Politica de confidentialitate & GDPR

PHARMATOR SRL – /www.koreabeauty.ro
Data ultimei actualizări: 08/12/2025
1. Cine suntem
Website-ul www.koreabeauty.ro este deținut și administrat de:
PHARMATOR SRL
Sediu social: Str. Dropiei nr. 10, Cluj-Napoca, 400247, România
CUI: RO20439273
Nr. înregistrare Registrul Comerțului: J12/38/2007
E-mail: contact@koreabeauty.ro
În înțelesul Regulamentului (UE) 2016/679 („GDPR”), PHARMATOR SRL este Operator de date cu caracter personal pentru prelucrările descrise în această politică.
2. Ce date colectăm și în ce situații
Putem colecta și prelucra următoarele categorii de date:
2.1. Date pentru crearea și administrarea contului de client

nume și prenume;
e-mail;
număr de telefon;
parolă (stocată în format criptat);
adrese de livrare și facturare.

2.2. Date pentru procesarea comenzilor

date de identificare (nume, prenume, denumire firmă, CUI, nr. registru comerț, după caz);
adrese de livrare și facturare;
telefon și e-mail;
date despre produse comandate, metode de plată, status comenzi;
date de plată (furnizate procesatorului de plăți – noi nu stocăm datele complete ale cardului).

2.3. Date de comunicare și suport

e-mail, număr de telefon;
conținutul mesajelor trimise prin formularul de contact, e-mail sau alte canale;
răspunsuri la chestionare, recenzii, feedback.

2.4. Date pentru marketing și newsletter (opțional)

nume și prenume (opțional);
e-mail;
preferințe de comunicare;
istoricul interacțiunilor cu e-mailurile trimise (deschidere, click etc.), dacă acceptați acest lucru.

2.5. Date tehnice și de navigare (cookies, loguri)

adresă IP;
tip dispozitiv și browser;
sesiune de navigare și pagini vizitate;
preferințe de cookie.

3. Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele dumneavoastră pentru următoarele scopuri, în baza următoarelor temeiuri legale:
3.1. Furnizarea serviciilor și executarea contractului

crearea și administrarea contului de client;
prelucrarea comenzilor, emiterea facturii, livrarea produselor;
gestionarea retururilor și a garanțiilor;
comunicarea privind statusul comenzii.

Temei legal: art. 6 alin. (1) lit. b GDPR – executarea unui contract sau demersuri precontractuale.
3.2. Îndeplinirea obligațiilor legale

evidența contabilă și fiscală;
răspuns la solicitările autorităților (ANAF, ANPC etc.);
arhivare conform legislației.

Temei legal: art. 6 alin. (1) lit. c GDPR – îndeplinirea unei obligații legale.
3.3. Interesul legitim al operatorului

prevenirea fraudelor și abuzurilor;
securitatea website-ului și a conturilor;
analiză internă (statistici, îmbunătățirea serviciilor și a ofertelor).

Temei legal: art. 6 alin. (1) lit. f GDPR – interes legitim.
3.4. Marketing direct și newsletter (numai cu consimțământ)

trimiterea de newslettere, oferte personalizate, invitații la campanii, coduri promoționale etc.

Temei legal: art. 6 alin. (1) lit. a GDPR – consimțământ.
Vă puteți retrage oricând consimțământul, prin link-ul de dezabonare din e-mail sau printr-o solicitare la contact@koreabeauty.ro.
4. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât impune legea:

Date de facturare și tranzacții: 10 ani (conform legislației financiar-contabile).
Date de cont client: pe durata existenței contului; dacă solicitați ștergerea, vom anonimiza sau șterge datele, în măsura în care legea permite.
Date pentru newsletter: până la retragerea consimțământului sau dezabonare.
Date din comunicări (e-mail, formular contact): de regulă, 1–3 ani, în funcție de natura solicitării.

5. Cui dezvăluim datele
Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi dezvăluite doar către:

Furnizori de servicii IT și găzduire (de ex. platforma GoMag și furnizori de hosting);
Procesatori de plată online (bănci, procesatori de plăți cu cardul);
Firme de curierat și logistică – pentru livrarea comenzilor;
Firme de contabilitate și consultanță – pentru obligații legale;
Furnizori de servicii de marketing / e-mailing (dacă este cazul, doar pentru newsletter, cu consimțământul dvs.);
Autorități publice (ANAF, poliție, ANPC etc.), atunci când legea ne obligă.

Toți partenerii care prelucrează date în numele nostru o fac în baza unui contract de împuternicire și respectă GDPR.
6. Transferul de date în afara UE
În principiu, nu transferăm date personale în afara Uniunii Europene/SEE.
Dacă, în mod excepțional, va fi necesar transferul (de ex. printr-un furnizor de servicii cu servere în SUA), acesta se va face numai cu măsuri de protecție adecvate, conform GDPR (clauze contractuale standard, decizii de adecvare etc.).
7. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi, conform GDPR:

Dreptul de acces – să știți dacă prelucrăm datele dvs. și ce date;
Dreptul la rectificare – să solicitați corectarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat”) – în anumite situații;
Dreptul la restricționarea prelucrării – în cazurile prevăzute de lege;
Dreptul la portabilitatea datelor – pentru datele furnizate de dvs. și prelucrate prin mijloace automate;
Dreptul la opoziție – vă puteți opune prelucrării în scop de marketing direct sau din motive legate de situația dvs. particulară;
Dreptul de a vă retrage consimțământul, atunci când prelucrarea se întemeiază pe consimțământ;
Dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, ne puteți contacta la: contact@koreabeauty.ro
Autoritatea de supraveghere din România:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.
8. Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva pierderii, accesului neautorizat, modificării sau divulgării neautorizate (criptare, control acces, parole sigure etc.).
Cu toate acestea, niciun sistem sau transmisie prin internet nu poate fi garantat 100% sigur. Folosiți parole complexe și nu le dezvăluiți altor persoane.
9. Minori
Nu dorim și nu urmărim prelucrarea datelor minorilor sub 16 ani fără consimțământul părinților/reprezentanților legali. Dacă descoperim că am colectat astfel de date accidental, le vom șterge în cel mai scurt timp.
10. Modificări ale Politicii de confidențialitate
Ne rezervăm dreptul de a actualiza periodic această Politică de confidențialitate. Versiunea actualizată va fi publicată pe website și va intra în vigoare de la data afișării ei pe site.