Politica de confidențialitate

Politica de confidențialitate

1. Informații generale

Această Politică de confidențialitate (denumită în continuare „Politica de confidențialitate”) stabilește regulile privind colectarea, stocarea, prelucrarea și protecția datelor cu caracter personal ale clienților care utilizează magazinul online disponibil la www.qualash.com, precum și regulile privind utilizarea cookie-urilor.

Datele cu caracter personal sunt prelucrate în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv:

  • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR),

  • UK General Data Protection Regulation (UK GDPR),

  • legislația aplicabilă privind protecția datelor din Statele Unite și din alte jurisdicții.

Operatorii aplică măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal și pentru a le proteja împotriva accesului neautorizat, pierderii, utilizării abuzive sau prelucrării ilegale.

2. Operatorii datelor cu caracter personal

În funcție de locul de domiciliu al clientului și de aria serviciilor furnizate, operatorii datelor cu caracter personal sunt:

🇵🇱 Uniunea Europeană (UE)

Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 Warsaw
Poland

KRS: 0001136660
NIP (VAT): PL5214093556

📧 Email de contact: office@qualash.com

Această entitate este în principal responsabilă pentru:

  • vânzările în cadrul Uniunii Europene,

  • îndeplinirea comenzilor și logistică din depozitele din UE,

  • obligațiile fiscale și contabile în UE,

  • conformitatea cu Regulamentul (UE) 2016/679 (GDPR).

🇬🇧 Regatul Unit

QUACOSMETICS UK LTD
1st Floor
415 High Street, Suite 1028
Stratford, London E15 4QZ
United Kingdom

📧 Email de contact: office@qualash.com

Această entitate este în principal responsabilă pentru:

  • vânzările către clienți aflați în Regatul Unit,

  • conformitatea cu UK GDPR,

  • obligațiile fiscale și de reglementare din UK.

🇺🇸 Statele Unite și alte țări din afara UE

QUACOSMETICS LLC
244 Madison Avenue #1084
New York, NY 10016
United States

📧 Email de contact: office@qualash.com

Această entitate este în principal responsabilă pentru:

  • vânzările către clienți aflați în afara Uniunii Europene și a Regatului Unit, inclusiv Statele Unite,

  • conformitatea cu legislația aplicabilă din SUA și cu legislația internațională privind protecția datelor,

  • operațiunile comerciale internaționale și managementul mărcii.

3. Alocare flexibilă a entităților vânzărilor

În anumite situații, în funcție de considerente operaționale, logistice, fiscale, de reglementare sau tehnice, vânzarea produselor către clienți situați într-o anumită țară sau regiune poate fi realizată de una dintre entitățile menționate mai sus, chiar dacă acea entitate nu este entitatea principală sau dedicată pentru acea piață specifică.

Aceasta poate include, în special, situații legate de:

  • disponibilitatea locațiilor de îndeplinire sau a depozitelor,

  • optimizarea logisticii transfrontaliere,

  • cerințele fiscale, contabile sau de facturare,

  • limitările furnizorilor de servicii de plată sau ale platformelor,

  • constrângeri operaționale, legale sau de reglementare temporare.

În astfel de cazuri, entitatea care procesează tranzacția va fi considerată vânzătorul și operatorul datelor cu caracter personal pentru acea tranzacție specifică. Toate datele cu caracter personal vor fi prelucrate în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv GDPR, UK GDPR sau alte reglementări relevante.

Clientul va fi informat despre entitatea responsabilă pentru tranzacție prin confirmarea comenzii, factură, confirmarea plății sau alte documente tranzacționale.

4. Contact privind datele cu caracter personal

Pentru toate chestiunile legate de prelucrarea datelor cu caracter personal și exercitarea drepturilor persoanelor vizate, ne puteți contacta la:

📧 office@qualash.com

Solicitările vor fi gestionate de entitatea corespunzătoare în funcție de locația clientului și de natura solicitării.

5. Responsabil cu protecția datelor

Operatorii nu au numit un Responsabil cu protecția datelor formal în sensul articolului 37 GDPR.

Toate aspectele referitoare la protecția datelor cu caracter personal pot fi adresate prin:
📧 office@qualash.com

6. Scopurile și temeiul legal al prelucrării datelor

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

  • îndeplinirea contractelor de vânzare (procesarea comenzilor, livrare, notificări privind starea comenzii, facturare, reclamații, retururi, garanții),

  • răspunsul la solicitări și furnizarea suportului pentru clienți,

  • îndeplinirea obligațiilor legale, inclusiv cerințele fiscale și contabile,

  • crearea și administrarea unui cont de client (dacă este cazul),

  • trimiterea de newslettere și comunicări de marketing (numai cu consimțământul clientului),

  • permiterea clienților de a trimite recenzii de produs,

  • stabilirea, exercitarea sau apărarea revendicărilor legale,

  • asigurarea securității și funcționării corecte a magazinului online.

Temeiurile legale pentru prelucrarea datelor cu caracter personal sunt:

  • îndeplinirea unui contract sau luarea de măsuri înainte de încheierea unui contract (Articolul 6(1)(b) GDPR),

  • respectarea obligațiilor legale (Articolul 6(1)(c) GDPR),

  • consimțământul persoanei vizate (Articolul 6(1)(a) GDPR),

  • interesele legitime ale Operatorului (Articolul 6(1)(f) GDPR), inclusiv prevenirea fraudei, securitate, analize și administrare internă a afacerii.

7. Categorii de date cu caracter personal prelucrate

În funcție de serviciile utilizate, pot fi prelucrate următoarele categorii de date cu caracter personal:

  • prenume și nume de familie,

  • adresă de facturare și livrare,

  • adresă de email,

  • număr de telefon,

  • date de autentificare cont,

  • denumirea companiei (pentru clienții business),

  • cod de identificare fiscală sau număr TVA (dacă este necesar pentru facturare).

8. Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, inclusiv:

  • durata contractului și perioadele legale de păstrare,

  • perioada necesară pentru stabilirea, exercitarea sau apărarea unor revendicări legale,

  • până la retragerea consimțământului (în cazurile în care prelucrarea se bazează pe consimțământ).

9. Destinatarii datelor

Datele cu caracter personal pot fi partajate cu terți de încredere doar în măsura necesară, inclusiv:

  • furnizori de curierat și logistică,

  • furnizori de servicii de plată (de ex. PayPal, Stripe, ShopPay),

  • furnizori de servicii contabile și juridice,

  • furnizori de servicii IT, găzduire și cloud.

Toate aceste entități prelucrează datele cu caracter personal pe baza acordurilor încheiate cu Operatorul și numai conform instrucțiunilor acestuia.

10. Transferuri internaționale de date

Datele cu caracter personal pot fi transferate între entitățile menționate mai sus sau către țări terțe acolo unde este necesar, utilizând garanții adecvate, inclusiv Clauze Contractuale Standard, în conformitate cu legislația aplicabilă privind protecția datelor.

11. Drepturile persoanelor vizate

Aveți dreptul de a:

  • accesa datele dvs. cu caracter personal,

  • a rectifica datele inexacte sau incomplete,

  • a solicita ștergerea datelor cu caracter personal,

  • a restricționa prelucrarea,

  • a vă opune prelucrării bazate pe interese legitime,

  • portabilitatea datelor,

  • a retrage consimțământul în orice moment (în cazul în care prelucrarea se bazează pe consimțământ).

De asemenea, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă.

12. Cookie-uri

Magazinul online utilizează cookie-uri pentru a asigura funcționarea corectă a site-ului web, a îmbunătăți experiența utilizatorului, a genera statistici și a furniza conținut adaptat preferințelor utilizatorilor.

Puteți modifica setările cookie-urilor în orice moment prin setările browserului. Restricționarea cookie-urilor poate afecta anumite funcționalități ale site-ului.

13. Dispoziții finale

Furnizarea datelor cu caracter personal este voluntară, dar necesară pentru încheierea unui contract de vânzare, crearea unui cont de utilizator sau primirea anumitor servicii. Neîndeplinirea furnizării datelor solicitate poate duce la imposibilitatea furnizării serviciilor.

Această Politică de confidențialitate poate fi actualizată din când în când. Versiunea actuală este întotdeauna disponibilă la www.qualash.com.