Politica de confidențialitate

PRLS.health – Politică de confidențialitate

1. Cine suntem

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonia, registry code 17567700, e-mail: prls@prls.health („PRLS”, „noi”) este operatorul responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal descrisă în prezenta politică. Operăm site-ul web prls.health și pagina de finalizare a comenzii la shop.prls.health (împreună, „Site-ul web”).

2. Ce date prelucrăm

  • Date de contact și de cont: nume, adresă de e-mail, adresă de livrare și de facturare, număr de telefon, date de autentificare ale contului.
  • Date din chestionar: răspunsurile dumneavoastră la chestionarul PRLS, inclusiv data nașterii, înălțimea, greutatea, stilul de viață, obiceiurile alimentare, obiectivele și, dacă le furnizați, informații privind sănătatea. Acestea reprezintă categorii speciale de date cu caracter personal în temeiul Art. 9 GDPR (a se vedea Secțiunea 4).
  • Date privind comenzile și plățile: produsele comandate, starea abonamentului, istoricul tranzacțiilor, metoda de plată și confirmarea plății. Datele complete ale cardului sunt prelucrate de furnizorii noștri de servicii de plată, nefiind stocate de noi.
  • Date de comunicare: mesajele dumneavoastră către serviciul nostru de asistență pentru clienți.
  • Date tehnice și de utilizare: adresa IP, informații despre dispozitiv și browser, precum și modul în care interacționați cu Site-ul web (a se vedea Cookie-uri, Secțiunea 8).
Scop Date Temei juridic
Formularea amestecului dumneavoastră personalizat, fabricarea și livrarea comenzii dumneavoastră, gestionarea abonamentului și a contului dumneavoastră Date de contact, date din chestionar, date privind comanda Executarea unui contract, Art. 6(1)(b) GDPR; pentru datele privind sănătatea: consimțământul dumneavoastră explicit, Art. 9(2)(a) GDPR
Procesarea plăților și prevenirea fraudelor Date privind comanda și plățile Executarea unui contract, Art. 6(1)(b); interese legitime, Art. 6(1)(f)
Asistență pentru clienți Date de contact, date de comunicare, date privind comanda Executarea unui contract, Art. 6(1)(b); interese legitime, Art. 6(1)(f)
Marketing prin e-mail (buletin informativ, oferte) Date de contact Consimțământ, Art. 6(1)(a); pentru clienții existenți, interese legitime în limitele legislației naționale privind confidențialitatea în mediul electronic (e-privacy)
Cookie-uri de analiză și publicitate Date tehnice și de utilizare Consimțământ, Art. 6(1)(a) GDPR și legislația națională privind confidențialitatea în mediul electronic (a se vedea Secțiunea 8)
Respectarea obligațiilor legale (fiscale, contabile, trasabilitatea siguranței alimentare) Date privind comanda, date privind plățile, date de contact Obligație legală, Art. 6(1)(c)
Constatarea, exercitarea sau apărarea unui drept în instanță După cum este necesar Interese legitime, Art. 6(1)(f); Art. 9(2)(f) pentru datele privind sănătatea

Pentru a formula amestecul dumneavoastră personalizat, prelucrăm informațiile pe care le furnizați în chestionar, care pot dezvălui date privind sănătatea dumneavoastră. Facem acest lucru exclusiv pe baza consimțământului dumneavoastră explicit, pe care îl solicităm separat în chestionar înainte de trimiterea acestuia. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin trimiterea unui e-mail la prls@prls.health; retragerea nu afectează prelucrarea efectuată înainte de retragere. Fără acest consimțământ, nu putem formula un amestec personalizat. Nu utilizăm datele dumneavoastră privind sănătatea în scopuri publicitare și nu le comercializăm.

5. Destinatarii datelor dumneavoastră

Partajăm datele cu caracter personal numai în măsura în care este necesar cu:

  • Partenerul nostru de producție (Austria, UE): un producător contractual specializat care, în calitate de persoană împuternicită de noi, primește datele din chestionar necesare pentru formularea, fabricarea și expedierea amestecului dumneavoastră individual.
  • Shopify International Ltd. (Irlanda, parte a grupului Shopify): găzduirea procesului nostru de finalizare a comenzii și gestionarea comenzilor. De asemenea, Shopify prelucrează anumite date în modul descris în Secțiunea 9.
  • Seal Subscriptions: gestionarea abonamentelor (calendarul facturării, portalul de abonamente pentru clienți).
  • Furnizori de servicii de plată: Shopify Payments, PayPal, Klarna — fiecare dintre aceștia fiind responsabil pentru prelucrarea datelor dumneavoastră de plată în conformitate cu propriile politici de confidențialitate.
  • Furnizori de servicii de recuperare a creanțelor, în cazul în care creanțele rămân neachitate după procesul nostru de notificare (temei juridic: interese legitime, Art. 6(1)(f) GDPR).
  • Furnizori de servicii pentru site-ul web și infrastructură: Lovable și Supabase (găzduirea site-ului web și a chestionarului), furnizori de servicii de e-mail.
  • Transportatori pentru livrarea comenzilor dumneavoastră.
  • Consultanți și autorități, în cazurile prevăzute de lege.

Toți furnizorii de servicii care acționează în numele nostru sunt ținuți de contracte de prelucrare a datelor în temeiul Art. 28 GDPR.

6. Transferuri internaționale

Datele dumneavoastră sunt prelucrate în principal în UE/SEE. În cazul în care furnizorii (de exemplu, companii din grupul Shopify sau persoane subîmputernicite) prelucrează date în afara SEE, ne bazăm pe o decizie privind caracterul adecvat al nivelului de protecție emisă de Comisia Europeană sau pe Clauzele Contractuale Standard ale UE, completate atunci când este necesar. Puteți solicita o copie a garanțiilor aplicabile la adresa prls@prls.health.

7. Păstrarea datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar: datele de cont și de abonament pe durata relației noastre contractuale; documentele privind comenzile, facturile și plățile pe duratele legale de păstrare obligatorie (până la 7 ani conform legislației contabile estoniene; perioade comparabile se aplică în conformitate cu legislația fiscală locală); datele din chestionar și datele privind sănătatea pe durata relației dumneavoastră de client, acestea fiind șterse sau anonimizate la 12 luni de la încheierea acesteia, cu excepția cazului în care solicitați o ștergere mai timpurie sau dacă suntem obligați să le păstrăm pentru apărarea unor drepturi în instanță; datele de marketing până când vă retrageți consimțământul sau vă opuneți prelucrării.

8. Cookie-uri și tehnologii similare

La prima dumneavoastră vizită, un banner de consimțământ vă permite să acceptați, să refuzați sau să gestionați cookie-urile. Cookie-urile strict necesare (de exemplu, coșul de cumpărături, finalizarea comenzii, securitatea, memorarea consimțământului) sunt utilizate fără consimțământ pe baza Art. 6(1)(f) GDPR și a reglementărilor aplicabile privind confidențialitatea în mediul electronic, deoarece Site-ul web nu poate funcționa în lipsa acestora. Toate celelalte categorii sunt utilizate numai cu consimțământul dumneavoastră (Art. 6(1)(a) GDPR; § 25 din TDDDG german și dispozițiile naționale corespunzătoare privind confidențialitatea în mediul electronic):

  • Cookie-uri funcționale — rețin preferințele dumneavoastră (de exemplu, limba).
  • Cookie-uri de analiză — ne ajută să înțelegem modul în care este utilizat Site-ul web (de exemplu, Shopify analytics și Google Analytics).
  • Cookie-uri de marketing — utilizate de noi și de partenerii noștri, inclusiv Shopify și Meta, pentru a vă afișa reclame relevante, inclusiv pe baza activității dumneavoastră pe magazinul nostru online.

Vă puteți modifica sau retrage opțiunea în orice moment prin accesarea linkului „Setări cookie-uri” din subsolul Site-ului web. O listă detaliată a cookie-urilor utilizate, a furnizorilor acestora și a duratelor de stocare este disponibilă în panoul de setări pentru cookie-uri. Refuzul cookie-urilor nu vă afectează dreptul sau posibilitatea de a plasa comenzi.

9. Relația cu Shopify

Modulul nostru de finalizare a comenzii este operat prin Shopify. Shopify prelucrează date cu caracter personal legate de utilizarea de către dumneavoastră a modulului de finalizare a comenzii pentru a ne furniza și îmbunătăți serviciile, în calitate de persoană împuternicită de noi. În plus, pentru anumite funcționalități avansate (de exemplu, finalizarea accelerată a comenzii precum Shop Pay, precum și prevenirea fraudelor și personalizarea la nivel de rețea), Shopify acționează în calitate de operator independent; politica de confidențialitate a Shopify pentru consumatori de la adresa privacy.shopify.com se aplică respectivei prelucrări, iar cererile privind drepturile aferente pot fi transmise prin intermediul portalului de confidențialitate al Shopify.

10. Drepturile dumneavoastră

Aveți dreptul de: acces la datele dumneavoastră (Art. 15 GDPR); rectificare (Art. 16); ștergere (Art. 17); restricționare a prelucrării (Art. 18); portabilitate a datelor (Art. 20); precum și dreptul de a vă retrage orice consimțământ în orice moment, cu efect pentru viitor (Art. 7(3)).

Dreptul la opoziție (Art. 21 GDPR): în cazul în care prelucrăm datele dumneavoastră în temeiul unor interese legitime, vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară. În cazul în care prelucrăm datele dumneavoastră în scopuri de marketing direct, vă puteți opune în orice moment, fără a indica vreun motiv; vom înceta de îndată respectiva prelucrare.

Pentru exercitarea drepturilor dumneavoastră, trimiteți un e-mail la prls@prls.health. Este posibil să fie necesar să vă verificăm identitatea. Răspundem cererilor în termen de o lună.

11. Plângeri

Aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în țara dumneavoastră de reședință: Germany: the data protection authority of your federal state (overview: www.bfdi.bund.de); Sweden: Integritetsskyddsmyndigheten (IMY), www.imy.se; France: CNIL, www.cnil.fr; Poland: Urząd Ochrony Danych Osobowych (UODO), www.uodo.gov.pl. Autoritatea noastră principală de supraveghere este the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), www.aki.ee.

12. Minori

Site-ul web și produsele noastre sunt destinate exclusiv adulților. Nu prelucrăm cu bună știință date cu caracter personal aparținând persoanelor cu vârsta sub 18 ani. În cazul în care considerați că un minor ne-a furnizat date cu caracter personal, vă rugăm să ne contactați la prls@prls.health și vom șterge datele respective.

13. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, controlul accesului, reducerea la minimum a datelor transmise partenerilor noștri). Nicio transmisiune prin internet nu este complet sigură; vă rugăm să evitați trimiterea de informații sensibile prin canale nesecurizate.

14. Modificări ale prezentei politici

Putem actualiza prezenta politică periodic. Versiunea actualizată, împreună cu data acesteia, este publicată permanent pe Site-ul web; modificările semnificative vă vor fi notificate atunci când acest lucru este impus de lege.

15. Contact

PRLS Health Tech OÜ, Tornimäe tn 5, Kesklinna linnaosa, 10145 Tallinn, Estonia — prls@prls.health. Avem calitatea de operator pentru datele dumneavoastră cu caracter personal în sensul legislației aplicabile privind protecția datelor.

Ultima actualizare: 27 octombrie 2026.