1. Cine suntem

Această Politică de Confidențialitate descrie cum KRIEGER GLOBAL SLU („Eternas Beauty”, „noi”, „nouă”, „al nostru”) procesează informațiile personale colectate prin intermediul site-ului Eternas Beauty (eternas.beauty și orice subdomenii asociate) și serviciile conexe.

În scopul Regulamentului General European privind Protecția Datelor (GDPR), Legii Californiene privind Confidențialitatea Consumatorilor (CCPA), Legii Generale Braziliene privind Protecția Datelor (LGPD) și altor cadre legale aplicabile, KRIEGER GLOBAL SLU este entitatea care determină scopurile și mijloacele de procesare a datelor dumneavoastră personale.

2. Ce informații colectăm

Colectăm doar datele de care avem cu adevărat nevoie. Categoriile de informații personale pe care le putem procesa includ:

Ce nu colectăm

• Nu colectăm date biometrice.
• Nu colectăm date despre sănătate, medicale, religioase sau politice.
• Nu stocăm detalii complete ale cardului de credit — acestea sunt gestionate exclusiv de procesatorii noștri de plăți conformi PCI-DSS (Shopify Payments, Stripe, PayPal).
• Nu colectăm în mod conștient date de la minori sub 18 ani (vezi secțiunea 12).

3. Cum colectăm informațiile dumneavoastră

Colectăm date personale prin trei canale:

1. Direct de la dumneavoastră: când plasați o comandă, creați un cont, vă abonați la newsletter-ul nostru, trimiteți un formular de contact, lăsați o recenzie a produsului, solicitați o returnare sau contactați serviciul de asistență clienți.
2. Automat: când navigați pe site-ul nostru, prin cookie-uri, jurnale de server și tehnologii similare.
3. De la terți: de la procesatori de plăți, curieri, servicii de prevenire a fraudei, platforme de publicitate (cu consimțământ) și platforme de recenzii de încredere.

4. De ce folosim informațiile tale

Fiecare categorie de date de mai sus are un scop clar. Nu „colectăm de dragul colectării”.

5. Temei legal pentru procesare

Conform GDPR și reglementărilor echivalente, fiecare scop de mai sus trebuie să se bazeze pe o temei legal valabil. Iată ale noastre:

• Executarea contractului: procesarea necesară pentru îndeplinirea contractului de cumpărare cu tine (comandă, livrare, retururi, garanție).
• Obligație legală: respectarea reglementărilor fiscale, contabile, de protecție a consumatorului și siguranță a produselor.
• Interes legitim: prevenirea fraudei, securitatea site-ului, analize de bază, îmbunătățirea produselor și serviciilor noastre. Invocăm această bază doar când interesul nostru este echilibrat cu drepturile tale.
• Consimțământ: emailuri de marketing, cookie-uri neesențiale, urmărirea publicității. Poți retrage consimțământul în orice moment.

6. Cu cine împărtășim datele tale

Împărtășim datele tale personale doar cu furnizori de servicii atent selectați („procesatori”) care ne ajută să oferim serviciul. Nu vindem niciodată datele tale.

Toți procesatorii operează sub acorduri de prelucrare a datelor (DPA) care îi obligă să folosească datele dvs. doar în scopul contractat, să aplice măsuri de securitate adecvate și să ne asiste în respectarea drepturilor dvs.

7. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii sunt situați în afara Spațiului Economic European, inclusiv în Statele Unite și Canada. Când transferăm date personale internațional, asigurăm măsuri adecvate de protecție prin:

• Clauze contractuale standard UE (SCC) aprobate de Comisia Europeană;
• Decizii de adecvare acolo unde este cazul (de ex. UK, Canada, Elveția);
• Certificarea EU-US Data Privacy Framework, dacă partea primitoare este certificată.

Puteți solicita o copie a măsurilor de protecție printr-un e-mail.

8. Cât timp păstrăm informațiile dvs.

La sfârșitul perioadei relevante, datele sunt fie anonimizate (astfel încât să nu vă mai poată identifica), fie șterse în siguranță.

9. Cum vă protejăm datele

Aplicăm măsuri tehnice și organizatorice standard din industrie:

• Criptare în tranzit: toate comunicațiile cu site-ul nostru folosesc TLS 1.2+ (HTTPS).
• Criptare la repaus: datele sensibile sunt criptate pe infrastructura procesatorului nostru (AES-256).
• Controlul accesului: accesul angajaților la datele personale este bazat pe roluri și înregistrat în jurnale de audit.
• Conformitate PCI-DSS: datele de plată sunt transmise direct procesatorilor PCI-DSS Nivel 1; noi nu vedem niciodată numărul complet al cardului dvs.
• Audituri regulate: partenerii noștri de platformă (Shopify, Stripe etc.) sunt supuși unor audituri independente de securitate.
• Răspuns la incidente: în cazul puțin probabil al unei breșe de date, vom notifica utilizatorii afectați și autoritatea competentă în termen de 72 de ore, conform GDPR.

10. Drepturile dvs.

Aveți un control substanțial asupra datelor dvs. personale. Mai exact, aveți dreptul să:

Cum să vă exercitați drepturile

Trimiteți un e-mail la support@eternas.beauty.com cu subiectul „Cerere drepturi de confidențialitate” și spuneți-ne ce drept doriți să exercitați. Vom răspunde în termen de 30 de zile, conform GDPR (prelungibil cu încă două luni pentru cereri complexe, cu notificare).

Pentru rezidenții din California (CCPA), Brazilia (LGPD), Canada (PIPEDA, Legea Quebec 25), Japonia (APPI), Africa de Sud (POPIA), Singapore/Australia/Noua Zeelandă (PDPA/APA/NZPA), vă rugăm să consultați și paginile noastre regionale dedicate, legate în subsolul site-ului.

11. Cookie-uri & tehnologii de urmărire

Folosim cookie-uri și tehnologii similare pentru a face site-ul nostru să funcționeze, pentru a înțelege cum este folosit și (cu consimțământul dvs.) pentru a personaliza experiența.

La prima vizită, bannerul nostru de consimțământ vă permite să acceptați toate cookie-urile, să respingeți cookie-urile neesențiale sau să personalizați pe categorii. Puteți schimba preferințele oricând prin linkul „Setări cookie” din subsolul site-ului nostru sau ștergând cookie-urile din setările browserului.

12. Confidențialitatea copiilor

Site-ul nostru și produsele nu sunt destinate copiilor sub 18 ani. Nu colectăm în mod conștient date personale de la persoane sub 18 ani. Dacă aflați că un minor ne-a furnizat date personale fără consimțământul părinților, vă rugăm să ne contactați și vom șterge informațiile prompt.

13. Modificări ale acestei politici

Revizuim această Politică de confidențialitate cel puțin o dată pe an și ori de câte ori modificăm substanțial practicile noastre privind datele. Data „Ultimei actualizări” de la finalul acestei pagini reflectă ultima revizuire. Pentru modificări substanțiale, vom oferi un anunț clar în avans prin e-mail sau un banner pe site. Continuarea utilizării serviciilor noastre după ce modificările intră în vigoare constituie acceptare.

14. Contact și reclamații