Politica de confidențialitate

1. Cine prelucrează datele

Site-ul cozyexpress.online este operat de întreprinderea care comercializează sub marca CozyExpress („Operatorul”). Operatorul vinde produsul cosmetic Arteolin, exclusiv prin acest site, cu plata la livrare.

Domeniul site-ului: cozyexpress.online.

Ne puteți contacta oricând, pentru orice chestiune legată de datele dumneavoastră, la telefon +40 21 884 5714 sau prin e-mail la [email protected]. Programul de răspuns este Luni – sâmbătă, 09:00 – 19:00.

2. Ce date colectăm

• Numele și numărul de telefon, atunci când completați formularul de comandă. Sunt singurele câmpuri obligatorii.
• Adresa de livrare, dictată de dumneavoastră consultantului în timpul apelului de confirmare. Nu o cerem în formular și nu o stocăm pe site.
• Adresa de e-mail, dacă alegeți să ne scrieți. O folosim doar ca să vă răspundem.
• Date tehnice minime: adresa IP și momentul trimiterii formularului, salvate în jurnalul intern de comenzi ca protecție împotriva trimiterilor automate.

Nu colectăm date privind sănătatea, nu vă punem întrebări despre afecțiuni și nu construim profiluri. Nu se face nicio decizie automată cu efect asupra dumneavoastră.

3. În ce scop

• Ca să vă sunăm și să confirmăm comanda: cantitatea, adresa și ziua livrării.
• Ca să predăm coletul firmei de curierat și să urmărim livrarea.
• Ca să rezolvăm o cerere de retur sau o reclamație.
• Ca să ne apărăm împotriva trimiterilor automate și a comenzilor false.

Nu trimitem newsletter, nu facem apeluri de promovare ulterioare comenzii și nu vindem datele nimănui.

4. Temeiul legal

Prelucrarea se întemeiază pe Regulamentul (UE) 2016/679 (GDPR):

• Art. 6 alin. (1) lit. a) — consimțământul dumneavoastră, exprimat prin bifarea căsuței din formular și prin alegerea din bannerul de cookie-uri.
• Art. 6 alin. (1) lit. b) — pașii premergători încheierii contractului de vânzare și executarea lui (apelul de confirmare, livrarea, returul).
• Art. 6 alin. (1) lit. f) — interesul legitim de a preveni abuzurile asupra formularului.

5. Cât timp păstrăm datele

• Comenzile finalizate: 3 ani de la livrare, pentru eventuale reclamații și retururi.
• Comenzile neconfirmate (nu am reușit să vă contactăm): 30 de zile, apoi se șterg.
• Corespondența pe e-mail: 12 luni de la ultimul mesaj.
• Alegerea privind cookie-urile: 180 de zile, în propriul dumneavoastră browser.

6. Cine mai are acces

Datele rămân la Operator. Le comunicăm doar acolo unde este strict necesar pentru livrare:

• firmei de curierat alese pentru transportul coletului — nume, telefon, adresa de livrare;
• furnizorului de găzduire al site-ului, care stochează tehnic jurnalul de comenzi;
• autorităților, numai dacă o cere legea.

Datele nu sunt transferate în afara Spațiului Economic European.

7. Drepturile dumneavoastră

Conform art. 15–22 din GDPR aveți dreptul:

• de acces — să aflați ce date deținem despre dumneavoastră (art. 15);
• la rectificare — să corectăm un nume scris greșit sau un număr schimbat (art. 16);
• la ștergere — „dreptul de a fi uitat”, când datele nu ne mai sunt necesare (art. 17);
• la restricționarea prelucrării — să înghețăm folosirea lor cât se lămurește o contestație (art. 18);
• la portabilitatea datelor — să le primiți într-un format structurat, citibil automat (art. 20);
• la opoziție — să vă opuneți prelucrării întemeiate pe interes legitim (art. 21);
• de a retrage consimțământul oricând, fără ca acest lucru să afecteze legalitatea prelucrării de dinainte (art. 7 alin. 3).

Cererea se face la [email protected] sau telefonic la +40 21 884 5714. Răspundem în cel mult 30 de zile, gratuit.

8. Cookie-uri

Site-ul folosește un număr mic de module cookie, descrise pe larg în Politica de cookie-uri. Nu rulăm Google Analytics, Tag Manager, pixeli de rețele sociale sau alte instrumente de urmărire. Alegerea o puteți schimba oricând din butonul „Setări cookie” aflat în subsolul fiecărei pagini.

9. Securitatea datelor

Transmiterea formularului se face pe conexiune criptată. Jurnalul intern de comenzi nu poate fi deschis direct din browser: serverul returnează eroarea 403 pentru orice încercare de acces. Accesul la date îl au doar persoanele care preiau comenzile.

10. Autoritatea de supraveghere

11. Modificări ale acestei politici

Dacă schimbăm ceva, actualizăm data de la începutul paginii. Vă recomandăm să reveniți aici înainte de a plasa o nouă comandă.