele terminale ale utilizatorilor de către un furnizor de servicii ale societății informaționale prevăzut de Legea 365/2002;
• Ghidul EDPB nr. 05/2020 privind consimțământul în temeiul GDPR (Comitetul European pentru Protecția Datelor);
• Legea nr. 365/2002 privind comerțul electronic;
• Decretul Legislativ Italian nr. 196/2003 (Codice Privacy) și Ghidul privind cookie-urile al Autorității Italiene (Garante) din 10 iunie 2021.

Notă privind site-urile terțe: Site-ul poate conține legături (link-uri) către pagini web aparținând unor terți, care aplică propriile politici de confidențialitate și cookie-uri. Passione Beauty S.p.A. nu își asumă răspunderea pentru tehnologiile de urmărire operate de aceste site-uri externe.

Operatorul de date cu caracter personal colectate prin intermediul tehnologiilor de urmărire de pe Site este societatea de drept italian:

• Denumire Legală: PASSIONE BEAUTY S.P.A.
• Sediul Social, Operativ și Administrativ: Viale F. Crispi nr. 89/93, 36100 Vicenza (VI), Italia
• Cod Fiscal și Cod Unic de Înregistrare TVA (CIF): IT10710530964
• Număr Înregistrare REA: VI – 387417 (Camera de Comerț Vicenza)
• Capital Social: 100.000 EUR (achitat integral)
• Canal Dedicat Asistență Clienți / Protecția Datelor România: info_ro@passionebeauty.com / privacy@passionebeauty.com
• Telefon Centrală: +39 0444 239569

Responsabilul cu Protecția Datelor (DPO): Operatorul a desemnat un Responsabil cu Protecția Datelor la nivel de grup în persoana Avocatului Luca De Muri, domiciliat profesional la sediul Operatorului, care poate fi contactat direct la adresa de e-mail privacy@passionebeauty.com sau la numărul de telefon: +39 349 4159526.

Modulele cookie sunt fișiere text de mici dimensiuni, formate din litere și numere, care sunt stocate pe calculatorul, dispozitivul mobil sau alt echipament al unui utilizator atunci când acesta accesează Internetul. La vizitele ulterioare, aceste fișiere sunt retransmise către site-ul web care le-a generat sau către un alt site web care le recunoaște, permițând recunoașterea dispozitivului utilizatorului.

Pe lângă modulele cookie, legislația aplicabilă reglementează toate tehnologiile similare de urmărire ("Urmăritori" sau "Trackers"), care stochează sau accesează informații pe dispozitivul utilizatorului, cum ar fi:

• • Pixeli de urmărire (web beacons / tags): bucăți transparente de cod care monitorizează comportamentul pe pagină și interacțiunile cu reclamele sau e-mailurile;
  • Identificatori activi și pasivi / Amprentarea dispozitivului (Device Fingerprinting): tehnici de identificare a dispozitivului pe baza configurației unice a browserului și sistemului de operare;
  • Stocarea locală HTML5 (Local Storage / Session Storage): stocarea datelor direct în browser fără expirare automată la închiderea ferestrei;
  • Jetoane de securitate și anti-bot (de ex., hCaptcha): scripți utilizați pentru protecția formularelor împotriva traficului automatizat de tip spam.

Modulele cookie și tehnologiile de urmărire pot fi clasificate în funcție de origine, durată și scop:

A. În funcție de origine

• Cookie-uri proprii (First-Party Cookies): create, plasate și administrate direct de Passione Beauty S.p.A.
• Cookie-uri terțe (Third-Party Cookies): plasate pe Site de parteneri externi (de ex., Google, Meta, Criteo, Yotpo, TextYess). Terții procesează datele în calitate de operatori independenți sau persoane împuternicite, Passione Beauty S.p.A. acționând ca intermediar tehnic pentru instalarea lor pe Site.

B. În funcție de durată

• Cookie-uri de sesiune: temporare, care rămân active doar pe durata sesiunii de navigare și sunt șterse automat la închiderea browserului.
• Cookie-uri persistente: rămân stocate pe dispozitivul utilizatorului până la atingerea termenului de expirare prestabilit sau până când sunt șterse manual de utilizator.

C. În funcție de scopul utilizării

1. Tehnice / Stricte Necesare (Esențiale): Indispensabile pentru funcționarea corectă și securizată a magazinului online. Permit navigarea, autentificarea în contul de client, menținerea produselor în coșul de cumpărături, selectarea limbii și procesarea securizată a plăților.
2. Analitice / Statistice (Analytics): Utilizate pentru a colecta informații agregate privind modul în care vizitatorii interacționează cu Site-ul (de ex., numărul de vizitatori, paginile cele mai accesate, timpul de încărcare). Aceste date ne ajută să optimizăm performanța și structura magazinului.
3. De Profilare / Publicitare (Marketing & Profiling): Utilizate pentru a urmări comportamentul de navigare al utilizatorilor și a crea profiluri comerciale anonimizate sau nominale. Permit afișarea de reclame personalizate și relevante în cadrul rețelelor de publicitate (Google Ads, Meta/Facebook Pixel, Criteo).
4. Sociale și Servicii Interactive (Yotpo & TextYess): Module de interacțiune care permit integrarea funcționalităților de rețele sociale (butoane de Like / Share), afișarea recenziilor reale lăsate de clienți, derularea Programului de Loialitate (prin Yotpo) și furnizarea serviciilor de asistență directă prin WhatsApp (prin TextYess).

Afișarea și stocarea modulelor cookie se realizează diferențiat, în funcție de categoria din care fac parte:

A. Cookie-uri Tehnice / Necesare

• Temei Juridic: Interesul Legitim al Operatorului (Art. 6 alin. 1 lit. f din GDPR) de a asigura funcționarea corectă, accesibilă și securizată a platformei e-commerce.
• Consimțământ: Nu este necesar. Instalarea acestor cookie-uri are loc automat la accesarea Site-ului.

B. Cookie-uri Analitice, de Profilare, Marketing, Sociale și Servicii Interactive

• Temei Juridic: Consimțământul Prealabil, Expres, Liber și Informat al Persoanei Vizate (Art. 6 alin. 1 lit. a din GDPR).
• Consimțământ Prealabil: Obligatoriu. Aceste module sunt blocate în mod implicit (Default OFF) și nu vor fi activate sau stocate pe dispozitivul dumneavoastră până când nu vă exprimați acordul prin intermediul panoului de gestionare a consimțământului (Platforma CMP – Consent Management Platform).

Mechanica Banner-ului de Consimțământ (CMP)

La prima accesare a Site-ului passionebeauty.com/ro_ro/, utilizatorului i se afișează un banner interactiv (Pop-up de nivel 1) care conține:

1. O informare scurtă privind utilizarea cookie-urilor tehnice și posibilitatea activării celor de profilare/analitice;
2. Butonul "Acceptă Toate" – permite activarea tuturor tehnologiilor de urmărire;
3. Butonul "Refuză Toate" sau închiderea banner-ului prin butonul "X" (colț dreapta sus) – echivalează cu o refuzare explicită a cookie-urilor neesențiale. În acest caz, vor rămâne active exclusiv cookie-urile tehnice;
4. Link-ul "Personalizează / Setări Granulare" – deschide Panoul de Control (Nivelul 2), unde puteți bifa sau debifa analitic categoriile de cookie-uri și partenerii terți dorit.

Toate opțiunile dumneavoastră sunt înregistrate criptat într-un registru de server (Consent Log) pentru a dovedi conformitatea cu Art. 7 alin. (1) din GDPR.

Site-ul utilizează serviciul de analiză web Google Analytics 4, oferit de Google LLC / Google Ireland Ltd. GA4 funcționează pe principiul protecției datelor prin design (Privacy by Design):

• Anonimizarea IP-urilor: Adresele IP ale utilizatorilor din UE sunt utilizate doar în mod volatil pentru extragerea metadatelor de localizare (oraș/țară) și sunt eliminate imediat, fără a fi stocate permanent pe serverele Google.
• Device ID Pseudonimizat: GA4 atribuie un cod aleatoriu per instanță de browser pentru a analiza traficul fără re-identificarea persoanei.
• Google Signals: Activarea funcționalității Google Signals pentru personalizarea reclamelor pe mai multe dispozitive se realizează exclusiv pe baza consimțământului dumneavoastră prealabil.
• Durată Stocare Date GA4: Setată la maximum 14 luni.

B. Rețele de Remarketing și Pixel-i Publicitari (Meta, Criteo, Google Ads)

Site-ul utilizează scripturi de remarketing (Meta Pixel, Criteo, Google Ads Conversion Tracking) pentru a înregistra conversiile și acțiunile efectuate pe Site (de ex., vizualizarea unui gel UV, adăugarea în coș, finalizarea comenzii). Aceste date sunt transmise criptat către platformele sociale și de publicitate pentru afișarea de anunțuri relevante în reclamele de pe Facebook, Instagram sau Google.

C. Instrumente de Interacțiune Comercială și Loialitate (Yotpo & TextYess)

• Yotpo Inc. / Yotpo Ltd.: Scripturi dedicate colectării recenziilor de la cumpărători (UGC) și funcționării tehnice a Programului de Loialitate Passione Beauty (atribuire de puncte, afișare niveluri de membru).
• TextYess: Platformă de mesagerie telematică utilizată ca persoană împuternicită pentru furnizarea serviciului de asistență directă clienți via WhatsApp.

Tabelul de mai jos exemplifică categoriile de module cookie și tehnologii de urmărire care pot fi întâlnite pe Site:

Utilizarea anumitor cookie-uri terțe poate implica transferul neocazional de date cu caracter personal către furnizori de servicii de cloud (data importers) stabiliți în afara Spațiului Economic European (în special în SUA, Marea Britanie și Israel).

Toate transferurile internaționale derulate de Passione Beauty S.p.A. au loc în condiții de deplină legalitate, în baza următoarelor garanții prevăzute de GDPR:

• Decizii de Adecvare (Art. 45 GDPR):
  • Israel: Pentru furnizorul Yotpo Ltd. (Sistem de recenzii și Program de Loialitate);
  • Marea Britanie: Pentru TikTok Information Technologies UK Ltd. și Passion (UK) Ltd..
• Cadrul de Confidențialitate a Datelor UE-SUA (EU-US Data Privacy Framework – TADPF):
  • Pentru furnizorii americani certificați: Google LLC, Meta Platforms Inc., Microsoft Corp., Adobe Inc., HubSpot Inc., Amazon Web Services (AWS), Cloudflare Inc., Yotpo Inc. (USA).
• Clauze Contractuale Standard (SCCs - Art. 46 GDPR):
  • Pentru furnizorii neacoperiți de decizii de adecvare, prin încheierea contractelor-tip aprobate de Comisia Europeană.

Pe lângă utilizarea Panoului de Control (CMP) disponibil direct pe Site-ul nostru, vă puteți gestiona preferințele privind cookie-urile direct din setările browserului dumneavoastră web.

Avertisment: Dezactivarea completă a tuturor modulelor cookie (inclusiv a celor tehnice) din browser poate determina imposibilitatea utilizării anumitor secțiuni ale Site-ului sau derulării procesului de cumpărare (de ex. imposibilitatea adăugării produselor în coș).

Instructiuni de configurare pentru cele mai populare browsere:

• • Google Chrome: Setări -> Securitate și Confidențialitate -> Cookie-uri și alte date privind site-urile
  • Mozilla Firefox: Opțiuni -> Confidențialitate și Securitate -> Protecție îmbunătățită împotriva urmăririi
  • Microsoft Edge: Setări -> Cookie-uri și permisiuni de site -> Gestionați și ștergeți cookie-urile
  • Apple Safari: Preferințe -> Confidențialitate -> Blochează toate cookie-urile

De asemenea, puteți dezactiva colectarea datelor de către Google Analytics descărcând modulul adecvat furnizat de Google la adresa: https://tools.google.com/dlpage/gaoptout.

În calitate de Persoană Vizată, beneficiați de toate drepturile conferite de Art. 15–22 din GDPR în legătură cu datele colectate prin intermediul modulelor cookie:

• Dreptul de acces (Art. 15 GDPR): Dreptul de a obține confirmarea prelucrării și dreptul de a fi informat cu privire la identitatea specifică a fiecărui destinatar (persoană juridică sau fizică) căruia i-au fost ori îi vor fi divulgate Datele dumneavoastră (în conformitate cu jurisprudența CJUE în cauza C-154/21), sau, dacă identificarea specifică este excesivă sau nu este încă posibilă, categoriile de destinatari, alături de furnizarea unei copii a Datelor prelucrate;
• Dreptul la rectificare (Art. 16 GDPR): Dreptul de a corecta datele inexacte;
• Dreptul la ștergerea datelor ("Dreptul de a fi uitat" - Art. 17 GDPR);
• Dreptul la restricționarea prelucrării (Art. 18 GDPR);
• Dreptul la portabilitatea datelor (Art. 20 GDPR);
• Dreptul la opoziție (Art. 21 GDPR): Vă puteți opune în orice moment prelucrării în scop de marketing direct sau profilare;
• Dreptul de a nu fi supus unei decizii individuale automatizate (Art. 22 GDPR);
• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

Exercitarea Drepturilor Dumneavoastră

Pentru exercitarea oricărui drept, puteți transmite o solicitare scrisă către:

• E-mail Asistență România: info_ro@passionebeauty.com
• E-mail DPO Passione Beauty: privacy@passionebeauty.com
• Adresă Poștală: Passione Beauty S.p.A., Viale F. Crispi nr. 89/93, 36100 Vicenza (VI), Italia (În atenția DPO / Responsabilului cu Protecția Datelor).

Termenul legal de răspuns este de maximum o lună de la primirea cererii.

Dreptul de a Depune o Plângere

Dacă apreciați că prelucrarea datelor dumneavoastră prin intermediul cookie-urilor încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• Autoritatea Principală din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România

E-mail: anspdcp@dataprotection.ro | Pagină web: www.dataprotection.ro

• Autoritatea de Origine a Operatorului (Italia): Garante per la protezione dei dati personali: Piazza Venezia nr. 11, 00187 Roma, Italia, E-mail: protocollo@gpdp.it | Pagină web: www.garanteprivacy.it

Passione Beauty S.p.A. își rezervă dreptul de a modifica sau actualiza prezenta Politică de Cookie-uri în orice moment, pentru a reflecta modificările legislative sau schimbările din cadrul infrastructurii tehnice a Site-ului. Orice modificare va fi publicată pe această pagină, menționând data ultimei actualizări.