Protecția datelor personale

I. Datele de identificare și de contact ale operatorului

Societatea: REPUTE s.r.o.
Sediul: Chudenická 1059/30, 102 00 Praga 10, Republica Cehă
Număr de identificare (IČO): 28036891
Telefon:
E-mail: suport@herbas.ro
Adresa de corespondență: Chudenická 1059/30, 102 00 Praga 10, Republica Cehă

II. Scopul prelucrării, categoriile de date și temeiul juridic

Cumpărătorul ia la cunoștință că, în scopul încheierii contractului, al executării ulterioare a acestuia (procesarea comenzii, asigurarea pregătirii și livrării bunurilor) și al eventualei soluționări a drepturilor privind conformitatea (reclamațiilor), operatorul prelucrează și stochează, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (denumit în continuare GDPR), datele sale cu caracter personal în următoarea măsură: nume, prenume, adresă, e-mail, număr de telefon.

Temeiul juridic al prelucrării este, în conformitate cu art. 6 alin. (1) lit. b) GDPR, executarea contractului la care cumpărătorul este parte.

Pe lângă executarea contractului, operatorul prelucrează datele cumpărătorului și în următoarele scopuri:

• Contul de utilizator — nume, prenume, adresă, e-mail, telefon, istoricul comenzilor și setările contului; temeiul juridic este executarea contractului potrivit art. 6 alin. (1) lit. b) GDPR. Înregistrarea este voluntară; cumpărarea este posibilă și fără ea.
• Programul de fidelitate — evidența punctelor creditate și folosite, a surselor acestora și a linkurilor de recomandare; temeiul juridic este executarea contractului potrivit art. 6 alin. (1) lit. b) GDPR. Participarea este voluntară și este legată de contul de utilizator.
• Recenziile produselor — evaluarea, textul recenziei și numele cumpărătorului în formă prescurtată (prenumele și inițiala numelui); recenzia este adăugată voluntar de cumpărător și se publică în temeiul interesului legitim al operatorului, potrivit art. 6 alin. (1) lit. f) GDPR, de a prezenta experiențele clienților. Recenzia poate fi oricând eliminată la cerere.
• Cardurile cadou — adresa de e-mail la care trebuie livrat cardul și textul mesajului, dacă a fost introdus; art. 6 alin. (1) lit. b) GDPR.
• Asistența pentru clienți, retragerea din contract și reclamațiile — datele din formular și din comunicarea cu cumpărătorul; art. 6 alin. (1) lit. b) și c) GDPR.
• Obligațiile contabile și fiscale — numele, prenumele și adresa de pe documentul fiscal; art. 6 alin. (1) lit. c) GDPR.
• Comunicările comerciale către clienți — adresa de e-mail; interesul legitim al operatorului potrivit art. 6 alin. (1) lit. f) GDPR coroborat cu art. 12 din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Detalii la articolul VI.
• Securitatea magazinului online — jurnalele tehnice ale serverului (adresa IP, momentul și tipul cererii); interesul legitim al operatorului, potrivit art. 6 alin. (1) lit. f) GDPR, de a proteja magazinul online împotriva abuzurilor și de a soluționa incidentele operaționale.

Furnizarea datelor cu caracter personal în măsura necesară încheierii și executării contractului este o cerință contractuală — fără ele comanda nu poate fi procesată și bunurile nu pot fi livrate. Furnizarea datelor pentru celelalte scopuri este voluntară.

III. Categoriile de destinatari / destinatarii datelor cu caracter personal

Operatorul se obligă să nu transmită datele cumpărătorului altor entități decât următoarelor persoane împuternicite/următorilor operatori:
a) transportatorului contractual ales de cumpărător în formularul de comandă, în scopul livrării bunurilor; lista transportatorilor este disponibilă AICI; datele transmise: nume, prenume, adresă, e-mail, număr de telefon;
b) emitentului cardului bancar, în cazul plății cu cardul, în scopul posibilei exceptări TRA (Transaction Risk Analysis), care permite un proces de cumpărare mai simplu, și în temeiul interesului legitim al Vânzătorului privind procesarea tranzacției; datele care pot fi transmise: nume, prenume, e-mail, telefon, adresa de facturare, adresa de livrare.

La prelucrare participă, în calitate de persoane împuternicite, și:

c) furnizorul infrastructurii de server pe care este găzduit magazinul online și persoanele care asigură administrarea tehnică a acestuia;
d) furnizorul serviciului de trimitere a e-mailurilor, prin intermediul căruia operatorul trimite mesajele legate de comandă, cardurile cadou și comunicările comerciale;
e) persoana care asigură contabilitatea și procesarea documentelor fiscale;
f) banca operatorului, în măsura datelor indicate la plata prin transfer.

Cu toate persoanele împuternicite operatorul a încheiat un contract de prelucrare a datelor potrivit articolului 28 GDPR. Operatorul nu vinde datele cumpărătorului și nu le transmite terților pentru scopurile de marketing proprii ale acestora.

IV. Durata stocării

Datele cu caracter personal vor fi stocate de operator pe durata necesară executării contractului (procesarea comenzii, pregătirea și livrarea bunurilor) și, în continuare, pe durata garanției legale de conformitate (24 de luni de la preluarea bunurilor) sau pe durata garanției comerciale acordate.

Cumpărătorul ia la cunoștință că operatorul — societate comercială cehă — are, potrivit § 31 din legea cehă a contabilității (nr. 563/1991 Sb.), obligația de a păstra documentele și înregistrările contabile (facturile) timp de 5 ani de la sfârșitul exercițiului contabil la care se referă (adică, la o cumpărare în cursul anului 2026, factura trebuie păstrată până la sfârșitul anului 2031). Factura conține următoarele date cu caracter personal: nume, prenume și adresă.

Cumpărătorul ia de asemenea la cunoștință că operatorul are, potrivit § 35 din legea cehă privind taxa pe valoarea adăugată (nr. 235/2004 Sb.), obligația de a păstra documentele fiscale timp de 10 ani de la sfârșitul perioadei fiscale în care a avut loc operațiunea (adică, la o cumpărare în cursul anului 2026, factura trebuie păstrată până la sfârșitul anului 2036). Documentul fiscal conține următoarele date cu caracter personal: nume, prenume și adresă.

V. Drepturile cumpărătorului cu privire la datele cu caracter personal

Cumpărătorul ia la cunoștință că, potrivit articolelor 15–21 GDPR, are dreptul:
a) de acces la datele cu caracter personal, care constă în dreptul de a obține de la operator o confirmare că datele care îl privesc sunt sau nu prelucrate și, în caz afirmativ, de a avea acces la aceste date și la informațiile prevăzute la articolul 15 GDPR;
b) la rectificarea datelor inexacte care îl privesc, precum și — ținând seama de scopurile prelucrării — la completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare, potrivit articolului 16 GDPR;
c) la ștergere („dreptul de a fi uitat”), care constă în aceea că operatorul șterge fără întârzieri nejustificate datele care privesc cumpărătorul, de îndată ce acestea nu mai sunt necesare pentru executarea contractului, dacă nu există un alt motiv legal pentru prelucrarea lor în continuare;
d) la restricționarea prelucrării în cazurile prevăzute la articolul 18 GDPR;
e) la portabilitatea datelor în condițiile articolului 20 GDPR;
f) de a se opune prelucrării datelor cu caracter personal potrivit articolului 21 GDPR.

Operatorul informează cumpărătorul, la cerere, despre măsurile luate, în orice caz în cel mult 15 zile de la primirea cererii.

Operatorul se obligă ca, în cazul exercitării dreptului de acces, să furnizeze gratuit, pe lângă prima copie a datelor prelucrate, și o a doua copie gratuită, dacă cumpărătorul o solicită.

În caz de îndoieli privind prelucrarea datelor, cumpărătorul are dreptul să se adreseze Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28–30, sector 1, București, dataprotection.ro, care este autoritatea de supraveghere în acest domeniu, și să depună o plângere.

VI. Comunicările comerciale și ofertele pentru clienți

1. Ofertele pentru clienți. Dacă cumpărătorul face o achiziție în magazinul online, Vânzătorul îi poate trimite din când în când, la adresa sa electronică, oferte de bunuri similare, reduceri la următoarea cumpărare sau informații despre noutăți. Vânzătorul procedează astfel în conformitate cu art. 12 din Legea nr. 506/2004 și în temeiul interesului său legitim potrivit art. 6 alin. (1) lit. f) GDPR: este vorba despre un contact obținut în legătură cu vânzarea de bunuri și despre oferta propriilor bunuri similare ale Vânzătorului.
2. Dezabonarea este posibilă oricând și gratuit. Cumpărătorul poate refuza trimiterea încă de la comandă și se poate dezabona oricând ulterior — printr-un singur clic pe linkul din fiecare mesaj sau printr-un mesaj la suport@herbas.ro. Dezabonarea nu are niciun efect asupra procesării comenzii, asupra folosirii punctelor de fidelitate și nici asupra altor drepturi ale cumpărătorului.
3. Persoanelor care nu au cumpărat încă de la Vânzător (de exemplu la abonarea la noutăți), Vânzătorul le trimite comunicări comerciale numai pe baza consimțământului lor. Consimțământul poate fi retras oricând, la fel de simplu cum a fost acordat.
4. Mesajele referitoare la o comandă concretă — confirmarea, solicitarea de plată, expedierea, livrarea, returnarea bunurilor sau reclamația — și mesajele despre starea contului de fidelitate nu sunt comunicări comerciale; Vânzătorul le trimite în cadrul executării contractului și nu este posibilă dezabonarea de la ele cât timp comanda este în curs de procesare.
5. Împotriva prelucrării datelor în scopul marketingului direct cumpărătorul se poate opune oricând; după exercitarea opoziției, operatorul nu îi mai trimite comunicări comerciale.

VII. Fișierele cookie

Magazinul online stochează în browser numai cookie-urile strict necesare funcționării sale — acestea mențin conținutul coșului, comanda în curs și autentificarea în cont — și un cookie funcțional al programului de recomandare. Operatorul nu folosește cookie-uri analitice, publicitare sau de urmărire, la fel cum nu folosește cookie-uri ale terților și nici scripturi externe de măsurare sau publicitare.

Prezentarea detaliată a fiecărui cookie — inclusiv durata de valabilitate, informarea privind consimțământul și instrucțiunile de ștergere sau dezactivare în browser — este cuprinsă în documentul Politica de utilizare a cookie-urilor. Dacă operatorul va introduce în viitor măsurarea traficului sau instrumente publicitare, le va activa numai după ce cumpărătorul își dă consimțământul.

VIII. Securitatea datelor și transferul în afara UE

Operatorul a adoptat măsuri tehnice și organizatorice pentru securizarea datelor cu caracter personal, în special transmiterea criptată a datelor între browser și server, stocarea parolelor în formă ilizibilă, restricționarea accesului la date la persoanele care au nevoie de ele pentru munca lor și copierea de rezervă periodică.

Datele cu caracter personal sunt prelucrate în cadrul Uniunii Europene, respectiv al Spațiului Economic European. Dacă vreo persoană împuternicită ar prelucra datele în afara acestui spațiu, aceasta se face exclusiv cu asigurarea garanțiilor prevăzute la articolul 44 și următoarele GDPR, în special pe baza clauzelor contractuale standard adoptate de Comisia Europeană.

IX. Procesul decizional automatizat și crearea de profiluri

La prelucrarea datelor cu caracter personal nu are loc un proces decizional automatizat care ar produce efecte juridice pentru cumpărător sau l-ar afecta în mod similar semnificativ, și nici crearea de profiluri în sensul articolului 22 GDPR. Prețurile bunurilor nu sunt personalizate pe baza unui proces decizional automatizat.

X. Modificările prezentei politici

Operatorul poate modifica sau completa textul prezentei politici, în special dacă se schimbă întinderea prelucrării sau cercul persoanelor împuternicite. Textul actual este întotdeauna disponibil pe această pagină; data intrării sale în vigoare este indicată în antet. Despre modificările esențiale operatorul informează cumpărătorii înregistrați la adresa lor electronică.