Politica de confidențialitate GDPR

Politica de confidențialitate GDPR

Politica noastră de confidențialitate a fost actualizată ultima dată la 6 aprilie 2026.

HealthNestNature operează acest magazin și site web, inclusiv toate informațiile, conținutul, funcțiile, instrumentele, produsele și serviciile conexe, pentru a vă oferi, dvs., clientului, o experiență de cumpărături selectată (denumite "Serviciile"). HealthNestNature este alimentat de Shopify, ceea ce ne permite să vă oferim Serviciile. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm și divulgăm informațiile dvs. personale atunci când vizitați, utilizați sau efectuați o achiziție sau altă tranzacție folosind Serviciile sau comunicați în alt mod cu noi. În cazul unui conflict între Termenii și Condițiile noastre de Serviciu și această Politică de Confidențialitate, această Politică de Confidențialitate prevalează în ceea ce privește colectarea, prelucrarea și divulgarea informațiilor dvs. personale.

Vă rugăm să citiți cu atenție această Politică de Confidențialitate. Prin utilizarea și accesarea oricăror Servicii, recunoașteți că ați citit această Politică de Confidențialitate și înțelegeți colectarea, utilizarea și divulgarea informațiilor dvs. așa cum este descris în această Politică de Confidențialitate.

Definiții

În scopurile acestei Politici de Confidențialitate:

  • "Cont" înseamnă un cont unic creat pentru Dvs. pentru a accesa Serviciul nostru sau părți ale Serviciului nostru.

  • "Compania" (denumită fie „Compania”, „Noi” sau „Nostru” în acest Acord) se referă la HealthNestNature

    În scopul GDPR, Compania este Operatorul de Date.

  • "Țara" se referă la România.

  • "Cookie-uri" sunt fișiere mici care sunt plasate pe computerul, dispozitivul mobil sau orice alt dispozitiv de către un site web, conținând detalii despre istoricul dvs. de navigare pe acel site web, printre numeroasele sale utilizări.

  • "Operator de Date", în scopul GDPR (Regulamentul General privind Protecția Datelor), se referă la Companie ca persoană juridică care singură sau împreună cu alții stabilește scopurile și mijloacele de prelucrare a Datelor Personale.

  • "Dispozitiv" înseamnă orice dispozitiv care poate accesa Serviciul, cum ar fi un computer, un telefon mobil sau o tabletă digitală.

  • "Date Personale" reprezintă orice informație care se referă la o persoană identificată sau identificabilă.

    În scopurile GDPR, Datele Personale înseamnă orice informație referitoare la Dvs., cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale.

  • "Serviciul" se referă la Site-ul web.

  • "Furnizor de Servicii" înseamnă orice persoană fizică sau juridică care prelucrează datele în numele Companiei. Se referă la companii terțe sau persoane fizice angajate de Companie pentru a facilita Serviciul, pentru a furniza Serviciul în numele Companiei, pentru a efectua servicii legate de Serviciu sau pentru a ajuta Compania în analizarea modului în care Serviciul este utilizat.
    În scopul GDPR, Furnizorii de Servicii sunt considerați Procesatori de Date.

  • "Date de Utilizare" se referă la datele colectate automat, generate fie de utilizarea Serviciului, fie din infrastructura Serviciului în sine (de exemplu, durata unei vizite pe pagină).

  • "Site-ul web" se referă la HealthNestNature, accesibil de la https://healthnestnature.myshopify.com

  • "Dvs." înseamnă persoana fizică care accesează sau utilizează Serviciul, sau compania, sau altă entitate juridică în numele căreia o astfel de persoană accesează sau utilizează Serviciul, după caz.

    Conform GDPR (Regulamentului General privind Protecția Datelor), Dvs. puteți fi denumit Subiectul Datelor sau Utilizatorul, deoarece sunteți persoana care utilizează Serviciul.

Informații Personale pe care le Colectăm sau Prelucrăm

Atunci când folosim termenul "informații personale", ne referim la informații care vă identifică sau pot fi în mod rezonabil legate de dvs. sau de o altă persoană. Informațiile personale nu includ informații colectate în mod anonim sau care au fost de-identificate, astfel încât să nu vă poată identifica sau să nu poată fi în mod rezonabil legate de dvs. Putem colecta sau prelucra următoarele categorii de informații personale, inclusiv inferențe derivate din aceste informații personale, în funcție de modul în care interacționați cu Serviciile, de locul în care locuiți și așa cum este permis sau cerut de legea aplicabilă:

  • Date de contact, inclusiv numele, adresa, adresa de facturare, adresa de livrare, numărul de telefon și adresa de e-mail.

  • Informații financiare, inclusiv numere de card de credit, card de debit și cont bancar, informații despre cardul de plată, informații despre contul financiar, detalii ale tranzacțiilor, forma de plată, confirmarea plății și alte detalii de plată.

  • Informații despre cont, inclusiv numele de utilizator, parola, întrebările de securitate, preferințele și setările.

  • Informații despre tranzacții, inclusiv articolele pe care le vizualizați, le adăugați în coș, le adăugați pe lista de dorințe sau le cumpărați, le returnați, le schimbați sau le anulați, precum și tranzacțiile dvs. anterioare.

  • Informații despre dispozitiv, inclusiv informații despre dispozitivul, browserul sau conexiunea la rețea, adresa dvs. IP și alți identificatori unici.

  • Informații de utilizare, inclusiv informații privind interacțiunea dvs. cu Serviciile, inclusiv modul și momentul în care interacționați sau navigați prin Servicii.

Surse de Informații Personale

Putem colecta informații personale din următoarele surse:

  • Direct de la dvs., inclusiv atunci când creați un cont, vizitați sau utilizați Serviciile, comunicați cu noi sau ne furnizați în alt mod informațiile dvs. personale;
  • Automat prin intermediul Serviciilor, inclusiv de pe dispozitivul dvs. atunci când utilizați produsele sau serviciile noastre sau vizitați site-urile noastre web, și prin utilizarea cookie-urilor și a tehnologiilor similare;
  • De la furnizorii noștri de servicii, inclusiv atunci când îi angajăm pentru a permite anumite tehnologii și când ei colectează sau prelucrează informațiile dvs. personale în numele nostru;
  • De la partenerii noștri sau de la alte terțe părți.

Cum Utilizăm Informațiile Dvs. Personale

În funcție de modul în care interacționați cu noi sau de Serviciile pe care le utilizați, putem folosi informațiile personale în următoarele scopuri:

  • Furnizarea, Adaptarea și Îmbunătățirea Serviciilor. Utilizăm informațiile dvs. personale în scopuri de marketing și promoționale, cum ar fi trimiterea de comunicări de marketing, publicitate și promoționale prin e-mail, mesaj text sau poștă, și pentru a vă afișa reclame online pentru produse sau servicii pe Servicii sau alte site-uri web, inclusiv pe baza articolelor pe care le-ați achiziționat anterior sau le-ați adăugat în coș și a altor activități pe Servicii.

  • Securitate și Prevenirea Fraudelor. Utilizăm informațiile dvs. personale pentru a vă autentifica contul, pentru a oferi o experiență de plată și cumpărături sigură, pentru a detecta, investiga sau a lua măsuri în legătură cu posibile activități frauduloase, ilegale, nesigure sau rău intenționate, pentru a proteja siguranța publică și pentru a asigura serviciile noastre. Dacă alegeți să utilizați Serviciile și să vă înregistrați un cont, sunteți responsabil pentru păstrarea în siguranță a datelor de conectare la cont. Vă recomandăm insistent să nu partajați numele de utilizator, parola sau alte detalii de acces cu nimeni altcineva.

  • Comunicarea cu Dvs. Utilizăm informațiile dvs. personale pentru a vă oferi asistență clienți, pentru a vă răspunde, pentru a vă oferi servicii eficiente și pentru a menține relația noastră de afaceri cu dvs.

  • Motive Juridice. Utilizăm informațiile dvs. personale pentru a respecta legea aplicabilă sau pentru a răspunde la procese legale valide, inclusiv solicitări din partea organelor de aplicare a legii sau a agențiilor guvernamentale, pentru a investiga sau a participa la descoperiri civile, litigii potențiale sau reale sau alte proceduri legale contradictorii, și pentru a aplica sau a investiga potențiale încălcări ale termenilor sau politicilor noastre.

Cum Divulgăm Informațiile Personale

În anumite circumstanțe, putem divulga informațiile dvs. personale unor terți în scopuri legitime, sub rezerva prezentei Politici de confidențialitate. Astfel de circumstanțe pot include:

  • Cu Shopify, furnizori și alte terțe părți care prestează servicii în numele nostru (de exemplu, gestionarea IT, procesarea plăților, analiza datelor, asistența clienților, stocarea în cloud, îndeplinirea comenzilor și expedierea).
  • Cu parteneri de afaceri și de marketing pentru a furniza servicii de marketing și a vă face publicitate. De exemplu, folosim Shopify pentru a susține publicitatea personalizată cu servicii terțe bazate pe activitatea dvs. online cu diferiți comercianți și site-uri web. Partenerii noștri de afaceri și de marketing vor utiliza informațiile dvs. în conformitate cu propriile lor notificări de confidențialitate. În funcție de locul în care locuiți, este posibil să aveți dreptul de a ne cere să nu partajăm informații despre dvs. pentru a vă afișa reclame și marketing direcționate bazate pe activitatea dvs. online cu diferiți comercianți și site-uri web.
  • Când ne instruiți, ne solicitați sau sunteți de acord în alt mod cu divulgarea de către noi a anumitor informații către terțe părți, cum ar fi pentru a vă expedia produse sau prin utilizarea widget-urilor de social media sau a integrărilor de autentificare.
  • Cu afiliații noștri sau în cadrul grupului nostru corporativ.
  • În legătură cu o tranzacție comercială, cum ar fi o fuziune sau faliment, pentru a respecta orice obligații legale aplicabile (inclusiv pentru a răspunde la citații, mandate de percheziție și cereri similare), pentru a aplica orice termeni de serviciu sau politici aplicabile și pentru a proteja sau apăra Serviciile, drepturile noastre și drepturile utilizatorilor noștri sau ale altora.

Relația cu Shopify

Serviciile sunt găzduite de Shopify, care colectează și prelucrează informații personale despre accesul și utilizarea dvs. a Serviciilor, în scopul de a vă oferi și de a îmbunătăți Serviciile.

De obicei, prelucrăm informațiile dvs. atunci când trebuie să facem acest lucru pentru a îndeplini o obligație contractuală (de exemplu, pentru a procesa plățile dvs. pentru bunuri sau servicii) sau atunci când noi, partenerul nostru Shopify sau altcineva cu care lucrăm trebuie să utilizeze datele dvs. personale dintr-un motiv legat de afacerea lor (de exemplu, pentru a vă oferi un serviciu). Legile din Spațiul Economic European ("SEE") și din Regatul Unit ("UK") denumesc aceste motive "interese legitime". Aceste "interese legitime" includ:

  • prevenirea riscurilor și a fraudelor
  • răspunsul la întrebări sau furnizarea altor tipuri de asistență
  • ajutarea comercianților să găsească și să utilizeze aplicații prin intermediul magazinului nostru de aplicații
  • furnizarea și îmbunătățirea produselor și serviciilor noastre
  • furnizarea de rapoarte și analize
  • testarea funcțiilor sau a serviciilor suplimentare
  • asistarea cu marketingul, publicitatea sau alte comunicări

Prelucrăm datele cu caracter personal pentru aceste „interese legitime” numai după ce am luat în considerare riscurile potențiale pentru confidențialitatea dumneavoastră și am echilibrat orice riscuri cu anumite măsuri — de exemplu, prin asigurarea unei transparențe clare în practicile noastre de confidențialitate, oferindu-vă control asupra datelor dumneavoastră cu caracter personal atunci când este cazul, limitând informațiile pe care le păstrăm, limitând ceea ce facem cu informațiile dumneavoastră, cui trimitem informațiile dumneavoastră, cât timp păstrăm informațiile dumneavoastră sau măsurile tehnice pe care le folosim pentru a vă proteja informațiile. Este posibil să aveți dreptul de a ne cere să oprim sau să restricționăm prelucrarea datelor cu caracter personal în anumite scopuri.

De asemenea, putem prelucra datele dvs. personale în cazul în care ați acordat consimțământul dvs. În special, atunci când utilizăm datele dvs. personale pentru a afișa clienților reclame personalizate, atunci când nu ne putem baza pe o altă bază legală pentru prelucrare sau atunci când legea aplicabilă ne cere să cerem consimțământul dvs. În orice moment, aveți dreptul de a vă retrage consimțământul modificând preferințele dvs. la https://privacy.shopify.com/ sau contactându-ne.

Site-uri și Link-uri Terțe

Serviciile pot oferi link-uri către site-uri web sau alte platforme online operate de terți. Dacă urmați link-uri către site-uri neafiliate sau necontrolate de noi, ar trebui să examinați politicile lor de confidențialitate și securitate și alți termeni și condiții. Nu garantăm și nu suntem responsabili pentru confidențialitatea sau securitatea acestor site-uri, inclusiv acuratețea, caracterul complet sau fiabilitatea informațiilor găsite pe aceste site-uri. Informațiile pe care le furnizați în locuri publice sau semi-publice, inclusiv informațiile pe care le partajați pe platformele de rețele sociale terțe, pot fi, de asemenea, vizualizabile de alți utilizatori ai Serviciilor și/sau utilizatori ai acelor platforme terțe fără limitare în ceea ce privește utilizarea lor de către noi sau de către o terță parte. Includerea de către noi a unor astfel de link-uri nu implică, în sine, nicio aprobare a conținutului de pe aceste platforme sau a proprietarilor sau operatorilor acestora, cu excepția cazurilor divulgate în Servicii.

Datele Copiilor

Serviciile nu sunt destinate utilizării de către copii și nu colectăm în mod conștient informații personale despre copii sub vârsta majoratului în jurisdicția dumneavoastră. Dacă sunteți părintele sau tutorele unui copil care ne-a furnizat informațiile sale personale, ne puteți contacta folosind detaliile de contact de mai jos pentru a solicita ștergerea acestora. Începând cu Data Efectivă a acestei Politici de Confidențialitate, nu avem cunoștințe efective că "partajăm" sau "vindem" (așa cum acești termeni sunt definiți în legea aplicabilă) informații personale ale persoanelor sub 16 ani.

Securitatea și Reținerea Informațiilor Dvs.

Vă rugăm să rețineți că nicio măsură de securitate nu este perfectă sau impenetrabilă și nu putem garanta „securitate perfectă”. În plus, orice informații pe care ni le trimiteți pot să nu fie sigure în timpul tranzitului. Vă recomandăm să nu utilizați canale nesigure pentru a ne comunica informații sensibile sau confidențiale.

Cât timp păstrăm informațiile dvs. personale depinde de diferiți factori, cum ar fi dacă avem nevoie de informații pentru a vă menține contul, pentru a vă furniza Servicii, pentru a respecta obligațiile legale, pentru a rezolva dispute sau pentru a aplica alte contracte și politici aplicabile.

Drepturile Dvs. conform GDPR

Compania se angajează să respecte confidențialitatea Datelor Dvs. Personale și să vă garanteze că vă puteți exercita drepturile.

Aveți dreptul, conform prezentei Politici de Confidențialitate și conform legii dacă vă aflați în UE, de a:

  • Solicitați acces la Datele Dvs. Personale. Dreptul de a accesa, actualiza sau șterge informațiile pe care le deținem despre Dvs. Ori de câte ori este posibil, puteți accesa, actualiza sau solicita ștergerea Datelor Dvs. Personale direct din secțiunea de setări a contului Dvs. Dacă nu puteți efectua aceste acțiuni singur, vă rugăm să ne contactați pentru a vă ajuta. Acest lucru vă permite, de asemenea, să primiți o copie a Datelor Personale pe care le deținem despre Dvs.
      • Accesați informațiile contului
      Format e-mail: exemplu@mailserver.domeniu
  • Solicitați corectarea Datelor Personale pe care le deținem despre Dvs. Aveți dreptul de a corecta orice informații incomplete sau inexacte pe care le deținem despre Dvs.
      • Editați informațiile contului
      Format e-mail: exemplu@mailserver.domain
  • Pentru a vă gestiona solicitările. Aveți dreptul de a ne cere să vă arătăm toate solicitările dumneavoastră.
      • Afișează toate solicitările
      Format e-mail: exemplu@mailserver.domain
  • Obiecții la prelucrarea datelor dumneavoastră personale. Acest drept există în cazul în care ne bazăm pe un interes legitim ca bază legală pentru prelucrarea noastră și există ceva în situația dumneavoastră particulară care vă determină să vă opuneți prelucrării de către noi a datelor dumneavoastră personale pe acest motiv. De asemenea, aveți dreptul de a vă opune în cazul în care prelucrăm datele dumneavoastră personale în scopuri de marketing direct.
  • Solicitați ștergerea datelor dumneavoastră personale. Aveți dreptul de a ne cere să ștergem sau să eliminăm datele personale atunci când nu există un motiv întemeiat pentru a continua prelucrarea acestora.
      • Șterge informațiile contului
      Format e-mail: exemplu@mailserver.domain

    Solicitați transferul datelor dumneavoastră personale. Vă vom furniza dumneavoastră sau unei terțe părți alese de dumneavoastră datele dumneavoastră personale într-un format structurat, utilizat în mod obișnuit și lizibil de mașină. Vă rugăm să rețineți că acest drept se aplică numai informațiilor automate pentru care ați acordat inițial consimțământul de a le utiliza sau în cazul în care am folosit informațiile pentru a executa un contract cu dumneavoastră.

    Retrageți-vă consimțământul. Aveți dreptul de a vă retrage consimțământul pentru utilizarea datelor dumneavoastră personale. Dacă vă retrageți consimțământul, este posibil să nu vă putem oferi acces la anumite funcționalități specifice ale Serviciului.

    Puteți exercita oricare dintre aceste drepturi acolo unde este indicat în Servicii sau contactându-ne utilizând detaliile de contact furnizate mai jos. Pentru a afla mai multe despre modul în care Shopify utilizează informațiile dumneavoastră personale și despre orice drepturi pe care le puteți avea, inclusiv drepturile legate de datele prelucrate de Shopify, puteți vizita https://privacy.shopify.com/en.

    Nu vă vom discrimina pentru exercitarea oricărui dintre aceste drepturi. Este posibil să fie necesar să vă verificăm identitatea înainte de a putea procesa solicitările dumneavoastră, așa cum este permis sau cerut de legea aplicabilă. În conformitate cu legile aplicabile, puteți desemna un agent autorizat să facă solicitări în numele dumneavoastră pentru a vă exercita drepturile. Înainte de a accepta o astfel de solicitare de la un agent, vom solicita agentului să furnizeze dovada că l-ați autorizat să acționeze în numele dumneavoastră și este posibil să vă cerem să vă verificați identitatea direct cu noi. Vom răspunde solicitării dumneavoastră în timp util, conform legii aplicabile.

Reclamații

Dacă aveți reclamații cu privire la modul în care prelucrăm informațiile dumneavoastră personale, vă rugăm să ne contactați utilizând detaliile de contact furnizate mai jos. În funcție de locul în care locuiți, este posibil să aveți dreptul de a contesta decizia noastră contactându-ne utilizând detaliile de contact indicate mai jos sau să depuneți reclamația la autoritatea locală de protecție a datelor.

Transferuri internaționale

Vă rugăm să rețineți că putem transfera, stoca și prelucra informațiile dumneavoastră personale în afara țării în care locuiți.

Dacă transferăm informațiile dumneavoastră personale în afara Spațiului Economic European sau a Regatului Unit, ne vom baza pe mecanisme de transfer recunoscute, cum ar fi clauzele contractuale standard ale Comisiei Europene sau orice contracte echivalente emise de autoritatea competentă relevantă din Regatul Unit, după caz, cu excepția cazului în care transferul de date se realizează către o țară care a fost considerată că oferă un nivel adecvat de protecție.

Modificări ale acestei politici de confidențialitate

Putem actualiza această politică de confidențialitate din când în când, inclusiv pentru a reflecta modificările practicilor noastre sau din alte motive operaționale, legale sau de reglementare. Vom posta politica de confidențialitate revizuită pe acest site web, vom actualiza data „Ultima actualizare” și vom furniza notificări conform cerințelor legii aplicabile.

Contact

Dacă aveți întrebări despre practicile noastre de confidențialitate sau despre această politică de confidențialitate, sau dacă doriți să exercitați oricare dintre drepturile disponibile, vă rugăm să ne apelați sau să ne trimiteți un e-mail la