Politica de confidențialitate a BRIXLAB SRL și a www.brixlab.ro
1. BRIXLAB SRL
BRIXLAB SRL (denumită în continuare „BRIXLAB” sau „Operatorul”) acordă o mare importanță protecției datelor tale personale, depunând constant eforturi pentru a se asigura că prelucrarea acestora respectă cerințele legale aplicabile. În acest sens, am redactat acest angajament pentru a vă explica modul în care garantăm confidențialitatea datelor tale personale și pentru a vă oferi informații despre categoriile de date pe care le prelucrăm, modalitatea de utilizare a acestora și scopurile prelucrării.
Prezenta Politică se referă exclusiv la datele personale prelucrate prin intermediul site-ului nostru www.brixlab.ro (denumit în continuare „Site-ul” sau „Platforma”) în contextul în care interacționați cu acesta, cum ar fi prin completarea formularelor disponibile pe platformă, crearea unui cont, înregistrarea unei recenzii, plasarea unei comenzi, abonarea la newsletter, completarea formularului de contact sau pur și simplu prin navigarea pe site. Dorim să vă asigurăm că am implementat toate măsurile necesare pentru protejarea confidențialității datelor tale, acestea fiind prelucrate doar de personalul autorizat al Operatorului, care a fost instruit corespunzător în acest sens și se angajează să respecte standarde stricte de confidențialitate.
Operatorul responsabil pentru prelucrarea datelor tale personale atunci când navighezi sau interacționezi cu platforma online www.brixlab.ro este BRIXLAB SRL, cu sediul în Bd. Valea Cetății Nr. 28, B26, 7, Brașov, județul Brașov, înregistrată la Registrul Comerțului sub numărul J2025016699004, cu CUI 51413656.
Pentru orice întrebări sau nelămuriri legate de protecția datelor personale, vă invităm să ne trimiți o cerere la adresa poștală menționată mai sus sau la adresa de e-mail contact@brixlab.ro. Vă rugăm să menționați în subiectul e-mailului sau pe plic cuvinte-cheie precum „protecția datelor”, „GDPR” sau „date personale”, pentru a asigura prioritatea tratării solicitării d-voastră.
În această calitate, veți primi un răspuns în termen de cel mult 30 de zile de la transmiterea solicitării către BRIXLAB. Oricare prelungire a acestui termen va fi efectuată doar în cazuri excepționale, iar în astfel de situații vă vom informa corespunzător despre termenul extins.
2. Definiții
Prin „date cu caracter personal” se înțelege, conform legislației naționale și internaționale aplicabile, orice informație referitoare la o persoană fizică care poate fi identificată, direct sau indirect. O persoană identificabilă este acea persoană care poate fi identificată, fie direct, fie prin referire la un număr de identificare sau la unul sau mai mulți factori specifici identității sale, cum ar fi trăsături fizice, fiziologice, psihice, economice, culturale sau sociale.
În contextul acestei politici, datele personale care pot fi prelucrate includ: numele, prenumele, numărul de telefon, adresa de e-mail, adresa de livrare, etc., așa cum vor fi detaliate mai jos.
„Prelucrarea datelor cu caracter personal” se referă la orice operațiune sau set de operațiuni efectuate asupra datelor personale, prin mijloace automate sau manuale, inclusiv: colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea sau combinarea, blocarea, ștergerea sau distrugerea.
În această politică, prelucrarea datelor se referă la acțiunile realizate în momentul în care navighezi pe website-ul www.brixlab.ro sau interacționezi cu acesta, fie completând formularele disponibile pe Platformă, fie plasând o comandă sau abonându-te la newsletter-ul operatorului.
„Operator” desemnează persoana care, singură sau împreună cu altele, stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
Pentru claritate, în contextul acestei Politici de Confidențialitate, operatorul de date cu caracter personal este BRIXLAB.
„Persoana vizată” este persoana ale cărei date personale sunt prelucrate.
În cadrul acestei politici, persoana vizată este utilizatorul care navighează pe website-ul www.brixlab.ro.
„Consimțământul” persoanei vizate reprezintă orice manifestare de voință liber exprimată, specifică, informată și lipsită de ambiguitate, prin care persoana vizată acceptă, printr-o declarație sau o acțiune clară, ca datele sale personale să fie prelucrate.
Prelucrările de date efectuate prin intermediul Platformei și bazate pe consimțământul persoanei vizate au drept scop exclusiv abonarea la newsletter și acceptarea cookie-urilor, cu excepția celor esențiale, conform notificării de tip pop-up referitoare la cookie-uri.
„Partea terță” reprezintă orice persoană fizică sau juridică, autoritate publică, agenție sau organism, care nu este persoana vizată, operatorul sau persoana împuternicită de operator, dar care poate prelucra date cu caracter personal sub autoritatea operatorului.
„Persoana împuternicită de operator” se referă la persoana care prelucrează datele cu caracter personal în numele operatorului.
3. Date prelucrate
Interacțiunea cu site-ul nostru implică prelucrarea a două tipuri de date personale:
1. Datele personale pe care le furnizezi voluntar Operatorului (de exemplu, prin completarea unui formular de comandă sau de contact sau prin abonarea la newsletter), acestea fiind colectate individual.
În cazul în care optați pentru facturarea pe persoană juridică, menționăm că datele furnizate pentru o entitate juridică, precum adresa de e-mail a companiei (exemplu: denumire@office) sau numărul de telefon al acesteia, nu constituie date personale, conform Regulamentului nr. 679/2016 privind protecția datelor personale (GDPR).
Totodată, în cazul în care sunt furnizate datele personale ale unui reprezentant al societății (precum nume, prenume, număr de telefon, adresă de e-mail), acelea vor fi considerate date personale și vor beneficia de toate măsurile de protecție prevăzute de GDPR.
Utilizatorii sunt informați corect despre prelucrarea datelor lor personale atunci când furnizează informațiile prin formularele de pe site, iar BRIXLAB își îndeplinește astfel obligațiile legale de informare.
BRIXLAB colectează, în baza furnizării voluntare a datelor, următoarele categorii de date personale:
A. Pentru plasarea unei comenzi: (i) Nume și prenume; (2) Număr de telefon; (3) Adresă de e-mail; (4) Adresă de livrare pentru produsul comandat; (5) Alte informații furnizate în cadrul formularului, cum ar fi detalii sau preferințe legate de comandă.
Notă: În cazul plății online prin card bancar, datele tale nu vor fi prelucrate de Operator. Procesarea plății este reglementată de politica de confidențialitate a procesatorilor de plăți. De asemenea, unele date (de exemplu, numărul cardului) nu vor fi salvate niciodată de BRIXLAB.
B. Pentru plasarea unei comenzi prin telefon: (i) Număr de telefon; (ii) Nume și prenume, oferite în timpul apelului telefonic; (iii) Adresă de e-mail, furnizată în timpul plasării comenzii; (iv) Vocea (în cadrul apelului telefonic cu Operatorul); (v) Alte informații furnizate în timpul apelului telefonic; (vi) Date de trafic pentru fiecare apel telefonic (ora de început și final, durata apelului, numărul apelat și numărul de pe care se sună).
C. Pentru plasarea unei comenzi prin e-mail la adresa contact@brixlab.ro: (i) Nume și prenume; (ii) Adresă de e-mail; (iii) Număr de telefon; (iv) Adresă de livrare; (v) Alte informații oferite în mesajul trimis prin e-mail.
D. Pentru crearea unui cont de utilizator: (i) Nume și prenume; (ii) Nickname; (iii) Adresă de e-mail; (iv) Număr de telefon; (v) Adresă completă (județ, oraș, stradă, nr., bloc, scara, etaj, ap.); (vi) Parola contului.
Ca metodă alternativă pentru crearea unui cont, există și opțiunea de conectare prin contul de Facebook sau Google. În acest caz, vor fi prelucrate următoarele date personale: (i) ID-ul rețelei sociale; (ii) Numele și prenumele; (iii) Nickname-ul.
E. Pentru completarea formularului de contact: (i) Nume și prenume; (ii) Adresă de e-mail; (iii) Alte informații pe care le furnizezi în câmpul „Mesaj”.
F. Pentru obținerea de informații suplimentare sau depunerea de sesizări (prin e-mail sau telefon, în cadrul asistenței clienți): (i) Vocea; (ii) Număr de telefon; (iii) Alte date personale pe care le furnizați, incluzând: Nume și prenume; Adresă de e-mail; Adresă de livrare a produsului; Cont bancar (pentru returnarea sumelor), dacă este cazul; (iv) Datele de trafic ale fiecărui apel telefonic (ora de început și sfârșit, durata apelului, rețeaua de telefonie, numărul apelat și numărul de pe care s-a sunat); (v) ID-ul comenzii.
G. Pentru abonarea la newsletter: Abonarea la newsletter presupune acordul tău pentru primirea mesajelor comerciale și de marketing, iar în acest context vor fi prelucrate următoarele date personale: (i) Adresă de e-mail; (ii) Numele (dacă adresa de e-mail conține un nume, ex: nume.prenume@gmail.com).
H. Pentru postarea de recenzii ale produselor comandate: (i) Nume și prenume (din contul de utilizator); (ii) Nickname; (iii) Orice alte informații furnizate în comentariile adăugate recenziilor.
I. Pentru participarea la concursuri sau campanii organizate de Operator: (i) Adresă de e-mail; (ii) Nume și prenume; (iii) Număr de telefon.
Operatorul, pentru a respecta principiul minimizării datelor, va limita informațiile afișate în cadrul concursurilor doar la prenumele și inițiala numelui câștigătorilor, precum și județul acestora.
De asemenea, Operatorul prelucrează datele de marketing și comunicare numai cu consimțământul prealabil al utilizatorilor, dar și date tehnice și acțiuni de navigare prin cookie-uri și tehnologii similare. Detalii suplimentare despre acest proces pot fi găsite în Politica noastră de cookie-uri.
Datele furnizate vor contribui la furnizarea serviciilor de vânzare online ale BRIXLAB pe platforma www.brixlab.ro, dar și la comunicarea cu Operatorul sau la transmiterea mesajelor de marketing, dar numai după obținerea acordului utilizatorului, așa cum este detaliat în Politica de abonare la newsletter.
Dacă ne furnizați date personale care nu sunt necesare pentru scopurile descrise mai sus, cum ar fi pentru onorarea comenzilor sau pentru soluționarea reclamațiilor, ne rezervăm dreptul de a le șterge imediat din baza noastră de date.
De asemenea, Operatorul poate colecta date suplimentare cum ar fi adresa IP, versiunea browser-ului, fusul orar, locația și informații legate de platformele utilizate pentru accesarea site-urilor noastre. Aceste informații nu vor fi folosite pentru identificarea persoanelor, ci vor fi procesate conform Politicii de Confidențialitate și Politicii de Cookie-uri.
Furnizorii de servicii de procesare a plăților vor prelucra următoarele categorii de date personale: (i) Datele cardului bancar (număr card, CVC, etc.); (ii) Numele și prenumele titularului cardului; (iii) ID-ul comenzii; (iv) Data inițierii și finalizării tranzacției; (v) ID-ul tranzacției; (vi) Situația plății (efectuată/nefăcută); (vii) Suma tranzacționată (după caz).
Furnizorii de servicii de procesare a plăților prelucrează datele tale în calitate de operatori independenți de date personale, astfel că prelucrarea acestora se supune Politicii lor de confidențialitate. În momentul introducerii detaliilor cardului pentru plata online, îți va fi adusă la cunoștință identitatea operatorului de plăți online.
Notă: În cazul retururilor sau anulării comenzilor care nu pot fi procesate prin platforma operatorului de plăți, BRIXLAB poate prelucra datele tale personale, precum IBAN-ul și banca la care ai deschis contul bancar, pentru a-ți restitui suma plătită pentru produsele returnate sau comenzile anulate.
Notă: BRIXLAB a încheiat acorduri de prelucrare a datelor cu furnizorii săi de servicii (de exemplu, pentru IT, administrare sistem online, servicii juridice, procesare plăți etc.), dar nu își asumă responsabilitatea pentru prelucrarea datelor efectuată de aceștia în calitate de operatori independenți. Persoanele vizate vor fi informate corespunzător despre prelucrarea datelor care presupun un transfer între BRIXLAB și orice altă entitate care furnizează servicii pentru Operator.
Datele tale personale pot fi comunicate de BRIXLAB, în scopul prelucrării, către persoane împuternicite cu prelucrarea acestora, inclusiv partenerilor contractuali, autorităților publice, instituțiilor financiare, instanțelor judecătorești sau altor organisme competente, la solicitarea acestora, pentru furnizarea serviciilor oferite de Operator.
BRIXLAB poate stoca datele tale personale chiar și după înregistrarea unei cereri de ștergere, în următoarele cazuri, conforme cu art. 13 din GDPR: (i) Pentru executarea unui contract; (ii) Pentru îndeplinirea unei obligații legale ce impune prelucrarea conform legislației Uniunii Europene sau naționale aplicabile operatorului; (iii) Pentru exercitarea dreptului la liberă exprimare și informare; (iv) Pentru protejarea intereselor vitale ale persoanelor vizate; (v) Pentru îndeplinirea unei sarcini în interes public; (vi) Pentru arhivare în scopuri de interes public, cercetare științifică sau istorică ori statistice; (vii) Pentru apărarea intereselor legitime ale Operatorului sau ale unei părți terțe, cu excepția cazului în care drepturile și libertățile fundamentale ale persoanei vizate prevalează și necesită protecția datelor cu caracter personal, în special atunci când persoana vizată este un minor; (viii) Pentru constatarea, exercitarea sau apărarea unui drept în instanță.
4. Scopul și temeiul prelucrării datelor personale
BRIXLAB prelucrează datele dumneavoastră cu caracter personal în scopurile și pe temeiurile legale următoare:
- Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri, la cererea persoanei vizate, înainte de încheierea unui contract (art. 6 alin. (1) lit. b) din Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016), în scopul de a asigura accesul persoanei vizate la produsele comercializate pe platforma www.brixlab.ro și de a încheia vânzarea la distanță;
- Prelucrarea este realizată pe baza consimțământului persoanelor vizate (art. 6 alin. (1) lit. a) din Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016), în cazul transmiterii de comunicări comerciale și de marketing sau al acceptării de cookie-uri, altele decât cele necesare;
- Prelucrarea este necesară în scopul intereselor legitime urmărite de operator (art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016), pentru a furniza informații corecte și complete despre produsele comercializate pe platforma online, inclusiv prin funcția de recenzii, pentru a rezolva problemele legate de conținutul site-ului www.brixlab.ro sau de serviciile și produsele oferite de operator, precum și pentru acțiunile care implică interacțiunea cu platforma online.
Datele dumneavoastră personale pot fi prelucrate pentru ca BRIXLAB să:
- Îmbunătățească site-ul și serviciile furnizate prin intermediul acestuia;
- Determine utilitatea și popularitatea conținutului prezentat pe site;
- Trimită notificări tehnice, de asistență sau administrative;
- Onoreze cererile și să soluționeze sesizările primite din partea utilizatorilor;
- Faciliteze accesul utilizatorului la serviciile oferite de BRIXLAB;
- Comunice informații relevante pentru utilizatorii site-ului;
- Protejeze drepturile BRIXLAB.
5. Durata prelucrării datelor personale
Datele cu caracter personal prelucrate de BRIXLAB prin intermediul website-ului www.brixlab.ro sunt păstrate pentru o perioadă de timp rezonabilă, în funcție de scopul prelucrării, în conformitate cu reglementările legale privind arhivarea datelor. Operatorul respectă termenele legale de arhivare a datelor impuse de lege.
În ceea ce privește datele obținute în cadrul convorbirilor telefonice inbound și outbound (înregistrările apelurilor telefonice), acestea vor fi păstrate, în general, pentru o perioadă de 30 de zile. Totuși, datele obținute în urma apelurilor telefonice, care sunt necesare pentru facturare și procesarea comenzilor plasate, vor fi păstrate conform reglementărilor legale privind arhivarea.
Datele prelucrate în urma abonării dumneavoastră la newsletter vor fi gestionate de BRIXLAB doar până la retragerea consimțământului dumneavoastră pentru prelucrare, conform Politicii de abonare la newsletter.
6. Transferul datelor personale
Datele dumneavoastră sunt prelucrate pe teritoriul Uniunii Europene, utilizând servere interne securizate. Totuși, prin intermediul plugin-urilor specifice rețelelor sociale (precum Facebook, Twitter, Instagram etc.), datele dumneavoastră prelucrate în acest context pot fi transferate și stocate în afacerea Uniunii Europene/Spațiului Economic European, pe servere aflate în state terțe. În această privință, Operatorul a implementat măsuri adecvate și necesare pentru a asigura o prelucrare conformă a datelor.
BRIXLAB se angajează să prelucreze datele colectate doar în scopurile declarate și să nu le facă publice, să le vândă, să le închirieze, să le licențieze sau să le transfere neautorizat către terți care nu sunt implicați în îndeplinirea scopurilor declarate, cu excepția cazului în care transferul/accesul/vizualizarea este solicitată de autoritățile competente, în conformitate cu reglementările legale în vigoare.
Este posibil ca datele dumneavoastră să fie dezvăluite către alte companii care furnizează servicii pentru noi și care acționează în calitate de persoane împuternicite, precum furnizorii de servicii de mentenanță a site-ului web, IT, servicii juridice, livrarea comenzilor etc.
De asemenea, datele dumneavoastră vor putea fi prelucrate de partenerii noștri care se ocupă de procesarea plăților pentru BRIXLAB. Aceste date sunt utilizate pentru efectuarea plății aferente comenzii tale online.
Aceste entități sunt alese cu grijă pentru a ne asigura că respectă cerințele legale specifice privind protecția datelor cu caracter personal. Ele au o utilizare limitată a informațiilor tale, exclusiv pentru a ne furniza serviciile necesare.
În afară de dezvăluirile menționate în această Politică de Confidențialitate, este posibil să transmitem informații unor terți atunci când veți cere expres acest lucru.
7. Site-uri terțe
Website-ul www.brixlab.ro poate include link-uri către site-uri externe care pot colecta datele tale personale, inclusiv prin utilizarea de cookie-uri sau alte tehnologii.
Atunci când accesați un site web terț, politica de confidențialitate a BRIXLAB nu se va aplica în cadrul navigării dumneavoastră pe acel site.
8. Drepturile dumneavoastră
Oricare persoană fizică care navighează pe site-ul nostru, în calitate de persoană vizată, beneficiază de următoarele drepturi în raport cu BRIXLAB, în calitate de operator de date cu caracter personal:
- Dreptul de acces: Persoana vizată are dreptul de a solicita confirmarea din partea Operatorului privind prelucrarea sau nu a datelor sale cu caracter personal și, în caz afirmativ, accesul la datele respective și la informații privind modul în care sunt prelucrate.
- Dreptul de rectificare: Persoana vizată poate solicita corectarea, fără întârzieri nejustificate, a datelor personale inexacte sau completarea acestora, în cazul în care sunt incomplete. Modificările pot fi solicitate printr-un e-mail la adresa: contact@brixlab.ro
- Dreptul de ștergere a datelor ("dreptul de a fi uitat"): Persoana vizată poate solicita ștergerea datelor sale personale, fără întârzieri nejustificate, dacă se aplică unul dintre următoarele motive: datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, consimțământul este retras și nu există alt temei juridic pentru prelucrare, persoana se opune prelucrării și nu există motive legitime care să prevaleze, datele au fost prelucrate ilegal, sau ștergerea este necesară pentru respectarea unei obligații legale.
- Dreptul de restricționare a prelucrării: Persoana vizată poate solicita limitarea prelucrării datelor sale personale, iar acestea vor fi utilizate doar pentru exercitarea altor drepturi legale ale persoanei vizate, inclusiv pentru a răspunde la solicitările sau reclamațiile acesteia.
- Dreptul la portabilitatea datelor: Persoana vizată are dreptul de a primi datele sale personale într-un format structurat, utilizat curent și citibil automat, și de a solicita transmiterea acestora către un alt operator, atunci când prelucrarea se bazează pe consimțământul persoanei sau pe executarea unui contract, cu condiția ca prelucrarea să fie efectuată prin mijloace automatizate și să fie fezabilă din punct de vedere tehnic.
- Dreptul de opoziție: Persoana vizată poate să se opună prelucrării datelor sale atunci când aceasta este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau pentru scopuri legate de un interes legitim al BRIXLAB.
- Dreptul de a se opune prelucrării bazate pe decizii automatizate: Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau o afectează într-o măsură semnificativă. Acest drept nu se aplică atunci când decizia este necesară pentru încheierea sau executarea unui contract, este autorizată de lege sau se bazează pe consimțământul persoanei vizate.
- Dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): În cazul în care persoana vizată consideră că drepturile sale au fost încălcate, aceasta poate depune o plângere la ANSPDCP.
9. Dispoziții finale
În cazul în care BRIXLAB va considera necesar să modifice regulile de confidențialitate, Operatorul va publica aceste schimbări pentru a informa persoanele vizate despre datele colectate și modul în care acestea sunt utilizate.
Politica de Confidențialitate este completată de prevederile Politicii de Cookie-uri, disponibile pe site-ul www.brixlab.ro.
