1. INFORMAȚII GENERALE

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale GOT PRIVILEGE SRL, cu sediul social în Str. Ciocârliei, nr. 30, bl. D26, sc. 1, et. 1, ap. 5, sector 2, București, înregistrată la Registrul Comerțului sub nr. J40/13602/2020, CUI RO43196963, în calitate de operator de date. Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet paulrivera.ro („Site-ul”), în conformitate cu Regulamentul (UE) 2016/679 (GDPR), aplicabil și actualizat pentru anul 2026.

2. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

2.1. Dacă sunteți Client (cu cont creat sau vizitator/Guest Checkout): Vom prelucra datele pe care le furnizați direct în contextul plasării unei comenzi: nume și prenume, număr de telefon, adresa de e-mail, adresa de facturare, adresa de livrare, precum și date referitoare la modul în care utilizați Site-ul (istoricul comenzilor de produse cosmetice și de îngrijire a părului). Notă importantă privind specificul produselor noastre: Deși comercializăm produse pentru îngrijirea părului și cosmetice, GOT PRIVILEGE SRL nu colectează și nu prelucrează date sensibile privind sănătatea dumneavoastră (de exemplu, afecțiuni ale scalpului sau alergii medicale). Orice preferință de cumpărare reprezintă un simplu comportament de consum, nefiind asimilată datelor medicale conform art. 9 din GDPR. 2.2. Dacă sunteți doar Vizitator al Site-ului: Vom prelucra datele furnizate în mod direct în secțiunea de contact (e-mail, nume) și datele colectate automat prin modulele cookie (adresa IP, tipul de browser, locația generală). Pentru detalii complete, vă rugăm să consultați Politica de Cookies.

3. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și temeiuri legale:
  • Pentru desfășurarea relației contractuale: Preluarea, validarea, expedierea (prin curierul CARGUS) și facturarea comenzilor plasate. Temei: Executarea contractului la distanță agreat prin Termeni și Condiții și detaliat în Politica de Livrare.
  • Pentru procesarea retururilor: Gestionarea cererilor de retragere din contract și restituirea contravalorii produselor, respectând normele de igienă. Temei: Obligația legală (OUG 34/2014) și executarea contractului, conform Politicii de Returnare.
  • Pentru îndeplinirea obligațiilor legale: Inclusiv obligațiile fiscale și de arhivare impuse de legislația din România. Temei: Obligația legală a operatorului.
  • Pentru activități de marketing (Newsletter): Transmiterea de oferte, promoții și noutăți privind produsele noastre. Temei: Consimțământul dumneavoastră explicit, solicitat separat. Vă puteți dezabona oricând, gratuit.
  • Pentru îmbunătățirea experienței pe Site: Analize statistice și monitorizarea performanței platformei. Temei: Interesul legitim de a optimiza magazinul online paulrivera.ro.

4. DURATA PENTRU CARE VĂ PRELUCRĂM DATELE

Vom păstra datele dumneavoastră strict pentru perioada necesară atingerii scopurilor menționate. Pentru comenzile plasate, datele aferente facturilor vor fi păstrate conform legii contabilității (10 ani). Datele din contul de client vor fi păstrate până la momentul solicitării ștergerii contului. Dacă vă retrageți consimțământul pentru marketing, vom înceta imediat prelucrarea pentru acel scop.

5. DEZVĂLUIREA DATELOR CU CARACTER PERSONAL

Nu vindem și nu închiriem datele dumneavoastră. Pentru onorarea comenzilor, putem transmite o parte din date (nume, adresă, telefon, valoare comandă) către partenerii noștri strict operaționali:
  • Firma de curierat rapid: CARGUS (pentru livrarea coletelor).
  • Procesatorul de plăți: Netopia Payments (pentru procesarea securizată a tranzacțiilor online cu cardul).
  • Firma de contabilitate și furnizorii de servicii IT / hosting (pentru menținerea securității platformei).
Toți acești parteneri sunt obligați prin contract să respecte confidențialitatea și standardele GDPR.

6. DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, conform legislației din 2026 privind protecția datelor, aveți următoarele drepturi:
  • Dreptul la informare și acces: Dreptul de a ști ce date prelucrăm și de a primi o copie a acestora.
  • Dreptul la rectificare: Corectarea datelor incomplete sau inexacte din contul dumneavoastră.
  • Dreptul la ștergerea datelor („dreptul de a fi uitat”): Ștergerea datelor, în condițiile legii (exceptând datele necesare pentru facturile deja emise).
  • Dreptul la restricționarea prelucrării și Portabilitatea datelor: Dreptul de a obține datele într-un format structurat sau de a cere transferul lor către alt operator.
  • Dreptul la opoziție și dreptul de a nu fi supus unei decizii automate.
Pentru exercitarea acestor drepturi, ne puteți contacta oricând la adresa de e-mail menționată la finalul documentului. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP – www.dataprotection.ro) dacă simțiți că drepturile v-au fost încălcate.
Pentru orice întrebări sau solicitări privind protecția datelor dumneavoastră personale, echipa paulrivera.ro vă stă la dispoziție. Ne puteți contacta de luni până vineri la numărul de telefon 0728097089 sau ne puteți scrie oricând la adresa de e-mail contact@paulrivera.ro.