Politică de confidențialitate

Ultima actualizare: 22 septembrie 2026

Prezenta Politică de confidențialitate explică modul în care HEALTHY MAG LTD („Healthy Mag”, „noi”, „nouă” sau „al nostru”) colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care vizitează și utilizează site-ul ro.herbamag.com, precum și ale clienților care plasează comenzi prin intermediul magazinului online HerbaMag.

Respectăm confidențialitatea datelor dumneavoastră și prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), precum și cu legislația aplicabilă în domeniul protecției datelor și comunicațiilor electronice.

1. Cine este operatorul datelor cu caracter personal?

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului ro.herbamag.com este:

HEALTHY MAG LTD / ХЕЛТИ МАГ ООД
UIC/EIK: 208460134
Sediu social: Bulgaria, 9000 Varna, str. Petko Yu. Todorov nr. 9, intrarea 2, etaj 2, apartament 16
E-mail: [email protected]
Website: ro.herbamag.com

HEALTHY MAG LTD este o societate înregistrată în Republica Bulgaria și desfășoară activități comerciale în cadrul Uniunii Europene.

Pentru orice întrebare referitoare la protecția datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa de e-mail indicată mai sus.

2. Ce date cu caracter personal putem colecta?

În funcție de modul în care utilizați site-ul nostru, putem prelucra următoarele categorii de date:

2.1. Date furnizate la plasarea unei comenzi

Atunci când plasați o comandă, putem colecta:

• numele și prenumele;
• adresa de facturare și/sau livrare;
• numărul de telefon;
• adresa de e-mail;
• informații referitoare la produsele comandate;
• valoarea comenzii;
• metoda de livrare și de plată;
• informații necesare pentru facturare, atunci când este cazul;
• observațiile pe care ni le transmiteți în legătură cu comanda;
• istoricul comenzilor și informațiile privind starea acestora.

În prezent, comenzile efectuate prin magazinul online HerbaMag sunt achitate prin ramburs la livrare. Site-ul nu colectează și nu stochează date ale cardurilor bancare în legătură cu această metodă de plată.

2.2. Date furnizate atunci când ne contactați

Dacă ne contactați prin e-mail, telefon sau printr-un formular disponibil pe site, putem prelucra datele pe care ni le furnizați, precum:

• numele;
• adresa de e-mail;
• numărul de telefon;
• conținutul mesajului;
• informații despre comanda dumneavoastră, dacă solicitarea se referă la o comandă.

2.3. Date colectate automat

Atunci când vizitați site-ul, anumite informații tehnice pot fi colectate automat, în funcție de setările dumneavoastră privind cookie-urile, precum:

• adresa IP;
• tipul dispozitivului;
• tipul și versiunea browserului;
• sistemul de operare;
• paginile vizitate;
• data și ora accesării;
• sursa prin care ați ajuns pe site;
• informații despre interacțiunea cu site-ul;
• identificatori online și informații colectate prin cookie-uri sau tehnologii similare.

Utilizarea cookie-urilor care nu sunt strict necesare este gestionată în funcție de opțiunile exprimate prin mecanismul de consimțământ disponibil pe site.

3. În ce scopuri și în baza căror temeiuri juridice prelucrăm datele?

3.1. Preluarea și executarea comenzilor

Prelucrăm datele necesare pentru:

• înregistrarea comenzii;
• confirmarea acesteia;
• pregătirea produselor;
• livrarea comenzii;
• comunicarea cu dumneavoastră în legătură cu comanda;
• gestionarea retururilor, reclamațiilor și solicitărilor;
• îndeplinirea obligațiilor care decurg din contractul de vânzare.

Temei juridic: executarea contractului sau efectuarea demersurilor necesare înainte de încheierea acestuia.

3.2. Obligații legale, fiscale și contabile

Anumite date pot fi prelucrate și păstrate pentru respectarea obligațiilor legale aplicabile societății, inclusiv cele fiscale, contabile și de evidență comercială.

Temei juridic: îndeplinirea unei obligații legale.

3.3. Relația cu clienții și soluționarea solicitărilor

Putem utiliza datele dumneavoastră pentru a răspunde întrebărilor, solicitărilor, reclamațiilor, cererilor privind retururile sau altor comunicări referitoare la produsele și serviciile noastre.

În funcție de natura solicitării, temeiul poate fi executarea contractului, îndeplinirea unei obligații legale sau interesul nostru legitim de a asigura relația cu clienții și de a soluționa solicitările primite.

3.4. Securitatea site-ului și prevenirea utilizării abuzive

Putem prelucra anumite date tehnice pentru securizarea site-ului, prevenirea fraudelor, detectarea tentativelor de acces neautorizat și menținerea funcționării corespunzătoare a serviciilor noastre.

Temei juridic: interesul nostru legitim de a proteja site-ul, activitatea comercială și utilizatorii.

4. Newsletter și comunicări comerciale

Dacă vă abonați în mod voluntar la newsletter-ul HerbaMag sau vă exprimați în alt mod consimțământul valabil pentru primirea comunicărilor comerciale, putem utiliza adresa dumneavoastră de e-mail pentru a vă transmite:

• informații despre produse;
• lansări de produse noi;
• oferte și promoții;
• reduceri;
• informații și noutăți HerbaMag;
• alte comunicări comerciale relevante.

Atunci când prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior retragerii.

Fiecare comunicare comercială transmisă prin e-mail va conține o modalitate simplă de dezabonare sau de solicitare a încetării comunicărilor.

În situațiile în care legislația permite transmiterea de comunicări comerciale către clienții existenți cu privire la produse sau servicii similare, o asemenea prelucrare va fi realizată numai cu respectarea condițiilor prevăzute de legislația aplicabilă, inclusiv oferirea posibilității de opoziție/dezabonare atunci când aceasta este cerută de lege.

Vă puteți opune în orice moment utilizării datelor dumneavoastră în scop de marketing direct.

5. Google Analytics

Site-ul poate utiliza Google Analytics pentru a obține informații statistice privind utilizarea site-ului și pentru a înțelege modul în care vizitatorii interacționează cu acesta.

În funcție de consimțământul și setările dumneavoastră privind cookie-urile, prin intermediul acestei tehnologii pot fi colectate informații precum paginile vizitate, durata vizitei, tipul dispozitivului, browserul, sursa traficului și alte informații tehnice sau de utilizare.

Datele colectate prin Google Analytics sunt utilizate pentru analizarea și îmbunătățirea funcționării și performanței site-ului.

Cookie-urile și tehnologiile de analiză care necesită consimțământ sunt utilizate în conformitate cu opțiunile exprimate prin mecanismul de gestionare a cookie-urilor disponibil pe site.

6. Meta Pixel

Site-ul poate utiliza Meta Pixel, furnizat de Meta, pentru măsurarea eficienței campaniilor publicitare și pentru înțelegerea modului în care utilizatorii interacționează cu site-ul după vizualizarea sau accesarea unei reclame.

În funcție de consimțământul dumneavoastră privind cookie-urile, această tehnologie poate colecta informații referitoare la vizitarea site-ului și interacțiunea cu anumite pagini sau acțiuni.

Aceste informații pot fi utilizate pentru măsurarea performanței reclamelor, crearea de statistici și, acolo unde este permis și activat, personalizarea publicității.

Tehnologiile de publicitate care necesită consimțământ nu trebuie activate înainte de exprimarea opțiunii corespunzătoare prin mecanismul de gestionare a cookie-urilor.

7. Cookie-uri

Site-ul utilizează cookie-uri și tehnologii similare.

Unele cookie-uri sunt strict necesare pentru funcționarea magazinului online și nu pot fi dezactivate fără a afecta funcționalitatea site-ului.

Alte cookie-uri pot fi utilizate, în funcție de configurația site-ului și de consimțământul dumneavoastră, în scopuri precum:

• funcționalitate;
• măsurarea performanței;
• analiză și statistici;
• publicitate și marketing.

Atunci când legea impune consimțământul pentru utilizarea unui anumit tip de cookie, acesta va fi instalat sau activat numai după exprimarea consimțământului dumneavoastră prin mecanismul disponibil pe site.

Puteți modifica sau retrage opțiunile privind cookie-urile prin intermediul instrumentului de gestionare a consimțământului disponibil pe site.

8. Cui putem transmite datele?

Pentru furnizarea serviciilor și executarea comenzilor, putem transmite datele strict necesare către furnizori și parteneri care ne ajută să operăm magazinul online.

Aceștia pot include:

Furnizorul de servicii de fulfilment

Pentru pregătirea și procesarea logistică a comenzilor utilizăm servicii furnizate de Inout Trade LTD / euShipments.

Datele necesare procesării și expedierii unei comenzi pot fi transmise acestui furnizor în măsura necesară pentru executarea serviciului.

Serviciul de curierat

Pentru livrarea comenzilor în România utilizăm Cargus.

Pentru efectuarea livrării pot fi transmise informații precum:

• numele destinatarului;
• adresa de livrare;
• numărul de telefon;
• adresa de e-mail, dacă este necesară pentru serviciul de livrare;
• valoarea rambursului;
• alte informații strict necesare livrării.

Furnizori IT și servicii pentru website

Datele pot fi prelucrate de furnizori de servicii IT, hosting, mentenanță, securitate, servicii de e-mail și alte servicii tehnice necesare funcționării site-ului și magazinului online.

Furnizori de servicii de analiză și publicitate

În funcție de consimțământul dumneavoastră, anumite date pot fi prelucrate prin serviciile furnizate de Google și Meta, în scopurile descrise mai sus.

Autorități publice

Putem furniza date autorităților publice, instanțelor sau altor organisme competente atunci când acest lucru este impus de lege sau este necesar pentru apărarea unui drept în condițiile legii.

Nu vindem bazele noastre de date cu caracter personal către terți.

9. Transferuri internaționale de date

Unii furnizori de servicii tehnologice utilizați de site, în special furnizorii internaționali de servicii de analiză, publicitate, hosting sau infrastructură IT, pot prelucra date și în afara Spațiului Economic European.

În astfel de situații, transferurile de date vor fi efectuate în conformitate cu cerințele GDPR și prin utilizarea mecanismelor legale aplicabile pentru protejarea datelor, după caz.

10. Cât timp păstrăm datele?

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile.

În special:

• datele aferente comenzilor și documentelor comerciale/fiscale sunt păstrate pe durata necesară executării contractului și ulterior pentru perioada impusă de legislația fiscală, contabilă și comercială aplicabilă;
• corespondența cu clienții este păstrată atât timp cât este necesar pentru soluționarea solicitării și, după caz, pentru apărarea drepturilor noastre;
• datele utilizate pentru marketing pe baza consimțământului sunt păstrate până la retragerea consimțământului/dezabonare sau până când scopul prelucrării încetează;
• informațiile colectate prin cookie-uri sunt păstrate pentru perioadele specifice cookie-urilor și serviciilor respective.

În anumite situații, unele informații minime pot fi păstrate ulterior dezabonării pentru a ne asigura că opțiunea dumneavoastră de a nu mai primi comunicări comerciale este respectată.

11. Cum protejăm datele?

Aplicăm măsuri tehnice și organizatorice rezonabile și adecvate pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării;
• divulgării neautorizate;
• utilizării ilegale sau necorespunzătoare.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor sau serviciilor lor.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de mai multe drepturi cu privire la datele dumneavoastră cu caracter personal.

Dreptul de acces

Aveți dreptul să solicitați informații privind datele personale pe care le prelucrăm și să obțineți o copie a acestora.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergerea datelor

În situațiile prevăzute de lege, puteți solicita ștergerea datelor dumneavoastră cu caracter personal.

Acest drept nu este absolut. Anumite date pot trebui păstrate, de exemplu, pentru respectarea obligațiilor fiscale sau contabile ori pentru constatarea, exercitarea sau apărarea unor drepturi.

Dreptul la restricționarea prelucrării

În cazurile prevăzute de GDPR, puteți solicita restricționarea prelucrării datelor.

Dreptul la portabilitatea datelor

Atunci când sunt îndeplinite condițiile legale, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator.

Dreptul la opoziție

În situațiile prevăzute de GDPR, aveți dreptul de a vă opune prelucrării datelor.

În cazul marketingului direct, vă puteți opune în orice moment prelucrării datelor dumneavoastră în acest scop.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea sa.

Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră cu caracter personal sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să depuneți o plângere la autoritatea competentă pentru protecția datelor, inclusiv la autoritatea de supraveghere din statul membru al Uniunii Europene în care aveți reședința obișnuită, locul de muncă sau în care considerați că a avut loc presupusa încălcare.

13. Cum vă puteți exercita drepturile?

Pentru exercitarea drepturilor sau pentru orice întrebare referitoare la prelucrarea datelor personale, ne puteți contacta la:

[email protected]

Pentru protejarea datelor, în anumite situații putem solicita informații suplimentare rezonabile pentru verificarea identității persoanei care formulează cererea.

Vom analiza și vom răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

14. Datele minorilor

Produsele și serviciile magazinului online HerbaMag nu sunt destinate în mod specific colectării de date cu caracter personal de la copii.

Nu urmărim în mod intenționat colectarea datelor personale ale minorilor în scopuri de marketing.

Dacă aflăm că am colectat în mod necorespunzător date ale unui minor, vom lua măsurile necesare în conformitate cu legislația aplicabilă.

15. Linkuri către alte site-uri

Site-ul poate conține linkuri către website-uri sau servicii operate de terți.

Nu controlăm practicile de confidențialitate ale acestor terți și vă recomandăm să consultați politicile lor de confidențialitate înainte de a furniza date personale prin intermediul acestora.

16. Modificarea Politicii de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale serviciilor noastre, ale tehnologiilor utilizate sau ale cerințelor legale.

Versiunea actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi indicată la începutul documentului.

În cazul unor modificări semnificative, vom lua măsurile rezonabile necesare pentru informarea persoanelor vizate, atunci când acest lucru este impus de legislația aplicabilă.

17. Contact

Pentru orice întrebări privind această Politică de confidențialitate sau modul în care HEALTHY MAG LTD prelucrează datele cu caracter personal, ne puteți contacta la:

HEALTHY MAG LTD / ХЕЛТИ МАГ ООД
UIC/EIK: 208460134
Bulgaria, 9000 Varna
str. Petko Yu. Todorov nr. 9, intrarea 2, etaj 2, apartament 16
E-mail: [email protected]
Website: ro.herbamag.com