1. Operatorul de date și definiții

Operatorul de date al Clienților/Utilizatorilor Magazinului Online, cunoscut și sub denumirea de Vânzător, este BALNEO Sp. z o.o., tel. +48 737 629 966, NIP 5342646050, REGON 520798053.
Operatorul de date poate fi contactat la:

  • Adresa poștală: ul. Sokołowska 38, 05-806 Sokołów
  • Adresa de e-mail: info@balneohome.com

Utilizator – persoană fizică ce accesează site-ul / site-urile Magazinului Online sau utilizează serviciile ori funcționalitățile descrise în prezenta Politică.
Client – persoană fizică cu capacitate juridică deplină, persoană fizică care are calitatea de Consumator, persoană juridică sau unitate organizatorică fără personalitate juridică, căreia legea îi conferă capacitate juridică și care încheie un contract de Vânzare la Distanță cu Vânzătorul.
Magazin Online – serviciu de internet operat de Vânzător, disponibil la adresa/adresele electronică/electronice (site-uri): https://ro.balneohome.com/, prin intermediul căruia Clientul/Utilizatorul poate obține informații despre Produse și disponibilitatea acestora, precum și să achiziționeze Produsele sau să comande serviciile.
Newsletter – informații, inclusiv informații comerciale în sensul Legii din 18 iulie 2002 privind furnizarea de servicii electronice (Monitorul Oficial din 2020, poziția 344), transmise de Vânzător către Client/Utilizator prin mijloace electronice; primirea acestora este voluntară și necesită consimțământul Clientului/Utilizatorului.
Cont – set de date stocate în Magazinul Online și în sistemul informatic al Vânzătorului referitoare la Client/Utilizator, comenzile plasate de Client/Utilizator și contractele încheiate, care permit plasarea comenzilor și încheierea contractelor de către Client/Utilizator.
GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE.

2. Scopurile, temeiul legal și perioada prelucrării

Pentru executarea contractului de vânzare la distanță, Vânzătorul prelucrează:

  • informații privind dispozitivul Utilizatorului, în scopul asigurării funcționării corecte a serviciilor: adresa IP a computerului, informații conținute în fișierele cookie sau alte tehnologii similare, date de sesiune, date ale browserului web, date despre dispozitiv, date despre activitatea pe site-ul web, inclusiv pe subpagini individuale;
  • date de geolocalizare, dacă Utilizatorul și-a dat consimțământul pentru accesul furnizorului de servicii la geolocalizare. Datele de geolocalizare sunt utilizate pentru a oferi oferte mai personalizate de Produse și servicii;
  • date personale ale utilizatorilor: nume, prenume, adresă de reședință, adresă de corespondență, adresă de e-mail, număr de telefon, Cod de Identificare Fiscală (NIP), număr de cont bancar sau alte date personale necesare Administratorului în procesul de cumpărare.

Aceste informații nu conțin date de identitate ale Utilizatorilor, însă în combinație cu alte informații pot constitui date cu caracter personal. Prin urmare, operatorul de date aplică protecția completă conform GDPR.
Datele sunt prelucrate în conformitate cu Articolul 6 alin. 1 lit. b din GDPR, în scopul prestării unui serviciu, adică a unui contract de furnizare de servicii prin mijloace electronice în conformitate cu Regulamentul, în conformitate cu Articolul 6 alin. 1 lit. a din GDPR, ca urmare a consimțământului privind utilizarea anumitor cookie-uri sau a altor tehnologii similare, exprimat prin setările corespunzătoare ale browserului de internet, în conformitate cu Legea telecomunicațiilor sau cu consimțământul privind geolocalizarea. Datele sunt prelucrate până la încetarea utilizării Magazinului Online de către Utilizator.
Administratorul se angajează să ia toate măsurile prevăzute la Articolul 32 din GDPR, adică, ținând cont de stadiul tehnicii, costurile de implementare și natura, domeniul și scopurile prelucrării, precum și riscul încălcării drepturilor sau libertăților persoanelor fizice, cu grade diferite de probabilitate și gravitate, Administratorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului.

3. Activități de marketing ale operatorului de date

Operatorul de date poate afișa informații de marketing referitoare la Produsele sau serviciile sale pe site-ul Magazinului Online. Acest conținut este afișat de către operatorul de date în conformitate cu Articolul 6 alin. 1 lit. f din GDPR, în baza interesului legitim urmărit de operatorul de date, de a publica conținut legat de serviciile oferite și conținut promoțional al acțiunilor în care este implicat.
În același timp, această acțiune nu aduce atingere drepturilor și libertăților Clienților/Utilizatorilor – Clienții/Utilizatorii se așteaptă să primească astfel de conținuturi, sau chiar le doresc, ori acesta este scopul lor direct pentru care accesează site-ul (site-urile) Magazinului Online.

4. Destinatarii datelor Utilizatorului

Operatorul de date divulgă datele cu caracter personal ale Utilizatorilor doar persoanelor împuternicite, în baza contractelor încheiate de împuternicire privind prelucrarea datelor cu caracter personal, în scopul furnizării de servicii către Administrator, de exemplu: găzduirea și întreținerea site-ului web, servicii IT, servicii de marketing și relații publice.

5. Transferul datelor cu caracter personal către țări terțe

Datele cu caracter personal nu vor fi prelucrate în țări terțe.

6. Retragerea din contract – formular electronic de retur

Drepturile persoanei vizate

  • Dreptul de acces (articolul 15 din GDPR) – de a obține din partea operatorului confirmarea că datele cu caracter personal care o privesc sunt sau nu prelucrate. Dacă sunt prelucrate, persoana vizată are dreptul de acces la datele respective și la următoarele informații: scopurile prelucrării, categoriile de date, destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele, perioada de stocare sau criteriile utilizate pentru a o determina, dreptul de a solicita rectificarea, ștergerea sau restricționarea prelucrării și de a se opune prelucrării;
  • Dreptul de a obține o copie a datelor (articolul 15 alineatul 3 din GDPR) – de a primi o copie a datelor supuse prelucrării; prima copie este gratuită. Pentru copii suplimentare, operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative;
  • Dreptul la rectificare (articolul 16 din GDPR) – de a solicita corectarea datelor inexacte sau completarea datelor incomplete care o privesc;
  • Dreptul la ștergerea datelor („dreptul de a fi uitat”, articolul 17 din GDPR) – de a solicita ștergerea datelor cu caracter personal atunci când operatorul nu are o bază legală pentru prelucrare sau datele nu mai sunt necesare în scopul pentru care au fost colectate;
  • Dreptul la restricționarea prelucrării (articolul 18 din GDPR) – de a solicita restricționarea prelucrării în următoarele cazuri:
    • exactitatea datelor este contestată de persoana vizată, pe durata verificării de către operator;
    • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;
    • operatorul nu mai are nevoie de date, dar acestea sunt necesare persoanei vizate pentru constatarea, exercitarea sau apărarea unui drept în instanță;
    • persoana vizată s-a opus prelucrării în temeiul articolului 21 alineatul 1, în așteptarea verificării dacă interesele legitime ale operatorului prevalează asupra celor ale persoanei vizate;
  • Dreptul la portabilitatea datelor (articolul 20 din GDPR) – de a primi datele personale furnizate operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a le transmite altui operator, fără obstacole din partea celui căruia i-au fost furnizate, dacă prelucrarea are la bază consimțământul sau un contract și este efectuată prin mijloace automate;
  • Dreptul de opoziție (articolul 21 din GDPR) – de a se opune, din motive legate de situația sa particulară, prelucrării datelor personale în scopuri legitime ale operatorului, inclusiv creării de profiluri. În acest caz, operatorul va evalua dacă există motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Dacă se constată că interesele persoanei vizate prevalează, operatorul va înceta prelucrarea datelor în acest scop;
  • Dreptul de a retrage consimțământul în orice moment și fără a oferi un motiv, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Retragerea consimțământului determină încetarea prelucrării datelor pentru scopul pentru care a fost acordat consimțământul.

Pentru exercitarea acestor drepturi, persoana vizată trebuie să contacteze operatorul folosind datele de contact furnizate și să indice clar care drept dorește să-l exercite și în ce măsură.

7. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

  • Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere, care în România este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, care poate fi contactată în următorul mod:
  • prin poștă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România;
  • electronic: formularul de plângere și contactul sunt disponibile pe pagina oficială: ANSPDCP;
  • e-mail: anspdcp@dataprotection.ro;
  • telefon: +40.318.059.211

8. Responsabilul cu protecția datelor

În orice caz, persoana vizată poate contacta direct Responsabilul cu protecția datelor al operatorului de date, fie prin e-mail, fie în scris la adresa operatorului de date indicată în secțiunea 1, punctul 2 al prezentei Politici.

9. Modificări ale politicii de confidențialitate și cookie-uri

Politica de confidențialitate și cookie-uri poate fi completată sau actualizată, în funcție de nevoile actuale ale operatorului de date, în scopul furnizării de informații actuale și fiabile clienților/utilizatorilor.

10. Cookie-uri

Magazinul online colectează informații despre Clienți, Utilizatori și comportamentul acestora în următoarele moduri:

  • prin informațiile introduse voluntar în formulare, în scopurile ce reies din funcția formularului;
  • prin înregistrarea fișierelor cookie pe dispozitivul terminal;
  • prin colectarea jurnalelor serverului web de către operatorul de găzduire al Magazinului online (necesare pentru funcționarea corectă a acestuia).

Cookie-urile sunt date informatice, în special fișiere text, care sunt stocate pe dispozitivul terminal al Clientului/Utilizatorului și sunt destinate utilizării site-ului Magazinului online. Acestea conțin de obicei numele site-ului de proveniență, durata de stocare pe dispozitiv și un identificator unic.
Magazinul online utilizează cookie-uri doar după consimțământul prealabil al Clientului/Utilizatorului. Consimțământul pentru utilizarea tuturor cookie-urilor se exprimă prin apăsarea butonului „Închide” atunci când este afișat anunțul privind utilizarea cookie-urilor sau prin închiderea anunțului.
Dacă Clientul/Utilizatorul nu este de acord cu utilizarea cookie-urilor, poate apăsa opțiunea „Nu sunt de acord” sau poate modifica setările browserului, deși acest lucru poate afecta funcționarea corectă a Magazinului online.
Pentru gestionarea setărilor cookie, Clientul/Utilizatorul trebuie să aleagă browserul/sistemul utilizat și să urmeze instrucțiunile: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
Temeiul legal pentru prelucrarea datelor personale provenite din cookie-uri este interesul legitim urmărit de operator, constând în furnizarea de servicii de înaltă calitate și asigurarea securității acestora.
Magazinul online utilizează două tipuri principale de cookie-uri:

  • cookie-uri de sesiune, fișiere temporare stocate până la deconectare, părăsirea site-ului sau închiderea browserului;
  • cookie-uri persistente, stocate pentru perioada specificată în parametrii acestora sau până la ștergerea de către Utilizator.

ro.balneohome.com

  • monit_token: 365 zile – identifică clientul magazinului;
  • shop_monit_token: 30 minute – identifică clientul magazinului;
  • client: 1 zi – identifică clientul conectat/coșul clientului neautentificat;
  • affiliate: 90 zile – salvează ID-ul partenerului de unde s-a intrat pe site;
  • ordersDocuments: cookie – stochează informații despre starea tipăririi documentului;
  • __idsui și __idsual: 1095 zile – cookie-uri necesare funcției de login ușor;
  • __IAI_SRC: 90 zile – sursa de proveniență a traficului;
  • login: cookie – indică autentificarea utilizatorului;
  • CPA: 28 zile – informații despre programele CPA/CPS;
  • __IAIRSABTVARIANT__, __IAIABT__, __IAIABTSHOP__, __IAIABTVARIANT__: 30 zile – ID-uri pentru teste A/B;
  • basket_id: 365 zile – ID-ul coșului;
  • page_counter: 1 zi – contor de pagini vizitate;
  • LANGID, REGID, CURRID: 180 zile – limba/regiunea/moneda aleasă de utilizator;
  • toplayerwidgetcounter[], toplayerNextShowTime_, toplayerwidgetcounterclosedX_: cookie-uri legate de mesaje pop-up;
  • samedayZipcode: 90 zile – cod poștal pentru livrare SameDay;
  • applePayAvailability, paypalMerchant, paypalAvailability_: cookie-uri pentru disponibilitate metode de plată;
  • rabateCode_clicked, freeeshipping_clicked, redirection: cookie-uri pentru mesaje promoționale închise;
  • filterHidden: 365 zile – reține filtrele restrânse la liste produse;
  • cpa_currency: 60 minute – moneda în programele CPA/CPS;
  • basket_products_count, wishes_products_count: cookie-uri cu numărul de produse din coș/favorite;
  • remembered_mfa: 365 zile – utilizator memorat pentru MFA.

IAI S.A.

  • iai_accounts_toplayer: 30 zile – afisarea mesajului pop-up pentru IdoAccounts.

IdoSell

  • platform_id: cookie – afișare în aplicații mobile;
  • ck_cook: 3 zile – consimțământ pentru cookie-uri.

IdoAccounts

  • accounts_terms: 365 zile – acceptul pentru IdoAccounts;
  • express_checkout_login: 365 zile – utilizat pentru checkout rapid.

Google

  • NID: 180 zile – preferințe limbă, filtre SafeSearch, etc.

Google reCAPTCHA

  • _GRECAPTCHA: 1095 zile – protecție anti-spam în formulare.

PayPal

  • ts, ts_c, x-pp-s, enforce_policy, tsrce, l7_az, LANG, nsid: cookie-uri necesare pentru servicii de plată PayPal și tranzacții sigure.

11. Newsletter

Clientul/Utilizatorul poate acorda consimțământul pentru primirea de informații comerciale prin mijloace electronice, bifând opțiunea corespunzătoare în formularul de înregistrare sau ulterior, în fila dedicată.
În cazul în care își exprimă consimțământul, Clientul/Utilizatorul va primi informații (Newsletter) din partea Magazinului Online, precum și alte comunicări comerciale trimise de Vânzător la adresa de e-mail a Clientului/Utilizatorului.
Clientul/Utilizatorul se poate dezabona de la Newsletter în orice moment, fie prin debifarea căsuței corespunzătoare din secțiunea Contului său, fie accesând formularul:
https://ro.balneohome.com/ro/newsletter.html,
fie făcând clic pe linkul corespunzător inclus în conținutul fiecărui Newsletter, fie contactând Serviciul Clienți.

12. CONT

Clientul/Utilizatorul nu are dreptul să publice în Magazinul Online sau să furnizeze Vânzătorului conținuturi – inclusiv opinii sau alte date – de natură ilegală.
Clientul/Utilizatorul obține acces la Contul său după înregistrare.
În timpul înregistrării, Clientul/Utilizatorul furnizează: tipul contului sau genul, prenumele, numele, denumirea companiei, numărul NIP, datele necesare pentru emiterea documentului de vânzare, datele de livrare, adresa de e-mail și alege o parolă. Clientul/Utilizatorul garantează că datele furnizate în formularul de înregistrare sunt corecte. Înregistrarea necesită ca acesta să citească cu atenție Regulamentul și să confirme, prin formular, că a luat cunoștință de acesta și că acceptă integral toate prevederile sale.
În momentul în care accesul la Cont este acordat Clientului/Utilizatorului, se încheie un contract de prestare de servicii prin mijloace electronice între Vânzător și Client/Utilizator, pe o perioadă nedeterminată. Consumatorul poate renunța la acest contract în condițiile prevăzute în Regulament.
Înregistrarea unui Cont pe unul dintre site-urile Magazinului Online echivalează cu o înregistrare care oferă acces și la celelalte site-uri unde Magazinul Online este disponibil.
Clientul/Utilizatorul poate rezilia în orice moment contractul de prestare de servicii prin mijloace electronice, cu efect imediat, informând Vânzătorul prin e-mail sau în scris, la adresa operatorului de date indicată în punctul 2 al secțiunii 1 din prezenta Politică.
Vânzătorul are dreptul să rezilieze contractul privind Contul în următoarele cazuri: încetarea sau transferul serviciului Magazinului Online către o terță parte, încălcarea de către Client/Utilizator a legii sau a prevederilor Regulamentului, precum și în cazul inactivității Clientului/Utilizatorului pentru o perioadă de 6 luni. Contractul este atunci reziliat cu un preaviz de șapte zile. Vânzătorul poate impune ca orice reînregistrare a Contului să necesite aprobarea sa prealabilă.