Confidentialitate

CUPRINS:

1. DATELE DE CONTACT ALE PRELUCRATORULUI DE DATE 
2. SCOPUL PRELUCRARII DATELOR DUMNEAVOASTRA PERSONALE 
3. RESPONSABILITATEA PRELUCRARII DATELOR DUMNEAVOASTRA PERSONALE 
4. MODUL IN CARE COLECTAM DATELE DUMNEAVOASTRA DE CONTACT 
5. BAZA LEGALA VIZATA IN COLECTAREA DATELOR DUMNEAVOASTRA PERSONALE
6. SITUATIILE IN CARE WWW.CONCEPTBEAUTY.RO COLECTEAZA DATE PERSONALE. 
7. PROCESE DE PROFILARE AUTOMATA SI AUTOMATIZARE 
8. STOCAREA DATELOR DUMNEAVOASTRA PERSONALE 
9. DEZVALUIREA DATELOR CU CARACTER PERSONAL 
10. TRANSFERUL DATELOR PERSONALE IN AFARA UE 
11. SIGURANTA DATELOR DUMNEAVOASTRA PERSONALE 
12. DREPTURILE DUMNEAVOASTRA 

1. Datele de contact ale prelucratorului de date
SC CONCEPT BEAUTY DISTRIBUTION SRL
Calea Rahovei 266-268, corp 3, cam 22, 
Sector 5, Bucuresti
J40/13898/2014
RO26405318, office@conceptbeauty.ro, +40 769 692 864

2. Scopul prelucrarii datelor dumneavoastra personale
Scopurile noastre, pentru care prelucram date dumeneavoastra personale sunt: reale, prezente si legitime. 
www.conceptbeauty.ro nu prealucreaza date cu caracter personal in scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dumneavoastra personale sunt colectate initial. 
Totodata, nu prelucram date fara:
- Consimtatamntul dumneavoastra initial
- A avea un interes legitim in acest sens
- Un temei juridic 
Inainte de a colecta datele dumneavoastra cu caracter personal va informam:
- Scopul principal pentru care colectam aceste date
- Daca avem un scop secundar, care este acela.
Inainte de a va colecta si prelucra datele, va cerem consimtamantul in acest sens. 

Ce tipuri de date colectam si prelucram:

2.1. Emailul dumneavoatra este colectat in urmatoarele scopuri: 
-  pentru inregistrarea unui cont in cadrul magazinului online www.conceptbeauty.ro
- pentru a va trimite informari in legatura cu comanda pe care ati plasat-o (detalii de livrare, lipsa de stoc etc.)
- pentru a va trimite informari cu privire de promotii, campanii, oferte de sezon sau alte comunicare ale www.conceptbeauty.ro 

2.2. Numele dumneavoastra de utilizator - username este colectat pentru: 
- inregistrarea unui cont in cadrul siteului www.conceptbeauty.ro, pentru a va fi mai usor va logati si pentru a va facilita accesul rapid la istoricul 
comenzilor, facturilor, punctelor de fidelizare acumulate etc. 
*username-ul se inregistreaza doar in cazul in care va dati consimtamantul inregistrarii unui cont de client. 

2.3. Numele dumneavoastra este colectat pentru: 
- identificarea dumneavoastra de catre curier la livrarea produselor
- intocmirea facturii fiscale aferente produselor pe care www.conceptbeauty.ro le-a vandut catre dumneavoastra
- comunicarea prin newsletter 

2.3. Adresa de livrare a produselor este colectata pentru: 
- livrarea produselor pe care le-ati comandat la adresa dumneavoastra
- intocmirea facturii fiscale aferente produselor pe care www.conceptbeauty.ro le-a vandut catre dumneavoastra

2.4. Detaliile juridice ale organizatiei dumneavoatra (daca exista) sunt colectate pentru: 
- identificarea dumneavoastra de catre curier la livrarea produselor
- intocmirea facturii fiscale aferente produselor pe care www.conceptbeauty.ro le-a vandut catre dumneavoastra

2.5. Numarul de telefon al dumneavoastra este colectat pentru: 
- identificarea dumneavoastra de catre curier la livrarea produselor si facilitarea comunicarii cu acesta
- pentru a va trimite informari in legatura cu comanda pe care ati plasat-o (detalii de livrare, lipsa de stoc, sms interval de livrare etc.)

2.6. Id-ul dumneavoastra din cookie-urile strict necesare este colectat pentru:
-  a va permite sa va autentificati, sa va pastrati autentificarea pe masura ce navigati in paginile www.conceptbeauty.ro
- a va transmite informari cu privire la disponibilitatea produselor pe care le-ati adaugat in cos sau le-ati vizitat si nu le-ati comandat
- pentru a va face comunicari in scopuri de marketing
- pentru a lua decizii strategice in legatura cu dezvoltarea gamei de produse si sortimente a magazinului online www.conceptbeauty.ro

2.7. www.conceptbeauty.ro nu prelucreaza datele dumneavoatastra bancare. 
In cazul alegerii optiunii de plata cu cardul, datele dumneavoastre de card vor fi procesate de un procesator extern de plati, in baza contractului 
pe care www.conceptbeauty.ro il are incheiat cu acest procesator.

3. Responsabilitatea prelucrarii datelor dumneavoastra personale
Procesarea datelor dumneavoastra cu caracter personal intra in responsabilitatea www.conceptbeauty.ro, reprezentat legal prin
 SC CONCEPT BEAUTY DISTRIBUTION SRL
Calea Rahovei 266-268, corp 3, cam 22, 
Sector 5, Bucuresti
J40/13898/2014
RO26405318.
+40 769 692 864
 
Ne revin urmatoarele responsabilitati
- Determinarea scopului in care sunt prelucrate datele dumneavoastra
- Determinarea modului in care sunt prelucrate datele dvs. personale
- Asumarea responsabilitatii privind buna gestionare a datelor cu caracter personal pe care ni le furnizati, in conformitate cu termenii si 
manualul de procedura GDPR. 
In cadrul CONCEPT BEAUTY DISTRIBUTION SRL exista un responsabil cu protectia datelor personale, caruia va puteti adresa la urmatoarele 
coordinate de contact. 
• Datele de contact sunt: LIA SECAREANU, office@conceptbeauty.ro, 
• Bucuresti, Calea Rahovei nr.266-268, corp 2, PARTER, cam.22, Sector 5
• +40 769 692 864 

4. Modul in care colectam datele dumneavoastra de contact
www.conceptbeauty.ro colecteaza datele cu caracter personal direct de la dumneavoastra prin urmatoarele moduri: 
- electronic, folosind un formularul web de finalizare a comenzii (checkout)
- telefonic, daca plasati comanda telefonic
- prin email, daca plasati comanda prin email
- www.conceptbeauty.ro nu colecteaza decat datele personale stricte, in vederea desfasurarii activitatii operationale
Atunci cand furnizati datele dumneavoastra personale, in vederea realizarii achizitiei in cadrul www.conceptbeauty.ro, furnizarea acestor date este: 
- permisa si voluntara. Datele personale se furnizeaza liber: nume, email, telefon, adresa. Furnizarea acestor date este libera, prin acordul 
dumneavoastra si va puteti acorda optiunea de a nu le furniza, insa fara o parte din aceste informatii produsele comandate nu pot fi livrate
 catre dumneavoastra
- permisa si obligatorie. Este vorba de date pe care sunteti obligati sa ni le furnizati: datele de facturare. Fara furnizarea acestor date, in cazul 
in care sunteti persoana juridical fara furnizarea acestor detalii nu puteti beneficia de produsele si serviciile noastre. 
*Furnizarea obligatorie de date cu caracter personal este cerinta legala, de exemplu in cazul facturilor, aceste documente nu pot fi emise fara 
a avea un cumparator, totodata, fiind imposibil, daca nu ne furnizati datele sa realizam o tranzactie comerciala cu dumneavoastra. 

5. Baza legala vizata in colectarea datelor dumneavoastra personale
www.conceptbeauty.ro proceseaza  date personale “nesensibile”. 
Baza legala pentru prelucrarea datelor dumneavoastra personale "nesensibile", sau obisnuite este:
- consimtamantul dumneavoastra. Solicitarea consimtamantului pe care vi-l cerem pentru a prelucra datele dumenavoastra justifica prelucrarea 
datelor dvs. personale.
- un contract la care sunteti parte, in cazul persoanelor juridice. Ca urmare a necesitatii respectarii unei obligatii legale la care ne-am angajat si 
suntem obligati de lege sa o respectam. 
Datele dumneavoastra personale sunt prelucrate in baza unor interese care sunt: reale, legitime si prezente. 
Prelucrarea datelor dumneavoastra personale este necesara in vederea indeplinirii  intereselor legitime pe care le urmarim.
Totusi, interesele noastre legitime pot fi inlaturate de interesele si drepturile dumneavoastra fundamentale. 
www.conceptbeauty.ro Va protejeaza in mod adecvat, in baza manualului de procedura GDPR drepturile si libertatile, precum si interesele 
dumneavoastra.
www.conceptbeauty.ro nu prelucreaza date sensibile

6. Situatiile in care www.conceptbeauty.ro colecteaza date personale.
www.conceptbeauty.ro Colecteaza date personale ale clientilor sau cumparatorilor sai si ale utilizatorilor siteului. 
CONCEPT BEAUTY DISTRIBUTION SRL Proceseaza datele dumneavoastra personale in activitati de comert si de marketing, in activitati comerciale,
 in urmatoarele situatii:
- Vanzare de bunuri sau servicii
- Activitati de marketing online.
- Contracte sau documente care preceda si insotesc vanzarea.
- Facturi fiscale
- Emailuri tranzactionale. Emailurile prin care va trimitem informari in legatura cu comanda dumneavoastra.
- Relatia cu firmele de curierat cu care lucram. CONCEPT BEAUTY DISTRIBUTION SRL transmite datele furnizate de catre dumneavoastra catre firma
 de curierat, respectand conditiile de confidentialitate si protectie a datelor, si transmitand doar acele informatii care sunt strict necesare desfasurarii 
activitatii operationale – nume, adresa, numar de telefon. 
- In scopuri de marketing, cu partenerii cu care lucram: Google, Facebook si alte retele de promovare online, in baza termenilor si conditiilor acestor
 platforme. Transmiterea datelor catre acesti furnizori de servicii se face doar cu acordul dumneavoastra si in scopuri de maketing, transmitandu-se 
in mod automat, prin pseudonimizare si criptare. Aceste aspecte vor fi tratate automat la punctul 7. 
Datele dumneavoastra personale sunt furnizate direct si liber, in calitate de cumparatori si client al www.conceptbeauty.ro.

7. Procese de profilare automata si automatizare
www.conceptbeauty.ro poate prelucra in mod automat datele dumneavoastra. Acest tip de prelucrare se face in mod automat si poate reprezenta,
 insa nu se limiteaza la: 
• O analiza a caracteristicilor si comportamentului dumneavoastra de consum
• O previziune in legatura cu comportamentul dumneavoastra viitor
• Se realizeaza dor prin mijloace informatice, fara interventia factorului uman
• Poate fi considerata o profilare, insa una complet automatizata
Datele dumneavoastra personale sunt utilizate pentru a lua decizii in legatura cu experienta dumneavoastra viitoare in magazine sau cu experienta
 curenta. Acest lucru se realizeaza pe baza unor decizii automate care realizeaza profilarea automatizata a dumneavoastra, prin intermediul unui 
calculator
Temeiul in baza caruia realizam aceasta profilare este acela ca daca un utilizator acceseaza un produs sau o sectiune a www.conceptbeauty.ro, 
atunci el este interesat de acel produs sau o sectiune, iar noi, printr-un proces complet automat, ii vom veni in ajutor cu continut personalizat, in
 baza analizei de care am aminti mai sus. 
Aceste decizii nu au impact asupra drepturilor dumneavoastra ca persoana sau a statutului dumneavoastra juridic. Acest tip de actiuni complet 
automate nu au impact semnificativ asupra comportamentului si alegerilor dumneavoastra, scopul lor fiind acela de a va ajuta in procesul de 
cumparare, facilitand cat mai mult si eliminand blocajele din procesul de comanda. 
Temeiul legal pentru prelucrarea pentru prelucrarea datelor in acest proces de profilare complet automata este justificat de interesul nostru
 legimitim da a ne desfasura activitatea in parametri optimi sau de interesul legitim al unei terte parti, cum sunt Google sau Facebook, care 
va livreaza acele informatii care va sunt cele mai relevante atunci cand dumneavoastra realizati un proces de cautare sau va manifestati intentia 
de a cumpara un anumit tip de produs. 
In luarea de decizii automatizate si de profilare automata se prelucreaza doar date personale nesensibile. 

8. Stocarea datelor dumneavoastra personale 
Datele dumeanvoastra personale nu sunt stocate pentru o perioada mai mare decat aceea care justifica activitatea noastra juridica si economica. 
Nu stocam datele dumneavoastra personale fara a exista o baza sau o nevoie reala de folosire a lor. Sunt stocate doar acele date care sunt 
indispensabile in desfasurarea activitatii noastre economice si de a ne onora angajamentul in raport cu dumneavoastra.  
Periodic, analizam datele stocate pentru a identifica daca scopul lor este actual. In cazul in care este justificat scopul pastrarii acestor date,
 ele sunt sterse. 
De asemenea, stergem datele dumneavoastra personale in momentul in care ne adresati aceasta cerere, cu exceptia acelor date a caror furnizare
 si prelucrare este impusa de o  anumita prevedere legala,unde vom aplica termenul prevazut de lege, de exemplu, in cazul facturilor, stocarea datelor
 este obligatorie pentru o perioada de 5 ani

9. Dezvaluirea datelor cu caracter personal
Datele dumneavoastra sunt dezvaluite anumitor terti, parteneri cu ajutorul carora ne desfasuram activitatea: ex. firmele de curierat cu care lucram. 
Aceast lucru se face in baza consimtamantului dumneavoastra. 
Partenerii catre care dezvaluim datele dumneavoastra cu caracter personal sunt:
URGENT CARGUS/ OPTIM CURIER – servicii de curierat
Google Ireland Ltd. – servicii de marketing online
Facebook Ireland Ltd. – servicii de marketing online
SC CONTEXPERT CONSULTING SRL – Serviciu de contabilitate
Daca datele dumneavoastra vor fi dezvaluite, la cerere unui alt destinatar, atunci veti fi anuntati de momentul dezvaluirii datelor, precum 
si a identitatii celui catre care se face aceasta dezvaluire. 

10. Transferul datelor personale in afara UE
Datele dumneavoastra personale nu sunt transferate in afara UE.  

11. Siguranta datelor dumneavoastra personale 
www.conceptbeauty.ro a luat toate masurile care ii stau la indemana pentru realizarea unei securitati corespunzatoare a datelor dumneavoastra 
personale, prin urmatoarele actiuni: 
- Aparatura tehnica adecvata
- Certifical SSL si algoritmi de securizare a datelor in cadrul platformei www.conceptbeauty.ro
- Masuri organizatorice si procedurale special create in acest scop limitare a prelucrarii neaturizate si ilegale
- Prevenirea pierderii accidentale sau ilegale.
- Prevenirea distrugerii accidentale sau ilegale. 

In acest scop am implementat urmatoarele masuri:
11.1. Analiza breselor de Securitate
11.2. Documentarea incidentelor de securitate
11.3. Identificarea datelor personale care sunt impactate de incidental de Securitate
11.4. Actiunile necesare remedierii incidentului de securitate.
11.5. Limitarea consecintelor incidentelor de Securitate
11.6. Recuperarea datelor personale
11.7. Refenirea la starea initiala, de normalitate a datelor cu caracter personal.

Daca este identificat un accident de securitate sau de pierdere a datelor, acesta este raportat in mod imediat catre managementul societatii noastre. 
Totodata, responsabilul nostru cu protectia datelor cu caracter personal va identifica daca acest incident are efecte nefavorabile pentru 
dumneavoastra si, daca este nevoie va informa personalul relevant din organizatia dumneavoastra sau e dumneavoastra. Totodata, 
vom analiza necesitatea Autoritatii de Supraveghere in legatura cu acest incident. 
Totodata, DPO-ul nostru va lua toate masurile, pentru a limita:
- distrugerea accidentala sau ilegala a datelor personale,
- pierderea accidentala sau ilegala a controlului asupra datelor cu caracter personal
- accesul la datele cu caracter personal de catre persoane neautorizate
- modificarea accidentala sau ilegala a datelor dumneavoastra
- transmiterea neautorizata a datelor cu caracter personal
Informarea dumenavoastra in cazul unei brese informatice se va realiza:
- daca acest eveniment neprevazut este unul semnificativ si are urmari asupra securitatii sau integritatii dumneavoastra, fizice sau juridice
- intr-un interval de timp cat se poate de rapid. 
Nu avem obligatia de a va notifica in urma unui eveniment sau incident care a vizat datele dumneavoastra personale daca:
- am luat toate masurile de criptare si securizare a datelor dumneavoastra, astfel incat sa ii fie imposibil oricarei parti terte organizatiei noastre 
sa le acceseze. 
- Nu mai exista un risc pentru dumneavoastra, in urma producerii evenimentului. 

12. Drepturile dumneavoastra
In calitate de utilizator al www.conceptbeauty.ro aveti urmatoarele drepturi: 
A. Dreptul de acces si informare. 
Aveti dreptul de a fi informat in orice moment daca folosim si prelucram datele dumneavoastra personale. 
Aveti dreptul de a vi se furniza confirmarea ca datele dumneavoastra sunt prelucrate de catre noi, daca acest lucru se intampla, sub urmatoarele
 conditii: datele cerute includ doar datele care va privesc. 
Aveti dreptul de a avea acces la datele dumneavoastra personale daca ne solicitati acest lucru si daca noi va prelucram aceste date. 
Aveti dreptul de a primi o copie sau arhiva cu datele dumneavoastra personale daca ne solicitati acest lucru si, in urma confirmarii ca va prelucram 
datele ne solicitati si o copie a acestora. 
Aveti dreptul la modificare, rectificare sau actualizare a datelor dumneavoastra personale. Iar noi suntem obligati sa va rectificam datele daca: 
prelucram datele dumneavoastra personale, acestea nu sunt complete sau exacte si ati solicitat o actualizare sau o corectare a lor. 
Aveti dreptul la stergerea datelor dvs. personale.
Suntem obligati sa stergem datele dvs. personale fara intarzieri nejustificate, daca
- prelucram datele dumneavoastra personale, si
- solicitati stergerea datelor dvs. personale, si
- datele dumneavoastra personale nu ne sunt necesare in chestiuni care sunt reglementate legal. De exemplu datele de pe facturi nu pot fi sterse, 
deoarece aceste documente trebuie arhivate timp de 5 ani
- nu exista un temei juridic pentru prelucrare datelor
- nu avem consimtamantul dumneavoastra de prelucrare sau ati retras acest consimtamant
- constatati ca datele dumneavoastra sunt utilizate in scopuri pe care nu le doriti, de exemplu, marketing. 
- Prelucrarea datelor dumneavoastra este ilegala
Aveti dreptul de a obtine restrictii privind prelucrarea datelor dumneavoastra personale, daca: datele nu sunt anonime, includ doar informatii care 
va privesc sau includ alte date care pot fi legate in mod clar de dumneavoastra. 
Suntem obligati sa restrictionam prelucrarea datelor dumneavoastra daca:
- ne solicitati acest lucru
- nu avem nevoie de datele dumneavoastra in relatiile cu tertii
- solicitati datele pentru o reclamatie legala sau plangere penala
- obiectati ca datele dumneavoastra sunt necesare in vederea indeplinirii activitatii www.conceptbeauty.ro adica nu exista un temei legitim pentru 
prelucrarea lor
Suntem obligati sa va notificam in legatura cu restrictionarea prelucrarii datelor dumneavoastra personale. 
In urma restrictionarii datelor dumneavoastra personale, avem dreptul la
- stocarea acestora
- Prelucrarea lor, in baza consimtamantului dumneavoastra
- Prelucrarea lor in vederea realizarii unei reclamatii legale
- Prelucrarea lor in vederea realizarii unei plangeri penale
- Plucrarea lor in exercitarea unui interes public al UE sau ale unui stat membru
Daca obtineti o restrictionare privind prelucrarea datelor dvs. personale, trebuie sa va informam inainte de ridicarea restrictionarii.
Daca datele dumneavoastra sunt prelucrate in scopuri de marketing digital sau alte scopuri de marketing, aveti dreptul de a obiecta cu privire la
 prelucrarea datelor dumneavoastra in acest scop, daca prelucrarea de date include date personale care va privesc si include pseudonime sau
 alte asocieri de date care pot fi legate in mod clar de dumneavoastra. 
In urma obiectiei dumneavoastra, suntem obligati sa nu va mai prelucram datele in acest sens. 
Comunicarea in legatura cu exercitarea dreptului dumneavoatra in legatura cu prelucrarea datelor personale se face in mod scris, catre noi, pe
 adresela de contact office@conceptbeauty.ro.
Pentru identificarea dumneavoastra, este nevoie sa ne trimiteti un act de identitate valid, CI, carnet de conducere sau pasaport, care sa contina: 
numar de identificare, tara, perioada de valabilitate, numele complet, adresa, data nasterii. 
Aceste elemente au ca scop identificarea dumneavoatra ca initiator al solicitarii si poseseor al datelor cu caracter personal pe care le prelucram. 
Orice alte elemente in afara de acestea pot fi ascunse. 
Nu vom accepta alte mijloace de a va asigura identitatea.
Pentru a face solicitarea, este nevoie sa aveti o adresa de email valida. 
In urma transmiterii solicitarii, vi se va raspunde pe adresa de email de pe care s-a transmis emailul catre noi. 
Veti fi informati, de catre persoana pe care am desemnat-o responsabila de protectia si gestionarea datelor dumneavoastra cu caracter personal, 
asigurandu-ne ca cererea dumneavoastra este analizata si solutionata. 
Timpul de raspuns pentru solutionarea unei cereri referitoare la drepturile dumneavoastra in legatura cu datele dumneavoastra personale este  de 14 zile 
Aveti dreptul de a depune o plangere la o autoritate de supraveghere competenta arondata domiciliului dumneavoatra, cu conditia ca acesta sa 
fie in UE sau in locul in care s-a realizat abuzul in ceea ce priveste datele dumneavoastra cu caracter personal. 
Autoritatea de supraveghere catre care ati depus plangerea va va informa in legatura cu solutionarea plangerii. 
Aveti dreptul de a demara o procedura de atac judiciara in UE si in SEE impotriva unui operator de date personale, a unui intermediar sau a unei
 autoritati din intermediul UE. 
Orice modificare a politicii de confidentialitate va fi anuntata. 
Versiunile anterioare ale politicii de confidentialitate nu sunt puse la dispozitia publicului si nu pot fi accesate.