Protecția datelor cu caracter personal

Valabil de la: 26 februarie 2026 | Versiunea 1.0 | Sanazia / IB products s.r.o.

Cuprins

Cine este operatorul
Ce date cu caracter personal prelucrăm
Scopul și temeiul legal al prelucrării
Perioada de stocare
Terți și persoane împuternicite
Cookie-uri și instrumente analitice
Drepturile dumneavoastră
Exercitarea drepturilor și contact

1. Cine este operatorul

Operatorul datelor dumneavoastră cu caracter personal în sensul art. 4 pct. 7 din GDPR este societatea:

IB products s.r.o. (care operează marca Sanazia)
Sediul: Tomanova 19, Bratislava, mestská časť Vajnory, 831 07
IČO: 55 336 809
DIČ: 2121954483
IČ DPH: SK2121954483
Înregistrată în Registrul Comerțului al Tribunalului Municipal Bratislava III, secțiunea: Sro, poziția nr. 168248/B
E-mail: info@sanazia.sk

Societatea IB products s.r.o. operează marca de comerț electronic Sanazia, prin intermediul căreia vinde suplimente alimentare personalizate și programe de vitamine pe site-urile sanazia.sk, sanazia.cz și sanazia.com. În textul prezentului document ne referim la societate prin „Sanazia”, „noi” sau „nouă”.

2. Ce date cu caracter personal prelucrăm

Prelucrăm numai acele date cu caracter personal care sunt necesare pentru furnizarea serviciilor noastre. Întinderea lor depinde de funcțiile pe care le utilizați pe site-ul nostru.

Categorie	Date concrete	Sursă
De identificare și de contact	Nume, prenume, adresă de e-mail, număr de telefon	Direct de la dumneavoastră, la înregistrare sau la comandă
De adresă și de facturare	Adresa de livrare, adresa de facturare, țara	Direct de la dumneavoastră, la plasarea comenzii
Tranzacționale	Istoricul comenzilor, abonamentul, starea plăților	Automat, la efectuarea cumpărăturii
De personalizare (test)	Preferințe, stil de viață, alimentație, domenii de sănătate de interes	Direct de la dumneavoastră, la completarea testului online
De comunicare	Conținutul mesajelor cu serviciul de asistență pentru clienți	Direct de la dumneavoastră, în cadrul comunicării
Tehnice și analitice	Adresa IP, tipul browserului, dispozitivul, cookie-urile, comportamentul pe site	Automat, la vizitarea site-ului

Datele de plată (numărul cardului, CVV) nu le prelucrăm direct. Aceste informații de plată sensibile sunt prelucrate exclusiv de procesatorul de plăți Stripe, Inc., care este certificat conform standardului PCI DSS.

3. Scopul și temeiul legal al prelucrării

Fiecare scop al prelucrării este legat de un temei legal concret, potrivit art. 6 din GDPR. Mai jos prezentăm o privire de ansamblu asupra tuturor scopurilor pentru care prelucrăm datele dumneavoastră.

Executarea contractului, art. 6 alin. (1) lit. b) din GDPR

Acest temei legal se aplică tuturor activităților legate direct de comanda dumneavoastră sau de raportul contractual cu Sanazia. Fără prelucrarea în acest temei nu v-am putea furniza serviciile noastre.

Scop	Descriere
Procesarea comenzii	Primirea, confirmarea, ambalarea și livrarea mărfii la adresa dumneavoastră.
Administrarea abonamentului	Evidența și administrarea raportului dumneavoastră de abonament, inclusiv plățile recurente și livrarea periodică.
Asistența pentru clienți	Soluționarea întrebărilor, reclamațiilor și solicitărilor dumneavoastră legate de comenzi sau de produse.
Administrarea contului de client	Crearea și administrarea contului dumneavoastră pe site, inclusiv istoricul comenzilor.

Consimțământul, art. 6 alin. (1) lit. a) din GDPR

În temeiul consimțământului dumneavoastră voluntar, liber exprimat și revocabil oricând, prelucrăm datele pentru scopurile de mai jos. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Scop	Descriere
Personalizarea (testul online)	Analiza răspunsurilor dumneavoastră din testul online (instrumentul RevenueHunt) în scopul recomandării celor mai potrivite suplimente alimentare. Furnizarea acestor date este voluntară.
Marketingul prin e-mail	Transmiterea de buletine informative, noutăți, oferte personalizate și comunicări comerciale prin intermediul instrumentului Mailchimp. Consimțământul îl puteți retrage oricând, făcând clic pe linkul „Dezabonare” din subsolul fiecărui e-mail.
Cookie-urile de marketing	Utilizarea cookie-urilor analitice și de marketing (Google Analytics, Meta Pixel) pentru măsurarea traficului, personalizarea publicității și analiza eficienței acesteia.

Interesul legitim, art. 6 alin. (1) lit. f) din GDPR

În temeiul interesului nostru legitim prelucrăm datele în cazurile în care acest interes prevalează asupra drepturilor și libertăților dumneavoastră și în care v-ați aștepta în mod rezonabil la această prelucrare.

Scop	Interesul legitim
Îmbunătățirea serviciilor	Analiza anonimizată a comportamentului de cumpărare, în vederea optimizării sortimentului, a prețurilor și a experienței utilizatorului.
Apărarea drepturilor în justiție	Păstrarea evidențelor pentru cazul apariției unor litigii, al recuperării creanțelor sau al apărării în cadrul unor proceduri.
Securitatea și prevenirea fraudei	Detectarea și prevenirea tranzacțiilor frauduloase și a utilizării abuzive a serviciilor noastre.

Obligația legală, art. 6 alin. (1) lit. c) din GDPR

Datele dumneavoastră de facturare și tranzacționale le păstrăm în conformitate cu cerințele Legii nr. 431/2002 Z. z. privind contabilitatea și ale Legii nr. 222/2004 Z. z. privind taxa pe valoarea adăugată.

4. Perioada de stocare

Păstrăm datele cu caracter personal numai pe perioada necesară îndeplinirii scopului pentru care au fost obținute sau pe perioada impusă de actele normative.

Tipul datelor / Scopul	Perioada de stocare
Datele din comandă și contul de client	Pe durata raportului contractual și, ulterior, 3 ani de la încetarea acestuia (termenul de prescripție).
Documentele de facturare și evidențele fiscale	10 ani de la sfârșitul exercițiului contabil în care a fost emis documentul (obligație legală).
Consimțământul pentru marketingul prin e-mail	Până la retragerea consimțământului. După 3 ani de inactivitate vă putem solicita reînnoirea acestuia.
Datele din testul online (personalizarea)	Până la retragerea consimțământului, însă cel mult 3 ani de la furnizarea lor.
Comunicarea cu serviciul de asistență pentru clienți	3 ani de la închiderea solicitării.
Cookie-urile analitice și de marketing	În funcție de setarea fiecărui instrument, de regulă 13 luni (Google Analytics) sau până la retragerea consimțământului.

După expirarea perioadei de stocare aplicabile, datele dumneavoastră cu caracter personal sunt șterse în siguranță sau anonimizate, cu excepția cazului în care legea impune păstrarea lor în continuare.

5. Terți și persoane împuternicite

Pentru asigurarea funcționării serviciilor noastre colaborăm cu parteneri verificați, persoane împuternicite, care prelucrează datele dumneavoastră în numele nostru și exclusiv potrivit instrucțiunilor noastre. Cu fiecare persoană împuternicită avem încheiat un contract de prelucrare a datelor cu caracter personal, în conformitate cu art. 28 din GDPR.

Partener / Instrument	Scop	Sediu
WordPress / WooCommerce	Operarea platformei de comerț electronic, administrarea comenzilor și a contului de client.	SUA (Automattic, Inc.)
Stripe, Inc.	Procesarea în siguranță a plăților online. Nu avem acces direct la datele cardului de plată.	SUA / Irlanda (sucursala din UE)
Mailchimp (Intuit Inc.)	Transmiterea campaniilor de e-mail și a buletinelor informative.	SUA
RevenueHunt	Operarea testului online de personalizare și generarea recomandărilor de produse.	UE
Google Analytics (Google LLC)	Analiza traficului pe site și a comportamentului utilizatorilor.	SUA
Meta Pixel (Meta Platforms, Inc.)	Măsurarea eficienței campaniilor publicitare pe platformele Facebook și Instagram.	SUA / Irlanda (sucursala din UE)
Societăți de transport (de exemplu Slovenská pošta, GLS, DPD)	Livrarea comenzii la adresa indicată de dumneavoastră.	SR / UE

Transferul datelor către țări terțe. Unii dintre partenerii noștri (de exemplu Mailchimp, Google, Meta) au sediul în Statele Unite ale Americii. Transferul datelor dumneavoastră cu caracter personal către SUA se realizează exclusiv în conformitate cu GDPR, și anume în temeiul clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. c) din GDPR) sau al altor garanții adecvate. Nu vindem datele dumneavoastră unor terți pentru scopurile lor proprii de marketing.

6. Cookie-uri și instrumente analitice

Site-ul nostru utilizează fișiere cookie, mici fișiere text salvate pe dispozitivul dumneavoastră. Ele servesc la asigurarea funcționalității paginii, la analiza traficului și la afișarea de publicitate relevantă.

Tipul cookie-urilor	Scop	Consimțământ
Necesare (funcționale)	Asigură funcțiile de bază ale site-ului: coșul de cumpărături, autentificarea, securitatea sesiunii. Fără ele site-ul nu ar funcționa corect.	Nu este necesar
Analitice	Ne ajută să înțelegem cum utilizează vizitatorii site-ul și să îi îmbunătățim conținutul. Folosim Google Analytics cu anonimizarea adresei IP.	Este necesar
De marketing	Permit afișarea de publicitate personalizată pe alte platforme (Facebook, Instagram) prin intermediul Meta Pixel.	Este necesar

La prima vizită pe site-ul nostru vă solicităm consimțământul pentru utilizarea cookie-urilor analitice și de marketing prin intermediul barei de cookie-uri. Consimțământul dumneavoastră este voluntar și îl puteți modifica sau retrage oricând din setările de cookie-uri de pe pagina noastră.

7. Drepturile dumneavoastră

În calitate de persoană vizată aveți, în legătură cu prelucrarea datelor dumneavoastră cu caracter personal, următoarele drepturi garantate de GDPR. Aceste drepturi le puteți exercita oricând, gratuit și fără a indica un motiv (cu excepțiile prevăzute de lege).

Dreptul de acces (art. 15 din GDPR)
Aveți dreptul de a obține confirmarea faptului că prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, de a avea acces la acestea, inclusiv la o copie a datelor prelucrate și la informații despre modul prelucrării lor.

Dreptul la rectificare (art. 16 din GDPR)
Aveți dreptul la rectificarea fără întârziere a datelor cu caracter personal inexacte sau incomplete care vă privesc.

Dreptul la ștergerea datelor, „dreptul de a fi uitat” (art. 17 din GDPR)
Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, de exemplu dacă scopul prelucrării lor a încetat, dacă v-ați retras consimțământul sau dacă vă opuneți prelucrării. Acest drept nu se aplică atunci când prelucrarea este impusă de lege.

Dreptul la restricționarea prelucrării (art. 18 din GDPR)
Aveți dreptul de a solicita restricționarea temporară a prelucrării datelor dumneavoastră, de exemplu dacă contestați exactitatea datelor sau dacă v-ați opus prelucrării.

Dreptul la portabilitatea datelor (art. 20 din GDPR)
Aveți dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat în temeiul consimțământului sau al contractului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.

Dreptul la opoziție (art. 21 din GDPR)
Aveți dreptul de a vă opune oricând prelucrării datelor dumneavoastră cu caracter personal întemeiate pe interesul legitim, inclusiv creării de profiluri. După formularea opoziției vom înceta prelucrarea datelor dumneavoastră în scopul respectiv, cu excepția cazului în care demonstrăm motive legitime imperioase.

Dreptul de a retrage consimțământul
Dacă prelucrarea datelor dumneavoastră se întemeiază pe consimțământ, aveți dreptul de a-l retrage oricând. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Dreptul de a depune o plângere la autoritatea de supraveghere
Dacă apreciați că prin prelucrarea datelor dumneavoastră cu caracter personal se încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere:
Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 3231 3214
E-mail: statny.dozor@pdp.gov.sk
Web: www.dataprotection.gov.sk

8. Exercitarea drepturilor și contact

Drepturile dumneavoastră le puteți exercita trimițând o cerere la datele de contact indicate mai jos. Cererea poate fi depusă prin e-mail sau în scris. Vă vom răspunde fără întârzieri nejustificate, cel târziu în termen de o lună de la primirea acesteia. În cazuri justificate (complexitatea sau numărul cererilor) putem prelungi acest termen cu încă două luni, despre care vă vom informa.

În scopul protejării datelor dumneavoastră ne rezervăm dreptul de a vă verifica identitatea înainte de soluționarea cererii.

IB products s.r.o. (marca Sanazia)
Tomanova 19, Bratislava, mestská časť Vajnory, 831 07
E-mail: info@sanazia.sk
Web: www.sanazia.sk

Prezenta politică de protecție a datelor cu caracter personal poate fi actualizată periodic, de exemplu în legătură cu modificări ale legislației sau ale modului de prelucrare a datelor. Despre modificările substanțiale vă vom informa prin e-mail sau printr-un anunț pe site. Data ultimei actualizări este indicată în antetul prezentului document.