POLITICA DE CONFIDENȚIALITATE

www.revonatural.ro

1. Introducere și scopul documentului

Prezenta Politică de confidențialitate stabilește principiile și regulile aplicabile prelucrării datelor cu caracter personal ale utilizatorilor site-ului www.revonatural.ro, ale clienților care plasează comenzi online, telefonic sau prin platforme de tip marketplace, precum și ale persoanelor care interacționează cu produsele și serviciile comercializate sub brandul Revo Natural.

Prelucrarea datelor cu caracter personal se realizează cu respectarea Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), a Legii nr. 190/2018 și a legislației aplicabile privind comerțul electronic, comunicațiile comerciale și protecția consumatorilor.

Produsele comercializate sub brandul Revo Natural sunt suplimente alimentare. Acestea nu sunt medicamente și nu înlocuiesc consultul medical, diagnosticul sau tratamentul prescris de medic.

2. Datele operatorului

Operatorul principal al site-ului www.revonatural.ro este:

REVO VITALIS S.R.L., persoană juridică română, cu sediul social în jud. Cluj, mun. Cluj-Napoca, str. Augustin Presecan nr. 1A, bl. D, ap. 7, înregistrată la Registrul Comerțului sub nr. J2026028020006, având CUI 54574517.

Date de contact pentru solicitări privind protecția datelor:

• E-mail: centrudesanatate1@gmail.com

• Telefon: 0770 618 855

• Adresă: jud. Cluj, mun. Cluj-Napoca, str. Augustin Presecan nr. 1A, bl. D, ap. 7.

În funcție de canalul de vânzare utilizat, anumite comenzi pot fi gestionate și/sau facturate de GREEN VITAL S.R.L., persoană juridică română, cu sediul social în București, Șoseaua Olteniței nr. 254, bl. 151, sc. B, et. 7, ap. 55, sector 4, înregistrată la Registrul Comerțului sub nr. J2026019406004, având CUI 54324987.

În principal, REVO VITALIS S.R.L. gestionează comenzile efectuate prin site-ul www.revonatural.ro, telefonic și prin platforme de tip marketplace, iar GREEN VITAL S.R.L. poate gestiona comenzile realizate prin agenți de vânzări/call-center sau alte canale comerciale operate de această societate.

3. Principiile prelucrării datelor personale

Societatea prelucrează datele cu caracter personal cu respectarea următoarelor principii:

• Legalitate, echitate și transparență: datele sunt prelucrate în baza unui temei juridic și într-o manieră transparentă pentru persoana vizată.

• Limitarea scopului: datele sunt colectate pentru scopuri determinate, explicite și legitime.

• Minimizarea datelor: sunt colectate numai datele necesare pentru scopurile urmărite.

• Exactitatea datelor: datele sunt actualizate sau corectate atunci când este cazul.

• Limitarea stocării: datele sunt păstrate numai atât timp cât este necesar sau cât impune legea.

• Integritate și confidențialitate: datele sunt protejate prin măsuri tehnice și organizatorice adecvate.

• Responsabilitate: Societatea urmărește să poată demonstra conformitatea cu regulile aplicabile privind protecția datelor.

4. Categorii de date colectate

În funcție de modul în care interacționați cu site-ul, cu operatorii noștri, cu agenții de vânzări sau cu platformele prin care sunt comercializate produsele, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, adresă de livrare/facturare, localitate, județ, e-mail, telefon.

• Date privind comenzile: produse comandate, cantitate, valoare comandă, modalitate de plată, status comandă, istoric comenzi, facturi, documente de transport/AWB.

• Date de plată: informații privind metoda de plată; datele de card sunt procesate prin procesatori autorizați și nu sunt stocate de Societate.

• Date de corespondență și suport: mesaje transmise prin e-mail, telefon, formular de contact, rețele sociale, reclamații, cereri de retur sau alte solicitări.

• Date de navigare: adresă IP, tip browser, sistem de operare, pagini accesate, cookie-uri și identificatori similari, potrivit Politicii de cookies.

• Date pentru marketing: preferințe privind produsele, istoricul interacțiunilor comerciale, consimțământul sau opoziția privind comunicările comerciale.

Societatea nu solicită date privind sănătatea, diagnostice, tratamente sau afecțiuni medicale. Dacă o persoană comunică din proprie inițiativă astfel de informații în cadrul unei discuții, comenzi sau reclamații, acestea vor fi utilizate strict în măsura necesară pentru gestionarea solicitării respective și nu vor fi folosite în scopuri de marketing.

5. Scopurile și temeiurile prelucrării

Datele cu caracter personal sunt prelucrate numai în măsura în care există un temei juridic potrivit GDPR.

Executarea contractului/comenzii — art. 6 alin. (1) lit. b) GDPR.

Datele sunt prelucrate pentru preluarea, confirmarea și procesarea comenzilor, emiterea documentelor aferente, livrarea produselor, comunicarea statusului comenzii și gestionarea relației cu clientul.

Îndeplinirea obligațiilor legale — art. 6 alin. (1) lit. c) GDPR

Datele sunt prelucrate pentru emiterea și păstrarea facturilor, evidență contabilă, raportări fiscale, arhivare și alte obligații prevăzute de legislația aplicabilă.

Consimțământul persoanei vizate — art. 6 alin. (1) lit. a) GDPR

Datele pot fi prelucrate pe baza consimțământului pentru newsletter, anumite comunicări comerciale, cookie-uri de analiză/publicitate sau alte situații în care legea impune consimțământul.

Interesul legitim al Operatorului — art. 6 alin. (1) lit. f) GDPR

Datele pot fi prelucrate pentru prevenirea fraudelor, securitatea sistemelor informatice, soluționarea reclamațiilor, apărarea drepturilor Societății, îmbunătățirea serviciilor și comunicări comerciale către clienți existenți, în limitele legii și cu respectarea dreptului de opoziție.

În cazul comenzilor telefonice sau al interacțiunilor cu agenți de vânzări/call-center, datele sunt utilizate pentru preluarea comenzii, confirmarea datelor de livrare, furnizarea de informații privind produsele, gestionarea livrării și, în măsura permisă de lege, comunicări comerciale. Persoana vizată se poate opune oricând prelucrării datelor în scop de marketing direct.

6. Durata stocării datelor

Datele sunt păstrate numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate sau pe durata impusă de lege.

Datele contractuale, fiscale și contabile sunt păstrate pe perioada relației contractuale și ulterior conform legislației fiscal-contabile aplicabile.

Datele aferente comenzilor, livrărilor, reclamațiilor și solicitărilor clienților sunt păstrate pe durata necesară gestionării relației comerciale, soluționării eventualelor solicitări și apărării drepturilor Societății.

Datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului, formularea opoziției sau încetarea scopului pentru care au fost colectate.

Datele tehnice, logurile și cookie-urile sunt păstrate potrivit Politicii de cookies și regulilor interne de securitate.

În cazul în care o persoană solicită să nu mai fie contactată în scop comercial, Societatea poate păstra strict datele necesare pentru respectarea acestei opțiuni.

7. Destinatarii datelor și transferul datelor

Datele cu caracter personal pot fi comunicate, strict în măsura necesară, următoarelor categorii de destinatari:

• furnizori de servicii de curierat și transport;

• procesatori de plăți și instituții bancare;

• furnizori de servicii IT, hosting, mentenanță, CRM și gestiune comenzi;

• furnizori de servicii de facturare și contabilitate;

• furnizori de servicii de comunicare, telefonie, e-mail, SMS sau alte instrumente similare;

• platforme de marketplace sau alte platforme online prin care sunt comercializate produsele;

• platforme de marketing, analiză și publicitate online, în condițiile Politicii de cookies;

• consultanți, avocați, auditori sau alți parteneri contractuali;

• autorități publice, instanțe sau instituții abilitate, atunci când există o obligație legală.

Datele nu sunt vândute către terți.

În cazul utilizării unor furnizori de servicii digitale, platforme de publicitate sau soluții cloud, anumite date pot fi transferate în afara Spațiului Economic European. În aceste situații, transferul se realizează cu respectarea garanțiilor prevăzute de GDPR, inclusiv clauze contractuale standard, decizii de adecvare sau alte mecanisme legale aplicabile.

8. Drepturile persoanelor vizate

Persoanele vizate beneficiază de următoarele drepturi:

• dreptul la informare privind modul în care sunt prelucrate datele;

• dreptul de acces la datele prelucrate;

• dreptul la rectificarea datelor inexacte sau incomplete;

• dreptul la ștergerea datelor, în cazurile prevăzute de lege;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor;

• dreptul de opoziție față de prelucrarea bazată pe interes legitim sau realizată în scop de marketing direct;

• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;

• dreptul de a nu fi supus unei decizii automate individuale, inclusiv profilare, care produce efecte juridice sau efecte similare semnificative.

Exercitarea acestor drepturi se poate realiza prin transmiterea unei solicitări la datele de contact ale Societății indicate în prezenta Politică.

Pentru protejarea datelor, Societatea poate solicita informații suplimentare necesare verificării identității persoanei care formulează cererea.

9. Măsuri de securitate și confidențialitate

Societatea aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau prelucrării nelegale.

Aceste măsuri pot include, după caz, utilizarea conexiunilor securizate, controlul accesului la bazele de date și sistemele de gestiune, limitarea accesului doar la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor, măsuri interne de confidențialitate, proceduri de backup și protecție a sistemelor informatice.

În cazul unui incident de securitate care poate genera un risc pentru drepturile și libertățile persoanelor vizate, Societatea va lua măsurile prevăzute de GDPR, inclusiv notificarea autorității competente și/sau a persoanelor vizate, dacă legea impune acest lucru.

10. Marketing și comunicări comerciale

Societatea poate transmite comunicări comerciale privind produsele, ofertele și campaniile sale, prin e-mail, telefon, SMS, WhatsApp sau alte canale similare, în condițiile legii.

Comunicările comerciale pot fi transmise în baza consimțământului persoanei vizate sau, după caz, în baza interesului legitim al Societății, în special către clienți existenți și cu privire la produse similare celor deja achiziționate, cu respectarea dreptului de opoziție.

Persoana vizată poate solicita oricând încetarea comunicărilor comerciale, prin transmiterea unei cereri la datele de contact ale Societății sau prin utilizarea mecanismelor de dezabonare puse la dispoziție, acolo unde este cazul.

După înregistrarea opoziției, datele persoanei vizate nu vor mai fi utilizate în scop de marketing direct.

11. Modificarea politicii

Societatea poate modifica prezenta Politică de confidențialitate atunci când apar schimbări legislative, tehnologice, operaționale sau comerciale, inclusiv modificări privind canalele de vânzare, furnizorii utilizați sau modul de organizare a activității.

Versiunea actualizată va fi publicată pe site-ul www.revonatural.ro și va produce efecte de la data afișării, cu excepția situațiilor în care legea impune alte formalități.

12. Soluționarea solicitărilor și autoritatea de supraveghere

Orice solicitare privind prelucrarea datelor cu caracter personal va fi analizată cu bună-credință și cu respectarea termenelor prevăzute de GDPR. Societatea urmărește soluționarea amiabilă a oricărei nelămuriri sau nemulțumiri privind prelucrarea datelor.

Persoanele vizate au dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, e-mail: anspdcp@dataprotection.ro.

Pentru orice întrebări sau solicitări privind protecția datelor, ne puteți contacta la:

REVO VITALIS S.R.L.

• E-mail: centrudesanatate1@gmail.com

• Telefon: 0770 618 855

Adresă: jud. Cluj, mun. Cluj-Napoca, str. Augustin Presecan nr. 1A, bl. D, ap. 7.