Politica de Confidențialitate

ORBICO SP. Z O.O. (“noi”, “ne”, “al nostru”), cu sediul social în Varșovia 02-823, ul. Salsy 2, este operatorul de date cu caracter personal, dacă nu se prevede altfel.

Putem colecta în principal următoarele date personale, care pot identifica direct sau indirect utilizatorul:

• informații despre identitate: sex, nume, prenume, adresă, numere de telefon, adresă de e-mail, nume de utilizator și parolă, data nașterii sau vârsta;
• informații despre metoda de plată: număr card, dată expirare;
• informații despre tranzacții comerciale: numere de tranzacție, istoric de cumpărături, solicitări sau corespondență cu serviciul clienți, preferințe și interese, participare la programe de loialitate;
• informații despre conținut: fotografii, videoclipuri, evaluări, recenzii, comentarii;
• informații despre starea de bine sau sănătate (întrebări legate de îngrijirea pielii, tip de piele, sensibilitate, contraindicații, raportarea reacțiilor adverse etc.), după obținerea consimțământului explicit;
• informații din conturi de social media (nume de utilizator, sex, poză de profil, locație etc.), conținut partajat și postări care includ hashtagul #clarins sau alte hashtaguri puse la dispoziție de noi;
• înregistrări ale convorbirilor telefonice pentru asigurarea calității serviciilor;
• informații tehnice: adresa IP și detalii despre modul de navigare pe site;
• alte informații furnizate direct de utilizator sau primite de la furnizori externi autorizați.

În majoritatea cazurilor, datele sunt colectate direct de la utilizator (ex. la cumpărare, vizită pe site, contact cu serviciul clienți). De asemenea, putem colecta date (de ex. adresă de e-mail sau număr de telefon) de la terți, cu consimțământul utilizatorului.

Furnizarea datelor menționate este obligatorie, cu excepția cazurilor specificate. În lipsa acestora, este posibil să nu putem furniza anumite Servicii sau produse ori încheia contracte.

Putem colecta datele dumneavoastră cu caracter personal în următoarele scopuri:

Nu vindem și nu împrumutăm niciodată datele dumneavoastră cu caracter personal altor companii în scopuri de marketing sau alte scopuri. În scopurile menționate mai sus și pe baza unui acces limitat, putem partaja datele dumneavoastră cu caracter personal cu următoarele entități:

• Angajați autorizați: Angajații noștri pot avea acces la datele dumneavoastră cu caracter personal în limita necesității, în desfășurarea atribuțiilor de serviciu.
• Alte companii din Grupul Clarins: Clarins este un grup internațional care operează în multe țări. Datele personale pe care le colectăm vor fi utilizate de noi și pot fi transferate, în scopurile prevăzute în această Politică de Confidențialitate, către alte companii din cadrul Grupului Clarins, în funcție de caz și de necesitate, în special către compania-mamă din Franța și Clarins Group International SA din Elveția. Acest lucru poate implica transferul datelor dumneavoastră personale în afara jurisdicției naționale, unde acestea pot fi supuse accesului de către autoritățile locale, în conformitate cu legislația din acea jurisdicție. Fiecare dintre aceste companii poate, de asemenea, să prelucreze și să utilizeze datele dumneavoastră personale pentru scopurile specificate în această Politică de Confidențialitate, independent și în nume propriu. Pentru a afla mai multe despre grupul Clarins și locațiile sale, vizitați site-ul nostru corporativ.
• Furnizori de servicii: Putem utiliza furnizori de servicii selectați pentru expertiza și fiabilitatea lor, acționând ca persoane împuternicite de operator, operatori separați sau operatori asociați, pentru a ne sprijini în special în procesarea și realizarea plăților securizate, donațiilor, gestionarea serviciului clienți, întreținerea și dezvoltarea tehnică, evaluări și recenzii, testare virtuală, analize, prevenirea spam-ului, gestionarea campaniilor digitale și de afiliere, prevenirea fraudei etc. Acești furnizori de servicii utilizează datele dumneavoastră personale numai în măsura necesară pentru a-și furniza serviciile sau în numele nostru sau pentru a respecta cerințele legale, iar noi depunem toate eforturile pentru a ne asigura că datele dumneavoastră personale sunt întotdeauna protejate.
• Consilieri externi: Furnizăm datele utilizatorilor consilierilor noștri externi, cum ar fi avocați și auditori, dacă acest lucru este necesar pentru a ne îndeplini interesele legitime sau pentru a asigura respectarea obligațiilor legale.
• Autorități publice: Putem partaja, de asemenea, datele dumneavoastră personale cu autoritățile locale dacă acest lucru este cerut de lege sau ca parte a unei investigații și în conformitate cu reglementările aplicabile.
• Alte părți terțe: În cazul unei vânzări, fuziuni, consolidări, lichidări, reorganizări sau achiziții.

Unii dintre furnizorii noștri de servicii sau companiile aparținând grupului Clarins pot fi localizați în afara Spațiului Economic European (SEE), inclusiv în țări care nu oferă același nivel de protecție a datelor ca țara de reședință a utilizatorului (de exemplu, Statele Unite), iar datele dumneavoastră personale pot fi supuse accesului de către autoritățile locale, în conformitate cu legislația aplicabilă în jurisdicția respectivă. În astfel de cazuri, ne asigurăm că:

• am încheiat acorduri adecvate de transfer de date, în conformitate cu Clauzele Contractuale Standard adoptate de Comisia Europeană;
• ne bazăm pe Regulile Corporative Obligatorii (BCR) ale furnizorilor noștri de servicii, aprobate de autoritățile competente, acolo unde este cazul;
• un astfel de transfer de date este necesar în scopurile și pe baza temeiului legal descris în Secțiunea 4 a acestei Politici de Confidențialitate.

În plus, acolo unde este necesar, am implementat măsuri suplimentare (contractuale, tehnice sau organizaționale) pentru a asigura validitatea transferului.

În măsura prevăzută de legislația aplicabilă, utilizatorul are dreptul de a ne contacta pentru a obține mai multe informații despre măsurile de securitate pe care le-am implementat pentru a asigura o protecție adecvată a datelor sale personale în timpul transferului, menționat mai sus.

Implementăm măsuri tehnice și organizatorice adecvate, ținând cont de natura informațiilor și de risc, pentru a asigura securitatea și confidențialitatea datelor personale ale utilizatorului și, în special, pentru a preveni modificarea, divulgarea sau transferul acestora către terți neautorizați.

Acest lucru poate include practici precum: acces restricționat pentru angajații autorizați să acceseze datele în baza atribuțiilor lor, garanții contractuale din partea furnizorilor externi, evaluări ale impactului asupra confidențialității atunci când este necesar, revizuiri interne ale practicilor și politicilor noastre de confidențialitate și/sau implementarea unor măsuri de securitate fizice și/sau sistemice (acces securizat, procese de autentificare, crearea de copii de rezervă, programe antivirus, firewall-uri, pseudonimizare, criptare etc.).

Nu colectăm și nu prelucrăm în mod conștient date personale ale minorilor.

Dacă aflăm despre o astfel de colectare și prelucrare, vom lua imediat măsuri adecvate pentru a contacta persoana respectivă și pentru a șterge aceste date personale de pe serverele noastre și/sau de pe serverele furnizorilor noștri de servicii.

Cookie-urile sau alte elemente de urmărire (de exemplu, pixel tags, identificatori unici sau amprente digitale etc.) se referă la toate mecanismele menite să stocheze informații pe dispozitivul utilizatorului sau să acceseze informații deja stocate pe dispozitivul acestuia.

Când vizitați site-ul nostru pentru prima dată, vă informăm cu privire la scopul instrumentelor de urmărire utilizate, precum și la identitatea partenerilor noștri, astfel încât să puteți lua o decizie informată în acest sens.

Solicităm consimțământul explicit al utilizatorului înainte de a stoca și/sau citi elemente de urmărire pe dispozitivul său. Nu este obligatoriu să acordați consimțământul pentru utilizarea cookie-urilor sau a modulelor de urmărire; cu toate acestea, dacă refuzați consimțământul pentru utilizarea anumitor cookie-uri sau module de urmărire, cu excepția cazului în care scopul lor unic este de a permite sau facilita utilizarea site-ului nostru sau dacă sunt absolut necesare pentru a oferi acces la site-ul nostru sau la serviciul solicitat explicit de dumneavoastră, este posibil să nu vă putem furniza acest acces sau servicii.

Elementele de urmărire sunt utilizate pe site-ul nostru în principal pentru:

• analizarea navigării utilizatorului, măsurarea performanței site-ului nostru și îmbunătățirea calității serviciilor noastre;
• afișarea de reclame personalizate pe baza navigării și profilului utilizatorului;
• personalizarea conținutului editorial al site-ului nostru în funcție de modul în care utilizatorul interacționează cu acesta sau ajustarea afișării produselor și serviciilor noastre pe baza obiceiurilor de navigare asociate dispozitivului utilizatorului;
• activarea unor funcționalități suplimentare pe site-ul nostru;
• monitorizarea și prevenirea activităților frauduloase, corectarea erorilor și asigurarea securității site-ului nostru.

Utilizatorul își poate modifica preferințele în orice moment:

• instrumentul nostru de gestionare a consimțământului permite acordarea sau retragerea consimțământului în mod independent și specific pentru fiecare scop separat;
• puteți afla cum să modificați preferințele privind urmărirea în meniul de ajutor al browserului dumneavoastră;
• platforma Youronlinechoices vă permite să respingeți sau să acceptați cookie-urile utilizate de partenerii noștri.

Trebuie menționat că dezactivarea cookie-urilor nu va împiedica afișarea reclamelor pe dispozitivul dumneavoastră, dar va bloca tehnologiile care ne permit să adaptăm reclamele la obiceiurile și interesele dumneavoastră.

Alegerea utilizatorului se bazează pe un modul de urmărire. Dacă ștergeți toate cookie-urile stocate pe dispozitivul dumneavoastră (prin browser), noi – sau partenerii noștri – nu vom mai putea păstra preferințele dumneavoastră.

În mod implicit, păstrăm alegerile utilizatorului (atât consimțământul, cât și retragerea acestuia) pentru o perioadă de 6 luni.

User ID:

Token:

Putem utiliza, de asemenea, elemente de urmărire în e-mailurile pe care le trimitem pentru a monitoriza anumite comportamente ale utilizatorului, cum ar fi deschiderea e-mailului sau accesarea unui link URL către o pagină a site-ului nostru, pentru a determina data ultimei interacțiuni, a măsura eficiența campaniilor de marketing și a furniza conținut personalizat. Utilizatorul se poate dezabona de la e-mailurile noastre dacă nu dorește ca navigarea sa să fie urmărită prin această metodă.

Putem oferi notificări push în browserul web, cu condiția să obținem consimțământul utilizatorului. Aceste notificări pot fi dezactivate oricând prin modificarea setărilor browserului. Mai multe informații pot fi găsite în secțiunea noastră Întrebări frecvente (FAQ).

Utilizatorul poate folosi hashtag-urile noastre pentru a eticheta conținutul său pe platforme de socializare precum Instagram, Facebook sau TikTok.

Prin utilizarea acestor hashtag-uri, vă rugăm să rețineți că este posibil ca conținutul utilizatorului să apară pe site-ul nostru web și să fie utilizat în legătură cu produsele sau Serviciile noastre.

Reamintim că informațiile partajate pe rețelele sociale pot fi vizualizate, utilizate și stocate de alte persoane din întreaga lume, în special în țări care nu dispun de reglementări ce asigură un nivel adecvat de protecție a datelor cu caracter personal, așa cum este definit în țara de reședință a utilizatorului.

De asemenea, atragem atenția că, atunci când trimiteți conținut folosind unul dintre hashtag-urile noastre, utilizarea rețelelor sociale este supusă exclusiv termenilor și condițiilor generale ale acestor platforme. Vă încurajăm să le citiți și să le consultați periodic.

Dacă nu doriți ca conținutul dumneavoastră să apară pe site-ul nostru, eliminați-l de pe platforma de socializare sau încetați să mai folosiți hashtag-urile.

Depunem toate eforturile pentru a păstra datele cu caracter personal ale utilizatorului doar pe perioada necesară scopurilor prevăzute în prezenta Politică de confidențialitate și în conformitate cu legislația aplicabilă.

Ca regulă generală, vom stoca datele dumneavoastră cu caracter personal atât timp cât este absolut necesar pentru a gestiona relația noastră cu dumneavoastră și pe durata contractului încheiat, urmată de o perioadă de 5 ani de la încetarea contractului sau pentru o altă perioadă permisă de legislația aplicabilă.

Putem, de asemenea, stoca o parte din datele dumneavoastră pentru o perioadă mai scurtă sau mai lungă în următoarele cazuri:

• atunci când folosiți funcția de Testare Virtuală pe site-ul nostru, fotografiile încărcate sunt păstrate până la 24 de ore și apoi șterse. Dacă doriți să utilizați din nou această funcție, va trebui să încărcați fotografii noi;
• datele clienților/potențialilor clienți vor fi păstrate timp de 3 ani de la data colectării sau de la ultimul contact ori încetarea relației comerciale, cu excepția cazului în care utilizatorul se opune sau solicită ștergerea. La finalul perioadei de 3 ani, vă putem contacta din nou pentru a verifica dacă doriți să primiți în continuare informații de marketing. Dacă nu oferiți un răspuns pozitiv clar, datele dumneavoastră vor fi șterse sau păstrate conform legislației aplicabile;
• informațiile despre cardul de credit vor fi șterse imediat după finalizarea tranzacției sau vor fi păstrate în scop de probă în măsura permisă de lege. Cu consimțământul dumneavoastră explicit, detaliile bancare pot fi stocate până la data expirării cardului de credit. Nu stocăm niciodată codul CVV al cardului;
• informațiile necesare pentru analize și statistici comerciale pot fi stocate timp de până la 5 ani;
• apelurile telefonice înregistrate pot fi păstrate timp de până la 6 luni.
• Informațiile necesare pentru probarea unui drept sau a unui contract, sau păstrate în temeiul unei obligații legale, pot fi arhivate în conformitate cu termenele de prescripție prevăzute de lege.

Datele personale ale utilizatorului vor fi șterse ireversibil sau anonimizate odată ce aceste scopuri au fost îndeplinite sau perioada de stocare a expirat.

În calitate de persoană vizată, aveți mai multe drepturi:

• Dreptul de acces: aveți dreptul să ne solicitați confirmarea dacă prelucrăm datele dumneavoastră personale și, dacă da, să obțineți informații despre caracteristicile acestei prelucrări, acces la date și o copie a acestora.
• Dreptul la rectificare: puteți solicita corectarea sau completarea datelor dumneavoastră personale dacă acestea sunt incorecte sau incomplete.
• Dreptul la ștergere: puteți solicita ștergerea datelor dumneavoastră personale în următoarele cazuri:
  • atunci când nu mai sunt necesare pentru scopurile pentru care au fost colectate;
  • v-ați retras consimțământul;
  • în cadrul exercitării dreptului de opoziție;
  • datele dumneavoastră personale au fost prelucrate ilegal; sau
  • pentru a respecta o obligație legală.

Nu suntem obligați să dăm curs cererii de ștergere, în special dacă prelucrarea este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor pretenții legale.

• Dreptul la restricționarea prelucrării: puteți solicita restricționarea prelucrării datelor dumneavoastră personale (adică păstrarea acestora fără utilizare) atunci când:
  • exactitatea lor este contestată;
  • prelucrarea este ilegală, dar nu doriți ștergerea lor;
  • acestea rămân necesare pentru constatarea, exercitarea sau apărarea unor pretenții;
  • se verifică existența unor motive importante legate de exercitarea dreptului dumneavoastră de opoziție.

  We are not obliged to comply with your request for the deletion of your personal data, in particular if their processing is necessary for compliance with a legal obligation or for the establishment, exercise or defence of legal claims.

  • cu consimțământul dumneavoastră;
  • pentru constatarea, exercitarea sau apărarea unor pretenții legale;
  • pentru protejarea drepturilor altei persoane fizice sau juridice.

• Dreptul la portabilitatea datelor: puteți solicita să vă furnizăm datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat sau să le transmitem direct altui operator, dar numai atunci când prelucrarea se bazează pe consimțământul dumneavoastră sau pe executarea unui contract și este efectuată prin mijloace automate.
• Dreptul de retragere a consimțământului: vă puteți retrage consimțământul pentru prelucrarea datelor în orice moment, dacă prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de opoziție la prelucrare: aveți dreptul să vă opuneți prelucrării atunci când ne bazăm pe interesul legitim. În acest caz, vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime convingătoare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau atunci când trebuie să prelucrăm date pentru constatarea, exercitarea sau apărarea unor pretenții legale.
  Pentru marketing direct, vă puteți opune prelucrării prin modificarea preferințelor din contul dumneavoastră, contactându-ne la adresa de mai jos sau prin următoarele metode:
  • pentru e-mailuri: dați clic pe linkul „dezabonare” din orice e-mail primit de la noi.
• Decizii automate: aveți dreptul să obțineți intervenția umană din partea operatorului, să vă exprimați punctul de vedere și să contestați decizia.

Pentru a exercita aceste drepturi, este necesar să ne trimiteți o solicitare. În caz de îndoială, putem solicita verificarea identității dumneavoastră prin mijloace adecvate:

• trimiteți o cerere prin e-mail la: contact@clarins.ro;
• trimiteți o scrisoare la: Orbico Sp. z o.o., ul. Salsy 2, 02-823 Varșovia, Polonia.

Vă vom informa despre acțiunile întreprinse cât mai curând posibil și, în orice caz, nu mai târziu de o lună de la cerere. Ne rezervăm însă dreptul de a nu răspunde solicitărilor nerezonabile sau abuzive.

• Dreptul de a depune o plângere: în conformitate cu legislația aplicabilă, puteți depune o plângere la autoritatea competentă pentru protecția datelor sau puteți formula o cale de atac dacă datele dumneavoastră sunt utilizate abuziv. Pentru identificarea autorității competente, consultați secțiunea 12 de mai jos.

Dacă aveți întrebări, comentarii sau nelămuriri privind prezenta Politică de confidențialitate, vă rugăm să contactați departamentul nostru de protecție a datelor din Polonia:

Anexa 1. Autoritatea Națională Competentă pentru Supravegherea Protecției Datelor cu Caracter Personal

Polonia – Președintele Oficiului pentru Protecția Datelor cu Caracter Personal

Oficiul pentru Protecția Datelor cu Caracter Personal
Stawki 2, 00-193 Varșovia, Polonia
https://uodo.gov.pl/en/485/1295