POLITICA DE CONFIDENȚIALITATE

Versiunea 1.0 – Ultima actualizare: 5 februarie 2026

1) Cine suntem si cum ne puteti contacta

Operatorul de date (in sensul art. 4 pct. 7 GDPR) este:

HER BOUTIQUE MEDICAL SRL

CUI: 50024073

Adresa: Str. Zimnicea 42, Bl. C1, Cam. 1, Loc. Voluntari, Jud. Ilfov, Cod 077190, Romania

Email (confidentialitate): contact@dazzy.ro

Telefon: 0779 293 343

Website: www.dazzy.ro

Aceasta politica explica modul in care prelucram datele cu caracter personal ale vizitatorilor website-ului, precum si ale persoanelor care interactioneaza cu noi prin canale digitale (ex.: telefon/email, formulare daca vor exista).

Nota: pentru datele colectate la intrarea in locatie (formular + acord de participare, inclusiv semnatura pe tableta), folosim o informare/nota GDPR separata, afisata la momentul colectarii.

2) Principii de prelucrare

Respectam principiile GDPR: legalitate, echitate si transparenta; limitare la scop; minimizarea datelor; exactitate; limitarea stocarii; integritate si confidentialitate; responsabilitate.

3) Ce date colectam si din ce surse

Colectam doar datele necesare, relevante pentru interactiunea cu noi.

A) Date furnizate direct de dvs. (daca/atunci cand exista pe site)

  • Identificare & contact: nume, prenume, email, telefon (in functie de formular/canal).

  • Continut comunicare: mesajul transmis prin formulare (daca vor exista), email sau telefon, precum si raspunsurile noastre.

B) Date colectate automat la vizitarea site-ului (tehnice/loguri + cookies/trackere)

  • Informatii despre dispozitiv si sesiune (ex.: adresa IP, tip browser, sistem de operare, data/ora accesului, pagini vizualizate, identificatori online/cookie ID).

  • Date despre interactiuni (ex.: click-uri, scroll, timp petrecut), in masura in care ati acceptat cookies/trackerele relevante.

Nu utilizam cookies analitice/marketing fara consimtamantul dvs. prealabil, cu exceptia celor strict necesare functionarii (unde legea permite). Regula privind consimtamantul pentru stocarea/accesarea informatiilor in terminal se aplica in Romania prin Legea 506/2004. 

C) Date din surse publice

In mod obisnuit, nu colectam date personale din surse publice pentru vizitatori. Daca exista situatii punctuale (ex.: date publice de contact ale unui furnizor/partener), le folosim strict pentru comunicari operationale.

4) Scopuri si temeiuri legale (art. 6 GDPR)

Scop

Exemple

Temei legal

Durata orientativa

Functionare website si securitate IT

prevenire abuz, jurnalizare acces, diagnostic erori

Interes legitim (art. 6(1)(f))

pana la 12 luni (loguri), in functie de necesitate

Raspuns la solicitari/mesaje

cereri de informatii prin email/telefon/formular

Interes legitim (art. 6(1)(f)) sau masuri precontractuale/contract (art. 6(1)(b))

pana la 24 luni de la ultima interactiune sau pe durata relatiei

Analiza trafic si imbunatatire UX

statistici, performanta, imbunatatiri continut

Consimtamant (art. 6(1)(a)) pentru cookies/trackere analitice (de regula)

conform setarilor + pana la retragerea consimtamantului

Publicitate si masurare conversii (remarketing)

campanii, audiente, optimizare reclame

Consimtamant (art. 6(1)(a)) pentru cookies/trackere marketing

pana la retragerea consimtamantului

Conformare legala / aparare drepturi

gestionare reclamatii, dovezi in litigii

Obligatie legala (art. 6(1)(c)) si/sau interes legitim (art. 6(1)(f))

conform termenelor legale / pe durata necesara apararii

5) Cookie-uri si tehnologii similare

Website-ul foloseste (sau poate folosi) cookies si tehnologii similare:

  • cookies strict necesare (functionare, securitate) – nu necesita consimtamant;

  • cookies analitice/statistice – necesita consimtamant;

  • cookies de marketing/remarketing – necesita consimtamant.

Consimtamantul trebuie sa fie liber exprimat, informat si usor de retras (la fel de simplu precum acordarea). Ne aliniem ghidurilor relevante privind consimtamantul. 

Tehnologii/servicii care pot fi integrate pe site (in functie de configurare):

Practic: folosim (sau vom folosi) un banner de cookies care iti permite sa accepti/refuzi pe categorii si sa iti modifici oricand optiunile (ex.: din footer “Setari cookies”).

6) Destinatari si imputerniciti (terti)

In functie de situatie, datele pot fi comunicate urmatoarelor categorii, strict necesar si cu garantii adecvate:

  • furnizori IT & hosting, mentenanta, securitate;

  • furnizori de instrumente de analiza si publicitate (platformele mentionate la pct. 5);

  • furnizori de email/telecomunicatii;

  • consultanti contabili/juridici/auditori (daca este necesar);

  • autoritati publice (numai daca suntem obligati legal).

Cu fiecare persoana imputernicita (procesator) incheiem contract conform art. 28 GDPR, iar partajarea se face minim necesar, pe baza de instructiuni si masuri de securitate adecvate.

7) Transferuri in afara SEE

Anumiti furnizori globali de tehnologie/advertising pot implica transferuri in afara Spatiului Economic European (de ex. SUA). In astfel de cazuri utilizam mecanisme legale aplicabile (ex.: decizie de adecvare, Clauze Contractuale Standard si/sau masuri suplimentare, dupa caz).

Pentru SUA, exista decizia Comisiei Europene privind nivelul adecvat de protectie in cadrul EU–US Data Privacy Framework. 

8) Cat timp pastram datele

Pastram datele numai cat este necesar scopurilor indicate sau impus de lege:

  • comunicare/solicitari: pana la 24 luni de la ultima interactiune (orientativ), sau mai mult daca exista reclamatii/litigii;

  • loguri tehnice/securitate: pana la 12 luni (orientativ), in functie de necesitate;

  • date analytics/marketing: conform setarilor platformelor si consimtamantului dvs., pana la retragere sau expirarea perioadelor configurate.

Cand nu mai este necesara pastrarea, stergem sau anonimizam datele in mod sigur.

9) Masuri de securitate

Aplicam masuri tehnice si organizatorice adecvate, proportionale riscurilor:

  • control al accesului (pe baza de necesitate), parole si principiul minimizarii;

  • transmiterea datelor prin canale securizate (ex.: TLS/HTTPS);

  • backup si recuperare;

  • monitorizare si masuri de prevenire/detectie incidente;

  • politici interne si instruire, dupa caz.

10) Obligatia de a furniza date

Pentru a va putea raspunde (email/telefon/formular), anumite date sunt necesare (ex.: nume si un canal de contact). Daca nu le furnizati, este posibil sa nu putem raspunde solicitarii.

11) Luarea deciziilor automate / profilare

Nu luam decizii exclusiv automate care sa produca efecte juridice asupra dvs. si nu efectuam profilare in acest sens. (Instrumentele de ads pot crea audiente/segmentari pentru afisarea reclamelor, doar pe baza consimtamantului pentru cookies/trackere marketing, unde se aplica.)

12) Datele copiilor

Website-ul nu este destinat colectarii intentionate de date ale copiilor online. Serviciile noastre sunt orientate catre familii, insa colectarea datelor copiilor (daca este necesara) se realizeaza in principal la locatie, prin formularul de acces si acordul de participare, insotite de informarea GDPR dedicata.

13) Drepturile dvs. (art. 15–22 GDPR)

Aveti urmatoarele drepturi, in conditiile legii:

  • dreptul de acces;

  • dreptul la rectificare;

  • dreptul la stergere (cand se aplica);

  • dreptul la restrictionare;

  • dreptul la portabilitate (cand se aplica);

  • dreptul de opozitie (in special la marketing direct si la prelucrari pe interes legitim);

  • dreptul de a va retrage consimtamantul oricand (fara a afecta legalitatea prelucrarii anterioare);

  • dreptul de a depune o plangere la autoritatea de supraveghere:

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro. 

Cum va exercitati drepturile: ne puteti scrie la contact@dazzy.ro. Vom raspunde in termenul legal (de regula 30 zile), putand solicita informatii suplimentare pentru a va verifica identitatea.

14) Responsabil GDPR / Punct de contact confidentialitate

Nu avem obligatia legala de a desemna un DPO (Responsabil cu Protectia Datelor) conform art. 37 GDPR, in mod uzual. Cu toate acestea, am desemnat un punct de contact pentru confidentialitate:

Email: contact@dazzy.ro | Telefon: 0779 293 343

15) Modificari ale Politicii

Putem actualiza aceasta Politica pentru a reflecta schimbari legislative sau operationale. Versiunea curenta va fi publicata pe www.dazzy.ro, cu data ultimei actualizari. Va incurajam sa o revizitati periodic.

16) Rezumat pe scurt (pentru transparenta)

  • Prelucram in principal date tehnice (loguri) si, doar cu consimtamant, date prin cookies/trackere pentru analytics si marketing. 

  • Temeiuri: interes legitim (securitate/functionare), consimtamant (cookies/marketing), contract/precontract (cand ne cereti ceva), obligatii legale (unde se aplica).

  • Nu vindem date si folosim terti doar cu garantii si minim necesar.

  • Drepturi complete GDPR – ne scrieti la contact@dazzy.ro; puteti reclama la ANSPDCP (dataprotection.ro).