1. Cine suntem
Site-ul https://aromatix.ro/ este operat de Monty International SRL (brand: Aromatix), persoană juridică română, cu sediul în București, România, înregistrată la Oficiul Național al Registrului Comerțului (denumită în continuare „Aromatix”, „noi”, „operatorul”).
Aromatix are calitatea de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”).
Date de contact pentru orice întrebare legată de protecția datelor:
- Email: contact@aromatix.ro
2. Ce acoperă această politică
Această politică explică:
- ce categorii de date cu caracter personal colectăm;
- în ce scopuri și în baza căror temeiuri legale le prelucrăm;
- cât timp le păstrăm;
- cui putem transmite aceste date;
- ce drepturi ai ca persoană vizată și cum le poți exercita.
Se aplică tuturor vizitatorilor și clienților site-ului https://aromatix.ro/, precum și persoanelor care ne contactează prin email, telefon sau formular de contact.
3. Tipuri de date pe care le prelucrăm
3.1. Date ale clienților (când plasezi o comandă sau îți creezi cont)
În funcție de acțiunile tale pe site, putem prelucra:
- Nume și prenume
- Adresă de livrare
- Adresă de facturare
- Număr de telefon
- Adresă de email
- Date privind produsele comandate, metodele de plată, istoricul comenzilor
- Mesaje și solicitări trimise către noi (ex. întrebări, reclamații, solicitări de retur)
- Dacă îți creezi un cont, aceste date sunt legate de contul tău de client.
3.2. Date ale vizitatorilor site-ului
Când doar navighezi pe site (fără să plasezi comandă), putem prelucra:
- date tehnice: adresă IP, tip și versiune browser, sistem de operare, tip dispozitiv;
- date de utilizare: pagini vizitate, durata vizitei, acțiuni pe pagină (scroll, click), sursa traficului (ex. Google, campanii, social media);
- preferințe legate de cookie-uri și consimțământ.
- Aceste date sunt colectate în principal prin cookies și tehnologii similare.
3.3. Date pentru comunicări de marketing
Dacă te abonezi la newsletter sau accepți comunicări comerciale, prelucrăm:
- Nume (dacă îl furnizezi)
- Adresă de email
- Interacțiunea cu emailurile (ex. deschidere, click-uri, dezabonare
4. Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele tale doar în măsura în care avem un temei legal conform GDPR.
4.1. Încheierea și executarea contractului
Scopuri:
- crearea și administrarea contului tău de client;
- preluarea și procesarea comenzilor;
- emiterea facturii și livrarea produselor;
- gestionarea retururilor și a garanțiilor;
- comunicarea cu tine privind starea comenzii.
Temei legal: art. 6 alin. (1) lit. b) GDPR – executarea unui contract (termenii și condițiile acceptate la plasarea comenzii).
4.2. Îndeplinirea obligațiilor legale
Scopuri:
- evidențe financiar-contabile;
- arhivarea documentelor;
- răspuns la solicitări ale autorităților, acolo unde este cazul.
Temei legal: art. 6 alin. (1) lit. c) GDPR – obligație legală (legislația fiscală, contabilă etc.).
4.3. Interesul legitim
Scopuri:
- securitatea site-ului și prevenirea fraudelor;
- optimizarea site-ului, analiza performanței și a experienței de navigare;
- apărarea drepturilor și intereselor noastre în cazul unor litigii.
- Temei legal: art. 6 alin. (1) lit. f) GDPR – interes legitim al Aromatix, cu respectarea drepturilor și intereselor tale.
4.4. Marketing și comunicări comerciale
Scopuri:
- trimiterea de newslettere, oferte, informații despre produse și promoții;
- remarketing / campanii personalizate, acolo unde legislația permite și există consimțământ.
- Temei legal: art. 6 alin. (1) lit. a) GDPR – consimțământ.
Te poți dezabona oricând folosind linkul din fiecare email sau scriindu-ne la contact@aromatix.ro.
5. Cookie-uri și tehnologii similare
Site-ul https://aromatix.ro/ utilizează cookie-uri pentru:
- funcționarea corectă a site-ului (ex. coș de cumpărături, sesiune utilizator);
- analiză trafic și performanță (Google Analytics sau servicii similare);
- îmbunătățirea experienței de navigare.
Poți controla cookie-urile prin setările browserului tău sau prin bannerul de consimțământ afișat la prima vizită.
Detalii suplimentare vor fi descrise în pagina separată „Politica de cookies”.
6. Durata de stocare a datelor
Păstrăm datele doar atât timp cât este necesar pentru scopul pentru care au fost colectate sau cât cere legea.
Exemple:
- Date din comenzi și facturi: conform legislației fiscale și de arhivare (de regulă până la 10 ani)
- Date de cont client: cât timp contul este activ; dacă îl închizi, păstrăm doar datele necesare obligațiilor legale și apărării intereselor noastre
- Date pentru newsletter / marketing: până la dezabonare sau retragerea consimțământului
- Date colectate prin cookie-uri: conform duratelor setate pentru fiecare tip de cookie (de obicei între sesiune și 24 luni)
7. Cui putem transmite datele tale
Nu vindem și nu închiriem datele tale personale. Putem totuși transmite sau permite accesul la anumite date către:
- furnizori de servicii de curierat – pentru livrarea comenzilor;
- furnizori de servicii de plată online – pentru procesarea plăților (ex. procesator de carduri);
- furnizori de servicii IT și hosting – pentru găzduirea și mentenanța site-ului;
- contabili / consultanți – pentru obligații financiar-contabile, dacă este cazul;
- autorități publice – atunci când legea ne obligă sau când ne apărăm drepturile (instanțe, ANAF, ANPC etc.).
Toți partenerii care ne ajută în procesare au obligația contractuală să păstreze confidențialitatea datelor și să le utilizeze doar în scopurile indicate de noi, în conformitate cu GDPR.
În principiu, datele sunt prelucrate în Spațiul Economic European (SEE). Dacă, în mod excepțional, ar fi necesar un transfer în afara SEE, acesta se va face doar cu garanții adecvate (ex. clauze contractuale standard).
8. Cum protejăm datele
Aromatix aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva:
- accesului neautorizat;
- pierderii, modificării sau divulgării neautorizate;
- atacurilor informatice, în limita posibilului.
Deși utilizăm măsuri rezonabile de securitate, niciun sistem nu poate fi 100% sigur. De aceea, recomandăm și utilizatorilor să păstreze confidențialitatea datelor de acces la cont (parolă) și să nu le dezvăluie altor persoane.
9. Drepturile tale ca persoană vizată
Conform GDPR și legislației naționale, ai următoarele drepturi:
- Dreptul de acces
- poți solicita confirmarea că îți prelucrăm datele și poți primi o copie a acestora.
- Dreptul la rectificare
- poți cere corectarea sau completarea datelor inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”)
- poți cere ștergerea datelor în anumite situații (ex. nu mai sunt necesare, ți-ai retras consimțământul și nu există alt temei legal, datele au fost prelucrate ilegal etc.).
- Dreptul la restricționarea prelucrării
- poți cere limitarea prelucrării în anumite cazuri (contestarea exactității datelor, opoziție față de prelucrare etc.).
- Dreptul la portabilitatea datelor
- poți solicita transmiterea datelor tale într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau transmiterea lor către un alt operator.
- Dreptul la opoziție
- te poți opune prelucrării datelor în baza interesului legitim (inclusiv profilării), din motive legate de situația ta particulară;
- te poți opune în orice moment prelucrării datelor în scop de marketing direct (inclusiv newsletter), fără nicio justificare.
- Dreptul de a nu face obiectul unei decizii automate
- nu vei fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilare, care produce efecte juridice sau te afectează semnificativ într-un mod similar.
- Dreptul de a depune o plângere
- la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale au fost încălcate.
- Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la: contact@aromatix.ro.
Vom răspunde, de regulă, în termen de o lună de la primirea cererii (termenul poate fi prelungit în cazuri complexe, cu informarea ta prealabilă).
10. Datele minorilor
Site-ul Aromatix se adresează persoanelor cu vârsta de peste 18 ani.
Nu colectăm în mod intenționat date ale minorilor. Dacă aflăm că am colectat astfel de date fără consimțământul reprezentantului legal, vom șterge informațiile în cel mai scurt timp.
11. Modificarea politicii de confidențialitate
Ne rezervăm dreptul de a actualiza această Politică de confidențialitate pentru a reflecta modificări legislative sau schimbări în modul în care prelucrăm datele.
Versiunea actualizată va fi publicată pe site și va înlocui orice versiune anterioară.