POLITICĂ DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Consultarea paginilor electronice ale site-urilor web din grupul Passione Beauty:

• https://www.passionebeauty.com
• https://www.passionebeauty.com/ro_ro
• https://www.passionebeauty.com/es_es/
• https://www.passionebeauty.com/fr_fr/
• https://www.passionebeauty.com/en_gb/
• https://www.passionebeauty.com/de_de/

(fiecăruia atribuindu-se în continuare denumirea de „Site”/”Site-ul”) și/sau interacțiunea cu serviciile web accesibile prin intermediul acestora de către utilizatori (denumiți în continuare „Dumneavoastră” sau „Persoana Vizată”) implică prelucrarea datelor cu caracter personal, respectiv a datelor referitoare la persoane fizice identificate sau identificabile (denumite în continuare „Datele”).

Prezenta Politică de Confidențialitate are scopul de a vă informa în mod transparent cu privire la modul în care colectăm, utilizăm, stocăm și protejăm Datele dumneavoastră cu caracter personal atunci când navigați sau efectuați achiziții prin intermediul magazinului online dedicat clienților din România (https://www.passionebeauty.com/ro_ro/), operat în regim de Liberă Prestare a Serviciilor (FOS – Freedom to Provide Services).

Prelucrarea Datelor se desfășoară în strictă conformitate cu:

1. Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR);
2. Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 (România);
3. Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (ePrivacy - România);
4. Legea nr. 365/2002 privind comerțul electronic (România);
5. Legea contabilității nr. 82/1991 și Legea nr. 227/2015 privind Codul Fiscal (România);
6. Decretul Legislativ Italian nr. 196/2003 (Codice in materia di protezione dei dati personali, astfel cum a fost modificat prin Decretul Legislativ nr. 101/2018).

2.1. Operatorul Principal de Date

Operatorul de date cu caracter personal pentru magazinul online/Site-ul dedicat cumpărătorilor din România este societatea de drept italian:

• Denumire Legală: PASSIONE BEAUTY S.P.A.
• Sediul Social, Operativ și Administrativ: Viale F. Crispi nr. 89/93, 36100 Vicenza (VI), Italia
• Cod Fiscal și Cod Unic de Înregistrare TVA (CIF): IT10710530964
• Număr Înregistrare REA: VI – 387417 (Camera de Comerț Vicenza)
• Capital Social: 100.000 EUR (achitat integral)
• Canal Dedicat Asistență Protecția Datelor România: info_ro@passionebeauty.com / privacy@passionebeauty.com
• Telefon Centrală: +39 0444 239569

2.2. Co-operatori de Date din Cadrul Grupului

Următoarea societate din cadrul Grupului PASSIONE BEAUTY acționează în calitate de Co-operator de date, împreună cu PASSIONE BEAUTY S.P.A. (conform Art. 26 GDPR), exclusiv pentru scopurile prevăzute la Punctele 1 și 2 din Secțiunea 4 de mai jos, și limitat la clienții și furnizorii din țara sa de sediu:

• PASSION (UK) LTD | Centurion House, London Road, Staines-upon-Thames, TW18 4AX (Marea Britanie), CUI GB396277054, Nr. Înreg. 13720347, e-mail: info_uk@passionebeauty.com.

Notă: Pentru scopurile de prelucrare prevăzute la alineatul întâi, precum și pentru scopurile de la punctele 3-11 din Secțiunea 4 de mai jos, filiala menționată acționează în calitate de Persoană Împuternicită de Operator, în conformitate cu Art. 28 GDPR.

2.3. Responsabilul cu Protecția Datelor (DPO)

Operatorul de Date a desemnat un Responsabil cu Protecția Datelor (DPO) în persoana Avocatului Luca De Muri, domiciliat profesional la sediul Operatorului, care poate fi contactat direct la adresa de e-mail: privacy@passionebeauty.com sau la numărul de telefon mobil: +39 349 4159526.

Datele prelucrate prin intermediul Site-ului includ: i) date de navigare, ii) date furnizate voluntar de utilizatori (inclusiv date de calificare profesională B2B) și iii) date colectate de la terți.

A. Date de Navigare

Sistemele informatice și procedurile software utilizate pentru funcționarea Site-ului achiziționează, în timpul funcționării lor normale, anumite date a căror transmitere este implicită în utilizarea protocoalelor de comunicare pe Internet.

Această categorie include: adresele IP sau numele de domeniu ale calculatoarelor utilizate de utilizatori, adresele URI (Uniform Resource Identifier) ale resurselor solicitate, ora solicitării, metoda utilizată pentru a transmite solicitarea către server, dimensiunea fișierului obținut în răspuns, codul numeric care indică starea răspunsului oferit de server (succes, eroare etc.) și alți parametri relativi la sistemul de operare și mediul informatic al utilizatorului.

Aceste informații nu sunt colectate pentru a fi asociate direct cu persoane vizate identificate, dar pot permite identificarea utilizatorilor prin prelucrare și asociere cu date deținute de terți (furnizori de servicii de internet).

B. Date Furnizate Voluntar de Utilizator

Acestea includ:

• Date de contact și identificare: Nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare, cod poștal;

• Date de Cont și Autentificare: Parole criptate, istoric comenzi, produse favorite;

• Date privind Profilul și Statutul Juridic (B2B vs. B2C): Cod Unic de Înregistrare (CUI/CIF), Număr de Înregistrare în Registrul Comerțului (J/--/---), denumirea firmei, statutul de persoană fizică autorizată (PFA) sau întreprindere individuală (ÎI/ÎF) etc.;

• Acreditări și Diplome de Calificare Profesională (Exclusiv B2B): Adeverințe de calificare, diplome de cosmetician/manichiurist sau certificate de absolvire a cursurilor de specialitate (de ex. My Lamination 4 in 1), necesare pentru verificarea eligibilității de achiziție a Produselor de Uz Exclusiv Profesional (conform Art. 2.2 și Art. 13 din Condițiile Generale de Vânzare);

• Date de Comunicare Spontană: Informații transmise prin formularele de contact, chat de asistență (WhatsApp via TextYess), e-mailuri de suport sau recenzii de produse;

• Date aferente Programului de Loialitate: Data nașterii, puncte acumulate, niveluri de membru, vouchere utilizate.

Notă privind Statutul de Cumpărător: Utilizatorul poate plasa comenzi în calitate de „GUEST” (fără deschiderea unui cont permanent) sau își poate crea un Cont de Client. Înregistrarea unui Cont de Client implică înscrierea gratuită în Programul de Loialitate Passione Beauty. Utilizatorul se poate dezabona oricând din Programul de Loialitate, păstrându-și contul deschis, sau își poate șterge definitiv Contul, redobândind statutul de „GUEST”.

C. Date Colectate de la Terți

Putem colecta date de identificare, fiscale, de solvabilitate și financiare privind reprezentanții legali sau persoanele de contact ale clienților/furnizorilor persoane juridice din registre publice (Registrul Comerțului, platforma VIES, baze de date comerciale/buletine de insolvență).

De asemenea, putem colecta date privind comportamentul online de la furnizorii de servicii de email marketing direct (DEM) și servicii de rețele sociale.

Detalierea Scopurilor:

1. Gestiunea Accesului pe Site și Executarea Contractului: Prelucrarea solicitărilor de asistență, procesarea comenzilor, livrarea produselor prin curierat (GLS România), verificarea cerințelor de calificare profesională pentru produsele din gama My Lamination și facturarea aferentă;
2. Îndeplinirea Obligațiilor Legale și Fiscale: Arhivarea documentelor contabile și justificative (facturi) conform Legii contabilității nr. 82/1991 și Codului Fiscal;
3. Îmbunătățirea Tehnică a Site-ului: Optimizarea navigării, vitezei de încărcare și continuității operaționale;
4. Constatarea Răspunderii în Caz de Infracțiuni Informatice: Identificarea atacurilor cibernetice, spamm-ului neautorizat sau tentativelor de fraudă;
5. Apărarea Drepturilor Operatorului: Exercitarea sau apărarea drepturilor în cadrul procedurilor judiciare sau administrative;
6. Analize Statistice Anonimizate: Analiza agregată a traficului pe site, fără posibilitatea de re-identificare a utilizatorilor;
7. Soft-Spam (Comunicări Comerciale pentru Clienți Existenți): Trimiterea de comunicări comerciale prin e-mail, SMS sau mesagerie instantanee referitoare la produse sau servicii similare celor deja achiziționate, în conformitate strictă cu Art. 12 alin. (2) din Legea nr. 506/2004 și interesele legitime ale Operatorului;
8. Analiză / Clasificare de Baza (Profilare Non-Penetrantă): Segmentarea clienților pe categorii largi (de ex. B2B vs. B2C, zonă geografică, istoric general de achiziții) fără evaluarea personalizată a preferințelor individuale;
9. Direct Marketing (Promoții Generalizate și Produse Non-Similare): Trimiterea de buletine informative (newsletters), promoții și oferte speciale prin e-mail, SMS, WhatsApp sau notificări push, către persoane care nu sunt clienți existenți sau pentru produse din categorii diferite;
10. Profilare Avansată: Analiza automatizată și predictivă a comportamentului de cumpărare, navigării pe site (produse vizualizate, coșuri abandonate), reacțiilor la e-mailuri și interacțiunilor pe rețelele sociale, pentru crearea de oferte strict personalizate;
11. Gestiunea Programului de Loialitate: Crearea contului de membru, atribuirea de puncte, vouchere, reduceri dedicate, cadouri aniversare și acces la vânzări exclusive.

În cazul abonării la newsletter-ul Passione Beauty, datele dumneavoastră vor fi prelucrate pentru transmiterea comunicărilor solicitate.

Dacă vă înregistrați la un webinar sau eveniment profesional organizat de noi, datele furnizate vor fi prelucrate pentru gestionarea participării.

Transmiterea de materiale promoționale suplimentare, nelegate direct de evenimentul la care v-ați înscris, se va efectua exclusiv pe baza consimțământului dumneavoastră expres și separat.

Prelucrarea Datelor se întemeiază pe următoarele baze legale din Regulamentul GDPR și legislația națională:

Furnizarea datelor dumneavoastră cu caracter personal este opțională, însă refuzul de a furniza anumite date atrage consecințe specifice:

• Pentru Datele Prioritare/Contractuale (marcate cu asterisc * sau cu mențiunea de câmp obligatoriu în formularele online, de ex. nume, adresă de livrare, date de facturare, e-mail, sau dovada calificării profesionale pentru produsele My Lamination): Furnizarea este obligatorie. Refuzul determină imposibilitatea procesării și livrării comenzii sau a creării și/sau a menținerii contului.

• Pentru Datele Neprioritare/Aferente Programului de Loialitate: Furnizarea numelui, prenumelui, adresei de e-mail și numărului de telefon este necesară pentru activarea Programului de Loialitate sau efectuarea de marketing direct (cu excepția soft spam sau profilare avansată). Necompletarea datelor opționale (de ex. data nașterii) împiedică acordarea de cadouri aniversare sau realizarea de comunicări promoționale, dar nu afectează finalizarea achizițiilor în calitate de client „GUEST”. Membrii Programului de Loialitate pot primi notificări push prin intermediul dispozitivului, browserului sau aplicației lor. Trimiterea acestor notificări depinde de permisiunile activate de utilizator pe dispozitivul sau aplicația sa. Membrii pot dezactiva notificările în orice moment prin ajustarea setărilor dispozitivului (de exemplu, smartphone-uri Android sau iOS), a browserului utilizat pentru navigare sau a aplicației utilizate.

• Pentru Marketing Direct și Profilare Avansată: Furnizarea datelor este complet opțională. Refuzul nu afectează în niciun fel posibilitatea de a cumpăra produse de pe Site.

Retragerea Consimțământului și Exercitarea Dreptului de Opoziție:

Vă puteți retrage consimțământul sau vă puteți opune prelucrării în orice moment, fără niciun cost, prin următoarele modalități:

1. Faceți click pe link-ul de „Dezabonează-te” / „Unsubscribe” prezent la subsolul fiecărui e-mail comercial primit;
2. Transmiteți o solicitare scrisă către Serviciul Asistență Clienți la adresa: info_ro@passionebeauty.com sau direct către DPO la: privacy@passionebeauty.com.

Notă: Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate pe baza consimțământului acordat înainte de retragerea acestuia. Retragerea consimțământului privind marketingul direct nu va afecta primirea de comunicări privitoare la Programul de Loialitate. Pentru anularea contului conectat la Programul de Loialitate, utilizatorul va trebui să contacteze Serviciul Asistență Clienți. Retragerea din Program nu va afecta transmiterea de comunicări comerciale promoționale, care poate fi întreruptă pe cale separată prin retragerea consimțământului corespunzător.

Prelucrarea Datelor se realizează prin mijloace automatizate, comunicații electronice și/sau pe suport hârtie, aplicând măsuri tehnice și organizatorice adecvate pentru a garanta securitatea, confidențialitatea, integritatea și disponibilitatea datelor (criptare SSL/TLS, firewall-uri, control de acces bazat pe roluri).

Datele sunt prelucrate exclusiv de personal autorizat din cadrul PASSIONE BEAUTY S.P.A. (departamente administrative, IT, vânzări, marketing, logistică, suport clienți) instruite corespunzător și supuse obligațiilor stricte de confidențialitate.

Prelucrarea poate include următoarele operațiuni: colectarea (prin mijloace telefonice, electronice, scrise sau verbale), înregistrarea, organizarea, stocarea și prelucrarea pe hârtie, suport magnetic, automat sau electronic, prelucrarea Datelor colectate de terți, modificarea, selectarea, extragerea, compararea, utilizarea, interconectarea cu date de la alte părți pe baza unor criterii calitative, cantitative și temporale, recurente sau definibile din când în când, prelucrarea temporară care vizează agregarea sau transformarea rapidă a Datelor în sine, adoptarea unor decizii discreționare (niciodată complet automatizate), crearea de profiluri și informații, comunicarea, ștergerea și distrugerea Datelor sau combinații a două sau mai multe dintre operațiunile menționate anterior.