GDPR

TRANSYLVANIA SUPPLEMENTS S.R.L. / Transylvania Nutrition

Politica are caracter informativ. Nu îți cerem să o „accepți” pentru ca prelucrarea datelor să fie legală. Atunci când legea impune consimțământul — de exemplu pentru anumite module cookie, tehnologii de analiză, publicitate personalizată sau newsletter — îl solicităm separat, printr-o acțiune clară. Poți retrage consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

TRANSYLVANIA SUPPLEMENTS S.R.L., operând sub denumirea comercială Transylvania Nutrition
Sediu social: Muncii nr. 4-6, bl. GP2, ap. 36, cod poștal 400641, Cluj-Napoca, jud. Cluj, România
CIF: RO50639788
Nr. de înmatriculare la Registrul Comerțului: J2024027493007
EUID: ROONRC.J2024027493007
E-mail pentru confidențialitate și exercitarea drepturilor: office@transylvanianutrition.com
Telefon: +40 753 060 702
Program relații cu clienții: luni-vineri, 10:00-16:00

În această Politică, „Transylvania Nutrition”, „Societatea”, „noi” sau „operatorul” se referă la TRANSYLVANIA SUPPLEMENTS S.R.L.

La data publicării acestei Politici nu am desemnat un responsabil cu protecția datelor (DPO). Toate întrebările și cererile privind datele personale se transmit folosind datele de contact de mai sus.

2. Domeniul de aplicare și cadrul legal

Politica se aplică datelor referitoare la:

• vizitatorii Site-ului;
• clienții care cumpără cu sau fără cont;
• titularii conturilor opționale de client;
• abonații la produse sau la comunicări comerciale;
• persoanele care ne contactează ori formulează reclamații și cereri;
• autorii recenziilor;
• candidații, membrii și participanții la programul de afiliere GoAffPro;
• persoanele care interacționează cu paginile noastre oficiale de social media;
• destinatarii comenzilor și alte persoane ale căror date ne sunt furnizate în mod legitim de un client.

Politica este redactată în principal în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”);
• Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind viața privată și comunicațiile electronice;
• celelalte norme române și europene aplicabile comerțului electronic, fiscalității, contabilității și protecției consumatorilor.

Politica nu se aplică prelucrărilor pentru care un terț stabilește singur scopurile și mijloacele, de exemplu utilizării de către tine a unui cont Apple, Google, Meta sau TikTok. Pentru acele prelucrări se aplică și politica terțului respectiv.

3. Principiile pe care le respectăm

Prelucrăm datele în mod legal, echitabil și transparent. Colectăm numai date adecvate și relevante pentru scopuri determinate, încercăm să le menținem exacte, le păstrăm numai cât este necesar și aplicăm măsuri pentru confidențialitate, integritate și disponibilitate. Nu utilizăm datele într-un scop incompatibil cu cel comunicat fără o analiză prealabilă și, când este necesar, fără o informare nouă sau un consimțământ nou.

Nu vindem datele tale cu caracter personal.

4. De unde obținem datele

Putem obține date:

• direct de la tine, când finalizezi o comandă, creezi un cont, configurezi un abonament, completezi un formular, te înscrii la newsletter sau la programul de afiliere, trimiți o recenzie ori ne contactezi;
• automat, de pe dispozitiv, prin jurnale tehnice, module cookie, pixeli, etichete și tehnologii similare, în limitele preferințelor tale;
• de la platforma Shopify și aplicațiile integrate, pentru operarea magazinului, conturilor, comenzilor, abonamentelor, recenziilor și marketingului;
• de la furnizorii de plăți, sub forma confirmării plății, identificatorilor tranzacției, stării autorizării, indicatorilor antifraudă și, după caz, ultimelor cifre ale instrumentului de plată — nu a numărului complet și nu a codului CVV;
• de la curieri, prin actualizări privind expedierea, livrarea, refuzul, returul sau incidentele de transport;
• de la parteneri afiliați și GoAffPro, pentru atribuirea unei vizite sau comenzi, calculul comisioanelor și prevenirea fraudei;
• de la rețele sociale și platforme de publicitate, când interacționezi cu pagina ori reclama noastră sau când ai permis măsurarea și personalizarea prin setările de consimțământ;
• de la alte persoane, de exemplu atunci când cineva plasează o comandă care trebuie livrată către tine. Persoana care ne furnizează datele trebuie să aibă dreptul să o facă și să te informeze corespunzător.

5. Categoriile de date pe care le putem prelucra

În funcție de interacțiunea ta cu noi, putem prelucra următoarele categorii:

5.1. Date de identificare și contact

Nume, prenume, adresă de e-mail, număr de telefon, adresa de livrare, adresa de facturare, țara, localitatea, județul, codul poștal și, dacă este relevant pentru o persoană juridică ori o obligație fiscală, funcția sau datele profesionale.

Nu solicităm în mod obișnuit CNP, seria ori numărul actului de identitate pentru o comandă de consum. Le putem solicita numai într-o situație justificată de lege — de exemplu, pentru anumite plăți de comisioane către afiliați — și doar în măsura strict necesară.

5.2. Date despre comandă și relația comercială

Produsele comandate, cantitatea, valoarea, reducerile, moneda, data comenzii, metoda de livrare, statusul comenzii, retururi, rambursări, reclamații, corespondența și istoricul relației cu noi.

5.3. Date de cont și profil

Adresa de e-mail folosită pentru autentificare, identificatorul contului, profilul, istoricul comenzilor, adresele salvate, abonamentele, preferințele de marketing, sesiunile de autentificare și datele de securitate asociate. Contul este opțional, iar cumpărăturile pot fi efectuate prin guest checkout.

5.4. Date despre abonamente

Produsul abonat, frecvența, starea abonamentului, datele comenzilor recurente, modificările, pauzele, anularea, reducerile aplicabile, identificatorul metodei de plată tokenizate și informațiile necesare notificărilor și executării abonamentului. Nu păstrăm numărul complet al cardului sau codul CVV.

5.5. Date de plată și antifraudă

Metoda aleasă, suma, moneda, identificatorul și statusul tranzacției, statusul 3D Secure, date limitate despre instrumentul de plată, informații despre rambursare, chargeback și semnale tehnice de risc. Datele complete ale cardului sunt introduse în mediul securizat al Shopify Payments ori al furnizorului de portofel digital.

5.6. Date tehnice și de utilizare

Adresa IP, identificatori de dispozitiv sau browser, tipul dispozitivului, sistemul de operare, browserul, limba, fusul orar aproximativ, URL-ul sursă, paginile accesate, durata și succesiunea interacțiunilor, clicuri, evenimente de conversie, erori și date de diagnostic.

5.7. Date de marketing și preferințe

Consimțămintele și retragerile, preferințele de comunicare, interacțiunile cu e-mailurile și campaniile, segmentele de audiență, produsele vizualizate, coșurile și achizițiile, în măsura permisă de lege și de opțiunile tale.

5.8. Date din recenzii și conținut voluntar

Numele afișat, adresa de e-mail folosită pentru verificare, ratingul, textul recenziei, fotografii sau materiale video, răspunsurile noastre și indicatorul de cumpărător verificat. Adresa de e-mail nu este afișată public.

5.9. Date ale afiliaților

Date de identificare și contact, profilul de afiliat, website-ul și canalele de promovare, linkurile și codurile atribuite, clicurile, comenzile atribuite, comisioanele, statusul validării, date de plată, date fiscale când sunt necesare și indicatori de fraudă sau încălcare a programului.

5.10. Date din comunicări și social media

Conținutul mesajului, numele de utilizator, profilul public și alte date pe care alegi să ni le comunici. Operatorul platformei sociale poate prelucra aceleași interacțiuni potrivit propriei politici.

6. Scopurile și temeiurile juridice

Folosim datele numai dacă există cel puțin un temei juridic aplicabil.

6.1. Funcționarea și securitatea Site-ului

Prelucrăm date tehnice strict necesare pentru afișarea Site-ului, păstrarea sesiunii, securizarea checkout-ului, echilibrarea traficului, diagnosticarea erorilor, prevenirea accesului neautorizat și protejarea infrastructurii.

Temei: interesul nostru legitim de a opera un magazin online sigur și funcțional, precum și executarea contractului atunci când funcționalitatea este necesară comenzii. Modulele cookie strict necesare nu pot fi dezactivate din panoul de consimțământ, dar pot fi blocate din browser, cu riscul ca anumite funcții să nu mai lucreze.

6.2. Coș, guest checkout, comandă și contract

Folosim datele pentru afișarea coșului, preluarea și confirmarea comenzii, verificarea disponibilității, comunicările operaționale, livrare, retur, rambursare și executarea obligațiilor contractuale. Crearea unui cont nu este necesară.

Temei: demersuri la cererea ta înainte de contract și executarea contractului, art. 6 alin. (1) lit. b) GDPR. Pentru anumite evidențe, se aplică și obligația legală.

Un checkout început, dar nefinalizat, poate fi păstrat temporar pentru continuitatea coșului, securitate și asistență. Mesajele comerciale de recuperare a coșului sunt trimise numai dacă există un temei permis de Legea nr. 506/2004 — de regulă consimțământul sau, pentru un client existent, condițiile stricte aplicabile produselor similare și posibilitatea clară de opoziție.

6.3. Contul opțional de client

Folosim datele pentru crearea, autentificarea și administrarea contului, afișarea istoricului comenzilor, adreselor, profilului, abonamentelor și preferințelor de marketing, precum și pentru prevenirea accesului neautorizat.

Temei: executarea serviciului de cont solicitat de tine și interesul legitim privind securitatea. Ștergerea contului nu determină automat ștergerea datelor pe care trebuie să le păstrăm pentru obligații legale, contracte, garanții sau apărarea drepturilor.

6.4. Abonamente și plăți recurente

Folosim datele pentru configurarea planului ales, generarea comenzilor recurente, notificări, încasări autorizate, modificare, pauză, reactivare sau anulare și soluționarea problemelor.

Temei: executarea contractului și obligații legale. O debitare recurentă este realizată numai în limitele mandatului și condițiilor acceptate la activarea abonamentului. Tokenul instrumentului de plată este gestionat prin infrastructura de plăți, nu ca număr complet de card în sistemele noastre.

6.5. Plăți, verificări și prevenirea fraudei

Shopify Payments procesează plăți cu carduri acceptate, inclusiv Visa și Mastercard, precum și plăți accelerate Apple Pay și Google Pay. Putem primi rezultatul autorizării, identificatorul plății și semnale antifraudă pentru a confirma tranzacția, a preveni abuzul, a gestiona rambursări și chargeback-uri și a respecta obligațiile financiar-bancare.

Temei: executarea contractului, obligații legale și interes legitim privind prevenirea fraudei și protejarea tranzacțiilor. Furnizorii de plăți și portofelele digitale pot avea și obligații proprii în calitate de operatori independenți.

6.6. Livrare prin Sameday, Cargus și GLS

Transmitem curierului selectat numele destinatarului, adresa, telefonul, e-mailul dacă este necesar, informațiile despre colet și, pentru ramburs dacă este disponibil, suma de colectat. Primim statusuri de transport și dovada livrării.

Temei: executarea contractului, demersuri solicitate de client și, după caz, obligațiile legale ale părților. Curierii pot acționa ca persoane împuternicite și/sau operatori independenți pentru propriile obligații de transport, securitate și arhivare.

6.7. Facturare, contabilitate și obligații legale

Folosim datele de comandă și facturare pentru emiterea documentelor fiscale, evidența contabilă, declarații, controale, audit, cereri ale autorităților și alte obligații legale.

Temei: art. 6 alin. (1) lit. c) GDPR. Nu solicităm CNP pentru factura unei persoane fizice decât dacă o normă aplicabilă unei situații concrete îl impune.

6.8. Relații cu clienții, retururi, garanții și reclamații

Prelucrăm datele pentru a răspunde solicitărilor, a identifica o comandă, a verifica situația reclamată, a procesa un retur sau o garanție, a preveni abuzul și a păstra dovada soluționării.

Temei: executarea contractului, obligații legale și interesul legitim de a administra relația cu clienții și de a apăra drepturi.

6.9. Newsletter și marketing prin The Marketer

Cu acordul tău, folosim The Marketer pentru newslettere, informații despre produse, campanii, reduceri și conținut relevant. Putem utiliza adresa de e-mail, preferințele, istoricul achizițiilor și interacțiunile cu mesajele pentru segmentare și personalizare.

Temei: consimțământul, art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004. În limita permisă de art. 12 alin. (2) din Legea nr. 506/2004, putem transmite clienților existenți comunicări despre produse similare, dacă adresa a fost obținută direct cu ocazia unei vânzări și am oferit o modalitate clară, simplă și gratuită de opoziție atât la colectare, cât și în fiecare mesaj.

Te poți dezabona oricând din linkul inclus în mesaj sau scriindu-ne. Dezabonarea nu oprește comunicările strict operaționale despre o comandă, plată, livrare, abonament, securitate sau cerere.

6.10. Analiză, performanță și îmbunătățirea experienței

Folosim Google Analytics 4 și Microsoft Clarity pentru statistici privind utilizarea Site-ului, performanță, erori, parcursul de navigare, hărți de interacțiune și, în cazul Clarity, redări de sesiune configurate pentru mascarea câmpurilor sensibile. Google Tag Manager administrează declanșarea controlată a etichetelor.

Temei: consimțământul pentru stocarea ori accesarea informațiilor pe dispozitiv și pentru prelucrarea ulterioară asociată. Etichetele neesențiale trebuie să rămână inactive până la alegerea ta. Datele agregate și anonimizate, care nu mai permit identificarea, pot fi folosite pentru analiză fără a mai constitui date personale.

6.11. Publicitate, măsurarea conversiilor și remarketing

Folosim Google Ads, Meta Pixel și TikTok Pixel pentru măsurarea campaniilor, atribuirea conversiilor, limitarea frecvenței, crearea de audiențe și afișarea de reclame mai relevante. Aceste tehnologii pot prelucra identificatori online, date despre dispozitiv, pagini și produse vizualizate, interacțiuni și evenimente de achiziție.

Temei: consimțământul tău pentru tehnologiile publicitare neesențiale. Îl poți refuza sau retrage din panoul „Preferințe cookie”, fără a pierde posibilitatea de a cumpăra. Furnizorii pot prelucra ulterior anumite date ca operatori independenți sau, pentru operațiuni definite contractual, împreună cu noi.

Nu transmitem în mod intenționat către platformele de publicitate conținutul mesajelor către suport, date complete de plată sau date privind sănătatea.

6.12. Recenzii prin Judge.me și Loox

Folosim Judge.me și/sau Loox pentru colectarea, verificarea, moderarea, publicarea și administrarea recenziilor și, unde este permis, pentru invitații de recenzie. Putem asocia recenzia cu o comandă pentru marcajul „cumpărător verificat”.

Temei: acțiunea voluntară a autorului, executarea serviciului solicitat, interesul legitim de a prezenta opinii autentice și de a preveni recenziile frauduloase, precum și consimțământul atunci când este necesar pentru publicarea unei fotografii ori pentru o comunicare electronică. Recenziile negative nu sunt eliminate doar pentru că sunt negative.

6.13. Programul de afiliere prin GoAffPro

Folosim GoAffPro pentru înscrierea și administrarea afiliaților, generarea linkurilor și codurilor, atribuirea vânzărilor, calcularea și plata comisioanelor, comunicări, raportare, controlul calității și prevenirea fraudei. Pentru vizitatori și clienți, atribuirea prin cookie-uri ori tehnologii similare neesențiale se face pe baza consimțământului exprimat în panoul de preferințe.

Temei pentru afiliat: demersuri precontractuale, executarea contractului de afiliere, obligații fiscale și contabile și interes legitim privind securitatea, auditul și prevenirea fraudei. Temei pentru tracking-ul vizitatorului: consimțământul, atunci când tehnologia nu este strict necesară.

6.14. Social media

Când ne scrii, comentezi sau interacționezi cu paginile Transylvania Nutrition de pe Facebook, Instagram, TikTok, YouTube ori alte rețele, prelucrăm conținutul și datele publice necesare răspunsului, moderării și administrării comunității.

Temei: interes legitim, demersuri solicitate de tine sau consimțământ, după natura interacțiunii. Platforma socială prelucrează date și potrivit propriilor reguli; pentru anumite statistici de pagină ori instrumente publicitare pot exista responsabilități comune definite de furnizor.

6.15. Apărarea drepturilor și cerințe ale autorităților

Putem utiliza și divulga date pentru constatarea, exercitarea sau apărarea unor drepturi, gestionarea litigiilor, investigații interne, prevenirea faptelor ilicite și răspunsul la cereri obligatorii ale autorităților.

Temei: obligația legală și interesul legitim de a ne proteja drepturile, clienții și activitatea. Verificăm competența și temeiul cererilor înainte de divulgare, în măsura permisă de lege.

7. Interesele legitime și dreptul de opoziție

Când invocăm interesul legitim, evaluăm scopul urmărit, necesitatea prelucrării și impactul asupra persoanei. Exemplele includ securitatea Site-ului, prevenirea fraudei, administrarea solicitărilor, păstrarea dovezilor, îmbunătățirea serviciilor fără tracking neesențial și apărarea drepturilor.

Te poți opune unei prelucrări bazate pe interes legitim din motive legate de situația ta particulară. Vom opri prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează sau datele sunt necesare pentru drepturi în justiție. Pentru marketing direct, opoziția este necondiționată: o respectăm fără a cere motive.

8. Ce date sunt obligatorii

Câmpurile marcate ca obligatorii în checkout, cont, abonament sau formular sunt necesare pentru scopul indicat. Dacă nu le furnizezi, este posibil să nu putem încheia ori executa contractul, livra produsele, procesa plata, crea contul, administra abonamentul sau răspunde cererii.

Datele pentru marketing, analytics și publicitate personalizată sunt opționale. Refuzul ori retragerea consimțământului nu afectează checkout-ul și nu modifică prețul produselor, cu excepția beneficiilor promoționale care au propriile condiții legale și transparente.

9. Checkout fără cont și contul opțional

Poți cumpăra fără cont. În guest checkout prelucrăm numai datele necesare comenzii, livrării, plății, asistenței și obligațiilor legale.

Dacă alegi să creezi un cont, Shopify leagă profilul de adresa de e-mail și poate permite accesul printr-un cod unic de autentificare. Contul poate afișa istoricul comenzilor, adresele salvate, profilul, abonamentele și preferințele de marketing. Faptul că o comandă anterioară a folosit aceeași adresă de e-mail poate permite asocierea ei cu contul, potrivit funcționalităților Shopify și verificării accesului la acea adresă.

Poți cere închiderea contului. Vom șterge ori anonimiza datele care nu mai sunt necesare, dar vom păstra separat informațiile obligatorii pentru contabilitate, contracte, garanții, litigii și prevenirea fraudei, cu acces limitat.

10. Plățile și portofelele digitale

Checkout-ul utilizează Shopify Payments. Sunt acceptate metodele activate în magazin, inclusiv carduri Visa și Mastercard, Apple Pay și Google Pay. Disponibilitatea unei metode poate depinde de dispozitiv, locație, monedă și setările furnizorului.

Datele complete ale cardului și codul CVV sunt transmise direct infrastructurii securizate de plată. Noi putem vedea numai informații limitate necesare administrării comenzii, cum ar fi tipul metodei, ultimele cifre/tokenul afișabil, rezultatul autorizării, suma, moneda și identificatorul tranzacției.

Apple și Google pot prelucra date potrivit propriilor politici atunci când alegi portofelul lor. Autentificarea biometrică rămâne pe dispozitivul sau în ecosistemul furnizorului; noi nu primim amprenta, imaginea facială sau șablonul biometric.

11. Marketing, personalizare și profilare

Putem forma segmente, de exemplu pe baza produselor cumpărate, a frecvenței comenzilor, a interacțiunii cu newsletterul sau — cu consimțământ pentru tracking — a produselor vizualizate. Scopul este selectarea conținutului, ofertelor și reclamelor mai relevante și măsurarea campaniilor.

Această profilare comercială nu produce, în mod normal, efecte juridice și nu te afectează într-un mod similar semnificativ. Nu folosim profilarea pentru a refuza în mod automat o comandă, pentru a stabili eligibilitatea legală sau pentru a lua o decizie exclusiv automatizată cu efect juridic asupra ta.

Sistemele de plată pot genera scoruri automate antifraudă. O tranzacție poate necesita autentificare suplimentară ori poate fi refuzată de furnizorul de plată sau emitentul cardului potrivit obligațiilor proprii. Dacă o decizie exclusiv automatizată care produce efecte semnificative ar fi introdusă sub controlul nostru, vom furniza înainte informațiile și garanțiile cerute de art. 22 GDPR, inclusiv posibilitatea intervenției umane unde legea o impune.

12. Module cookie și tehnologii similare

Site-ul utilizează module cookie, local storage, pixeli, SDK-uri, etichete și tehnologii similare. Acestea sunt grupate, în funcție de configurația panoului de preferințe, în categorii precum:

• strict necesare — coș, checkout, autentificare, securitate, preferințe esențiale;
• funcționale — caracteristici și preferințe suplimentare;
• analiză și performanță — Google Analytics 4 și Microsoft Clarity;
• publicitate — Google Ads, Meta Pixel și TikTok Pixel;
• afiliere și atribuire — GoAffPro și tehnologii asociate.

Google Tag Manager este un instrument de administrare a etichetelor; nu transformă o etichetă neesențială într-una necesară. Implementarea trebuie să respecte alegerea din panoul de consimțământ.

Poți accepta, refuza sau modifica separat categoriile neesențiale din linkul „Preferințe cookie” disponibil pe Site. Retragerea nu afectează legalitatea prelucrării anterioare. Ștergerea cookie-urilor din browser poate determina reapariția solicitării de consimțământ.

Detaliile despre denumire, furnizor, scop și durată sunt prezentate în Politica privind modulele cookie și în panoul de preferințe, care fac parte din mecanismul de informare și trebuie citite împreună cu prezenta Politică.

13. Cui divulgăm datele

Oferim acces numai în măsura necesară scopului și pe baza unui contract, a unei obligații legale sau a altui temei valabil. Principalele categorii și servicii sunt:

13.1. Platforma de comerț electronic

Shopify — găzduirea și operarea magazinului, checkout, conturi de client, comenzi, abonamente, securitate și integrări. Shopify acționează în principal ca persoană împuternicită pentru datele magazinului, dar poate avea rol de operator independent pentru anumite operațiuni proprii, conform documentelor sale.

13.2. Plăți

Shopify Payments și partenerii săi financiari; Apple Pay, Google Pay, Visa, Mastercard, băncile emitente și sistemele antifraudă — autorizare, procesare, decontare, autentificare, prevenirea fraudei, rambursări și chargeback-uri.

13.3. Curieri

Sameday, Cargus și GLS — generarea documentelor de transport, expediere, notificări, livrare, retur și soluționarea incidentelor.

13.4. Marketing, analiză și publicitate

• The Marketer — newsletter, automatizări și segmentare de marketing;
• Google Analytics 4, Google Ads și Google Tag Manager — analiză, administrarea etichetelor, măsurarea și publicitatea;
• Meta Pixel — măsurare, atribuirea conversiilor, audiențe și reclame pe serviciile Meta;
• TikTok Pixel — măsurare, atribuirea conversiilor, audiențe și reclame TikTok;
• Microsoft Clarity — analiză de interacțiune, hărți și redări de sesiune.

13.5. Recenzii și afiliere

• Judge.me și Loox — invitații, colectare, verificare, moderare și publicare a recenziilor;
• GoAffPro — administrarea programului de afiliere și atribuirea comenzilor.

13.6. Furnizori profesionali și autorități

Putem divulga date către furnizori de hosting și suport IT, servicii de securitate, e-mail și telecomunicații, contabilitate, audit, consultanți juridici, asigurători și furnizori de recuperare creanțe, fiecare numai în limita rolului său. Putem divulga date autorităților, instanțelor și organelor de aplicare a legii dacă există o obligație sau o cerere legală validă.

În cazul unei reorganizări, fuziuni, investiții ori vânzări de active, datele pot fi comunicate sub obligații de confidențialitate și, dacă tranzacția se finalizează, transferate succesorului, cu respectarea drepturilor tale.

14. Rolurile furnizorilor

În funcție de serviciu și operațiune, un furnizor poate fi:

• persoană împuternicită, când prelucrează date la instrucțiunile noastre;
• operator independent, când stabilește propriile scopuri impuse de lege sau de serviciul propriu;
• operator asociat, când stabilim împreună anumite scopuri și mijloace, de exemplu pentru anumite colectări și transmiteri prin instrumente publicitare.

Pentru Meta Pixel, responsabilitatea comună poate acoperi colectarea și transmiterea inițială a anumitor evenimente către Meta, conform Condițiilor Meta Business Tools; Meta rămâne operator independent pentru prelucrările ulterioare stabilite de aceasta. Pentru serviciile Google, rolul diferă între Analytics, Ads și funcțiile activate. Exercitarea drepturilor față de noi rămâne posibilă indiferent de această calificare; dacă solicitarea privește o operațiune controlată de alt furnizor, te vom îndruma sau o vom transmite, după caz.

15. Transferuri internaționale

Unii furnizori operează global, astfel încât datele pot fi accesate sau stocate în afara Spațiului Economic European („SEE”), inclusiv în Canada, Statele Unite, Regatul Unit, Israel, India sau Singapore. În particular:

• Shopify este un grup cu sediul central în Canada și operațiuni internaționale;
• Google, Meta și Microsoft pot prelucra date în SEE și în Statele Unite ori alte locații;
• TikTok operează prin entități europene și infrastructură internațională;
• GoAffPro este stabilit în India și declară centre de date inclusiv în SUA, Germania și Singapore;
• Loox este asociat Israelului, iar Judge.me operează internațional;
• Apple și Google pot prelucra date la nivel global pentru portofelele digitale.

Transferurile se realizează numai printr-un mecanism permis de capitolul V GDPR, după caz:

• o decizie de adecvare a Comisiei Europene, inclusiv pentru Canada în limita organizațiilor comerciale eligibile, Israel, Regatul Unit sau organizații din SUA participante la EU-U.S. Data Privacy Framework;
• clauzele contractuale standard aprobate de Comisia Europeană;
• reguli corporatiste obligatorii aprobate;
• alte garanții sau derogări permise de lege, aplicate numai când sunt adecvate situației.

Atunci când utilizăm clauze contractuale standard, evaluăm împreună cu furnizorii, în limitele rolului nostru, necesitatea unor măsuri suplimentare. Poți solicita informații despre garanțiile relevante la office@transylvanianutrition.com. Putem proteja secretele comerciale și datele altor persoane, fără a înlătura informațiile esențiale despre transfer.

16. Perioadele de păstrare

Păstrăm datele numai cât este necesar pentru scop și pentru obligațiile legale. Termenele se aplică datelor active; copii reziduale pot rămâne în backup-uri securizate până la 90 de zile, fără utilizare curentă, dacă ștergerea imediată individuală nu este tehnic posibilă.

16.1. Termene orientative aplicate de noi

La expirare, ștergem, anonimizăm sau izolăm datele, după caz. Dacă aceeași informație servește mai multor scopuri, se aplică termenul justificat cel mai lung, iar utilizarea rămâne limitată la scopul care continuă să fie valabil.

Furnizorii care acționează ca operatori independenți stabilesc propriile termene. Acestea sunt descrise în politicile lor și pot depăși perioada în care noi avem acces la date.

17. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul, care pot include:

• conexiuni criptate și infrastructură de checkout securizată;
• controlul accesului pe principiul necesității de a cunoaște;
• autentificare și gestionarea permisiunilor pentru personal și colaboratori;
• actualizări, monitorizare, jurnale și măsuri antifraudă;
• contracte de confidențialitate și acorduri de prelucrare cu furnizorii;
• minimizarea datelor și limitarea exporturilor;
• copii de siguranță și proceduri de continuitate;
• instruire și proceduri pentru incidente și cereri GDPR.

Nicio transmisie sau stocare nu poate fi garantată ca absolut sigură. Dacă apare o încălcare a securității datelor, o documentăm, limităm efectele și notificăm ANSPDCP fără întârzieri nejustificate și, când este fezabil, în cel mult 72 de ore de la constatare, dacă incidentul poate genera un risc pentru drepturile și libertățile persoanelor. Informăm și persoanele afectate atunci când riscul este ridicat, în condițiile art. 34 GDPR.

Ai responsabilitatea să protejezi accesul la adresa de e-mail folosită pentru cont și codurile de autentificare și să ne anunți dacă suspectezi un acces neautorizat.

18. Date sensibile și informații despre sănătate

Nu solicităm și nu intenționăm să colectăm categorii speciale de date, inclusiv informații medicale, prin checkout, cont, analytics, pixeli, recenzii sau afiliere. Achiziția unui supliment nu este utilizată de noi pentru a formula un diagnostic sau un profil medical.

Te rugăm să nu trimiți în mesaje ori recenzii diagnostice, analize, tratamente, alergii detaliate sau alte informații medicale care nu sunt necesare. Dacă ni le furnizezi voluntar într-o reclamație de siguranță, vom limita accesul și le vom prelucra numai în măsura necesară și permisă de art. 9 GDPR, de exemplu pe baza consimțământului explicit, pentru constatarea ori apărarea unui drept sau pentru îndeplinirea unei obligații legale. Datele care nu sunt necesare vor fi șterse sau redactate, când este posibil.

Nu permitem trimiterea către platformele de publicitate a câmpurilor în care ar putea exista date sensibile și configurăm instrumentele de analiză pentru mascarea conținutului introdus în formulare.

19. Copiii

Site-ul și produsele comercializate nu sunt destinate plasării autonome de comenzi de către persoane sub 18 ani. Nu colectăm cu bună știință date despre copii pentru marketing comportamental sau afiliere.

Dacă ești părinte ori reprezentant legal și consideri că un minor ne-a furnizat date fără un temei valabil, contactează-ne. Vom verifica solicitarea și vom șterge sau restricționa datele, dacă nu există o obligație legală de păstrare.

20. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

20.1. Dreptul la informare și acces

Poți afla dacă prelucrăm date despre tine și poți primi informații despre scopuri, categorii, destinatari, transferuri și păstrare, precum și o copie a datelor.

20.2. Dreptul la rectificare

Poți solicita corectarea datelor inexacte și completarea celor incomplete. Anumite date de profil pot fi actualizate direct din cont.

20.3. Dreptul la ștergere

Poți solicita ștergerea în situațiile prevăzute de lege, inclusiv când datele nu mai sunt necesare, retragi consimțământul și nu există alt temei ori prelucrarea este ilegală. Dreptul nu este absolut; putem păstra date pentru obligații legale, libertatea de exprimare, interes public sau constatarea, exercitarea și apărarea drepturilor.

20.4. Dreptul la restricționare

Poți cere limitarea utilizării, de exemplu cât verificăm exactitatea datelor ori o opoziție. Pe durata restricționării, datele sunt în principiu doar stocate, cu excepțiile legale.

20.5. Dreptul la portabilitate

Pentru datele furnizate de tine, prelucrate automat în baza consimțământului sau contractului, poți solicita un format structurat, utilizat în mod curent și care poate fi citit automat și, când este fezabil, transmiterea către alt operator.

20.6. Dreptul la opoziție

Te poți opune prelucrării bazate pe interes legitim din motive legate de situația ta. Te poți opune oricând marketingului direct, inclusiv profilării aferente, fără justificare.

20.7. Retragerea consimțământului

Poți retrage oricând consimțământul pentru newsletter, cookie-uri, analytics, publicitate ori alt scop. Retragerea produce efecte pentru viitor.

20.8. Drepturi privind deciziile automatizate

Ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează similar în mod semnificativ, cu excepțiile și garanțiile art. 22 GDPR.

20.9. Dreptul de a depune o plângere și de a te adresa instanței

Poți depune o plângere la autoritatea de supraveghere și poți utiliza căile judiciare disponibile. Te încurajăm să ne contactezi mai întâi pentru a încerca o soluționare rapidă, fără ca aceasta să fie o condiție pentru plângere.

21. Cum îți exerciți drepturile

Trimite cererea la office@transylvanianutrition.com, prin poștă la sediul social ori contactează-ne la telefon. Pentru a identifica datele, este util să precizezi numele, adresa de e-mail folosită, numărul comenzii dacă este relevant și dreptul solicitat.

Nu cerem în mod automat o copie a actului de identitate. Dacă avem îndoieli rezonabile privind identitatea, solicităm numai informațiile suplimentare proporționale necesare pentru a preveni divulgarea către altă persoană. Poți desemna un mandatar; putem cere dovada mandatului și, dacă este necesar, verificarea identității.

Răspundem fără întârzieri nejustificate și, în mod obișnuit, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni pentru cereri complexe sau numeroase; te informăm în prima lună despre prelungire și motive.

Cererea este gratuită. Pentru cereri vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă raportată la costurile administrative ori putem refuza cererea, explicând motivele. Dacă nu dăm curs cererii, te informăm în cel mult o lună despre motive și despre posibilitatea de a depune plângere sau de a te adresa instanței.

22. Autoritatea de supraveghere

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP
Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Website și formulare: www.dataprotection.ro

Dacă locuiești sau lucrezi în alt stat SEE ori presupusa încălcare a avut loc acolo, poți sesiza și autoritatea acelui stat.

23. Politicile furnizorilor principali

Pentru informații despre prelucrările stabilite de furnizori, poți consulta:

• Shopify — Privacy Policy
• Shopify — transferuri internaționale
• Google — Privacy Policy
• Meta — Privacy Policy
• TikTok — Privacy Policy pentru SEE
• Microsoft — Privacy Statement
• The Marketer — Politica de confidențialitate
• GoAffPro — Privacy Policy
• Judge.me — Privacy Policy
• Loox — Privacy Policy pentru utilizatori
• Apple — Privacy Policy

Aceste linkuri sunt furnizate pentru transparență. Politicile și funcționalitățile terților pot fi actualizate independent de noi.

24. Linkuri externe

Site-ul poate conține linkuri către website-uri terțe. Accesarea lor este guvernată de politica operatorului respectiv. Nu controlăm prelucrările independente ale acelor terți, dar alegerea unui furnizor integrat de noi rămâne supusă obligațiilor noastre de diligență și protecție a datelor.

25. Modificarea Politicii

Putem actualiza Politica pentru a reflecta modificări legislative, recomandări ale autorităților, funcționalități, furnizori sau practici de prelucrare. Publicăm versiunea nouă pe Site și actualizăm data de la început.

Dacă schimbarea este semnificativă, oferim o informare vizibilă și, când un scop nou necesită consimțământ, îl solicităm înainte de prelucrare. O versiune nouă nu transformă retroactiv un consimțământ sau un temei juridic nevalabil într-unul valabil.

26. Contact

Pentru întrebări, sesizări sau exercitarea drepturilor:

TRANSYLVANIA SUPPLEMENTS S.R.L.
Muncii nr. 4-6, bl. GP2, ap. 36, cod poștal 400641, Cluj-Napoca, jud. Cluj, România
E-mail: office@transylvanianutrition.com
Telefon: +40 753 060 702
Program: luni-vineri, 10:00-16:00

---

Data intrării în vigoare: 1 august 2026