Politica de confidențialitate

1. Prezenta Politică de confidențialitate stabilește regulile de prelucrare a datelor cu caracter personal obținute prin intermediul magazinului online www.pharmaceris.com (în continuare: „Magazin online”), unde se comercializează produse marca Pharmaceris. 
2. Operatorul de date este COSMETICS LAB Sp. z o.o. cu sediul în Varșovia, ul. Kolejowa 5/7, 01-217 Varșovia, înscrisă în Registrul Antreprenorilor din Registrul Judiciar National administrat de Judecătoria din Varșovia, Secția XII Economică a Registrului Judiciar National sub numărul KRS 0000812993, REGON: 384975497, CIF: 5272913585, care furnizează servicii electronice și stochează și obține acces la informații de pe dispozitivele Clientului prin intermediul site-ului web www.pharmaceris.com și Dr Irena Eris SA cu sediul în Piaseczno, ul. Armii Krajowej 12, 05-500 Piaseczno, Polonia, înregistrată la Judecătoria Varșovia, Secția XIV Economică a Registrului Judiciar National KRS 0000370362, capital social 200 200 000,00 PLN, (două sute milioane două sute mii zloți) plătit integral, Regon 142584703, NIP 5272642206, în calitate de proprietar al portalului www.pharmaceris.com. 
3. Datele cu caracter personal colectate de COSMETICS LAB Sp. z o.o. și Dr Irena Eris SA (denumită în continuare: „Companie”) prin intermediul Magazinului online sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (regulament general privind protecția datelor), numit și din RGPD. 
4. Compania acordă o atenție deosebită respectării confidențialității Clienților care vizitează Magazinul online. 

§ 1 Tipul datelor prelucrate, scopurile și temeiul juridic

1. Companiile colectează informații despre persoane fizice care desfășoară acțiuni în justiție care nu au legătură directă cu activitățile lor, persoane fizice care desfășoară activități de afaceri sau profesionale în nume propriu și persoane fizice care reprezintă persoane juridice sau unități organizaționale care nu sunt persoane juridice, cărora legea le conferă capacitate juridică, desfășurând în nume propriu o activitate comercială sau profesională, denumite în continuare în mod colectiv Clienți 
2. Datele cu caracter personal ale Clienților sunt colectate în cazul:
   
   1. înregistrării unui cont în Magazinul online pentru a crea un cont individual și a gestiona acest cont. Temei legal: necesitatea executării contractului de prestare a serviciului de Cont (art. 6 alin. 1 litera b) din RGPD);
   2. plasarea unei comenzi în Magazinul online pentru a executa un contact de vânzări; Temei legal: necesitatea executării contractului de vânzări (art. 6 alin. 1 litera b) din RGPD);
   3. abonarea la newsletter pentru executarea contractului, al cărui subiect este serviciul prestat electronic. Temei juridic - consimțământul persoanei vizate pentru a executa contractul de furnizare a serviciului Newsletter (art.6 alin.1 litera b) din RGPD).
3. În cazul înregistrării contului în Magazinul online, Clientul furnizează următoarele date:
   
   1. numele și prenumele
   2. adresa de e-mail;
   3. cod poștal și oraș
   4. țară
   5. strada și numărul locuinței/apartamentului;
   6. număr de telefon.
4. La înregistrarea unui cont în Magazinul online, Clientul setează o parolă individuală pentru a-și accesa contul. Clientul poate schimba parola ulterior, în condițiile descrise în secțiunea 6. 
5. Atunci când plasează o comandă în Magazinul online, Clientul furnizează următoarele date:
   
   1. numele și prenumele
   2. adresa de e-mail;
   3. cod poștal și oraș
   4. țară
   5. strada și numărul locuinței/apartamentului;
   6. număr de telefon.
6. În cazul Antreprenorilor, la datele de mai sus se adaugă:
   
   1. firma Antreprenorului;
   2. numărul de identificare fiscală.
7. Când folosește serviciul Newsletter, Clientul va furniza doar adresa sa de e-mail. 
8. La utilizarea site-ului web al Magazinului online pot fi descărcate informații suplimentare, în special: adresa IP atribuită computerului Clientului sau adresa IP externă a furnizorului de internet, numele domeniului, tipul de browser, timpul de acces, tipul de sistem de operare. 
9. De asemenea, se pot colecta datele de navigare de la Clienți, inclusiv informații despre linkurile pe care aceștia decid să facă clic sau despre alte activități întreprinse în Magazinul nostru online. Temeiul juridic - un interes legitim (art. 6 alin. 1 litera f) din RGPD), constând în facilitarea utilizării serviciilor electronice și îmbunătățirea funcționalității acestor servicii.
10. În scopul determinării, urmăririi și punerii în aplicare a revendicărilor, anumite date cu caracter personal furnizate de Client pot fi prelucrate ca parte a utilizării funcționalității din Magazinul online, precum: nume, prenume, date privind utilizarea serviciilor, în cazul în care revendicările rezultă din modul în care Clientul utilizează serviciile, alte date necesare pentru a dovedi existența revendicării, inclusiv amploarea prejudiciului suferit. Temei juridic - un interes legitim (art. 6 alin. 1 litera f) din RGPD), constând în stabilirea, urmărirea și executarea revendicărilor, precum și apărarea împotriva revendicărilor în procedurile în fața instanțelor și a altor autorități ale statului. 
11. Transferul datelor cu caracter personal către Companii este voluntar, în relație cu contractele de vânzare încheiate sau prestarea de servicii prin intermediul site-ului web al Magazinului online, cu condiția ca nefurnizarea datelor specificate în formularele folosite în procesul de înregistrare să împiedice Înregistrarea și crearea unui cont de client, iar dacă plasați o comandă fără a înregistra un cont de client, să nu puteți plasa și procesa o comandă de client. 

§ 2 Cu cine sunt partajate sau cui îi sunt încredințate datele și cât timp sunt stocate?

1. Datele cu caracter personal ale Clientului sunt transferate furnizorilor de servicii utilizați de Companii atunci când rulează Magazinul online. Furnizorii de servicii cărora li se transferă datele cu caracter personal, în funcție de relațiile contractuale și de circumstanțe, sau fac obiectul instrucțiunilor Companiilor cu privire la scopurile și metodele de prelucrare a acestor date (entități de prelucrare). 
2. Datele cu caracter personal ale Clienților sunt stocate:
   
   1. Dacă prelucrarea datelor cu caracter personal se bazează pe consimțământ, atunci datele cu caracter personal ale Clientului sunt prelucrate de către Companii până la revocarea consimțământului, iar după revocarea consimțământului, pentru o perioadă de timp corespunzătoare termenului de prescripție a pretențiilor care pot fi formulate de către Companii și care pot fi invocate împotriva acestora. Cu excepția cazului în care o dispoziție specială prevede altfel, termenul de prescripție este de șase ani, iar pentru revendicările de prestații periodice și revendicările legate de activitatea comercială - trei ani.
   2. În cazul în care baza prelucrării datelor este executarea contractului, atunci datele cu caracter personal ale Clientului sunt prelucrate de către Companii atâta timp cât este necesar pentru executarea contractului, iar după acest timp pentru perioada corespunzătoare perioadei de prescripție a revendicărilor. Cu excepția cazului în care o dispoziție specială prevede altfel, termenul de prescripție este de șase ani, iar pentru revendicările de prestații periodice și revendicările legate de activitatea comercială - trei ani.
3. Dacă efectuați o achiziție în Magazinul online, datele cu caracter personal pot fi transferate, la latitudinea clientului, către următoarele entități în vederea livrării bunurilor comandate:
   
   1. o companie de curierat, operator poștal, oficiu poștal polonez,
   2. o companie care efectuează plăți,
   3. bancă.  
4. Datele de navigare pot fi folosite pentru a le oferi clienților un serviciu mai bun, analiza datelor statistice și adaptarea Magazinului online la preferințele clienților, precum și pentru a administra Magazinul online. 
5. În cazul în care Clientul se abonează la newsletter cu adresa sa de e-mail, Compania va trimite mesaje electronice care conțin informații comerciale despre promoții și produse noi disponibile în Magazinul online. 
6. În cazul unei solicitări în acest sens, Compania va furniza date cu caracter personal organelor de stat abilitate, în special unităților organizatorice ale Parchetului, Poliției, Președintelui Oficiului pentru Protecția Datelor cu Caracter Personal, Președintelui Oficiului pentru Concurență și Protecția Consumatorului sau Președintele Oficiului pentru Comunicații Electronice. 

§ 3 Mecanismul modulelor cookie, adresa IP

1. Magazinul online folosește fișiere mici numite module cookie. Acestea sunt salvate de către Companii pe echipamentul terminal al persoanei care vizitează Magazinul online, dacă browserul web permite acest lucru. Un modul cookie conține de obicei numele domeniului din care provine, „timpul de expirare” a acestuia și un număr individual, selectat aleatoriu, care identifică acest fișier. Informațiile colectate folosind acest tip de fișiere ajută la adaptarea produselor oferite de Companie la preferințele individuale și nevoile reale ale vizitatorilor Magazinului online. De asemenea, oferă posibilitatea de a compila statistici generale ale vizitelor la produsele prezentate în Magazinul online. 
2. Companiile folosesc două tipuri de module cookie:
   
   1. Module cookie pentru sesiune: după ce sesiunea din browser se închide sau computerul este oprit, informațiile salvate sunt șterse din memoria dispozitivului. Mecanismul nu permite modulelor cookie pentru sesiune să preia date personale sau orice informații confidențiale de pe computerul Clienților.
   2. Module cookie persistente: sunt stocate în memoria dispozitivului final al Clientului și rămân acolo până când sunt șterse sau expiră. Mecanismul modulelor cookie persistente nu vă permite să descărcați date personale sau orice informații confidențiale de pe computerul Clienților.
3. Companiile folosesc propriile module cookie pentru:
   
   1. autentificarea Clientului în Magazinul online și asigurarea sesiunii Clientului în Magazinul online (după autentificare), pentru a se asigura că respectivul Client nu trebuie să reintroducă datele de autentificare și parola pe fiecare subpagină a Magazinului online;
   2. analiză și cercetarea și auditul audienței, în special crearea de statistici anonime care ajută la înțelegerea modului în care clienții folosesc site-ul web al Magazinului online, ceea ce permite îmbunătățirea structurii și conținutului acestuia.
4. Companiile folosesc module cookie pentru:
   
   1. colectarea datelor statice generale și anonime prin instrumentele analitice Google Analytics (administrator al modulelor cookie externe: Google Inc. cu sediul în SUA).
5. Mecanismul modulelor cookie este sigur pentru computerele Clienților Magazinului online. În special, nu este posibil ca virușii sau alte programe software nedorite sau malware să intre în computerele Clientului în acest fel. Cu toate acestea, în browserele lor, Clienții au opțiunea de a limita sau dezactiva accesul modulelor cookie la computere. Dacă utilizați această opțiune, veți putea folosi Magazinul online, pe lângă funcțiile care prin natura lor necesită module cookie. 
6. Modulele cookie în browserele individuale pot fi dezactivate accesând setările browserului dumneavoastră. Dacă întâmpinați probleme, verificați funcția de ajutor a motorului dumneavoastră de căutare. 
7. Companiile pot colecta adresele IP ale Clientului. Adresa IP este numărul atribuit computerului persoanei care vizitează Magazinul online de către furnizorul de servicii de internet. Numărul IP permite accesul la Internet. În cele mai multe cazuri, acesta este alocat computerului în mod dinamic, adică se schimbă de fiecare dată când vă conectați la Internet. Adresa IP este folosită de Companii la diagnosticarea problemelor tehnice cu serverul, crearea de analize statistice (de ex., stabilirea regiunilor din care înregistrăm cele mai multe vizite), precum informații utile în administrarea și îmbunătățirea Magazinului online, precum și în scopuri de securitate și posibila identificare a programelor automate nedorite pentru a vizualiza conținutul Magazinului online. 

§ 4 Drepturile persoanelor vizate

1. Dreptul de retragere a consimțământului - temei legal: art. 7 punctul 3 din RGPD.
   
   1. Clientul are dreptul de a retrage consimțământul dat Companiilor.
   2. Retragerea consimțământului are efect din momentul retragerii consimțământului.
   3. Retragerea consimțământului nu afectează prelucrarea de date efectuată de către Companii în conformitate cu legea înainte de retragerea acestuia.
   4. Retragerea consimțământului nu atrage după sine consecințe negative pentru Client, dar poate împiedica utilizarea ulterioară a serviciilor sau funcționalităților pe care, potrivit legii, Companiile le pot furniza numai pe bază de consimțământ.
2. Dreptul la opoziție privind prelucrarea datelor - temei legal: art. 21 din RGPD.
   
   1. Clientul are dreptul de a se opune în orice moment - din motive legate de situația sa particulară - prelucrării datelor sale cu caracter personal, inclusiv profilării, dacă Companiile prelucrează datele sale pe baza unui interes legitim, de exemplu marketingul produselor și serviciilor Companiei, efectuarea de statistici privind utilizarea funcționalităților individuale ale Magazinului online și facilitarea utilizării Magazinului online, precum și sondaje de satisfacție.
   2. Renunțarea sub forma unui mesaj de e-mail la primirea de mesaje de marketing privind produse sau servicii va însemna obiecția Clientului față de prelucrarea datelor sale cu caracter personal, inclusiv profilarea în aceste scopuri.
   3. În cazul în care obiecția Clientului se dovedește a fi întemeiată și Companiile nu au alt temei legal pentru prelucrarea datelor cu caracter personal, datele personale ale Clientului vor fi șterse, fapt pentru care Clientul s-a opus prelucrării.
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) – temei legal: art. 17 din RODO.
   
   1. Clientul are dreptul de a solicita ștergerea tuturor sau a unora dintre datele sale cu caracter personal.
   2. Clientul are dreptul de a solicita ștergerea datelor cu caracter personal, dacă:
      
      1. datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau pentru care au fost prelucrate;
      2. a retras consimțământul specific în măsura în care datele cu caracter personal au fost prelucrate pe baza consimțământului său;
      3. s-a opus utilizării datelor sale în scopuri de marketing;
      4. datele cu caracter personal sunt prelucrate ilegal;
      5. datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în conformitate cu legislația Uniunii Europene sau a statului membru care reglementează Companiile;
      6. datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii informaționale.
   3. În pofida solicitării de ștergere a datelor cu caracter personal, în legătură cu ridicarea unei obiecții sau retragerea consimțământului, Companiile pot păstra anumite date cu caracter personal în măsura în care prelucrarea este necesară pentru stabilirea, afirmarea sau apărarea împotriva pretențiilor, precum și pentru îndeplinirea obligației legale care impune prelucrarea în conformitate cu legislația Uniunii Europene sau a statului membru care reglementează Companiile. Această dispoziție se aplică în special datelor cu caracter personal care includ: nume, prenume, adresă de e-mail, care sunt stocate în scopul examinării reclamațiilor și revendicărilor legate de utilizarea serviciilor Companiilor, sau, în plus, adresa de reședință/adresa de corespondență, numărul de comandă, care sunt păstrate în scopul examinării reclamațiilor și revendicărilor referitoare la contractele de vânzare sau de servicii încheiate.
4. Dreptul la limitarea prelucrării datelor - temei legal: art. 18 din RGPD.
   
   1. Clientul are dreptul de a solicita o restricționare a prelucrării datelor sale cu caracter personal. Depunerea solicitării, până la examinare, împiedică utilizarea anumitor funcționalități sau servicii, a căror utilizare va implica prelucrarea datelor vizate de solicitare. De asemenea, Companiile nu vor trimite niciun mesaj, inclusiv mesaje de marketing.
   2. Clientul are dreptul de a solicita restricționarea utilizării datelor cu caracter personal în următoarele cazuri:
      
      1. atunci când contestă corectitudinea datelor sale cu caracter personal - Companiile vor limita utilizarea acestora pentru timpul necesar verificării corectitudinii datelor, dar nu mai mult de 7 zile;
      2. în cazul în care prelucrarea datelor este ilegală, iar în loc să șteargă datele, Clientul va solicita limitarea utilizării acestora;
      3. când datele cu caracter personal încetează să mai fie necesare în scopurile pentru care au fost colectate sau utilizate, dar Clientul nu are nevoie de ele pentru a determina, a afirma sau a apăra revendicări;
      4. când s-a opus utilizării datelor sale - atunci restricția intervine pentru timpul necesar pentru a se lua în considerare dacă - din cauza situației speciale - protecția intereselor, drepturilor și libertăților Clientului are prioritate față de interesele pe care Operatorul de date le realizează prin prelucrarea datelor cu caracter personal ale Clientului.
5. Dreptul de acces la date - temei legal: art. 15 din RGPD.
   
   1. Clientul are dreptul de a obține de la Operatorul de date confirmarea privind prelucrarea datelor cu caracter personal, iar în acest caz, Clientul are dreptul:
      
      1. să acceseze datele cu caracter personal;
      2. să obțină informații despre scopurile prelucrării, categoriile de date cu caracter personal prelucrate, despre destinatarii sau categoriile de destinatari ai acestor date, perioada planificată de stocare a datelor Clientului sau despre criteriile de determinare a acestei perioade (când nu se poate stabili perioada planificată de prelucrare a datelor), despre drepturile Clientului în temeiul RGPD și cu privire la dreptul de a depune o plângere la autoritatea de supraveghere, cu privire la sursa acestor date, cu privire la luarea automată a deciziilor, inclusiv crearea de profiluri și cu privire la măsurile de protecție utilizate în legătură cu transferul acestor date în afara Uniunii Europene;
      3. să obțină o copie a datelor cu caracter personal.
6. Dreptul la rectificarea datelor - temei legal: art.16 din RGPD.
   
   1. Clientul are dreptul de a solicita Operatorului de date corectarea imediată a datelor sale personale dacă sunt incorecte. Ținând cont de scopurile prelucrării, persoana vizată are dreptul de a solicita completarea datelor cu caracter personal incomplete, inclusiv prin transmiterea unei declarații suplimentare, trimițând solicitarea către adresa de e-mail în conformitate cu §7 din Politica de confidențialitate.
7. Dreptul la portabilitatea datelor - temei legal: art. 20 din RGPD.
   
   1. Clientul are dreptul de a primi datele sale cu caracter personal furnizate de Operatorul de date, iar apoi să le trimită unui alt operator de date cu caracter personal la alegerea sa. De asemenea, Clientul are dreptul de a solicita ca datele cu caracter personal să fie transmise de către Operatorul de date direct unui astfel de administrator, dacă este posibil din punct de vedere tehnic. În acest caz, Operatorul de date va trimite datele cu caracter personal ale Clientului sub forma unui fișier csv, care este un format utilizat în mod uzual compatibil cu citirea automată și care permite ca datele primite să fie trimise către un alt operator de date cu caracter personal.
8. În cazul exercitării de către Client a dreptului rezultat din drepturile de mai sus, Companiile vor da curs solicitării sau vor refuza să îi dea curs imediat, dar nu mai târziu de o lună de la primirea acesteia. Totuși, dacă - din cauza complexității solicitării sau a numărului de solicitări - Companiile nu vor putea da curs solicitării în termen de o lună, îi vor da curs în următoarele două luni, informând în prealabil Clientul în termen de o lună de la primirea solicitării - despre prelungirea intenționată a termenului și motivele acesteia. 
9. Clientul îi poate transmite Operatorului de date reclamații, întrebări și solicitări cu privire la prelucrarea datelor sale cu caracter personal și la exercitarea drepturilor sale. 
10. Clientul are dreptul de a le solicita Companiilor să furnizeze copii ale clauzelor contractuale standard prin trimiterea solicitării în modul indicat în §7 din Politica de confidențialitate. 
11. Clientul are dreptul de a depune o reclamație la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal cu privire la încălcarea drepturilor sale la protecția datelor cu caracter personal sau a altor drepturi acordate în temeiul RGPD.

§ 5 Servicii adaptate preferințelor și intereselor dumneavoastră (profilare)

1. Profilarea înseamnă orice formă de prelucrare automată a datelor cu caracter personal care implică utilizarea datelor cu caracter personal pentru a evalua anumiți factori personali ai unei persoane fizice, în special pentru a analiza sau prognoza aspecte ale efectelor asupra activității personale a persoanei fizice, situației sale economice, sănătății, preferințelor personale, intereselor, credibilității, comportamentului, locației sau mișcării. 
2. Datele cu caracter personal ale clienților pot fi prelucrate într-un mod automat (profilare); cu toate acestea, nu va avea niciun efect juridic asupra acestora și nu va afecta în mod similar în mod semnificativ situația clienților.
3. Profilarea datelor cu caracter personal de către Companii constă în prelucrarea datelor Clientului într-o manieră automată și manuală, prin utilizarea acestora pentru a evalua unele informații despre Client, în special pentru a analiza sau prognoza preferințele și interesele sale personale. 
4. Pentru a-i transmite Clientului mesaje de marketing prin intermediul Site-ului web al Magazinului online, Companiile folosesc propriile mecanisme de module cookie, pentru a descărca informații despre activitatea Clientului pe Site-ul web al Magazinului online. Detalii privind modulele cookie utilizate pot fi găsite în §3. Temei juridic - interes legitim (art. 6 alin. 1 f) din RGPD), constând în corelarea mesajelor de marketing cu preferințele și interesele. 

§ 6 Managementul securității - parolă

1. Companiile le vor oferi clienților o conexiune sigură și criptată atunci când trimit date cu caracter personal și când se conectează la Contul Clientului de pe Site. Compania folosește un certificat SSL eliberat de una dintre companiile lider la nivel mondial în domeniul securității și criptării datelor transmise prin Internet. 
2. În cazul în care Clientul care are un cont în Magazin a pierdut parola de acces, Magazinul online vă permite să generați o nouă parolă. Companiile nu trimit mementouri privind parola. Parola este stocată într-o bază de date criptată într-un mod care face imposibilă citirea. Pentru a genera o nouă parolă, introduceți adresa de e-mail în formularul disponibil sub linkul „Recuperați parola” furnizat în formularul de conectare la contul din Magazinul online. Noua parolă va fi trimisă automat la adresa de e-mail furnizată în timpul înregistrării sau salvată la ultima modificare a profilului contului.
3. Companiile nu trimit niciodată corespondență, inclusiv corespondență electronică, cu o solicitare de a furniza detalii de conectare, în special parola pentru contul Clientului. 

§ 7 Modificări ale Politicii de confidențialitate

1. Politica de confidențialitate se poate modifica; Companiile vor informa Clienții despre acest lucru cu 7 zile înainte. 
2. Întrebările referitoare la Politica de confidențialitate trebuie adresate la următoarea adresă: iod@drireaneris.com. 
3. Data intrării în vigoare 1.06.2020.