Politica de Confidențialitate

2026

1. INTRODUCERE

Această Politică de Confidențialitate explică modul în care gestionăm informațiile personale colectate prin intermediul site-ului oficial al distribuitorului european autorizat al suplimentelor alimentare Blutforde. Operăm în conformitate strictă cu Regulamentul General privind Protecția Datelor (GDPR) din UE, Legea britanică privind protecția datelor din 2018 și toate legile naționale aplicabile în materie de protecție a datelor din Europa.

Precizare importantă privind sănătatea:
Produsele Blutforde sunt exclusiv suplimente alimentare, reglementate în conformitate cu Regulamentul-cadru al UE (CE) nr. 1924/2006. Acestea NU sunt medicamente, produse farmaceutice sau dispozitive medicale. Suplimentele nu diagnozează, tratează, vindecă sau previn nicio boală. Consultați întotdeauna un profesionist calificat în domeniul sănătății înainte de a începe orice regim cu suplimente.

2. CINE SUNTEM

Suntem distribuitorul autorizat al produselor Blutforde. Nu suntem producători. În ceea ce privește confidențialitatea, acționăm ca Responsabil cu prelucrarea datelor pentru datele dumneavoastră personale.

Date de contact:
Echipa de confidențialitate: [email protected]
Ofițerul de protecție a datelor (DPO): [email protected]

3. DATELE PERSONALE PE CARE LE COLECTĂM

3.1 Informații furnizate direct

  • Cont și comenzi: Nume, adresă de e-mail, adrese de facturare/livrare, număr de telefon, token de plată (procesat de terți certificați PCI-DSS; nu stocăm niciodată numere complete de card de credit)
  • Informații voluntare privind sănătatea: Dacă sunt împărtășite la contactarea serviciului de asistență (ex: „Este potrivit pentru tensiune arterială ridicată?”), sunt tratate ca date de categorie specială conform articolului 9 din GDPR. Sunt prelucrate doar cu consimțământ explicit și șterse în termen de 72 de ore după rezolvarea solicitării.
  • Preferințe de marketing: Adresa de e-mail (dacă v-ați abonat la buletine informative), preferințe de comunicare

3.2 Date colectate automat

  • Informații tehnice: Adresa IP, tipul browserului, modelul dispozitivului, sistemul de operare, locația geografică aproximativă
  • Date privind utilizarea: Pagini vizitate, timp petrecut pe site, linkuri accesate, jurnale de erori
  • Cookies și tehnologii similare:
    • Esențiale: Gestionarea sesiunii (funcționalitatea coșului de cumpărături)
    • Analică: Urmărirea anonimizată a comportamentului utilizatorilor (Google Analytics 4 cu anonimizarea IP)
    • Funcționale: Preferințe salvate (limbă/temă)
    • Marketing: Pixeli de rețele sociale și trackeri publicitari (activați doar după consimțământ explicit)

3.3 Surse terțe

Primim date doar de la:

  • Parteneri de livrare (DHL, servicii poștale naționale) pentru urmărirea expedierilor
  • Servicii de prevenire a fraudei (analiza riscului tranzacțiilor)
  • Autorități publice, atunci când este cerut legal (ex: autorități fiscale)

4. SCOPURILE PRELUCRĂRII DATELOR ȘI TEMEIURILE JURIDICE

Scop Temei juridic (GDPR) Detalii
Executarea comenzilor Articolul 6(1)(b) – Contract Prelucrarea datelor de adresă/plată pentru livrarea suplimentelor achiziționate
Conformitate legală Articolul 6(1)(c) – Obligație legală Păstrarea facturilor pentru autoritățile fiscale (minim 5–10 ani)
Prevenirea fraudei Articolul 6(1)(f) – Interes legitim Folosirea datelor anonimizate pentru detectarea tranzacțiilor suspecte. Vă puteți opune oricând.
Asistență clienți Articolul 6(1)(b) – Contract Răspuns la întrebări prin e-mail/telefon
Întrebări legate de sănătate Articolul 9(2)(a) – Consimțământ explicit NUMAI dacă împărtășiți voluntar detalii despre sănătate; șterse în termen de 72 de ore după rezolvare
Comunicări de marketing Articolul 6(1)(a) – Consimțământ Buletine informative despre produse noi/oferte; necesită bifarea casetei de opt-in
Securitatea site-ului și îmbunătățiri Articolul 6(1)(f) – Interes legitim Analiza modelelor anonimizate de trafic pentru remedierea erorilor și îmbunătățirea experienței utilizatorului

5. PERIOADE DE PĂSTRARE A DATELOR

  • Înregistrări ale comenzilor: 10 ani (cerut de reglementările financiare UE)
  • Conturi clienți: Până la 2 ani de la ultima activitate, cu excepția cazului în care solicitați ștergerea mai devreme
  • Consimțământul pentru marketing: Până la retragerea consimțământului sau după 3 ani de inactivitate
  • Date privind sănătatea: Șterse imediat după rezolvarea solicitării, cu excepția cazurilor în care sunt necesare pentru apărare legală
  • Jurnalele site-ului: 6 luni în scopuri de securitate

Toate datele sunt anonimizate în siguranță sau șterse permanent folosind metode criptografice de ștergere la expirarea perioadei.

6. DREPTURILE DUMNEAVOASTRĂ GDPR

Ca persoană vizată din Europa, aveți dreptul la:

  • Acces: Obținerea unei copii a tuturor datelor personale pe care le deținem despre dumneavoastră
  • Rectificare: Corectarea informațiilor inexacte sau incomplete
  • Ștergere („Dreptul de a fi uitat”): Solicitarea ștergerii atunci când datele nu mai sunt necesare
  • Limitare: Suspendarea temporară a prelucrării în cazul disputelor privind exactitatea
  • Portabilitate: Primirea datelor într-un format structurat, ușor de citit de mașină (ex: JSON/CSV)
  • Obiecție: Oprirea prelucrării bazate pe interese legitime sau pentru marketing direct
  • Retragerea consimțământului: Pentru datele legate de sănătate sau marketing, oricând

Cum vă exercitați drepturile:
Trimiteți un e-mail la [email protected] cu subiectul „Solicitare GDPR – [Dreptul dumneavoastră]”. Includeți o dovadă de identitate (ex: copie a paginii cu datele de identitate din pașaport, cu informațiile sensibile redactate). Răspundem în termen de 30 de zile. Dacă nu sunteți mulțumit, puteți depune o plângere la Autoritatea Națională de Supraveghere din UE (edpb.europa.eu).

7. TRANSFERURI INTERNATIONALE DE DATE

Datele dumneavoastră rămân în principal în cadrul Spațiului Economic European (SEE). În cazuri limitate, transferurile în afara SEE au loc doar cu garanții conforme GDPR:

  • Cadru UE-USA pentru confidențialitatea datelor: Pentru furnizorii de servicii din SUA certificați
  • Clauze contractuale standard (SCC): Folosind cele mai recente clauze aprobate de Comisia Europeană (2021)

Nu sunt transferate date către țări considerate „inadecvate” de Comisia Europeană fără măsuri de protecție explicite.

8. MĂSURI DE SECURITATE A DATELOR

  • Criptare: TLS 1.3+ pentru datele în tranzit; criptare AES-256 pentru datele stocate
  • Controlul accesului: Permisiuni stricte bazate pe roluri; autentificare multi-factor pentru personal
  • Protocol în caz de încălcare: Notificare în 72 de ore către autorități (conform articolului 33 GDPR) dacă există un risc ridicat
  • Audite: Teste anuale de penetrare realizate de firme independente de securitate cibernetică

Notă: Niciun sistem nu este 100% sigur – actualizăm continuu măsurile de protecție pe baza informațiilor privind amenințările.

9. COOKIES ȘI TEHNOLOGII DE URMĂRIRE

9.1 Categorii de cookies

Tip Scop Durată Metodă de dezactivare
Esențiale Coș de cumpărături, sesiuni de autentificare Doar pentru sesiune Nu pot fi dezactivate (altfel funcționalitatea site-ului se întrerupe)
Analică Analiză anonimă a traficului 13 luni Bannerul de cookies sau setările browserului
Funcționale Memorarea preferințelor (limbă/temă) 6 luni Bannerul de cookies
Marketing Reclame personalizate (Facebook/Google Ads) 90 de zile Bannerul de cookies sau instrumentele rețelelor publicitare

9.2 Opțiunile dumneavoastră de control