Politică de confidențialitate

Considerăm protecția datelor cu caracter personal un angajament esențial. Prelucrăm informațiile dvs. în conformitate cu Regulamentul (UE) 2016/679 – GDPR și legislația aplicabilă din România, cu accent pe transparență, securitate și minimizarea datelor.

Acest document explică pe înțelesul tuturor cum colectăm, folosim, stocăm, transferăm și protejăm datele dvs. atunci când interacționați cu Esencia – inclusiv pe site, prin contul de client sau aplicații mobile. Actualizăm periodic această politică pentru a reflecta modificări legislative sau operaționale și vom publica întotdeauna varianta curentă pe esencia.ro.

1) Cine suntem și cum ne contactați

Operator: ESENCIA OIL S.R.L., persoană juridică română
Sediu social: Str. Popa Nan nr. 6, Sector 2, București, România, cod poștal 024077
CUI: 37309987 | Nr. Registrul Comerțului: J2017004424402
Contact date personale: office@esencia.ro (mențiune în subiect: „Protecția datelor”)

2) Ce categorii de date prelucrăm

Colectăm date direct de la dvs., astfel încât dețineți controlul asupra informațiilor furnizate:

Date cont client: nume, prenume, e-mail, parolă (hash), număr de telefon; opțional: gen, nickname, data nașterii.
Date comenzi: adresă de livrare/facturare, produse comandate, metoda de plată, status livrare, referințe tranzacții (tokenizate la procesator).
Date pentru facturare: CNP/CUI, denumire firmă, adresă, IBAN (unde e cazul), reprezentant.
Date tehnice/UX: adresă IP, tip/versiune browser, rezoluție, pagini vizitate, surse trafic, identificatori cookie și tehnologii similare (conform Politicii de cookie-uri).

Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date. Nu dorim colectarea datelor minorilor sub 16 ani fără acordul părintelui/tutorelui; dacă identificăm astfel de situații, vom șterge datele fără întârziere.

3) Scopurile și temeiurile prelucrării

Prelucrăm datele exclusiv în scopuri legitime și bine definite:

Prestarea serviciilor (creare și administrare cont, preluare/validare comenzi, expediere, facturare, retururi, suport) – temei: executarea contractului (art. 6(1)(b) GDPR).
Conformitate legală (obligații fiscale, contabile, arhivistice, garanții) – temei: obligație legală (art. 6(1)(c)).
Îmbunătățire servicii (analize interne, chestionare satisfacție, cercetări de piață) – temei: interes legitim (art. 6(1)(f)), cu respectarea drepturilor și libertăților dvs.
Marketing opțional (newsletter, oferte, recomandări, notificări despre produse similare/complementare) – temei: consimțământ (art. 6(1)(a)); vă puteți retrage acordul oricând.
Securitate & prevenție (măsuri anti-fraudă, protecție IT, gestionare riscuri, apărarea drepturilor noastre) – temei: interes legitim (art. 6(1)(f)).

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înaintea retragerii.

4) Marketing și preferințe

Comunicările comerciale sunt transmise doar cu acordul dvs. prealabil. Vă puteți dezabona în orice moment prin linkul din e-mail sau scriindu-ne la office@esencia.ro. Putem personaliza recomandările folosind date despre interacțiunile dvs. (de ex. produse vizualizate/adăugate în coș/achiziționate), fără a lua decizii cu efecte juridice sau impact semnificativ asupra dvs.

5) Cui transmitem datele

Furnizăm acces la date numai partenerilor implicați în livrarea serviciilor:

curieri și operatori logistici;
procesatori de plăți și instituții bancare;
furnizori IT/hosting, mentenanță, securitate;
contabilitate/consultant fiscal, asiguratori (unde e cazul);
servicii de marketing/comunicare (numai pe baza consimțământului);
autorități publice, când avem obligație legală sau pentru apărarea drepturilor noastre.

Toți partenerii sunt ținuți de acorduri contractuale și cerințe GDPR privind confidențialitatea și securitatea.

6) Transferuri internaționale

Datele sunt stocate în mod obișnuit în UE/SEE. Dacă, în mod justificat, are loc un transfer în afara UE/SEE, folosim garanții adecvate (de ex. Clauze Contractuale Standard, măsuri tehnice/organizatorice suplimentare) pentru a asigura un nivel echivalent de protecție.

7) Durata stocării

Păstrăm datele doar cât timp sunt necesare pentru scopurile declarate sau cât impun termenele legale (ex.: documente financiar-contabile). La expirarea temeiului, vom anonimiza sau șterge datele, ținând cont și de solicitările dvs. în măsura permisă de lege.

8) Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (conexiuni criptate HTTPS, controale de acces, back-up, monitorizare, politici interne) pentru a preveni accesul neautorizat, pierderea sau compromiterea datelor. Deși depunem toate eforturile, transmiterea datelor prin internet poate implica riscuri care nu țin exclusiv de controlul nostru.

9) Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri pentru funcționare, analiză și personalizare. Detalii despre tipuri, scopuri, durate și opțiuni de gestiune se regăsesc în Politica de Cookie-uri. Puteți ajusta preferințele din bannerul de consimțământ sau din setările browserului.

10) Drepturile dvs. (GDPR)

Aveți următoarele drepturi, pe care le puteți exercita trimițând o solicitare la office@esencia.ro:

Dreptul de acces – informații despre prelucrare și o copie a datelor.
Dreptul la rectificare – corectarea/completarea datelor inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) – în condițiile legii.
Dreptul la restricționare – în cazurile prevăzute de GDPR.
Dreptul la portabilitate – transmiterea într-un format structurat, uzual, citibil automat.
Dreptul la opoziție – inclusiv față de marketingul direct sau prelucrarea bazată pe interes legitim.
Dreptul de a nu face obiectul unei decizii exclusiv automate cu efecte juridice sau impact semnificativ.

Identitate: Pentru siguranță, putem solicita informații suplimentare pentru verificare dacă ne scrieți de pe o adresă diferită de cea din cont.
Taxe: Nu percepem taxe pentru exercitarea drepturilor, cu excepția situațiilor vădit nefondate, excesive sau repetitive (veți fi informat în prealabil).
Termene: Răspundem în mod obișnuit în 30 de zile; dacă este necesar, termenul poate fi extins la 60 de zile, cu informare prealabilă.
Drepturile terților: Putem refuza cereri care afectează drepturile și libertățile altor persoane.

11) Plângeri

Dacă apreciați că prelucrarea realizată de noi încalcă GDPR, ne puteți contacta oricând la office@esencia.ro și vom încerca o soluționare amiabilă. De asemenea, aveți dreptul să vă adresați Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București; Tel.: +40.318.059.211 / +40.318.059.212; E-mail: anspdcp@dataprotection.ro.

12) Actualizări ale politicii

Ne rezervăm dreptul de a modifica această Politică atunci când apar schimbări legislative sau operaționale. Versiunea actualizată va fi disponibilă pe esencia.ro, cu indicarea datei ultimei revizuiri.

Esencia – transparență, responsabilitate și grijă pentru datele dvs., la fel ca pentru calitatea uleiurilor noastre.