Politica de confidențialitate
Prezenta Politică de confidențialitate și utilizare a modulelor cookie („Politica”) descrie modul în care INTTECH COSMETICS SRL prelucrează datele cu caracter personal ale persoanelor care accesează sau utilizează magazinul online Skinpedia, disponibil la adresa www.skinpedia.ro, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și legislația aplicabilă comunicațiilor electronice.
Politica se aplică vizitatorilor Site-ului, persoanelor care își creează un Cont, plasează ori primesc o Comandă, transmit solicitări sau reclamații, publică recenzii, se abonează la comunicări comerciale ori interacționează cu funcționalitățile Site-ului.
1. Identitatea Operatorului
Operatorul datelor cu caracter personal este INTTECH COSMETICS SRL, CUI RO36861559, înregistrată la Registrul Comerțului sub nr. J2016005076236, cu sediul social în Str. Erou Iancu Nicolae nr. 123, bl. C2, tr. B, et. 2, ap. 6, cod poștal 077190, Voluntari, jud. Ilfov.
Punct de lucru și adresă de corespondență: Intrarea Ion Mihalache nr. 3-4, depozit 5, Otopeni, jud. Ilfov. E-mail: info@skinpedia.ro. Telefon: 0773 937 308.
În cuprinsul prezentei Politici, INTTECH COSMETICS SRL este denumită „Operatorul”, „Skinpedia” sau „noi”.
2. Datele prelucrate și sursele acestora
În funcție de interacțiunea cu Site-ul și de serviciile solicitate, putem prelucra date de identificare și contact, precum numele, prenumele, adresa de e-mail, numărul de telefon, adresa de livrare și facturare; date privind Contul, Comenzile, Produsele, reducerile, plățile, facturile, livrările, retururile, rambursările și reclamațiile; date tehnice, precum adresa IP, tipul dispozitivului, browserul, identificatorii tehnici, paginile accesate și interacțiunile cu Site-ul; precum și date privind newsletterul, recenziile sau preferințele exprimate.
În cazul plăților online, putem primi de la procesator informații limitate privind tranzacția, precum statusul, suma și identificatorul acesteia. Nu primim și nu stocăm integral numărul cardului bancar, codul CVV sau datele complete de autentificare.
În contextul unui retur, al unei reclamații ori al raportării unei reacții nedorite, putem prelucra fotografii, documente de transport, numărul lotului, informații despre utilizarea Produsului și, numai dacă este necesar, date privind sănătatea. Persoanele vizate sunt rugate să nu transmită informații medicale care nu sunt necesare soluționării situației.
Datele sunt obținute direct de la persoana vizată, automat prin Site și tehnologiile integrate, de la procesatorii de plăți, Curier, furnizorii aplicațiilor utilizate sau de la o persoană care plasează o Comandă pentru alt destinatar. Persoana care furnizează datele unui terț trebuie să fie îndreptățită să facă acest lucru și să asigure informarea corespunzătoare a persoanei respective.
3. Scopurile și temeiurile juridice ale prelucrării
Datele sunt prelucrate pentru crearea și administrarea Contului, preluarea și verificarea Comenzii, procesarea plății, pregătirea și livrarea Produselor, emiterea facturii, comunicarea statusului și gestionarea anulărilor, retururilor și rambursărilor. Temeiul juridic este art. 6 alin. (1) lit. b) GDPR, respectiv executarea contractului sau efectuarea demersurilor solicitate anterior încheierii acestuia.
Datele sunt, de asemenea, prelucrate pentru îndeplinirea obligațiilor fiscale, contabile, de arhivare, protecție a consumatorilor, siguranță a Produselor și raportare către autorități. Temeiul juridic este art. 6 alin. (1) lit. c) GDPR.
În baza interesului legitim, conform art. 6 alin. (1) lit. f) GDPR, putem prelucra date pentru securitatea Site-ului și a Conturilor, prevenirea și investigarea fraudelor, gestionarea Comenzilor fictive, refuzurilor și neridicărilor repetate, protejarea stocurilor și Campaniilor promoționale, soluționarea reclamațiilor, îmbunătățirea serviciilor și constatarea, exercitarea ori apărarea unui drept.
Pe baza consimțământului, conform art. 6 alin. (1) lit. a) GDPR, putem transmite comunicări comerciale și utiliza cookie-uri ori tehnologii neesențiale pentru analiză, personalizare și marketing. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.
În cazul unor informații privind sănătatea comunicate în contextul unei reacții nedorite, acestea vor fi prelucrate numai în măsura strict necesară și în baza unui temei juridic aplicabil, inclusiv, după caz, consimțământul explicit sau obligațiile legale privind siguranța Produselor.
Furnizarea datelor necesare Comenzii, plății, livrării și facturării este obligatorie pentru prestarea serviciului solicitat. Furnizarea datelor pentru newsletter, cookie-uri neesențiale și marketing este opțională.
4. Destinatarii datelor și transferurile internaționale
În limitele necesare scopurilor declarate, datele pot fi comunicate:
- Shopify și entităților sale afiliate, pentru operarea platformei de comerț electronic;
- procesatorilor de plăți și instituțiilor financiare, inclusiv Shopify Payments, atunci când este utilizat;
- furnizorilor de curierat și logistică, inclusiv Sameday, precum și xConnector;
- furnizorului soluției de facturare și gestiune, inclusiv RVX/Viami Software, și ANAF, inclusiv prin RO e-Factura;
- furnizorilor IT, de hosting, cloud, mentenanță, securitate, suport, e-mail, analiză, marketing și publicitate;
- consultanților, contabililor, auditorilor, avocaților, asigurătorilor, autorităților și instanțelor competente;
- altor destinatari, dacă divulgarea este impusă ori permisă de lege sau autorizată de persoana vizată.
Producătorului, importatorului, distribuitorului sau persoanei responsabile pentru Produs îi pot fi comunicate numai informațiile strict necesare verificării unei reclamații, investigării unei neconformități, gestionării unei reacții nedorite ori îndeplinirii obligațiilor privind siguranța Produselor. Ori de câte ori este posibil, comunicarea se realizează fără date care permit identificarea directă a persoanei vizate.
Unii furnizori, inclusiv Shopify, Google sau Meta, pot prelucra date în afara Spațiului Economic European. Transferurile internaționale sunt efectuate numai în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare, Clauzele Contractuale Standard, reguli corporatiste obligatorii sau alte garanții permise de lege.
5. Shopify și Shopify Network Intelligence
Site-ul este găzduit și operat tehnic prin platforma Shopify. În acest context, Shopify poate prelucra date privind utilizarea Site-ului, Contul, Comenzile, plățile, prevenirea fraudelor, preferințele de confidențialitate și interacțiunile cu funcționalitățile Shopify.
Shopify Network Intelligence este activat pentru magazinul Skinpedia. În această configurație, Shopify poate utiliza datele clienților Skinpedia împreună cu alte date din ecosistemul Shopify pentru furnizarea, securizarea, îmbunătățirea și personalizarea serviciilor sale și, în funcție de consimțământ, pentru publicitate relevantă. Niciun alt comerciant Shopify nu primește acces direct la baza de date Skinpedia.
În cazul refuzului cookie-urilor neesențiale, datele dispozitivului provenite din vizita respectivă sunt marcate astfel încât să nu fie utilizate prin Shopify Network Intelligence pentru scopuri neesențiale, conform funcționării setărilor Shopify.
Informații suplimentare sunt disponibile în Politica de confidențialitate Shopify pentru consumatori și în Portalul de confidențialitate Shopify.
6. Durata păstrării datelor
Păstrăm datele numai atât timp cât este necesar pentru scopurile declarate și obligațiile legale aplicabile. În principal:
- datele asociate Contului sunt păstrate pe durata existenței acestuia și ulterior, dacă este necesar pentru o obligație legală, o reclamație sau apărarea unui drept;
- datele privind Comenzile, plățile și facturarea sunt păstrate pentru perioada impusă de legislația fiscală, contabilă și de arhivare;
- datele privind retururile, reclamațiile și reacțiile nedorite sunt păstrate atât timp cât este necesar soluționării și documentării situației;
- datele utilizate pentru comunicări comerciale sunt păstrate până la retragerea consimțământului sau dezabonare;
- datele tehnice și cookie-urile sunt păstrate pentru durata aferentă categoriei, scopului și furnizorului;
- datele necesare apărării unui drept sunt păstrate până la expirarea termenelor legale sau soluționarea definitivă a procedurii.
La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate, după caz, în condițiile legii.
7. Securitatea datelor și deciziile automatizate
Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării ori distrugerii, inclusiv conexiuni securizate, limitarea accesului, autentificare, măsuri antifraudă, monitorizarea incidentelor și utilizarea unor furnizori specializați.
Nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută. În cazul unui incident de securitate, Operatorul va îndeplini obligațiile de notificare și informare prevăzute de lege.
Operatorul și furnizorii săi pot utiliza instrumente automate pentru detectarea fraudelor, evaluarea riscului tranzacțiilor, securitatea Site-ului, analiza utilizării și personalizarea comunicărilor ori publicității, dacă persoana vizată a consimțit. Aceste instrumente pot genera alerte sau indicatori supuși verificării. Operatorul nu urmărește adoptarea exclusiv automatizată a unor decizii care produc efecte juridice sau afectează în mod similar persoana vizată într-o măsură semnificativă, cu excepția situațiilor permise de lege.
8. Drepturile persoanelor vizate
În condițiile și limitele GDPR, persoana vizată beneficiază de:
- dreptul de acces;
- dreptul la rectificare;
- dreptul la ștergere;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție la prelucrările întemeiate pe interes legitim;
- dreptul de opoziție în orice moment la marketingul direct și profilarea aferentă;
- dreptul de retragere a consimțământului;
- dreptul de a nu face obiectul unei decizii exclusiv automatizate, în condițiile legii;
- dreptul de a depune o plângere la autoritatea de supraveghere și de a se adresa instanțelor competente.
Drepturile nu sunt absolute și pot fi limitate atunci când păstrarea sau prelucrarea datelor este necesară pentru respectarea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept.
Solicitările pot fi transmise la info@skinpedia.ro sau la Intrarea Ion Mihalache nr. 3-4, depozit 5, Otopeni, jud. Ilfov. Operatorul poate solicita informații suplimentare rezonabile pentru verificarea identității.
Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună. Termenul poate fi prelungit cu cel mult două luni pentru solicitări complexe sau numeroase, cu informarea persoanei vizate în termenul inițial.
Persoana vizată poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP, Bd. General Gheorghe Magheru nr. 28-30, sector 1, București, e-mail anspdcp@dataprotection.ro.
Website: www.dataprotection.ro
9. Module cookie și tehnologii similare
Site-ul utilizează module cookie, pixeli, etichete și tehnologii similare pentru funcționare, securitate, memorarea preferințelor, analiză, personalizare și marketing. Cookie-urile neesențiale sunt utilizate numai după exprimarea consimțământului prin bannerul pus la dispoziție de Shopify.
Categoriile afișate în instrumentul Shopify sunt:
- Cookie-uri necesare - indispensabile funcționării Site-ului, coșului, checkout-ului, autentificării, securității, prevenirii fraudei și memorării opțiunilor de confidențialitate. Acestea nu pot fi dezactivate prin instrumentul de preferințe;
- Cookie-uri de personalizare - memorează acțiuni și preferințe pentru adaptarea experienței la vizitele ulterioare;
- Cookie-uri de marketing - utilizate pentru măsurarea campaniilor, afișarea de publicitate relevantă, remarketing și crearea de audiențe;
- Cookie-uri de analiză - utilizate pentru înțelegerea modului în care vizitatorii interacționează cu Site-ul, evaluarea performanței și identificarea îmbunătățirilor necesare.
- Cookie-urile și tehnologiile pot fi furnizate de Shopify și, în funcție de aplicațiile și setările active, de Google, Meta, procesatori de plăți ori alte servicii integrate. Google Analytics, Google Ads, Meta Pixel și tehnologii similare sunt utilizate numai dacă sunt efectiv instalate și active și, acolo unde legea impune, numai după consimțământ.
Prin banner, utilizatorul poate accepta toate categoriile, refuza toate cookie-urile neesențiale sau selecta individual Personalizare, Marketing și Analize. Consimțământul poate fi modificat sau retras în orice moment prin opțiunea „Preferințe privind modulele cookie” disponibilă pe Site.
Durata cookie-urilor variază de la sesiunea de navigare până la perioade mai lungi, în funcție de scop și furnizor. Informațiile afișate în instrumentul de preferințe și politicile furnizorilor se completează cu prezenta Politică. Utilizatorul poate bloca ori șterge cookie-uri și din setările browserului, însă dezactivarea celor necesare poate afecta funcționarea Site-ului și finalizarea Comenzii.
10. Minori, modificări și contact
Site-ul nu este destinat utilizării independente de către minori pentru încheierea unor contracte. Operatorul nu colectează în mod intenționat date de la copii fără implicarea sau autorizarea reprezentantului legal, atunci când aceasta este necesară.
Operatorul poate actualiza prezenta Politică pentru a reflecta modificări legislative, schimbări operaționale, furnizori sau funcționalități noi, modificarea tehnologiilor utilizate ori recomandări ale autorităților competente. Versiunea actualizată va fi publicată pe Site și va indica data ultimei modificări.
Pentru întrebări sau solicitări privind prezenta Politică și prelucrarea datelor cu caracter personal ne puteți contacta la info@skinpedia.ro, la 0773 937 308 sau la Intrarea Ion Mihalache nr. 3-4, depozit 5, Otopeni, jud. Ilfov.
Data ultimei actualizări: 29.07.2026