Politica de Confidențialitate
Ultima actualizare: 28 februarie 2026
bristelox.eu Health SRL (denumită în continuare "bristelox.eu", "noi", "al nostru") se angajează să protejeze confidențialitatea datelor dumneavoastră personale. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
1. Operator de Date
Operatorul de date este bristelox.eu Health SRL, cu sediul în București, România, înregistrată la Registrul Comerțului sub nr. J40/12345/2024, CUI: RO12345678.
Date de contact:
Email: [email protected]
Telefon: +40 762 384 951
Adresă: Strada Exemplu nr. 123, București, România
2. Date Personale pe Care le Colectăm
În cadrul procesului de comandă și utilizare a serviciilor noastre, colectăm următoarele categorii de date personale:
2.1 Date de Identificare
- Nume și prenume
- Adresă de email
- Număr de telefon
- Adresă de livrare (stradă, număr, oraș, cod poștal)
2.2 Date de Tranzacție
- Istoricul comenzilor
- Metoda de plată aleasă (fără a stoca date complete ale cardului)
- Valoarea comenzii
- Data și ora tranzacției
2.3 Date Tehnice
- Adresa IP
- Tipul și versiunea browser-ului
- Sistem de operare
- Cookie-uri (vezi Politica Cookie)
3. Scopurile Prelucrării Datelor
Datele dumneavoastră personale sunt prelucrate în următoarele scopuri:
3.1 Procesarea Comenzilor
Gestionarea și onorarea comenzilor dumneavoastră, inclusiv livrarea produselor și comunicarea cu dumneavoastră referitor la comenzi. Temei legal: Executarea contractului (Art. 6(1)(b) GDPR).
3.2 Comunicări de Marketing
Trimiterea de informații despre produse, oferte speciale și promoții, doar cu consimțământul dumneavoastră explicit. Temei legal: Consimțământ (Art. 6(1)(a) GDPR).
3.3 Îndeplinirea Obligațiilor Legale
Păstrarea evidențelor fiscale și contabile conform legislației române. Temei legal: Obligație legală (Art. 6(1)(c) GDPR).
3.4 Îmbunătățirea Serviciilor
Analizarea modului de utilizare a site-ului pentru îmbunătățirea experienței utilizatorilor. Temei legal: Interes legitim (Art. 6(1)(f) GDPR).
4. Partajarea Datelor cu Terți
Nu vindem, nu închiriem și nu dezvăluim datele dumneavoastră personale către terțe părți în scopuri de marketing. Partajăm informațiile dumneavoastră doar în următoarele circumstanțe:
4.1 Furnizori de Servicii
- Companii de curierat: Pentru livrarea comenzilor (FAN Courier, DPD, Cargus)
- Procesatori de plăți: Pentru procesarea tranzacțiilor cu cardul (cu standardele PCI-DSS)
- Furnizori de servicii IT: Pentru hosting și mentenanța site-ului
- Furnizori de servicii email: Pentru trimiterea confirmărilor și comunicărilor
4.2 Obligații Legale
Putem dezvălui informațiile dumneavoastră autorităților competente atunci când suntem obligați legal să facem acest lucru (de exemplu, în baza unei solicitări din partea ANAF sau a altor autorități).
5. Transfer Internațional de Date
Datele dumneavoastră sunt prelucrate în principal pe teritoriul Uniunii Europene. În cazul în care utilizăm furnizori de servicii din afara UE, ne asigurăm că sunt implementate măsuri de protecție adecvate, cum ar fi Clauzele Contractuale Standard ale UE sau alte mecanisme aprobate de Comisia Europeană.
6. Perioada de Păstrare a Datelor
Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:
- Date de comandă: 10 ani (conform cerințelor fiscale românești - Legea 227/2015)
- Date de marketing: Până la retragerea consimțământului sau maxim 3 ani de inactivitate
- Date tehnice și cookie-uri: Conform Politicii Cookie (în general maxim 12 luni)
- Corespondență email: Până la rezolvarea solicitării sau maxim 2 ani
7. Drepturile Dumneavoastră
În conformitate cu GDPR, beneficiați de următoarele drepturi:
7.1 Dreptul de Acces (Art. 15 GDPR)
Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
7.2 Dreptul la Rectificare (Art. 16 GDPR)
Puteți solicita corectarea datelor inexacte sau incomplete.
7.3 Dreptul la Ștergere (Art. 17 GDPR)
Puteți solicita ștergerea datelor în anumite condiții (de exemplu, când datele nu mai sunt necesare sau vă retrageți consimțământul).
7.4 Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)
Puteți solicita limitarea prelucrării datelor în anumite circumstanțe.
7.5 Dreptul la Portabilitatea Datelor (Art. 20 GDPR)
Puteți solicita transferul datelor către un alt operator, într-un format structurat.
7.6 Dreptul la Opoziție (Art. 21 GDPR)
Puteți să vă opuneți prelucrării datelor pentru marketing direct în orice moment.
7.7 Retragerea Consimțământului
Unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.
Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la [email protected]. Vom răspunde solicitării dumneavoastră în termen de 30 de zile.
8. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, modificării, dezvăluirii sau distrugerii:
- Criptare SSL/TLS pentru toate transmisiile de date
- Stocare securizată a datelor pe servere protejate
- Acces restricționat la datele personale doar pentru personalul autorizat
- Monitorizare și actualizare regulată a măsurilor de securitate
- Teste periodice de securitate și evaluări ale riscurilor
9. Minori
Serviciile noastre nu sunt destinate persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă ne dăm seama că am colectat date de la un minor fără consimțământul părintelui sau tutorelui, vom lua măsuri pentru a șterge acele informații cât mai curând posibil.
10. Modificări ale Politicii de Confidențialitate
Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic. Orice modificări vor fi publicate pe această pagină cu o dată actualizată. Modificările semnificative vor fi comunicate prin email clienților înregistrați. Vă recomandăm să revizuiți periodic această politică pentru a fi la curent cu modul în care protejăm datele dumneavoastră.
11. Plângeri
Dacă considerați că prelucrăm datele dumneavoastră în mod necorespunzător, vă rugăm să ne contactați mai întâi la [email protected]. De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: [email protected]
Website: www.dataprotection.ro
12. Contact
Pentru orice întrebări sau preocupări legate de această Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră personale, vă rugăm să ne contactați:
bristelox.eu Health SRL
Email: [email protected]
Telefon: +40 762 384 951
Adresă: Strada Exemplu nr. 123, București, România
Notă: Această Politică de Confidențialitate este disponibilă pentru informare. Vă recomandăm să consultați un specialist juridic pentru a înțelege pe deplin implicațiile și drepturile dumneavoastră conform legislației aplicabile.