Politica de confidențialitate

Data intrării în vigoare: 1 ianuarie 2026

Ultima actualizare: 3 februarie 2026

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal este SC brandlo Health SRL, societate comercială înregistrată în România cu următoarele date de identificare:

Denumirea: SC brandlo Health SRL
Sediul social: Str. Mihai Eminescu, nr. 45, Sector 2, București, 020081, România
CUI: RO41234567
Nr. reg. com.: J40/12345/2024
Capital social: 200.000 RON
Telefon: 0371 529 847
Email pentru GDPR: [email protected]

2. Categoriile de date colectate

În cadrul activității noastre, colectăm următoarele categorii de date personale:

Date de identificare și contact:

Nume și prenume
Număr de telefon
Adresă de email
Adresă poștală completă pentru livrare

Date tehnice:

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Data și ora accesării site-ului
Paginile vizitate și durata vizitei

Date privind comenzile:

Produsele comandate și cantitățile
Valoarea comenzii
Data și ora comenzii
Observații specifice pentru livrare

3. Temeiurile legale de prelucrare

Prelucram datele dumneavoastră pe baza următoarelor temeiuri legale conform art. 6 din GDPR:

Executarea contractului (art. 6 alin. 1 lit. b)

Pentru procesarea comenzilor, livrarea produselor și comunicarea legată de comenzi

Obligația legală (art. 6 alin. 1 lit. c)

Pentru emiterea facturilor, evidența contabilă și respectarea obligațiilor fiscale

Interesul legitim (art. 6 alin. 1 lit. f)

Pentru îmbunătățirea serviciilor, analiza web și securitatea site-ului

Consimțământul (art. 6 alin. 1 lit. a)

Pentru newsletter, comunicări marketing și cookie-uri ne-esențiale

4. Scopurile prelucrării datelor

Prelucram datele dumneavoastră personale în următoarele scopuri:

Procesarea comenzilor: Confirmarea, prepararea și livrarea produselor comandate
Comunicarea cu clienții: Contactarea pentru confirmarea comenzilor și suportul clienților
Îndeplinirea obligațiilor legale: Emiterea facturilor, evidența contabilă, respectarea legislației fiscale
Îmbunătățirea serviciilor: Analiza comportamentului pe site pentru optimizarea experienței utilizatorilor
Securitatea: Prevenirea fraudelor și asigurarea securității tranzacțiilor
Marketing direct: Trimiterea de oferte și informații despre produse (doar cu consimțământul explicit)

5. Destinatarii datelor

Datele dumneavoastră pot fi divulgate următoarelor categorii de destinatari:

Companiile de curierat

Pentru livrarea produselor (nume, telefon, adresă)

Furnizorii de servicii IT

Pentru menținerea și securitatea site-ului web

Autoritățile publice

Când este cerut de lege (ANAF, ANPC, alte autorități competente)

Nu vindem, nu închiriem și nu transferăm datele personale către terțe părți în scopuri comerciale.

6. Perioada de păstrare a datelor

Datele sunt păstrate pentru următoarele perioade:

Categoria datelor	Perioada	Temeiul legal
Date facturi și comenzi	10 ani	Codul fiscal
Date livrare	3 ani	Termenul de garanție
Date analiză web	26 luni	Google Analytics
Newsletter	Până la retragerea consimțământului	Consimțământ

7. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

Dreptul de acces (art. 15)

Să obțineți informații despre datele prelucrate

Dreptul de rectificare (art. 16)

Să corectați datele inexacte sau incomplete

Dreptul la ștergere (art. 17)

Să solicitați ștergerea datelor în anumite condiții

Dreptul la restricționare (art. 18)

Să limitați prelucrarea în anumite situații

Dreptul la portabilitate (art. 20)

Să primiți datele într-un format structurat

Dreptul de opoziție (art. 21)

Să vă opuneți anumitor forme de prelucrare

Cum exercitați aceste drepturi?

Pentru exercitarea drepturilor, contactați-ne la [email protected] sau la 0371 529 847. Vom răspunde în termen de maximum 30 de zile.

8. Transferul datelor în afara UE

În general, nu transferăm datele în afara Uniunii Europene. Excepțiile sunt:

Google Analytics: Folosim setările de anonimizare IP și păstrare limitată a datelor
Servicii cloud: Doar furnizori certificați cu clauze contractuale standard

Toate transferurile se fac cu garanții adecvate conform art. 46 din GDPR.

9. Securitatea datelor

Implementăm următoarele măsuri de securitate:

Criptare SSL/HTTPS: Toate comunicațiile sunt criptate
Acces restricționat: Doar personalul autorizat are acces la date
Backup-uri regulate: Pentru prevenirea pierderii datelor
Monitorizare: Detectarea și prevenirea accesului neautorizat
Formare personal: Educarea echipei despre protecția datelor

10. Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri pentru funcționarea optimă. Pentru detalii complete, consultați Politica de Cookie-uri.

Cookie-uri esențiale: Necesare pentru funcționarea site-ului (nu necesită consimțământ)

Cookie-uri de analiză: Google Analytics pentru îmbunătățirea site-ului (necesită consimțământ)

11. Modificări ale politicii

Ne rezervăm dreptul de a modifica această politică pentru a reflecta:

Schimbări în legislație
Noi funcționalități ale site-ului
Îmbunătățiri ale măsurilor de securitate

Modificările vor fi publicate pe această pagină cu indicarea datei actualizării.

12. Reclamații și autoritatea de supraveghere

Dacă considerați că vă-am încălcat drepturile, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Telefon: +40.318.059.211

Email: [email protected]

Site web: www.dataprotection.ro

13. Date de contact pentru GDPR

Pentru orice întrebări privind prelucrarea datelor personale, contactați:

Email GDPR: [email protected]

Telefon: 0371 529 847

Adresa poștală: SC brandlo Health SRL
Str. Mihai Eminescu, nr. 45, Sector 2, București, 020081

Program: Luni - Vineri, 09:00 - 17:00