We process personal data only as far as necessary to deliver your order and answer your questions. We never sell or rent your data to third parties.

Ultima actualizare: 4 septembrie 2026

Nota asta explică ce facem cu datele tale personale când intri pe therapiummed.com, cumperi de la noi, ne scrii sau te abonezi la e-mailurile noastre. E scrisă ca să fie citită, nu ca să fie îndosariată. Dacă ceva nu e clar, scrie-ne și întreabă.

Pe scurt

  1. Cine îți deține datele: Therapium Ltd, Londra, Regatul Unit.
  2. Cum ne găsești pentru asta: office@therapiummed.com.
  3. Cum obții o copie a datelor tale, cum le corectezi sau le ștergi: scrie la adresa aceea, spune ce vrei, iar noi răspundem într-o lună. Nu e niciun formular de completat și nu costă nimic. Secțiunea 10 enumeră toate drepturile tale și exact cum le folosești.
  4. Cum oprești e-mailurile noastre de marketing: apasă pe dezabonare în oricare dintre ele sau scrie-ne. Are efect imediat și nu întrebăm niciodată de ce.
  5. Ce nu facem: nu îți vindem datele, nu luăm decizii automate despre tine și nu îți folosim datele ca să te profilăm.

1. Cine răspunde de datele tale

Therapium Ltd este operatorul datelor tale personale. Asta înseamnă că noi decidem de ce sunt păstrate și ce se întâmplă cu ele și tot noi îți răspundem pentru ele.

Operator Therapium Ltd, înregistrată în Anglia și Țara Galilor sub numărul 16471805
Sediu social și adresă comercială 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Regatul Unit
E-mail pentru orice chestiune de protecția datelor office@therapiummed.com
Responsabil cu protecția datelor Nu am desemnat unul. Nu suntem obligați: nu facem monitorizare pe scară largă și nu prelucrăm categorii speciale de date pe scară largă. Punctul tău de contact e adresa de e-mail de mai sus.
Reprezentant în Uniunea Europeană (art. 27 GDPR) [DE COMPLETAT — numele și adresa poștală completă a reprezentantului desemnat în UE]

Nu avem linie telefonică pentru clienți. E-mailul e adresa pe care o urmărim și ne poți scrie și prin poștă, la adresa de mai sus.

2. Ce lege de protecția datelor ni se aplică

  1. Suntem stabiliți în Regatul Unit, așa că tot ce facem intră sub UK GDPR și sub Data Protection Act 2018.
  2. Oferim produse și persoanelor care locuiesc în Uniunea Europeană și în Spațiul Economic European. Conform articolului 3 alineatul (2) din GDPR-ul UE, asta ne aduce și sub GDPR-ul UE, pentru datele persoanelor din acele țări.
  3. Așadar ambele regimuri ni se aplică în același timp. Acolo unde diferă, îl aplicăm pe cel care îți dă mai multă protecție.
  4. Fiindcă GDPR-ul UE ni se aplică, iar noi nu suntem stabiliți în UE, articolul 27 ne cere să desemnăm un reprezentant în Uniune și să-i publicăm aici numele și adresa. Rândul pentru el din secțiunea 1 e gol fiindcă niciun reprezentant nu a fost încă desemnat. E o lipsă de care suntem conștienți și de care ne ocupăm. Ea nu îți reduce niciun drept: tot ce scrie în nota asta ți se aplică acum și poți exercita totul scriind la adresa de e-mail din secțiunea 1.
  5. Cookie-urile și orice altceva stocat pe dispozitivul tău sau citit de pe el intră și sub Directiva ePrivacy (2002/58/CE), așa cum e transpusă în țara ta, și sub reglementările britanice PECR. Politica de cookie-uri acoperă asta.

3. Ce date colectăm și de unde vin

Aproape tot ce deținem ni l-ai dat tu. Nimic de aici nu e cumpărat de la un broker de date și nimic nu e extras din rețele sociale.

Categorie Ce conține De unde vine
Date de comandă și livrare Numele tău, adresa de e-mail, adresa de livrare, adresa de facturare, numărul de telefon dacă îl dai, ce ai comandat, prețul, moneda, numărul comenzii și data. De la tine, la finalizarea comenzii.
Date de plată Confirmarea că plata a reușit, metoda folosită și un identificator parțial, cum ar fi ultimele patru cifre ale cardului. Nu primim și nu stocăm niciodată numărul complet al cardului, data expirării sau codul de securitate. Acelea merg direct de la tine la procesatorul de plăți. De la procesatorul de plăți, după ce plătești.
Date de cont Adresa de e-mail, numele, adresele salvate și istoricul comenzilor. Doar dacă alegi să-ți faci cont — contul e opțional și poți cumpăra și ca vizitator. De la tine, când îți faci contul.
Date de marketing Adresa ta de e-mail, faptul că ți-ai dat consimțământul și data și locul în care l-ai dat. Dacă te dezabonezi, faptul și data dezabonării. De la tine, când te abonezi.
Corespondență Mesajele tale către noi și răspunsurile noastre, inclusiv orice atașezi sau scrii în formularul de contact: numele, adresa de e-mail, subiectul și conținutul mesajului. De la tine, când ne scrii.
Retururi, rambursări și cereri de garanție Comanda la care se referă cererea, ce ne-ai spus, ce am decis și data și suma oricărei rambursări. De la tine și de la noi, pe parcursul cererii.
Date tehnice și de utilizare Adresa ta IP, tipul de browser și de dispozitiv, paginile pe care le-ai văzut, site-ul de la care ai venit, localizarea aproximativă la nivel de țară și limba și țara în care navighezi. Colectate automat de site pe măsură ce îl folosești. Secțiunea 4 și Politica de cookie-uri explică cât din asta depinde de consimțământul tău.
Informații despre sănătate pe care le oferi tu Orice alegi să ne spui despre o afecțiune, un medicament, o alergie sau o sarcină când ne pui o întrebare despre un produs. De la tine și numai de la tine. Nu le cerem niciodată. Secțiunea 6 explică ce se întâmplă cu ele.

4. Ce colectează site-ul de la sine

  1. Site-ul e găzduit și funcționează pe Shopify. Ca să-ți servim o pagină e nevoie inevitabil de adresa ta IP și de cererea browserului tău, iar Shopify înregistrează asta în jurnalele lui de server. E inevitabil așa cum e inevitabilă o adresă poștală dacă vrei un colet.
  2. O parte din date se stochează în browserul tău ca site-ul să poată funcționa — coșul, sesiunea și limba și țara în care navighezi. Asta e ce Politica de cookie-uri numește strict necesar și nu are nevoie de consimțământul tău.
  3. Analiza comercială proprie a Shopify măsoară în agregat cum e folosit magazinul: ce pagini se vizitează, de unde vin vizitatorii, unde se abandonează finalizarea comenzii. Asta nu e strict necesar și depinde de consimțământul tău. Te rugăm să citești Politica de cookie-uri, care e sinceră în privința faptului că mecanismul de colectare a acelui consimțământ nu e încă pus la punct pe acest site.
  4. Nu folosim nicio rețea publicitară terță, niciun pixel publicitar, niciun instrument de înregistrare a sesiunii sau de heatmap și niciun produs de analiză în afara celui propriu al Shopify.
  5. Chestionarul „Ce mi se potrivește?” rulează în întregime în browserul tău. Răspunsurile tale nu ne sunt trimise, nu se stochează nicăieri și nu se leagă de tine. Rezultatul lui e o sugestie de produs, nu o decizie despre tine și nu un sfat medical — vezi punctul 10.10 din Termeni și condiții.

5. De ce îți folosim datele și care e temeiul legal pentru fiecare utilizare

Legea protecției datelor ne cere să avem un motiv legal specific pentru fiecare utilizare a datelor tale și să-ți spunem care e. Iată-le pe toate.

Ce facem Date folosite Temeiul nostru legal
Preluăm comanda, încasăm plata, o expediem, o livrăm și ne ocupăm de un retur sau de o rambursare Date de comandă și livrare, confirmarea plății, date de retur Executarea unui contract (art. 6 alin. (1) lit. (b)). Nu îți putem vânde nimic fără astea, de aceea câmpurile sunt obligatorii la finalizarea comenzii.
Îți trimitem e-mailuri despre comandă — confirmare, expediere, livrare, rambursare Adresă de e-mail, date de comandă Executarea unui contract (art. 6 alin. (1) lit. (b)). Acestea nu sunt marketing și nu te poți dezabona de la ele cât timp o comandă e în curs.
Îți oferim un cont, dacă l-ai cerut Date de cont Executarea unui contract (art. 6 alin. (1) lit. (b)) — contractul fiind contul însuși, pe care ni l-ai cerut.
Emitem facturi și ținem evidențe contabile și fiscale Date de comandă, date de factură Obligație legală (art. 6 alin. (1) lit. (c)). Legea fiscală cere unui vânzător să păstreze evidența a ce a vândut, cui și cu cât.
Ținem evidențele pe care trebuie să le țină o întreprindere din sectorul alimentar și acționăm într-o problemă de siguranța produsului Referința comenzii, produsul și lotul, ce ai raportat Obligație legală (art. 6 alin. (1) lit. (c)). Ca operator din sectorul alimentar trebuie să putem trasa un lot un pas înapoi și un pas înainte, conform articolului 18 din Regulamentul (CE) nr. 178/2002, și trebuie să acționăm într-o problemă de siguranță conform legislației privind securitatea produselor. Obligația asta privește mai ales loturile decât persoana ta, dar acolo unde o sesizare e legată de o comandă anume, o păstrăm cu acea comandă.
Răspundem la întrebările tale și tratăm reclamațiile Corespondență, date de comandă Executarea unui contract (art. 6 alin. (1) lit. (b)) acolo unde mesajul tău privește o comandă. Interese legitime (art. 6 alin. (1) lit. (f)) acolo unde nu privește — interesul nostru fiind să ținem un magazin care le răspunde oamenilor care îi scriu, ceea ce vrei și tu când ne scrii.
Îți trimitem e-mailuri de marketing Adresă de e-mail, nume Consimțământ (art. 6 alin. (1) lit. (a)). Doar dacă te-ai abonat, doar până când ți-l retragi, iar retragerea e un singur clic.
Prevenim frauda și ținem magazinul în siguranță Date de comandă, date tehnice Interese legitime (art. 6 alin. (1) lit. (f)). Interesul nostru e să nu fim fraudați și să nu ne fie atacat site-ul. L-am cântărit față de interesele tale: datele folosite sunt cele pe care le avem deja pentru comandă, nu se combină cu altceva și nu se folosesc ca să fii punctat sau clasat.
Aplicăm condițiile garanției noastre de 60 de zile, inclusiv limita unei singure cereri per client și per produs Date de comandă, evidența cererilor de garanție Interese legitime (art. 6 alin. (1) lit. (f)). Condiția e publicată la punctul 11.1 din pagina Retururi și rambursare și nu o putem aplica fără să ținem evidența cererilor deja făcute.
Constatăm, exercităm sau apărăm un drept în justiție Ce e relevant pentru cauză Interese legitime (art. 6 alin. (1) lit. (f)) și, acolo unde o instanță sau o lege o cere, obligație legală (art. 6 alin. (1) lit. (c)).
Înțelegem cum e folosit magazinul, în agregat Date tehnice și de utilizare Consimțământ (art. 6 alin. (1) lit. (a)) pentru partea care presupune stocarea sau citirea a ceva pe dispozitivul tău, fiindcă regulile ePrivacy cer consimțământ pentru asta. Vezi Politica de cookie-uri.
Răspundem unei cereri legale a unei autorități publice, a unui regulator sau a unei instanțe Ce acoperă în mod valabil cererea Obligație legală (art. 6 alin. (1) lit. (c)).

Ești obligat să ne dai aceste date?

  1. Datele de comandă și livrare sunt necesare pentru încheierea și executarea unui contract de vânzare. Dacă nu le dai, nu îți putem prelua comanda. Nu există altă consecință.
  2. Tot restul e opțional. Nu trebuie să-ți faci cont, nu trebuie să te abonezi la nimic, iar refuzul marketingului nu are absolut niciun efect asupra comenzii, a prețului, a livrării sau a drepturilor tale.

6. Informațiile despre sănătate — te rugăm să citești secțiunea asta

Vândem suplimente alimentare. Cine cumpără suplimente are adesea un motiv și uneori ni-l spune. Secțiunea asta e despre ce se întâmplă atunci.

  1. Informațiile despre sănătatea ta, despre medicația ta, un diagnostic, o alergie sau o sarcină sunt o categorie specială de date personale conform articolului 9 din GDPR. Au o protecție mai puternică decât o adresă sau un număr de comandă, iar prelucrarea lor e interzisă dacă nu se aplică o condiție anume din articolul 9 alineatul (2).
  2. Nu le cerem niciodată. Nu există nicio întrebare despre sănătate la finalizarea comenzii, niciun câmp de sănătate în formularul de contact și nicio întrebare de sănătate în chestionar. Formularul nostru de contact cere un nume, o adresă de e-mail, un subiect și un mesaj, și nimic altceva.
  3. Dacă le oferi din proprie inițiativă într-un mesaj — „iau warfarină, pot folosi produsul ăsta?”, „sunt însărcinată, e potrivit?” — tratăm asta ca pe o cerere a ta de a folosi acea informație în unicul scop de a-ți răspunde la întrebare și în niciun altul. Articolul 9 alineatul (2) litera (a) ne permite să acționăm pe acest temei, iar temeiul durează exact cât durează întrebarea.
  4. Răspunsul nostru sincer la majoritatea unor astfel de întrebări e că nu putem răspunde. Suntem un magazin, nu o clinică. Așa cum spune punctul 10 din Termeni și condiții, doar un profesionist calificat care îți cunoaște situația îți poate spune dacă un supliment ți se potrivește. Îți spunem ce conține produsul și îți spunem să întrebi medicul sau farmacistul.
  5. Ce se întâmplă cu mesajul. După ce ți-am răspuns, ștergem detaliile de sănătate din evidențele noastre. În practică, asta înseamnă că ștergem firul de mesaje sau, acolo unde firul conține și informații de comandă pe care trebuie să le păstrăm, eliminam din el conținutul de sănătate. Facem asta imediat ce schimbul de mesaje s-a încheiat și în orice caz în 30 de zile de la ultimul nostru răspuns.
  6. Nu le copiem niciodată în fișa ta de client. Nu le folosim niciodată ca să decidem ce să-ți arătăm, ce să-ți recomandăm sau ce să-ți trimitem pe e-mail. Nu le împărtășim niciodată nimănui.
  7. O singură excepție și îți spunem când se aplică. Dacă ce ne raportezi e o reacție adversă la un produs, legislația privind securitatea produselor ne cere să o înregistrăm și să putem acționa. În acel caz îți vom cere consimțământul explicit ca să păstrăm sesizarea cu datele tale. Dacă preferi să nu o facem, păstrăm sesizarea despre reacție împreună cu produsul și lotul și ștergem tot ce te identifică. În orice caz, sesizarea trebuie să existe — așa se descoperă loturile nesigure.
  8. Dacă ne-ai trimis deja ceva ce ai prefera să nu deținem, scrie la office@therapiummed.com și spune-ne. Ștergem și îți confirmăm că am făcut-o.

7. Cine mai vede datele tale

Împărtășim date personale doar acolo unde e nevoie ca să facem ceva ce ai cerut sau acolo unde legea o cere. Toți cei din primul grup acționează ca persoane împuternicite de noi: lucrează pe baza instrucțiunilor noastre, printr-un acord scris de prelucrare a datelor, și nu îți pot folosi datele în scopuri proprii.

Destinatar Ce face Ce vede
Shopify Rulează magazinul. Găzduirea, vitrina, finalizarea comenzii, evidența comenzilor, conturile de client, e-mailurile tranzacționale și analiza proprie a magazinului stau toate pe platforma Shopify. Tot ce se află în magazin: date de comandă, livrare, cont, marketing, corespondență și date tehnice.
Procesatorul nostru de plăți Încasează plata. Datele cardului merg direct de la tine la el și nu trec niciodată prin noi. Datele tale de plată, numele și adresa de facturare. Procesatorii pe care îi folosim sunt listați la finalizarea comenzii și la punctul 5.5 din Termeni și condiții.
Brands on Demand UG, Muthesiusstraße 6, 12163 Berlin, Germania Fabrică suplimentele pe care le vândem și onorează comenzile. E conectată la magazin prin aplicația Chance2Brand, care citește comenzile ca să poată fi ambalate și expediate. Numele tău, adresa de livrare și ce ai comandat.
Selfnamed Fabrică și onorează partea de cosmetice sub marcă proprie din gamă, printr-o aplicație conectată la magazin. Datele de livrare ale comenzilor pe care le onorează: numele tău, adresa de livrare și ce ai comandat.
Curierii Îți livrează coletul și, acolo unde oferă asta, te țin la curent cu el. Numele tău, adresa de livrare și adresa de e-mail sau numărul de telefon dacă le-ai dat pentru notificări de livrare. Curierii noștri sunt numiți la punctul 4.1 din Livrare și transport.
Conectorul Claude pentru Shopify Un asistent oferit de Shopify în panoul nostru de administrare, pe care îl folosim ca să conducem magazinul punându-i întrebări în limbaj obișnuit. Are acces la evidențele magazinului, care includ evidențele de comenzi și de clienți, fiindcă din datele astea e făcut magazinul. Evidențele de comenzi și de clienți când îl folosim la o sarcină care le implică. Nu îl folosim ca să te analizăm sau ca să luăm decizii despre tine.
Contabilul și consultanții noștri Ne întocmesc și ne auditează situațiile financiare și ne consiliază. Evidențele de facturi și contabile.
Autorități publice, regulatori și instanțe Doar acolo unde o obligație legală valabilă cere divulgarea — de exemplu o autoritate fiscală, o autoritate de siguranța alimentelor sau o hotărâre judecătorească. Doar ce acoperă obligația.
  1. Dacă afacerea noastră va fi vreodată vândută sau transferată, evidențele de clienți pot fi transferate odată cu ea. Dacă se întâmplă, îți vom spune, iar cumpărătorul va fi ținut de nota asta până când o publică pe a lui.
  2. Nu îți vindem datele personale și nu le dăm nimănui pentru publicitatea lui. Dacă ești în Statele Unite, legea statului tău poate folosi „vânzare” și „partajare” mai larg decât atât; pagina Opțiunile tale de confidențialitate tratează acele drepturi separat.

8. Transferul datelor în afara Regatului Unit și a SEE

Secțiunea asta contează și preferăm să-ți explicăm mecanica decât să te liniștim vag.

  1. Magazinul nostru rulează pe Shopify. Shopify e un grup canadian cu infrastructură în mai multe țări, inclusiv în Statele Unite. Asta înseamnă că datele comenzii tale chiar ies din Regatul Unit și din Spațiul Economic European în cursul obișnuit al vânzării. Nu există o variantă de folosire a magazinului în care asta să nu se întâmple.
  2. Atât UK GDPR, cât și GDPR-ul UE permit un asemenea transfer doar dacă există una dintr-un set definit de garanții. Cele care pot fi aplicabile aici sunt acestea:
    • O decizie de adecvare. Canada a fost recunoscută ca oferind un nivel adecvat de protecție pentru datele transferate către organizații comerciale, de Comisia Europeană și, separat, de Regatul Unit. Acolo unde transferul se face către o entitate canadiană acoperită de acea recunoaștere, nu e nevoie de un alt mecanism.
    • Cadrul UE–SUA privind confidențialitatea datelor și extensia lui pentru Regatul Unit. Acestea permit transferuri către organizații din Statele Unite care s-au certificat în cadru și rămân pe listă. Acoperă doar organizațiile certificate, așa că fie se aplică unui anumit destinatar, fie nu.
    • Clauzele contractuale standard. Acolo unde niciunul dintre cele de mai sus nu acoperă un transfer, se folosesc clauzele contractuale standard aprobate de Comisia Europeană, împreună cu addendumul britanic privind transferul internațional de date pentru partea britanică, susținute de o evaluare a țării de destinație.
  3. Ce îți putem spune sincer: transferurile legate de acest magazin se fac în baza unuia sau mai multora dintre aceste mecanisme, așa cum e prevăzut în addendumul de prelucrare a datelor al Shopify, care face parte din contractul nostru cu Shopify. Ce nu vom face e să-ți spunem ce mecanism anume acoperă ce transfer anume, ca și cum am fi verificat. Asta depinde de aranjamentele corporative actuale ale Shopify și de certificările lui actuale și se poate schimba. Dacă vrei să știi exact ce garanție se aplică datelor tale astăzi, scrie la office@therapiummed.com, iar noi confirmăm cu Shopify și îți spunem ce ne răspund, inclusiv cum poți obține o copie a clauzelor relevante.
  4. Ceilalți destinatari din secțiunea 7 sunt mai aproape de casă. Brands on Demand UG e în Germania, în interiorul SEE. Procesatorul nostru de plăți, curierii și consultanții sunt numiți sau identificați în documentele la care am făcut trimitere mai sus; acolo unde vreunul dintre ei prelucrează date în afara Regatului Unit și a SEE, se aplică același set de mecanisme.
  5. Oricare ar fi mecanismul, el nu îți reduce drepturile. Tot ce e în secțiunea 10 se aplică datelor deținute oriunde, iar noi rămânem răspunzători față de tine pentru ele.

9. Cât păstrăm fiecare lucru

Nu păstrăm date „pentru orice eventualitate”. Fiecare categorie de mai jos are o perioadă și un motiv pentru acea perioadă.

Categorie Cât timp De ce atât
Evidențe de comandă, facturi și plăți Șase ani de la sfârșitul exercițiului financiar în care intră comanda. Mai mult acolo unde legea fiscală a țării de vânzare o cere — mai multe state UE cer până la zece ani pentru evidențele contabile. [DE COMPLETAT — cea mai lungă perioadă națională de păstrare aplicabilă vânzărilor noastre, confirmată cu contabilul] Legea fiscală britanică cere unei societăți să-și păstreze evidențele de afaceri șase ani. Nu putem șterge o factură la cerere, fiindcă păstrarea ei e o obligație legală, nu o alegere.
Date de cont Până când îți închizi contul. Șterse în 30 de zile de la închidere, cu excepția a ceea ce intră în evidențele de facturi de mai sus. Contul există ca să te servească. Când nu îl mai vrei, motivul lui de a exista a dispărut.
Corespondență și reclamații Trei ani de la încheierea schimbului de mesaje. Răspundem pentru neconformitatea care apare în doi ani de la livrare, conform punctului 9 din Termeni și condiții. Trei ani acoperă acea perioadă plus timpul pentru o cerere făcută aproape de finalul ei.
Retururi, rambursări și cereri de garanție Împreună cu evidența comenzii de care aparțin. O rambursare face parte din evidența contabilă a vânzării. E și modul în care aplicăm condiția unei singure cereri per client și per produs de la punctul 11.1 din Retururi și rambursare.
Consimțământul de marketing Până când îl retragi. După aceea păstrăm o evidență minimă — adresa ta de e-mail și faptul și data dezabonării — pe termen nedeterminat. Trebuie să putem arăta că aveam consimțământul tău cât timp l-am folosit, iar evidența de suprimare e ceea ce te împiedică să fii adăugat din greșeală înapoi pe listă mai târziu. E cea mai mică cantitate de date care face asta și nu se folosește niciodată ca să fii contactat.
Informații despre sănătate oferite de tine Șterse imediat ce ți-am răspuns și în orice caz în 30 de zile de la ultimul nostru răspuns. Singurul nostru temei pentru a le deține e să-ți răspundem la întrebare. Când întrebarea are răspuns, temeiul a dispărut. Vezi secțiunea 6.
Sesizări de reacții adverse și de siguranța produsului [DE COMPLETAT — perioada de păstrare, confirmată cu consultantul nostru pe siguranța alimentelor, în funcție de termenul de valabilitate al produsului și de regulile naționale aplicabile] Legislația privind securitatea produselor și trasabilitatea alimentelor cere ca aceste evidențe să supraviețuiască lotului la care se referă. Perioada exactă depinde de termenul de valabilitate și de regulile naționale, iar noi preferăm să lăsăm rândul gol decât să scriem un număr pe care nu l-am verificat.
Jurnale de server și de securitate Păstrate de Shopify în numele nostru, pe perioada stabilită de Shopify. Nu o controlăm noi. [DE CONFIRMAT — perioada de păstrare a jurnalelor la Shopify] Jurnalele astea sunt create de platforma de găzduire, nu de noi. Îți spunem că există, în loc să ne prefacem că nu.
Cookie-uri și orice se stochează pe dispozitivul tău Vezi Politica de cookie-uri, care dă durata pentru fiecare categorie. Alt mecanism, alte reguli, pagina lui.

Când o perioadă se încheie, ștergem datele sau le anonimizăm ca să nu mai poată fi legate de tine. Acolo unde păstrăm ceva doar fiindcă legea o cere, îl păstrăm doar în acel scop și nu îl folosim la nimic altceva.

10. Drepturile tale

Drepturile astea îți aparțin prin lege. Folosirea lor e gratuită și nu schimbă niciodată felul în care te tratăm ca pe un client.

  1. Acces (art. 15). Ne poți cere să confirmăm dacă deținem date despre tine și să-ți dăm o copie a lor, împreună cu o explicație despre ce facem cu ele, cu cine le împărtășim și cât le păstrăm.
  2. Rectificare (art. 16). Dacă ceva ce deținem e greșit sau incomplet, poți cere corectarea sau completarea. Îți poți schimba și singur datele din cont, oricând.
  3. Ștergere (art. 17). Ne poți cere să-ți ștergem datele. O facem, dacă nu cumva trebuie să păstrăm ceva — o factură pe care suntem obligați să o reținem sau o evidență necesară într-o cauză în curs. Dacă se întâmplă, îți spunem exact ce păstrăm și de ce și ștergem tot restul.
  4. Restricționare (art. 18). Ne poți cere să încetăm folosirea datelor tale cât timp se lămurește ceva — de exemplu cât verificăm dacă date pe care le spui greșite chiar sunt greșite sau cât analizăm o opoziție pe care ai formulat-o.
  5. Portabilitate (art. 20). Pentru datele pe care ni le-ai dat și pe care le prelucrăm în baza consimțământului sau a unui contract, poți cere o copie într-un format structurat, utilizat în mod curent și lizibil automat și ne poți cere să o trimitem altui operator, acolo unde e fezabil tehnic.
  6. Opoziție (art. 21). Te poți opune oricărei prelucrări pe care o facem în baza intereselor legitime, iar noi trebuie să încetăm dacă nu putem demonstra motive imperioase care prevalează asupra intereselor tale. Când te opui marketingului direct, nu e nimic de cântărit: încetăm, imediat și definitiv.
  7. Decizii automate (art. 22). Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau te afectează în mod similar semnificativ. Așa cum spune secțiunea 12, nu luăm astfel de decizii, deci în practică nu ai ce exercita aici.
  8. Retragerea consimțământului (art. 7 alin. (3)). Acolo unde ne bazăm pe consimțământul tău, îl poți retrage oricând și la fel de ușor cum l-ai dat. Retragerea nu face ilegal ce am făcut înainte și nu are alte consecințe. Secțiunea 11 explică cum.
  9. Plângere la o autoritate (art. 77 și 79). Secțiunea 13.

Cum folosești oricare dintre ele

  1. Scrie la office@therapiummed.com. Pune „Cerere privind datele” la subiect, spune ce drept vrei să folosești și spune-ne adresa de e-mail cu care ai comandat, ca să găsim evidențele tale.
  2. Nu trebuie să completezi un formular, să citești un număr de articol, să dai un motiv sau să folosești anumite cuvinte. „Vă rog să-mi ștergeți datele” e o cerere valabilă și o tratăm ca atare.
  3. Ne poți scrie și prin poștă, la Therapium Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Regatul Unit.
  4. Răspundem într-o lună de la primirea cererii. Dacă o cerere e cu adevărat complexă sau dacă ai făcut mai multe, legea ne permite să mai luăm două luni — iar dacă avem nevoie de ele, îți spunem în prima lună și îți spunem și de ce.
  5. E gratuit. Putem percepe o taxă rezonabilă sau putem refuza doar dacă o cerere e vădit nefondată sau excesivă, iar dacă facem vreodată asta, îți explicăm decizia și îți spunem cum o poți contesta.
  6. Putem să-ți cerem să confirmi cine ești înainte să îți predăm date personale. E o protecție pentru tine, nu un obstacol: nu trimitem istoricul de comenzi al altcuiva oricui îl cere. Vom cere strict minimul necesar.

11. Retragerea consimțământului

  1. E-mailuri de marketing. Apasă linkul de dezabonare din josul oricăruia dintre ele sau scrie la office@therapiummed.com cuvântul „dezabonare”. Oricum ai face, are efect pe loc și nu îți cerem să confirmi, să te autentifici sau să explici.
  2. Cookie-uri și orice se stochează pe dispozitivul tău. Vezi Politica de cookie-uri, care spune cum îți schimbi sau îți retragi alegerea și e sinceră despre starea actuală a mecanismului prin care o faci.
  3. Informațiile despre sănătate pe care ni le-ai spus. Scrie-ne și le ștergem, așa cum spune punctul 6.8.
  4. Retragerea consimțământului nu îți afectează niciodată comanda, livrarea, drepturile de rambursare, drepturile legale sau garanția noastră de 60 de zile. Acelea nu depind de consimțământ și nu pot fi luate prin retragerea lui.

12. Decizii automate și crearea de profiluri

  1. Nu luăm decizii despre tine prin mijloace automate și nu îți creăm profiluri. Nu există punctare automată, refuz automat al comenzilor, prețuri personalizate, publicitate comportamentală și nici evaluare automată a riscului.
  2. Finalizarea comenzii rulează verificări automate de fraudă, pe care Shopify și procesatorul nostru de plăți le fac ca parte din încasarea plății. Dacă una dintre ele semnalează o comandă, un om de la Therapium o privește și decide. O comandă nu e anulată niciodată de o mașină de una singură.
  3. Chestionarul „Ce mi se potrivește?” nu e o decizie automată. Rulează în browserul tău, produce o sugestie din răspunsurile pe care le-ai bifat, noi nu vedem niciodată răspunsurile și nimic despre tine nu se schimbă în urma lui.
  4. Dacă asta se va schimba vreodată, o vom scrie aici înainte să înceapă și vom explica logica implicată și ce înseamnă pentru tine.

13. Plângere la o autoritate de supraveghere

  1. Te rugăm să ne spui întâi nouă. Cele mai multe probleme se rezolvă cel mai repede direct, iar dacă am greșit ceva, am prefera să știm. Scrie la office@therapiummed.com.
  2. Nu ești obligat să vii întâi la noi și nimic de aici nu îți cere asta. Poți merge direct la o autoritate.
  3. În Regatul Unit, autoritatea de supraveghere e Information Commissioner's Office (ICO). Se ocupă de plângerile privind modul în care organizațiile folosesc datele personale, iar plângerea e gratuită.
  4. Dacă locuiești în Uniunea Europeană sau în SEE, poți face plângere la autoritatea de protecție a datelor din țara în care locuiești, în care lucrezi sau în care crezi că s-a produs problema. Nu trebuie să faci plângere în Regatul Unit și nu trebuie să o faci în engleză.
  5. În România, acea autoritate e Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Reține că e un organism diferit de ANPC, menționat la punctul 15 din Termeni și condiții: ANPC tratează reclamațiile consumatorilor despre o achiziție, ANSPDCP tratează plângerile privind datele personale.
  6. Fiecare țară din UE și din SEE are autoritatea ei echivalentă. Dacă nu știi sigur care e a ta, întreabă-ne și îți spunem.
  7. Ai și dreptul la o cale de atac judiciară eficientă împotriva noastră sau împotriva unei autorități de supraveghere și dreptul de a te adresa instanțelor din țara în care locuiești.

14. Copiii

  1. Magazinul nostru nu e pentru copii și produsele noastre nu sunt pentru copii. Trebuie să ai cel puțin 18 ani ca să plasezi o comandă, așa cum spune punctul 3 din Termeni și condiții.
  2. Nu colectăm cu bună știință date personale de la persoane sub 18 ani, nu facem marketing către copii și nimic de pe site nu e conceput să le atragă atenția.
  3. Dacă descoperim că deținem date despre un copil, le ștergem. Dacă ești părinte sau tutore și crezi că al tău copil ne-a dat date, scrie la office@therapiummed.com, iar noi le ștergem și îți confirmăm.

15. Cum îți ținem datele în siguranță

  1. Site-ul funcționează pe o conexiune criptată, iar platforma, procesatorul de plăți și partenerii de onorare a comenzilor din secțiunea 7 îți păstrează datele pe infrastructura lor securizată.
  2. Accesul la evidențele de clienți din panoul nostru de administrare e limitat la persoanele care au nevoie de el ca să conducă magazinul.
  3. Nu primim niciodată numere complete de card, deci nu le putem pierde.
  4. Niciun sistem nu e perfect sigur și nu vom susține altceva. Dacă se produce o încălcare de securitate care e susceptibilă să genereze un risc pentru drepturile tale, o raportăm autorității de supraveghere în 72 de ore de la momentul în care aflăm de ea, iar acolo unde riscul pentru tine e ridicat, îți spunem direct și fără întârziere nejustificată.

16. Dacă ești în Statele Unite

  1. Unele legi de confidențialitate din statele americane dau rezidenților dreptul de a se opune „vânzării” sau „partajării” informațiilor personale ori publicității țintite, folosind definiții mai largi decât sensul obișnuit al acestor cuvinte.
  2. Acele drepturi și modul în care le folosești sunt pe pagina Opțiunile tale de confidențialitate.
  3. În prezent nu livrăm în Statele Unite. Pagina aceea există pentru ca dreptul să existe dacă navighezi dintr-un stat care îl acordă.

17. Modificări ale acestei note

  1. Actualizăm nota asta când se schimbă ce facem cu datele — o nouă persoană împuternicită, un scop nou, o perioadă nouă de păstrare sau o schimbare a legii.
  2. Data din capul paginii îți spune întotdeauna când s-a modificat ultima oară. Versiunea de pe pagină e cea curentă.
  3. Dacă o modificare te afectează în mod semnificativ — un scop nou, o categorie nouă de destinatari sau orice ar schimba o decizie pe care ai luat-o deja — nu ne bazăm pe faptul că observi data. Îți scriem pe e-mail dacă îți avem adresa, înainte ca modificarea să intre în vigoare, iar acolo unde modificarea are nevoie de consimțământul tău, ți-l cerem, în loc să-l presupunem.

18. Limba

  1. Nota asta e publicată în engleză, română, germană, franceză, italiană și spaniolă.
  2. Traducerile sunt oferite ca să o poți citi în limba ta și intenționăm să spună același lucru. Dacă o traducere și versiunea în engleză se contrazic, o aplicăm pe cea mai favorabilă ție.

19. Cum ne contactezi în legătură cu datele tale

  1. Pe e-mail, la office@therapiummed.com. Asta e adresa pentru orice întrebare, cerere și plângere privind protecția datelor și e cea pe care o urmărim.
  2. Prin poștă: Therapium Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Regatul Unit.
  3. Nu avem linie telefonică pentru clienți.
  4. Dacă ești în Uniunea Europeană, poți contacta și reprezentantul nostru conform articolului 27, odată ce va fi desemnat — vezi secțiunea 1. Până atunci și indiferent de asta, adresa de e-mail de mai sus ajunge la noi și funcționează.