Notă de informare cu privire la prelucrarea datelor cu caracter personal
R-LINK SRL reprezintă societatea comercială înregistrată în România, în cadrul căreia se desfășoară activitatea de comercializare cu amănuntul a produselor cosmetice și furnizarea de servicii de înfrumusețare (tratamente cosmetice faciale, masaj și alte proceduri estetice), prin intermediul magazinului fizic, al salonului și al site-ului operat de societate.
Această notă de informare vizează activitățile de prelucrare a datelor cu caracter personal efectuate de R-LINK SRL.
Nota de informare cu privire la prelucrarea datelor cu caracter personal se aplică tuturor prelucrărilor de date cu caracter personal pe care le desfășurăm.
Denumirea operatorului de date este R-LINK SRL.
CIF: RO36420277
Sediu: Str. Gheorghe Brătianu nr. 46, Sector 1, București
E-mail: gdpr@seoulsignature.ro
R-LINK SRL face toate eforturile pentru a oferi clienților și partenerilor produse originale și servicii de cea mai bună calitate, precum și beneficii suplimentare prin intermediul programului de loialitate (card membri) și al campaniilor promoționale desfășurate periodic.
Activitatea societății include comercializarea produselor cosmetice, furnizarea de servicii de înfrumusețare (tratamente faciale, proceduri cosmetice și masaj), gestionarea programărilor pentru aceste servicii, precum și comercializarea produselor prin intermediul site-ului.
În sensul Regulamentului (UE) nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor):
Potrivit dispozițiilor art. 6 din Regulamentul general privind protecția datelor, prelucrarea este legală dacă se aplică cel puțin una dintre următoarele condiții: consimțământul persoanei vizate, executarea unui contract, obligație legală, interese vitale, interes public sau interes legitim.
Colectarea datelor este limitată strict la ceea ce este necesar pentru desfășurarea activității comerciale.
Datele pot include:
Nu luăm decizii automate care produc efecte juridice asupra persoanei vizate sau care o afectează în mod similar într-o măsură semnificativă.
Cu toate acestea, anumite date pot fi utilizate pentru personalizarea comunicărilor comerciale și a experienței online, inclusiv prin utilizarea unor servicii furnizate de terți (de exemplu, Google sau Meta), în baza consimțământului utilizatorului, acolo unde este necesar.
În cazul în care refuzați să furnizați datele necesare pentru plasarea unei comenzi, livrare, facturare sau programare, este posibil să nu putem procesa comanda, livra produsele, emite factura sau presta serviciul solicitat. Refuzul furnizării datelor prelucrate pe baza consimțământului nu produce consecințe negative, însă poate limita accesul la anumite comunicări comerciale sau funcționalități opționale.
Site-ul și serviciile R-LINK SRL se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă se constată că au fost colectate astfel de date fără temei legal, acestea vor fi șterse în cel mai scurt timp.
În cazul anumitor servicii cosmetice sau proceduri de masaj, este posibil să colectăm informații limitate privind starea pielii, eventuale alergii sau alte informații relevante pentru siguranța tratamentului.
Aceste date sunt colectate exclusiv pentru a asigura desfășurarea în siguranță a tratamentelor și pentru a preveni reacții adverse.
Prelucrarea acestor informații se realizează numai în măsura necesară furnizării serviciului solicitat și cu acordul persoanei vizate.
Datele sunt colectate direct de la client, prin formulare, e-mail, telefon sau prin sistemul de supraveghere video din magazin.
Datele pot fi colectate și prin intermediul site-ului, formularelor online, programărilor online sau comenzilor efectuate pe site.
Pentru gestionarea programărilor la salon, putem prelucra date precum nume, număr de telefon, adresă de e-mail, tipul serviciului solicitat și data programării.
Programările pot fi realizate telefonic, prin intermediul site-ului sau prin alte canale de comunicare puse la dispoziția clienților.
Datele sunt prelucrate pentru desfășurarea programului de loialitate, marketing direct, comunicare și securitate.
Prelucrarea în scop de marketing se bazează pe consimțământul expres, iar supravegherea video pe interesul legitim.
Cu acordul dumneavoastră expres, putem utiliza datele de contact pentru transmiterea de oferte comerciale, newslettere, informații despre produse, servicii și campanii promoționale.
Aceste comunicări pot fi transmise prin:
Vă puteți retrage consimțământul pentru comunicările de marketing în orice moment, utilizând linkul de dezabonare din mesajele primite sau contactând societatea.
Pentru informații detaliate privind utilizarea cookie-urilor, vă rugăm să consultați Politica de cookies disponibilă pe site.
Site-ul poate utiliza cookies și tehnologii similare pentru funcționarea corectă a platformei, analiza traficului și îmbunătățirea experienței utilizatorilor.
Cookies pot fi utilizate pentru:
Pentru activități de analiză, marketing sau comunicare, societatea poate utiliza servicii furnizate de terți precum Google, Meta (Facebook / Instagram) și MailerLite.
Aceste platforme pot utiliza cookies sau tehnologii similare pentru analizarea traficului, gestionarea campaniilor publicitare și transmiterea comunicărilor comerciale.
În cazul în care datele sunt transferate către furnizori aflați în afara Spațiului Economic European, transferul se va realiza numai cu respectarea garanțiilor prevăzute de GDPR, precum decizii de adecvare ale Comisiei Europene, clauze contractuale standard sau alte mecanisme legale aplicabile.
Site-ul poate conține linkuri către pagini sau platforme externe, inclusiv rețele sociale. R-LINK SRL nu controlează politicile de confidențialitate ale acestor platforme și recomandă consultarea politicilor acestora înainte de utilizare.
Pentru desfășurarea activităților comerciale, operarea site-ului și furnizarea serviciilor din salon, societatea poate colabora cu furnizori de servicii și persoane împuternicite care pot avea acces limitat la datele cu caracter personal, exclusiv în măsura necesară pentru îndeplinirea atribuțiilor lor.
Acești furnizori acționează, după caz, în calitate de persoane împuternicite de operator și prelucrează datele exclusiv în baza instrucțiunilor noastre și în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal.
Societatea se asigură că toți furnizorii care prelucrează date în numele nostru oferă garanții adecvate privind securitatea și confidențialitatea datelor și încheie acorduri de prelucrare a datelor acolo unde este necesar.
În baza relațiilor comerciale încheiate cu dumneavoastră, în calitate de client, vom prelucra datele cu caracter personal pe care ni le puneți la dispoziție, precum și orice alte date necesare pentru derularea vânzărilor, gestionarea comenzilor, gestionarea programărilor pentru serviciile oferite în cadrul salonului, acordarea beneficiilor aferente programului de loialitate (card membri), aplicarea reducerilor comerciale, precum și pentru comunicarea cu dumneavoastră în legătură cu produsele și serviciile oferite de societate.
Prelucrarea acestor date se realizează în conformitate cu prevederile contractuale aplicabile, cu legislația fiscală și contabilă incidentă, precum și cu dispozițiile **Regulamentul (UE) 2016/679 (GDPR) privind protecția datelor cu caracter personal și ale legislației naționale în vigoare în domeniul protecției datelor.
Pentru desfășurarea relațiilor comerciale cu clienții, vom păstra datele cu caracter personal relevante pe durata existenței relației comerciale și, ulterior, pentru o perioadă de maximum 3 ani de la data ultimei interacțiuni active cu clientul, cu respectarea obligațiilor noastre legale în materie fiscală, contabilă și a celor prevăzute de **Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
Ulterior expirării acestor termene, datele vor fi șterse sau anonimizate, fără a fi necesară o notificare prealabilă suplimentară către persoana vizată, în măsura în care legea nu prevede altfel.
Vom șterge datele dumneavoastră personale atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate sau atunci când vă retrageți consimțământul, în situațiile în care prelucrarea se întemeiază pe consimțământ, cu excepția cazurilor în care prelucrarea este necesară în temeiul unor obligații legale ori dacă suntem îndreptățiți să continuăm prelucrarea în baza altui temei legal prevăzut de lege.
De asemenea, este posibil ca datele dumneavoastră personale să fie păstrate pentru o perioadă suplimentară limitată în sistemele de back-up și recuperare în caz de dezastru, exclusiv în scopuri de securitate și continuitate operațională, fără a fi utilizate pentru alte scopuri și cu respectarea cerințelor legale privind protecția datelor.
Ca regulă, nu divulgăm și nu transferăm datele dumneavoastră cu caracter personal către terți. Cu toate acestea, în situațiile în care divulgarea sau transferul este necesar pentru desfășurarea activității comerciale sau atunci când suntem obligați prin dispoziții legale, vom informa persoanele vizate în cel mai scurt timp posibil cu privire la acest transfer, cu excepția cazului în care legea aplicabilă ne interzice o astfel de informare.
În cazul în care datele dumneavoastră cu caracter personal sunt divulgate sau transferate către terți, acest lucru se va realiza exclusiv în conformitate cu legislația aplicabilă în materia protecției datelor cu caracter personal și cu adoptarea tuturor măsurilor necesare pentru asigurarea securității, confidențialității și integrității acestora.
Pentru desfășurarea activității noastre, este posibil să colaborăm cu furnizori de servicii și persoane împuternicite care ne sprijină în operarea site-ului, gestionarea comenzilor, organizarea programărilor, administrarea sistemelor informatice, comunicarea cu clienții sau desfășurarea activităților de marketing.
Aceste categorii de furnizori pot include, fără a se limita la: furnizori de servicii IT și hosting, platforme de e-commerce, furnizori de servicii de marketing și newsletter, furnizori de servicii de analiză a traficului online, servicii de contabilitate sau consultanță, precum și alte servicii necesare desfășurării activității comerciale.
Cu toți acești împuterniciți vom încheia convenții de prelucrare a datelor cu caracter personal care vor conține clauze contractuale adecvate, menite să asigure că datele sunt prelucrate exclusiv conform instrucțiunilor noastre, cu respectarea prevederilor **Regulamentul (UE) 2016/679 (GDPR) și ale legislației naționale aplicabile, precum și obligația de ștergere sau returnare a datelor la încetarea raporturilor contractuale.
Respectăm și asigurăm în mod strict confidențialitatea datelor cu caracter personal ale clienților noștri. Nu divulgăm aceste date decât în măsura în care acest lucru este necesar pentru executarea relațiilor comerciale sau pentru îndeplinirea obligațiilor legale.
În mod excepțional, datele cu caracter personal pot fi comunicate, numai în condițiile legii, următorilor destinatari sau categorii de destinatari:
Datele cu caracter personal sunt protejate împotriva pierderii, accesului neautorizat, divulgării, modificării sau distrugerii accidentale ori ilegale, iar societatea se asigură că acestea sunt securizate prin implementarea unor măsuri tehnice și organizatorice adecvate, precum și prin utilizarea unei infrastructuri IT corespunzătoare naturii activităților desfășurate.
De asemenea, sunt implementate proceduri interne care permit identificarea, analizarea, documentarea și notificarea incidentelor de securitate care pot afecta datele cu caracter personal, într-un termen cât mai scurt posibil, în conformitate cu cerințele prevăzute de **Regulamentul (UE) 2016/679 (GDPR).
În situația în care este constatată o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, societatea va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în termenele și condițiile prevăzute de lege.
Totodată, persoanele vizate vor fi informate fără întârzieri nejustificate în cazul în care încălcarea securității datelor este de natură să genereze un risc ridicat pentru drepturile și libertățile acestora.
În cazul utilizării unor servicii furnizate de terți (precum Google sau Meta), este posibil ca datele cu caracter personal să fie transferate în afara Spațiului Economic European.
Aceste transferuri se realizează în baza unor garanții adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană, în conformitate cu prevederile GDPR.
Aveți următoarele drepturi cu privire la prelucrarea datelor dumneavoastră cu caracter personal:
1. Dreptul de a obține confirmarea faptului că datele dumneavoastră sunt sau nu prelucrate și, în caz afirmativ, dreptul de acces la aceste date.
2. Dreptul de a obține rectificarea datelor cu caracter personal inexacte sau completarea acestora, precum și dreptul de a solicita ștergerea datelor („dreptul de a fi uitat”), în condițiile prevăzute de lege.
3. Dreptul de a obține restricționarea prelucrării datelor cu caracter personal. Acest drept poate fi exercitat în special în următoarele situații:
a) atunci când contestați exactitatea datelor cu caracter personal prelucrate de societate, pentru o perioadă care ne permite verificarea corectitudinii acestora;
b) atunci când prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor și solicitați, în schimb, restricționarea utilizării acestora;
c) atunci când societatea nu mai are nevoie de datele cu caracter personal în scopurile pentru care au fost colectate, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
d) atunci când v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
4. Dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor dumneavoastră cu caracter personal, inclusiv prelucrării în scop de marketing direct.
5. Dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestora către un alt operator, atunci când sunt îndeplinite condițiile legale.
6.Dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea datelor se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.
Dacă aveți orice întrebări cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau dacă doriți să formulați o solicitare ori să vă exercitați oricare dintre drepturile menționate mai sus, ne puteți contacta la:
Vom analiza fiecare solicitare și vă vom răspunde în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile de la primirea cererii, în conformitate cu prevederile GDPR.
În situația în care, din motive justificate, este necesară prelungirea termenului de soluționare sau sunt necesare informații suplimentare din partea dumneavoastră, vă vom informa fără întârziere în acest sens.
În cazul în care considerați că drepturile dumneavoastră nu au fost respectate sau că solicitările formulate nu au fost soluționate corespunzător, aveți dreptul de a formula o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și, de asemenea, dreptul de a vă adresa instanțelor de judecată competente.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, website: www.dataprotection.ro.
Prezenta politică de confidențialitate poate fi modificată periodic, în funcție de evoluția activității societății, de modificările legislative aplicabile sau de actualizarea procedurilor interne privind protecția datelor cu caracter personal.
Versiunea actualizată a politicii de confidențialitate va fi publicată pe site-ul societății sau pusă la dispoziția persoanelor vizate prin alte mijloace adecvate de informare.
Vă recomandăm să consultați periodic această politică de confidențialitate pentru a vă asigura că sunteți în permanență informat cu privire la modul în care sunt prelucrate datele dumneavoastră cu caracter personal.
Vă mulțumim pentru încrederea acordată societății R-LINK SRL prin furnizarea datelor dumneavoastră cu caracter personal și pentru timpul acordat lecturării prezentei note de informare.
Vă rugăm să nu ezitați să ne contactați în cazul în care aveți întrebări suplimentare sau nelămuriri cu privire la datele dumneavoastră cu caracter personal și la modul în care acestea sunt prelucrate.
