Politica de confidențialitate

Operatorul datelor tale cu caracter personal este ELYX, cu datele complete de identificare (denumire, CUI, număr de înregistrare la Registrul Comerțului și sediu) din pagina Aviz legal.

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor tale personale ori exercitarea drepturilor prevăzute de GDPR, ne poți contacta oricând în scris la contact@elyx.ro sau telefonic la +40 727 433 745. Îți răspundem cu prioritate la aspectele legate de protecția datelor.

Colectăm datele în principal direct de la tine: atunci când îți creezi un cont, plasezi o comandă, te abonezi la newsletter, ne scrii sau navighezi pe site. Nu achiziționăm date despre tine de la terți în scopuri de marketing.

Furnizarea datelor de identificare, contact, livrare și facturare este necesară pentru încheierea și executarea contractului de vânzare. Fără aceste date nu putem procesa și livra comanda ori emite documentele fiscale — refuzul de a le furniza face imposibilă onorarea comenzii.

Furnizarea datelor pentru marketing (de exemplu adresa de e-mail pentru newsletter) este întotdeauna opțională și se bazează pe consimțământul tău; refuzul nu are niciun efect asupra posibilității de a cumpăra de pe site.

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.

Date de livrare și facturare: adresa de livrare, adresa de facturare și, după caz, datele necesare emiterii facturii.

Date de cont: adresa de e-mail și parola (stocată criptat), preferințele și istoricul comenzilor.

Date despre comenzi și interacțiuni: produsele comandate, valoarea, corespondența cu echipa noastră și mesajele de suport.

Date tehnice colectate automat: adresă IP, tip de dispozitiv și browser, paginile vizitate și modul de navigare, prin cookie-uri și tehnologii similare (vezi secțiunea Cookie-uri).

Nu îți solicităm și nu dorim să colectăm categorii speciale de date (de ex. date privind sănătatea). Te rugăm să nu ne transmiți astfel de informații.

Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea, livrarea și gestionarea comenzilor, crearea și administrarea contului, gestionarea returului și a garanției, comunicările tranzacționale legate de comanda ta.

Îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR): emiterea și păstrarea documentelor fiscale și contabile, soluționarea reclamațiilor și respectarea legislației privind protecția consumatorilor.

Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR): securitatea site-ului, prevenirea fraudelor, îmbunătățirea produselor și serviciilor, precum și transmiterea de comunicări către clienții existenți privind produse similare, cu posibilitatea de a te opune oricând.

Consimțământul tău (art. 6 alin. 1 lit. a GDPR): abonarea la newsletter și comunicările de marketing, precum și utilizarea cookie-urilor neesențiale. Îți poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Îți transmitem comunicări comerciale (noutăți, oferte, lansări de colecții) doar dacă ți-ai exprimat acordul, prin abonarea la newsletter sau bifarea opțiunii de marketing. Consimțământul este liber, specific și poate fi dovedit; frecvența comunicărilor este rezonabilă, fără caracter agresiv.

Poți, de asemenea, primi mesaje privind produse similare celor achiziționate, în temeiul interesului nostru legitim, cu dreptul de a te opune în orice moment.

Te poți dezabona oricând, instantaneu, printr-un simplu clic pe linkul de dezabonare prezent în fiecare e-mail sau scriindu-ne la adresa de contact. Retragerea consimțământului nu afectează legalitatea comunicărilor transmise anterior și nu influențează e-mailurile tranzacționale legate de comenzile tale (confirmări, facturi, notificări de livrare).

Firme de curierat — pentru livrarea comenzilor (nume, adresă, telefon).

Procesatori de plăți — pentru încasarea în siguranță a contravalorii comenzilor; aceștia operează pe baza propriilor politici de confidențialitate.

Furnizori de servicii IT — găzduire, baze de date și trimiterea e-mailurilor (inclusiv serverul nostru SMTP pentru comunicări).

Contabilitate și consultanți — strict pentru îndeplinirea obligațiilor legale.

Autorități publice — doar atunci când legea ne obligă sau pentru apărarea unui drept în justiție.

Nu vindem și nu închiriem datele tale personale niciunei terțe părți în scopuri comerciale proprii ale acesteia.

Ca regulă, datele tale sunt prelucrate în cadrul SEE. Dacă un furnizor prelucrează date în afara SEE, ne asigurăm că există garanții adecvate (de ex. clauze contractuale standard aprobate de Comisia Europeană), astfel încât protecția datelor tale să rămână la același nivel.

Datele legate de comenzi și facturare se păstrează pe perioada impusă de legislația fiscală și contabilă (în general 10 ani pentru documentele financiar-contabile).

Datele contului se păstrează cât timp contul este activ; le ștergem sau anonimizăm la un interval rezonabil după închiderea contului, cu excepția celor pe care legea ne obligă să le reținem.

Datele pentru marketing se păstrează până la retragerea consimțământului sau până când te dezabonezi.

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS), stocarea parolelor sub formă criptată (hash), control al accesului pe bază de roluri și principiul minimizării datelor. Cu toate acestea, nicio metodă de transmitere pe internet nu este 100% sigură, motiv pentru care nu putem garanta o securitate absolută.

În cazul puțin probabil al unei încălcări a securității datelor care ar putea genera un risc ridicat pentru drepturile și libertățile tale, vom notifica Autoritatea de supraveghere și, atunci când legea o cere, te vom informa direct, fără întârzieri nejustificate, conform art. 33 și 34 GDPR.

Cookie-uri strict necesare: asigură funcționarea coșului, a sesiunii de autentificare și securitatea site-ului. Fără ele, site-ul nu poate funcționa corect, de aceea nu necesită consimțământ. Sesiunea de autentificare poate rămâne activă până la 30 de zile dacă alegi să rămâi conectat.

Cookie-uri de preferințe: rețin opțiuni precum acceptarea bannerului de cookie-uri, pentru a nu-l reafișa la fiecare vizită. Acestea au, de regulă, o durată de până la 6–12 luni.

Cookie-uri de analiză (dacă sunt activate): ne ajută să înțelegem, în formă agregată, cum este folosit site-ul, pentru a-l îmbunătăți. Se activează doar cu acordul tău și au durate variabile, în general de până la 24 de luni.

Îți poți gestiona preferințele din bannerul de cookie-uri și oricând din setările browserului, unde poți bloca sau șterge cookie-urile deja stocate. Blocarea cookie-urilor strict necesare poate afecta funcționarea site-ului.

Ai dreptul de acces la date, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, de portabilitate, precum și dreptul de a te opune prelucrării întemeiate pe interesul legitim, inclusiv marketingului direct.

Ai dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Îți poți exercita aceste drepturi gratuit, scriindu-ne la contact@elyx.ro. Îți vom răspunde în termenul legal de o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni în cazuri complexe, situație în care te vom informa. Pentru a-ți proteja datele, este posibil să îți solicităm informații suplimentare pentru a-ți confirma identitatea înainte de a da curs cererii.

Nu luăm decizii cu efecte juridice sau similare semnificative asupra ta bazate exclusiv pe prelucrarea automată a datelor și nu realizăm profilare extinsă a comportamentului tău. Eventualele recomandări de produse au caracter pur orientativ și nu produc efecte asupra drepturilor tale.

Dacă ești nemulțumit de modul în care îți prelucrăm datele, te încurajăm să ne contactezi mai întâi pe noi. Ai însă și dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1 — https://www.dataprotection.ro

Site-ul se adresează persoanelor majore. Nu colectăm cu bună știință date ale minorilor sub 16 ani fără acordul titularului răspunderii părintești.

Putem actualiza această politică pentru a reflecta modificări legale sau operaționale. Versiunea în vigoare este cea publicată aici, iar data ultimei actualizări este afișată în partea de sus a paginii.