Politica de confidențialitate

POLITICA DE CONFIDENTIALITATE A SITE-ULUI · www.creawell.ro

1. CINE SUNTEM?

DY NUTRITION GLOBAL S.A. (denumita in cele ce urmeaza „DY NUTRITION" sau „Operatorul"), acorda o importanta sporita datelor tale cu caracter personal, depunand in mod constant diligentele necesare pentru a se asigura ca prelucrarea de date efectuata respecta cerintele legale in acest domeniu. In acest scop am elaborat prezentul angajament prin care ne asumam sa respectam confidentialitatea datelor tale personale si prin intermediul caruia iti explicam ce categorii de date cu caracter personal prelucreaza DY NUTRITION, modul in care sunt utilizate respectivele date, precum si scopul in care acestea sunt supuse unor operatiuni de prelucrare.

Prezenta Politica se raporteaza doar la datele personale pe care noi le prelucram prin intermediul website-ului nostru www.creawell.ro (denumit in cele ce urmeaza „Site-ul" sau „Platforma"), inclusiv atunci cand navighezi pe Site, completezi formularele disponibile, plasezi o comanda, creezi un cont, activezi ori administrezi un abonament recurent, te inscrii pentru comunicari de marketing sau folosesti asistentul virtual bazat pe inteligenta artificiala. Dorim sa te asiguram ca am luat masurile necesare pentru protejarea confidentialitatii datelor tale si limitarea accesului la personalul autorizat si furnizorii contractati in mod corespunzator.

Operatorul care prelucreaza datele tale cu caracter personal in momentul in care navighezi pe sau interactionezi cu platforma online www.creawell.ro este DY NUTRITION GLOBAL S.A., cu sediul social in Strada Jiului, Nr. 8, Bloc Cladirea A, Et. 3, Bucuresti, Sector 1, avand Codul Unic de Inregistrare 38645403, numar inregistrare la Registrul Comertului J2017021128402.

Pentru orice intrebari/ nelamuriri cu privire la protectia datelor cu caracter personal sunteti invitati sa transmiteti o cerere la adresa postala mai sus indicata sau la adresa de corespondenta electronica gdpr@creawell.ro.

In aceasta calitate, vei primi un raspuns in termen de cel mult 30 de zile de la comunicarea documentului catre DY NUTRITION, o extindere a acestui termen putand opera numai in situatii exceptionale. In aceste cazuri, te asiguram de faptul ca veti fi informat in mod corespunzator cu privire la acest termen.

2. DEFINITII

Prin „date cu caracter personal" se intelege, in sensul legislatiei nationale si internationale in vigoare, orice informatii referitoare la o persoana fizica identificata sau identificabila. O persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, in mod particular prin referire la un numar de identificare ori la unul sau mai multi factori specifici identitatii sale fizice, fiziologice, psihice, economice, culturale sau sociale.

În sensul prezentei politici, datele cu caracter personal care vor face obiectul prelucrarii se pot referi la: nume, prenume, numar de telefon, adresa de e-mail, adresa de livrare etc., astfel cum vor fi descrise in cele ce urmeaza.

Prin „prelucrarea datelor cu caracter personal" se intelege orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, inregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea.

In sensul acestei politici, prelucrarile de date se refera la acele prelucrari efectuate la momentul navigarii tale pe website-ul www.creawell.ro sau interactiunii cu acesta prin completarea formularelor disponibile pe Platforma ori prin plasarea unei comenzi.

„Operator" inseamna persoana care, singura sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.

Pentru claritate, in sensul prezentei Politici de Confidentialitate, Operatorul de date cu caracter personal este DY NUTRITION.

„Persoana vizata" reprezinta persoana ale carei date cu caracter personal fac obiectul prelucrarii.

In sensul prezentei Politici, persoana vizata de prelucrarea datelor este utilizatorul de Internet care navigheaza pe site-ul www.creawell.ro.

Prin „consimtamant" al persoanei vizate se intelege orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

Prelucrarile efectuate prin intermediul Platformei in baza consimtamantului pot privi comunicarile comerciale si de marketing prin e-mail, SMS, telefon, aplicatii de mesagerie sau alte canale indicate la momentul colectarii, inclusiv comunicari redactate, adaptate ori personalizate cu ajutorul unor sisteme de inteligenta artificiala, precum si cookie-urile sau tehnologiile similare care nu sunt strict necesare.

„Partea terta" inseamna persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.

„Persoana imputernicita de operator" inseamna persoana care prelucreaza datele cu caracter personal in numele operatorului.

3. CE TIPURI DE DATE CU CARACTER PERSONAL PRELUCRAM?

Navigarea ta pe Site si interactiunea cu acesta implica prelucrarea a doua categorii de date cu caracter personal, si anume:

date personale pe care le dezvalui Operatorului in mod voluntar (ex. prin intermediul formularului de comanda sau de contact, respectiv in situatia abonarii la newsletter), acestea fiind colectate in mod individual;
date pe care le furnizezi in mod involuntar, prin simpla navigare pe site-ul nostru.

DY NUTRITION colecteaza, pe baza furnizarii voluntare a persoanei vizate, urmatoarele date cu caracter personal:

A. In cazul plasarii unei comenzi:

nume si prenume;
numar de telefon;
adresa de e-mail;
adresa de resedinta/ domiciliu, pentru livrarea produsului comandat.

In cadrul acestui formular exista si o bifa de abonare la newsletter, insa aceasta prelucrare de date se efectueaza numai in baza consimtamantului tau exprimat in mod direct prin bifarea casutei specifice.

Nota: In situatia achitarii comenzii online, prin card bancar, activitatea de efectuare a platii va intra sub cerintele prevazute in Politica de confidentialitate a procesatorilor de plata parteneri.

B. Pentru crearea unui cont de utilizator:

nume si prenume;
adresa de e-mail asociata contului tau de Google sau Facebook.

C. Pentru completarea formularului de contact:

nume si prenume;
adresa de e-mail;
orice alte informatii pe care le puneti la dispozitia Operatorului prin completarea casetei „Mesajul tau".

D. Pentru obtinerea de informatii suplimentare / depunere de sesizari via e-mail sau telefonic (asistenta clienti):

adresa de e-mail;
numar de telefon (in contextul in care contactezi telefonic Operatorul);
orice alte date cu caracter personal pe care le pui la dispozitia Operatorului pentru solutionarea sesizarii/ oferirii de detalii suplimentare solicitate;
vocea (in contextul in care contactezi telefonic Operatorul).

E. Pentru comunicari comerciale si de marketing, inclusiv newsletter:

Transmiterea comunicarilor comerciale si de marketing este conditionata de consimtamantul tau prealabil. In functie de optiunile afisate, putem prelucra adresa de e-mail, numarul de telefon, preferintele privind produsele si dovada consimtamantului (data, ora, sursa, versiunea informarii si actiunea efectuata). Comunicarile pot fi transmise prin e-mail, SMS, telefon, aplicatii de mesagerie sau alte mijloace de comunicare indicate in mod clar la momentul obtinerii acordului.

Consimtamantul este optional, nu este preselectat si nu conditioneaza plasarea unei comenzi sau activarea unui abonament. Iti poti retrage oricand consimtamantul, separat pentru fiecare canal, prin linkul de dezabonare din e-mail, instructiunea indicata in SMS, setarile contului sau printr-o solicitare la contact@creawell.ro.

Putem utiliza sisteme de inteligenta artificiala pentru redactarea, adaptarea, selectarea, testarea sau personalizarea continutului de marketing si pentru segmentarea audientelor pe baza preferintelor, comenzilor si interactiunilor cu Site-ul, in limitele consimtamantului acordat. Utilizarea AI nu extinde scopul acordului si nu permite folosirea datelor pentru un alt canal ori pentru un alt scop. Nu utilizam in acest proces categorii speciale de date si nu adoptam exclusiv automat decizii care produc efecte juridice sau afecteaza in mod similar semnificativ persoana vizata.

In situatia in care se opteaza pentru facturarea pe persoana juridica, atragem atentia asupra faptului ca datele cerute si introduse in formularele de pe site in numele unei persoane juridice nu reprezinta date cu caracter personal (adresa de e-mail a societatii ca de exemplu denumire@office, numarul de telefon al societatii ca de exemplu numarul de fix etc.) in lumina prevederilor Regulamentului nr. 679/2016 privind protectia datelor cu caracter personal (GDPR).

In situatia in care sunt furnizate datele cu caracter personal ale reprezentantului societatii persoana fizica (nume si prenume, numar de telefon, adresa de e-mail), acesta va fi considerat drept persoana vizata conform prevederilor GDPR si ii vor fi aplicabile toate masurile de protectie.

Utilizatorul este informat corespunzator cu privire la prelucrarea datelor cu caracter personal atunci cand pune la dispozitia Operatorului datele sale prin intermediul formularelor de pe site, astfel DY NUTRITION indeplinindu-si obligatia legala de informare a utilizatorului.

F. Pentru a posta recenzii aferente produselor comandate:

nume si prenume cont utilizator;
adresa de e-mail;
orice alte date pe care persoana vizata le pune la dispozitia Operatorului prin adaugarea de comentarii aferente recenziilor postate (textul recenziei).

G. In contextul completarii formularului adresat partenerilor:

nume si prenume;
adresa de e-mail;
numar de telefon;
oras de provenienta, respectiv de desfasurare a activitatii;
nick-name-ul utilizat pe paginile de Instagram si/sau Facebook, in cazul in care acesta nu este public si nu poate fi vizualizat de utilizatorii retelelor de socializare;
calitatea de antrenor personal/ nutritionist/ sportiv de performanta.

H. In contextul convorbirilor telefonice inbound / outbound:

vocea;
numarul de telefon;
alte categorii de date personale pe care persoana vizata le pune la dispozitie in contextul convorbirilor telefonice si care se pot referi la: nume si prenume; adresa de e-mail; adresa de livrare a produsului; cont bancar (pentru returnarea sumelor); etc.

I. In contextul abonamentelor si platilor recurente:

numele, adresa de e-mail si numarul de telefon;
adresa de livrare si de facturare;
produsul, cantitatea, frecventa, modificarile si starea abonamentului;
identificatorul metodei de plata, ultimele cifre si data expirarii cardului, dupa caz, fara ca Operatorul sa stocheze datele complete ale cardului;
istoricul comenzilor recurente, al incercarilor de plata si al notificarilor tranzactionale.

Datele sunt utilizate pentru activarea si administrarea abonamentului, debitarea recurenta, livrare si transmiterea notificarilor de ciclu. Furnizorul aplicatiei de abonament si procesatorul de plati actioneaza potrivit rolurilor stabilite contractual. Notificarile de ciclu sunt tranzactionale si nu depind de consimtamantul pentru marketing.

J. In contextul asistentului virtual bazat pe inteligenta artificiala:

continutul mesajelor si raspunsurilor din conversatie;
identificatorul conversatiei si identificatorul pseudonim al vizitatorului;
pagina accesata, data si ora interactiunii, adresa IP si informatii tehnice despre dispozitiv/browser.

Mesajele sunt prelucrate pentru a raspunde intrebarilor despre produse, comenzi si politicile CreaWell, pentru continuitatea conversatiei, securitate si solutionarea incidentelor. Nu introduce in chat date privind sanatatea, date biometrice, parole, date complete ale cardului, coduri de securitate ori alte informatii sensibile. Poti solicita oricand asistenta unui operator uman la contact@creawell.ro.

De asemenea, mesajele si, dupa caz, istoricul interactiunilor si al comenzilor pot fi utilizate pentru a-ti oferi detalii despre produse si pentru a formula sugestii si recomandari comerciale de produse, inclusiv recomandari incrucisate (cross-selling) intre marcile CreaWell® si DY Nutrition, ambele detinute si operate de DY NUTRITION GLOBAL S.A. Intrucat ambele marci apartin aceluiasi operator, aceste recomandari nu implica transmiterea datelor catre un tert. Aceasta prelucrare se intemeiaza pe interesul legitim al Operatorului de a prezenta produse relevante (art. 6 alin. (1) lit. f) GDPR); recomandarile de produse in chat au caracter comercial si informativ, nu constituie recomandari medicale si nu adopta decizii cu efect juridic asupra ta. Comunicarile de marketing prin e-mail, SMS sau alte canale raman conditionate de consimtamantul tau, conform lit. E de mai sus.

Interfata te informeaza clar ca interactionezi cu un sistem AI. Asistentul nu ia decizii cu efect juridic asupra ta si nu inlocuieste informatiile obligatorii de pe eticheta produsului, confirmarile contractuale ori sfatul unui profesionist din domeniul sanatatii.

De asemenea, Operatorul prelucreaza date de marketing si comunicare numai in limitele consimtamantului prealabil, inclusiv preferintele pe canale, interactiunile cu mesajele si informatiile folosite pentru segmentare sau personalizare. Continutul poate fi redactat ori adaptat cu ajutorul AI, fara ca aceasta sa schimbe scopul, temeiul juridic sau dreptul de retragere. Datele tehnice si actiunile de navigare colectate prin cookie-uri si tehnologii similare sunt prelucrate conform Politicii de cookie-uri.

In situatia in care ne vei pune la dispozitie date personale care nu ne sunt necesare pentru scopurile mai jos descrise, respectiv pentru onorarea comenzilor plasate, pentru solutionarea reclamatiilor sau pentru oferirea de informatii suplimentare, ne rezervam dreptul de a le elimina de indata din baza noastra de date.

Operatorul poate colecta involuntar si alte date personale care va apartin si anume: adresa IP, versiune browser, setare fus orar si locatie, sistem de operare, platforme de pe dispozitivele folosite pentru a ne accesa site-urile etc. Aceste informatii nu vor fi utilizate pentru identificarea persoanelor fizice sau juridice dupa caz, si nu vor fi facute publice altfel decat in conditiile inserate in prezenta Politica de Confidentialitate, completata cu Politica de Cookie-uri.

Operatorul isi rezerva dreptul de a-ti solicita informatii suplimentare, insotite de documente doveditoare, prin intermediul e-mailului, tiparite sau in orice alt mod considerat oportun pentru Operator, daca este cazul.

Furnizorii de servicii procesare plati vor prelucra urmatoarele categorii de date cu caracter personal: datele cardului bancar (numar card, CVC etc.), numele si prenumele detinatorului cardului, numar de telefon. Acesti furnizori de servicii procesare plata prelucreaza datele dumneavoastra in calitate de operatori independenti de date cu caracter personal, motiv pentru care prelucrarile de date efectuate de acestia sunt supuse Politicii lor de confidentialitate.

Nota: DY NUTRITION a incheiat acorduri de prelucrare a datelor cu furnizorii sai de servicii (spre exemplu: IT/ administrare sistem online, servicii juridice, servicii procesare plati etc.), insa nu raspunde pentru prelucrarile efectuate de acesti furnizori in nume propriu, in situatia in care acestia ar prelucra datele in calitate de operatori independenti, persoana vizata fiind informata in mod corespunzator cu privire la prelucrarile ce presupun un transfer de date intre DY NUTRITION si orice societate care furnizeaza servicii catre Operator.

Datele tale cu caracter personal pot fi comunicate de DY NUTRITION, in vederea prelucrarii, unor persoane imputernicite cu prelucrarea acestora, inclusiv partenerilor contractuali, autoritatilor si institutiilor financiare, instantelor judecatoresti sau organismelor competente, la solicitarea acestora si in scopul furnizarii serviciilor oferite de Operator.

In functie de serviciile utilizate, destinatarii pot include furnizori de administrare a abonamentelor si platilor recurente, platforme de e-mail si SMS, furnizori de automatizare si analiza de marketing, servicii de hosting si infrastructura, furnizorul asistentului AI si furnizorul modelului de inteligenta artificiala. Atunci cand actioneaza ca persoane imputernicite, acestia prelucreaza datele pe baza instructiunilor noastre si a contractelor incheiate potrivit art. 28 GDPR; atunci cand actioneaza ca operatori independenti, prelucrarea este guvernata si de propriile informari de confidentialitate.

DY NUTRITION poate stoca datele tale personale chiar si dupa inregistrarea unei cereri de stergere a acestor date, daca stocarea se face in unul din urmatoarele scopuri, prevazute de art. 17 din GDPR, respectiv:

executarea unui contract;
indeplinirea unei obligatii legale care prevede prelucrarea in temeiul dreptului Uniunii Europene sau al dreptului intern care se aplica operatorului;
exercitarea dreptului la libera exprimare si la informare;
protejarea intereselor vitale ale persoanelor vizate;
indeplinirea unei sarcini care serveste interesului public;
arhivare in interes public, cercetare stiintifica sau istorica ori in scopuri statistice;
apararea intereselor legitime ale Operatorului sau ale unei parti terte, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil;
pentru constatarea, exercitarea sau apararea unui drept in instanta.

4. IN CE SCOP PRELUCRAM DATELE PERSONALE?

DY NUTRITION prelucreaza datele tale cu caracter personal in urmatoarele scopuri si avand urmatoarele temeiuri legale:

prelucrarea este necesara pentru executarea unui contract sau pentru demersuri efectuate la cererea persoanei vizate inainte de incheierea acestuia (art. 6 alin. (1) lit. b) GDPR), inclusiv pentru plasarea si livrarea comenzilor, administrarea contului, activarea si executarea abonamentului, platile recurente, notificarile tranzactionale si solicitarile adresate asistentului AI referitoare la o comanda ori la incheierea contractului;
prelucrarea este efectuata in temeiul consimtamantului persoanei vizate (art. 6 alin. (1) lit. a) GDPR si, pentru comunicarile electronice, art. 12 din Legea nr. 506/2004), in cazul comunicarilor comerciale si de marketing prin e-mail, SMS, telefon, aplicatii de mesagerie sau alte canale selectate, inclusiv pentru segmentarea si personalizarea realizate cu ajutorul AI, precum si pentru cookie-uri sau tehnologii similare neesentiale;
prelucrarea este necesara in scopul intereselor legitime urmarite de Operator (art. 6 alin. (1) lit. f) GDPR), dupa evaluarea comparativa a intereselor si drepturilor persoanei vizate, pentru securitatea Site-ului, prevenirea fraudelor, solutionarea reclamatiilor, apararea drepturilor, imbunatatirea serviciilor si functionarea asistentului AI pentru informatii generale care nu privesc executarea ori pregatirea unui contract.

Pentru asistentul AI, temeiul se stabileste in functie de solicitare: art. 6 alin. (1) lit. b) GDPR pentru asistenta precontractuala sau contractuala ceruta de utilizator, respectiv art. 6 alin. (1) lit. f) GDPR pentru informatii generale, securitate si imbunatatirea serviciului. Cookie-urile, identificatorii sau functiile de atribuire, analiza si marketing asociate asistentului sunt activate numai in baza consimtamantului, atunci cand acesta este necesar.

Datele tale personale vor fi prelucrate si pentru ca DY NUTRITION sa:

imbunatateasca site-ul si serviciile furnizate prin intermediul acestuia;
determine utilitatea/popularitatea continutului web prezentat pe site;
trimita notificari tehnice, de asistenta sau administrative;
onoreze cererile si sa solutioneze sesizarile primite din partea utilizatorilor;
faciliteze accesul utilizatorului la serviciile oferite de DY NUTRITION;
comunice informatiile de interes pentru utilizatorii site-ului;
protejeze drepturile apartinand DY NUTRITION.

5. DURATA PRELUCRARII DATELOR CU CARACTER PERSONAL

Datele cu caracter personal prelucrate la nivelul DY NUTRITION prin intermediul website-ului www.creawell.ro sunt retinute pe o perioada de timp rezonabila raportat la scopul prelucrarii datelor, in acord cu prevederile legale in materia arhivarii de date.

In concret, datele continute in documentele financiar-fiscale vor fi pastrate in evidentele Operatorului pentru o perioada de 5 ani.

Datele prelucrate in baza consimtamantului tau vor fi pastrate numai pe perioada valabilitatii consimtamantului, Operatorul urmand a inceta prelucrarea in cazul in care iti retragi acordul de prelucrare. Retragerea consimtamantului nu afecteaza prelucrarile de date realizate anterior retragerii.

Datele utilizate pentru marketing sunt pastrate pana la retragerea consimtamantului sau pana cand scopul nu mai este relevant. Dupa dezabonare putem pastra, intr-o lista de opozitie, datele minime necesare pentru a respecta optiunea ta si, separat, dovada consimtamantului si a retragerii pe durata necesara demonstrarii conformitatii si apararii drepturilor noastre, conform termenelor legale aplicabile.

Datele aferente abonamentului sunt pastrate pe durata abonamentului si ulterior in masura necesara executarii obligatiilor legale, fiscale, contabile ori solutionarii reclamatiilor. Datele complete ale cardului sunt pastrate de procesatorul de plati conform propriilor termene, nu de Operator.

Conversatiile cu asistentul AI, identificatorii si jurnalele tehnice sunt pastrate numai pe durata necesara furnizarii raspunsului, mentinerii continuitatii conversatiei, securitatii si solutionarii incidentelor, potrivit configuratiei si termenelor contractuale aplicabile furnizorilor, dupa care sunt sterse sau anonimizate. Istoricul salvat local in browser ramane pana la stergerea datelor Site-ului de catre utilizator sau prin functionalitatea disponibila.

6. PREVEDERI SPECIALE LEGATE DE MINORI

Operatorul acorda o atentie deosebita in ceea ce priveste datele minorilor care ar putea fi furnizate de acestia in vederea plasarii unei comenzi pe platforma online www.creawell.ro, pentru a se asigura ca orice prelucrare a datelor cu caracter personal ale minorilor se realizeaza numai in conformitate cu cerintele legale si in cazuri strict determinate.

Astfel, Operatorul nu realizeaza activitati promotionale de marketing direct fata de minori. Cu toate acestea, daca un minor plaseaza o comanda/contacteaza Operatorul prin platformele aferente, se va considera ca minorul a facut acest demers cu acordul reprezentantului sau legal.

Minorilor care nu au implinit varsta de 18 ani nu li se permite solicitarea de servicii ori participarea la concursuri sau campanii organizate de Operator, decat daca aceste operatiuni se realizeaza in numele minorului de catre reprezentantul legal sau tutorele acestuia, conform legii.

In acest sens, orice persoana care furnizeaza catre Operator datele personale prin intermediul site-ului sau al altor aplicatii sau dispozitive acoperite de prezenta Politica garanteaza faptul ca este major, respectiv ca detine capacitate deplina de exercitiu.

Orice prelucrare de date cu caracter personal apartinand minorilor se va realiza numai in conditiile legii si avand in vedere prevederile de mai sus.

7. TRANSFERUL DE DATE CU CARACTER PERSONAL

Datele tale sunt prelucrate in principal in Uniunea Europeana/Spatiul Economic European. Cu toate acestea, anumiti furnizori sau subcontractanti pot fi stabiliti in alte state ori pot permite accesul la date din afara SEE, inclusiv din Statele Unite ale Americii. Un transfer international poate exista si atunci cand datele sunt stocate in UE, daca un destinatar dintr-un stat tert le acceseaza de la distanta.

Platforma de comert electronic www.creawell.ro este furnizata de Shopify. In functie de operatiunea concreta, datele pot fi prelucrate de entitati Shopify din Irlanda, Canada, Statele Unite sau alte locatii declarate de furnizor. Pentru transferurile intre entitatile Shopify se aplica mecanismele prevazute in documentatia contractuala a furnizorului, inclusiv regulile corporatiste obligatorii, deciziile de adecvare aplicabile si/sau Clauzele Contractuale Standard.

Pentru serviciile de administrare a abonamentelor si platilor recurente, transmiterea e-mailurilor si SMS-urilor, automatizarea de marketing, hostingul asistentului AI si furnizarea modelului AI, anumiti destinatari sau subimputerniciti pot fi stabiliti in SUA. Inainte de utilizarea unui asemenea furnizor, Operatorul verifica rolul acestuia, locatiile de prelucrare, subimputernicitii si mecanismul de transfer aplicabil.

Transferul se realizeaza in baza Clauzelor Contractuale Standard aprobate prin Decizia de punere in aplicare (UE) 2021/914, utilizand modulul corespunzator raportului dintre parti, impreuna cu acordul de prelucrare prevazut de art. 28 GDPR, daca este aplicabil. Operatorul efectueaza o evaluare a transferului si adopta masuri suplimentare tehnice, contractuale si organizatorice, precum minimizarea datelor, controlul accesului, criptarea in tranzit si in repaus, pseudonimizarea, limitarea pastrarii si reguli pentru transferurile ulterioare.

Daca mecanismul utilizat devine indisponibil sau nevalabil, transferul va fi suspendat ori mutat pe un alt mecanism valabil prevazut de Capitolul V GDPR. Poti solicita informatii suplimentare si o copie a garantiilor aplicabile, cu protejarea informatiilor confidentiale, la contact@creawell.ro.

Pentru mai multe informații cu privire la modul în care transferurile de date sunt conforme cu GDPR, consultați Cartea GDPR a Shopify: https://help.shopify.com/en/manual/your-account/privacy/GDPR.

DY NUTRITION se obliga ca datele colectate sa fie prelucrate numai in conformitate cu scopurile declarate si sa nu faca publica, sa vanda, inchirieze, licentieze, transfere etc. neautorizat baza de date continand informatii referitoare la datele persoanelor vizate vreunui tert neimplicat in indeplinirea scopurilor declarate, cu exceptia situatiei in care transferul/accesarea/vizualizarea etc. este cerut/a de catre organele abilitate, in cazurile prevazute de reglementarile in vigoare la data producerii evenimentului.

Este posibil ca datele tale sa fie dezvaluite catre alte companii care ne furnizeaza servicii si actioneaza in calitate de persoane imputernicite, precum furnizorii care presteaza servicii de mententanta website, IT, juridice, livrare comenzi etc.

De asemenea, datele tale vor putea fi prelucrate si de partenerii nostri care presteaza servicii de procesare plati pentru DY NUTRITION. Aceste date sunt prelucrate in vederea efectuarii platii aferente comenzii tale online.

Aceste entitati sunt selectate cu o grija deosebita pentru a ne asigura ca indeplinesc cerintele specifice in materie de protectie a datelor cu caracter personal. Acestea au o capacitate limitata de a utiliza informatiile tale in alte scopuri decat cel de a ne furniza servicii.

In afara dezvaluirilor descrise in prezenta Politica de confidentialitate, este posibil sa transmitem informatii tertilor carora consimtiti sau soliciti sa efectuam o asemenea dezvaluire.

8. LINK-URI, HYPERLINK-URI, SITE-URI TERTE

Site-ul www.creawell.ro poate contine link-uri catre site-uri terte ce pot colecta, la randul lor, datele dumneavoastra cu caracter personal, inclusiv prin intermediul cookie-urilor sau altor tehnologii.

In cazul conectarii la un site web tert, politica de confidentialitate a DY NUTRITION nu va fi aplicabila si in cazul navigarii tale pe acel site.

9. CARE SUNT DREPTURILE PE CARE LE DETINETI IN CALITATE DE PERSOANA VIZATA?

Orice persoana fizica care navigheaza pe site-ul nostru, in calitate de persoana vizata, are urmatoarele drepturi in raport cu DY NUTRITION, ca Operator de date cu caracter personal:

Dreptul la acces inseamna dreptul persoanei vizate de a obtine o confirmare din partea Operatorului ca acesta prelucreaza sau nu datele cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele;
Dreptul la rectificare se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte prelucrate sau la completarea acestora, in cazul in care sunt incomplete. Acestea pot fi modificate prin transmiterea unui e-mail la adresa: contact@creawell.ro;
Dreptul la eliminarea datelor / dreptul la stergerea („dreptul de a fi uitat") acestora din baza de date inseamna dreptul persoanei vizate de a solicita sa ii fie sterse datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate, isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare, se opune prelucrarii si nu exista motive legitime care sa prevaleze, datele cu caracter personal au fost prelucrate ilegal, datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale, datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale;
Dreptul la restrictionarea prelucrarii poate fi exercitat in cazul in care persoana vizata solicita limitarea prelucrarii datelor sale cu caracter personal, caz in care acestea vor fi utilizate strict pentru exercitarea celorlalte drepturi legale ale persoanei vizate, inclusiv pentru a raspunde la orice solicitari/ reclamatii din partea acesteia;
Dreptul la portabilitate se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, atunci cand prelucrarea are ca temei consimtamantul sau executarea unui contract si se efectueaza prin mijloace automatizate, daca acest lucru este fezabil din punct de vedere tehnic;
Dreptul la opozitie vizeaza dreptul persoanei vizate de a se opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al DY NUTRITION;
Dreptul de a se opune la prelucrarea datelor in baza unor decizii individuale automate se refera la faptul ca persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa. Cu toate acestea, nu va fi posibila exercitarea acestui drept in cazul in care decizia este necesara pentru incheierea sau executarea unui contract intre persoana vizata si DY NUTRITION, este autorizata de dreptul aplicabil Operatorului, cu conditia sa se asigure protectia adecvata a drepturilor, libertatilor si intereselor persoanelor vizate sau se bazeaza pe consimtamantul persoanei vizate obtinut cu respectarea legislatiei in vigoare;
Dreptul de a retrage consimtamantul si de a gestiona preferintele de marketing inseamna ca poti opri in orice moment comunicarile promotionale pentru fiecare canal selectat. Retragerea se poate realiza prin linkul de dezabonare din e-mail, instructiunea indicata in SMS, setarile contului sau prin contactarea Operatorului. Retragerea nu afecteaza mesajele tranzactionale necesare executarii unei comenzi sau a unui abonament;
Dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal. In situatia in care persoana vizata considera ca drepturile prevazute mai sus au fost incalcate, are posibilitatea de a se adresa ANSPDCP prin depunerea unei plangeri.

Datele de contact ale A.N.S.P.D.C.P. sunt urmatoarele:

Adresa: Mun. Bucuresti, Sector 1, B-dul G-ral. Gheorghe Magheru nr. 28-30;
Telefon: 0.318.059.211 / 0.318.059.212;
Fax: 0.318.059.602;
E-mail: anspdcp@dataprotection.ro;
Pagina web: www.dataprotection.ro.

Pentru exercitarea drepturilor prevazute mai sus, persoana vizata se va adresa DY NUTRITION prin transmiterea unei solicitari la sediul din Bucuresti, Strada Jiului nr. 8, Cladirea A, etaj 3, Sector 1, 013219 sau la gdpr@creawell.ro. Solicitarea va fi solutionata in termenele si conditiile prevazute de GDPR.

Data ultimei actualizări: 16 septembrie 2026