Politica de confidențialitate

Operatorul de date cu caracter personal este CENTRUL DE TERAPIE SI MASAJ DORA COCIS SRL (mărcile MyBoutique și Dora's Spa Boutique), C.U.I. RO43044221, J2020002841126, cu sediul în str. Traian Vuia 14-16, Cluj-Napoca, Cluj, 400397, România (denumit „Operatorul"). Respectăm confidențialitatea datelor tale și le prelucrăm în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Domeniu de aplicare

Această politică se aplică site-urilor, domeniilor, aplicațiilor, serviciilor și produselor Operatorului. Nu acoperă site-urile, produsele sau serviciile terților accesibile prin linkuri; acestea au propriile politici de confidențialitate.

2. Activități de prelucrare

Prelucrăm date atunci când: utilizezi aplicațiile și serviciile ca utilizator autorizat; vizitezi orice site al Operatorului; primești comunicări (newsletter, email, telefon, SMS).

3. Ce date colectăm

La cumpărare sau încercarea de cumpărare: date de cont (nume, email, parolă), date de plată (adresă de facturare, telefon, detalii card), informații despre comandă, identificatori de dispozitiv și date de localizare.

La utilizarea produselor/funcțiilor: datele de mai sus, feedback de la suport sau recenzii, informații din rețele sociale, conținut generat (postări, comentarii, documente).

4. Sursele datelor

• Direct de la tine – cont, comandă, conținut, newsletter, sondaje, contact (telefon/email/social media).
• Automat – date despre dispozitiv și navigare, inclusiv coșuri/comenzi abandonate, prin cookie-uri și jurnale de server.
• De la terți – cumpărători care oferă date despre destinatari (cadouri), furnizori de analytics (ex. Google), platforme sociale la autentificare, furnizori de plată și livrare, organizații pentru prevenirea fraudei.

Dacă ne furnizezi date despre terți, confirmi că ai dreptul să o faci.

5. Date despre dispozitiv și utilizare

La vizitarea site-ului colectăm automat: ID-uri de dispozitiv, date de logare, adresă IP, marcaje temporale, date de autentificare, locație, produse vizualizate, termeni de căutare, fus orar și alte date operaționale.

6. Scopuri și temei legal

Prelucrăm datele pentru: furnizarea produselor/serviciilor și onorarea comenzilor; crearea unui mediu sigur și prevenirea incidentelor de securitate; verificarea identității; dezvoltarea și îmbunătățirea serviciilor; suport tehnic și pentru clienți; marketing și newsletter (cu consimțământ); organizarea de evenimente, concursuri, sondaje; cercetare și dezvoltare. Temeiurile legale sunt: executarea contractului, interesul legitim (inclusiv prevenirea fraudei) și consimțământul. Fără acceptarea termenilor contractuali, anumite servicii pot deveni indisponibile.

7. Instrumente terțe

Pentru analiză și marketing folosim: Google Analytics, Google Ads, Meta (Facebook & Instagram), TikTok și Microsoft Clarity. Pentru găzduire și stocarea datelor folosim Supabase și Cloudflare. Procesarea plăților și livrarea sunt realizate de parteneri specializați (procesatori de plată autorizați și firme de curierat).

8. Transfer internațional

Pe cât posibil, stocăm și prelucrăm datele pe servere din regiunea în care te afli. Atunci când transferăm date în afara SEE, încheiem Clauzele Contractuale Standard ale UE (sau măsuri echivalente) și asigurăm controale de securitate adecvate.

9. Divulgarea datelor

Putem partaja date cu furnizori de servicii (procesatori de plată, curieri, agenții de marketing, furnizori de backup și email) strict pentru furnizarea și îmbunătățirea serviciilor, precum și cu autorități, atunci când legea o impune. Nu vindem datele tale.

Pentru Google Analytics poți renunța prin: tools.google.com/dlpage/gaoptout. Pentru publicitate targetată: optout.aboutads.info.

10. Cookie-uri

Folosim cookie-uri necesare, de preferințe, de personalizare, de analiză și de marketing. Detalii complete și lista cookie-urilor: Politica de cookie-uri.

11. Păstrarea datelor

Păstrăm datele doar atât timp cât este necesar scopurilor pentru care au fost colectate și conform cerințelor legale. Când nu mai sunt necesare, le ștergem sau le anonimizăm.

12. Securitatea datelor

Aplicăm măsuri organizatorice și tehnice adecvate pentru a proteja datele împotriva pierderii accidentale, accesului neautorizat, alterării sau divulgării. Comunicarea browser–site se realizează criptat atunci când sunt implicate date personale. În cazul unei breșe de securitate, notificăm utilizatorii și autoritățile atunci când legea o impune.

13. Confidențialitatea minorilor

Nu colectăm cu bună știință date de la persoane sub 18 ani.

14. Drepturile tale (GDPR)

• Dreptul de acces (art. 15) – să afli ce date prelucrăm și să primești o copie.
• Dreptul la rectificare (art. 16) – corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17) – „dreptul de a fi uitat", cu excepțiile legale.
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitate (art. 20).
• Dreptul la opoziție (art. 21).
• Dreptul de a depune plângere (art. 77) la autoritatea de supraveghere – în România, ANSPDCP (dataprotection.ro).
• Retragerea consimțământului – oricând, gratuit (ex. dezabonare newsletter).

Pentru exercitarea drepturilor ne poți scrie la contact@myboutique.ro. Putem solicita dovada identității înainte de a furniza informațiile.

15. Modificări

Putem actualiza această politică oricând; versiunea curentă este publicată pe această pagină.

16. Contact & Responsabil cu protecția datelor (DPO)

Operator: CENTRUL DE TERAPIE SI MASAJ DORA COCIS SRL · str. Traian Vuia 14-16, Cluj-Napoca, Cluj, 400397, România · contact@myboutique.ro.
Responsabil cu protecția datelor (DPO): Fabricii 7, 400620, Cluj-Napoca, Cluj · tel. 0736 653 988.