Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este GR ESTETICA DISTRIBUTION SRL, cu sediul în București, str. Amman nr. 2B, 011614, România, care operează site-ul medestetica.ro (denumit în continuare „MedEstetica").

Contact pentru orice întrebări legate de prelucrarea datelor personale: comenzi@medestetica.ro.

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți oferi serviciile solicitate:

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
• Date de livrare și facturare: adresă completă, cod poștal, oraș, județ, CUI (pentru persoane juridice).
• Date despre comenzi: produsele comandate, sumele plătite, istoricul comenzilor.
• Date tehnice: adresă IP, informații despre browser și dispozitiv, cookie-uri.
• Date pentru email marketing: adresă de email, preferințe (dacă te abonezi la newsletter).

3. Scopurile prelucrării

Datele tale sunt prelucrate pentru următoarele scopuri:

• Procesarea comenzilor — executarea contractului de vânzare, facturare, livrare, gestionarea retururilor și reclamațiilor.
• Comunicare tranzacțională — confirmări de comandă, notificări de livrare, actualizări privind starea comenzii.
• Email marketing (newsletter) — trimiterea de comunicări comerciale, oferte, noutăți și promoții, doar după confirmarea explicită a abonării (double opt-in).
• Îmbunătățirea serviciilor — analiză statistică, optimizarea experienței pe site.
• Obligații legale — respectarea obligațiilor contabile, fiscale și de protecție a consumatorului.

4. Temeiul legal al prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale (GDPR art. 6):

• Executarea contractului (art. 6 alin. 1 lit. b) — pentru procesarea și livrarea comenzilor.
• Consimțământ (art. 6 alin. 1 lit. a) — pentru email marketing / newsletter. Consimțământul tău este informat, liber exprimat și poate fi retras în orice moment.
• Obligație legală (art. 6 alin. 1 lit. c) — pentru facturare, arhivare contabilă, respectarea drepturilor consumatorilor.
• Interes legitim (art. 6 alin. 1 lit. f) — pentru îmbunătățirea serviciilor și prevenirea fraudei.

5. Abonarea la Newsletter (Email Marketing)

Când te abonezi la newsletter:

• Colectăm doar adresa ta de email.
• Vei primi un email de confirmare cu un link. Ești abonat doar după ce dai click pe link (double opt-in). Aceasta asigură consimțământul tău explicit.
• Vom trimite emailuri cu oferte, noutăți și promoții MedEstetica.
• Poți să te dezabonezi oricând apăsând linkul de dezabonare prezent în fiecare email sau scriind la comenzi@medestetica.ro.
• Nu partajăm adresa ta cu terți pentru scopuri de marketing.

6. Durata stocării

• Date de comandă și facturare: 10 ani (obligație legală contabilă).
• Date cont client: pe durata existenței contului, apoi șterse la cerere.
• Date newsletter: până la retragerea consimțământului (dezabonare).
• Date tehnice / cookie-uri: conform duratelor specifice fiecărui cookie.

7. Cui transmitem datele

Datele tale pot fi transmise către:

• Firme de curierat — pentru livrarea comenzilor (Fan Courier, Sameday, etc.).
• Procesatori de plăți — Netopia Payments, pentru procesarea tranzacțiilor cu card.
• Furnizori de servicii IT — găzduire, backup, analitice.
• Autorități publice — numai când suntem obligați prin lege.

Toți partenerii noștri prelucrează datele în conformitate cu GDPR și sunt obligați contractual să păstreze confidențialitatea.

8. Drepturile tale (GDPR)

Conform Regulamentului General privind Protecția Datelor (GDPR), ai următoarele drepturi:

• Dreptul de acces — să știi ce date deținem despre tine.
• Dreptul la rectificare — să corectezi datele incorecte.
• Dreptul la ștergere („dreptul de a fi uitat") — să ne ceri să-ți ștergem datele, în anumite condiții.
• Dreptul la restricționarea prelucrării — să limitezi modul în care îți folosim datele.
• Dreptul la portabilitate — să primești datele tale într-un format structurat, transferabil.
• Dreptul la opoziție — să te opui prelucrării datelor pentru marketing direct.
• Dreptul de a retrage consimțământul — oricând, pentru prelucrările bazate pe consimțământ (ex: newsletter).
• Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

Pentru a-ți exercita oricare din aceste drepturi, trimite-ne un email la comenzi@medestetica.ro. Vom răspunde în maxim 30 de zile.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: criptare SSL/TLS, acces restricționat, backup-uri regulate, monitorizare continuă. Nu stocăm date de card bancar pe serverele noastre — plățile sunt procesate exclusiv prin Netopia Payments, certificat PCI DSS.

10. Cookie-uri

Site-ul folosește cookie-uri pentru a funcționa corect, a-ți reține preferințele și pentru analitice. La prima vizită îți vom cere consimțământul pentru cookie-urile non-esențiale. Poți controla cookie-urile din setările browser-ului.

11. Modificări ale politicii

Putem actualiza această politică periodic. Vom publica orice modificare pe această pagină, cu data ultimei actualizări. Pentru modificări semnificative, te vom notifica prin email sau printr-un mesaj vizibil pe site.