Declarația globală de confidențialitate a Avon pentru clienți și utilizatorii site-ului web

Avon Cosmetics (Romania) SRL, cu sediul in b.dul Aviatorilor, nr. 8A, sect. 1, Bucuresti, Romania, inregistrata la ORC sub numarul J40/6838/1997, având CUI RO 9738657.

La ce se aplică această Notificare privind confidențialitatea?

Avon („noi”, „nouă”, „al nostru”) se angajează pe deplin să colecteze, să utilizeze și să protejeze în mod responsabil datele cu caracter personal ale clienților și utilizatorilor site-ului web. Prezenta Notificare globală privind confidențialitatea pentru clienți și utilizatori ai site-ului web („Notificarea privind confidențialitatea”) vă oferă informații despre modul în care Avon colectează, utilizează și partajează datele cu caracter personal prin intermediul site-urilor noastre web, al produselor, al aplicațiilor mobile sau al altor site-uri care afișează prezenta Notificare privind confidențialitatea.

Dacă vă aflați într-o jurisdicție care recunoaște conceptul de operator de date sau un concept similar, operatorul de date este entitatea Avon cu care aveți o relație de client Avon Cosmetics (Romania) S.R.L. Dacă aveți întrebări cu privire la modul în care sunt utilizate datele dumneavoastră cu caracter personal, puteți contacta operatorul de date prin echipa Responsabilului cu protecția datelor (DPO) la repservice.ro@avon.com

Definiții cheie

Termenii cu majusculă care nu sunt definiți altfel în prezenta Notificare au următoarele semnificații:

„Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă.

„Date personale sensibile” înseamnă orice informație referitoare la originea rasială sau etnică a unei persoane, opiniile politice, convingerile religioase sau de altă natură, apartenența la sindicate, cazierul judiciar sau istoricul penal, prelucrarea datelor genetice sau biometrice, datele privind sănătatea sau datele privind viața sexuală ori orientarea sexuală a unei persoane fizice. În funcție de țara în care vă aflați, datele cu caracter personal sensibile se pot referi și la informații personale care, odată divulgate sau utilizate ilegal, pot cauza prejudicii persoanelor fizice, inclusiv, dar fără a se limita la: informații privind statutul special desemnat, conturile financiare, urmărirea locației individuale, informațiile personale ale minorilor, numerele de asigurări sociale, permisul de conducere, actul de identitate național și numerele de pașaport, geolocalizarea precisă, combinația dintre adresa de e-mail și cardul de debit/credit cu codul de securitate sau de acces, parola sau alte date de autentificare care permit accesul la un cont financiar.

„Prelucrare” înseamnă utilizarea datelor cu caracter personal, inclusiv colectarea, înregistrarea, organizarea, structurarea, adaptarea sau modificarea, analiza, extragerea, consultarea, furnizarea sau blocarea accesului la acestea (inclusiv accesul la distanță), divulgarea, diseminarea, alinierea, copierea, transferul, stocarea, ștergerea, găzduirea, combinarea, distrugerea, eliminarea sau orice altă utilizare ori manipulare a datelor cu caracter personal.

„Operator de date” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.

„Terț” înseamnă orice persoană fizică sau juridică, autoritate publică, agenție sau orice alt organism, altul decât persoana vizată, operatorul de date, orice vânzător, furnizor sau prestator de servicii, care prelucrează, singur sau împreună cu alții, date cu caracter personal în numele operatorului de date și acționează conform instrucțiunilor acestuia.

„Persoana vizată” înseamnă persoana fizică identificată sau identificabilă, în viață, la care se referă datele cu caracter personal.

Datele cu caracter personal pe care le colectăm și le prelucrăm

Colectăm, stocăm și prelucrăm datele dumneavoastră cu caracter personal în mai multe moduri, inclusiv atunci când:

• vizitați site-urile noastre web, precum și paginile și aplicațiile noastre de brand de pe platformele terțe;
• vă creați un cont la noi și/sau achiziționați produse prin intermediul site-ului nostru web și/sau beneficiați de o consultare în direct;
• vizitați unul dintre magazinele noastre de vânzare cu amănuntul sau ghișeele noastre, inclusiv dacă vă creați un cont la noi în magazin;
• furnizați date către departamentul nostru de Relații cu Clienții, francizații noștri, campaniile de marketing direct, tombolele și concursurile;
• comunicați cu noi prin oricare dintre canalele noastre (de exemplu, platforme de mesagerie precum SMS, chat live, rețele sociale și e-mail);
• trimiteți o recenzie cu privire la produsele noastre pe site-urile noastre web, precum și pe paginile și aplicațiile noastre de marcă.

Următoarele categorii de date cu caracter personal sunt însoțite de informații privind sursa, scopul, temeiurile juridice și divulgarea acestora:

Categorie de date	Exemple	Scop și temei juridic
Date personale de bază	Identificatori de bază, cum ar fi numele, adresa de e-mail, numărul de telefon, adresa poștală, detaliile contului/de conectare, data nașterii și țara/regiunea de reședință.	Atunci când ne furnizați aceste informații direct (crearea unui cont, plasarea unei comenzi, contactarea serviciului de asistență), le utilizăm pentru a vă administra contul, a vă livra comanda, a vă oferi asistență și a vă trimite mesaje legate de servicii. Temei juridic: executarea contractului nostru cu dumneavoastră (sau demersuri precontractuale la cererea dumneavoastră) și/sau interesul nostru legitim de a opera și îmbunătăți serviciile pentru clienți. Pentru anumite tipuri de comunicări, unde legea o impune, ne bazăm pe consimțământul dumneavoastră.
Date privind comenzile și tranzacțiile	Articole achiziționate, adresa de livrare și de facturare, starea comenzii, returnări și rambursări, modificări ale contului, verificări de fraudă, refuzuri ale cardurilor de plată, suspiciuni de infracțiuni, reclamații/cereri de despăgubire legate de o achiziție.	Utilizate pentru a onora și livra achiziția, a procesa plăți/rambursări, a gestiona returnările și a răspunde la întrebări sau reclamații. Temei juridic: executarea obligațiilor contractuale, respectarea obligațiilor legale (ex. evidențe financiar-fiscale) și/sau interesul legitim de prevenire a fraudei și apărare în justiție.
Date privind plățile	Informații limitate legate de plată necesare finalizării achiziției (confirmarea plății, metoda de plată utilizată). Detaliile cardului sunt de regulă prelucrate securizat de furnizorul de servicii de plată, fără a fi stocate de noi.	Utilizate pentru finalizarea tranzacției, emiterea rambursărilor și detectarea/prevenirea fraudei. Temei juridic: executarea contractului și interesul legitim de securizare a tranzacțiilor și reducere a fraudei; în unele cazuri, respectarea obligațiilor legale.
Date privind utilizarea internetului, dispozitivelor și site-ului web	Adresa IP, tipul de dispozitiv și de browser, identificatorii de cookie-uri, paginile vizualizate și informații de bază privind utilizarea, colectate de pe dispozitivul dumneavoastră și, după caz, de la furnizorii de analiză/cookie-uri.	Utilizate pentru operarea site-ului/aplicației, menținerea securității, diagnosticarea problemelor tehnice, înțelegerea modelelor de utilizare și îmbunătățirea performanței. Temei juridic pentru cookie-urile strict necesare: interesul nostru legitim de a asigura funcționarea și securitatea serviciilor digitale. Temei juridic pentru cookie-urile neesențiale și tehnologiile de urmărire similare: pentru utilizatorii din România/UE, exclusiv consimțământul dumneavoastră, conform Legii nr. 506/2004 — nu ne bazăm pe interesul legitim pentru această categorie.
Informații privind preferințele și deducții extrase din alte date	Preferințe și comportament legate de produse și cumpărături, inclusiv informații obținute din rețele sociale (fotografia de profil, aprecieri, locație, preferințe privind produsele).	Utilizate pentru personalizarea experienței (ex. recomandări de produse), înțelegerea utilizării serviciilor, îmbunătățirea produselor/site-ului și măsurarea eficacității campaniilor de marketing, cu respectarea preferințelor dumneavoastră de marketing. Temei juridic: interesul nostru legitim de a îmbunătăți serviciile și activitățile de marketing; pentru utilizatorii din România/UE, în măsura în care profilarea se bazează pe cookie-uri neesențiale, temeiul este consimțământul dumneavoastră, iar nu interesul legitim.
Date privind comunicările	Înregistrări ale comunicărilor dumneavoastră, precum e-mailuri, mesaje de chat, tichete de asistență pentru clienți, note și înregistrări ale conversațiilor telefonice.	Utilizate pentru a răspunde întrebărilor, a oferi asistență, a rezolva probleme și a menține calitatea serviciilor (inclusiv instruire/asigurarea calității, acolo unde se aplică). Temei juridic: demersuri la cererea dumneavoastră și/sau executarea contractului și/sau interesul legitim de a asigura un serviciu eficient de asistență și de a îmbunătăți calitatea serviciilor.
Date personale sensibile (numai dacă sunt furnizate de dumneavoastră)	De regulă nu solicităm date personale sensibile. Dacă le furnizați voluntar — de exemplu informații despre probleme ale pielii sau reacții adverse la un produs (inclusiv fotografii partajate cu asistența pentru clienți) — este posibil să le prelucrăm.	Utilizate exclusiv pentru a răspunde adecvat și, acolo unde este relevant, pentru siguranța produsului și gestionarea evenimentelor adverse. Temei juridic: consimțământul dumneavoastră explicit și/sau permisiunea/obligația impusă de legislația aplicabilă (ex. obligații privind siguranța produselor), în funcție de circumstanțe și jurisdicție.
Alte date colectate cu consimțământul dumneavoastră (dacă este cazul)	Informații opționale furnizate de dumneavoastră (ex. detalii opționale de profil) sau informații limitate primite de la o platformă terță, dacă utilizați funcții de social login, în funcție de setările dumneavoastră.	Utilizate numai în scopul explicat la momentul colectării (ex. completarea profilului, activarea funcției). Temei juridic: consimțământul dumneavoastră, acolo unde este necesar, și/sau necesitatea de a vă oferi funcția solicitată, în funcție de context și de legislația locală.

Utilizarea inteligenței artificiale (IA)

Avon utilizează tehnologii de inteligență artificială (IA) pentru a îmbunătăți serviciile noastre și experiența utilizatorilor. Ne angajăm să utilizăm IA în mod sigur, etic și responsabil, în conformitate cu legislația aplicabilă — inclusiv, pentru utilizatorii din UE, cu cerințele de transparență ale Regulamentului (UE) 2024/1689 privind inteligența artificială, în măsura în care sunt aplicabile sistemelor pe care le utilizăm — acordând prioritate confidențialității și securității datelor dumneavoastră.

Sistemele de IA pot prelucra datele dumneavoastră pentru a oferi experiențe personalizate, dar nu utilizăm IA pentru luarea automată a deciziilor privind prelucrarea datelor cu caracter personal fără supraveghere umană. Verificăm sistemele noastre de IA din punctul de vedere al prejudecăților și al acurateței și asigurăm transparență cu privire la momentul și modul în care IA este utilizată în serviciile noastre. Acolo unde este cazul, aveți dreptul de a solicita o revizuire umană a oricăror decizii asistate de IA și de a renunța la anumite funcționalități bazate pe IA.

Despre site-urile terțe și cookie-urile

Este posibil să accesați site-ul nostru web de pe un site al unei terțe părți sau invers. Utilizarea de către dumneavoastră a site-urilor web ale terților este reglementată de politica de confidențialitate a respectivului site. Se pot aplica termeni și condiții, precum și politici de confidențialitate diferite. Aceste site-uri pot trimite propriile cookie-uri sau fișiere de urmărire către dispozitivul dumneavoastră și pot colecta datele dumneavoastră cu caracter personal în scopuri proprii. Aceste informații nu fac obiectul prezentei Notificări privind confidențialitatea.

Putem utiliza cookie-uri pe site-urile noastre web pentru a personaliza conținutul și reclamele, pentru a oferi funcționalități de rețele sociale și pentru a analiza traficul pe platformele noastre. Pentru utilizatorii din România/UE, aceste cookie-uri (cu excepția celor strict necesare) sunt plasate numai pe baza consimțământului dumneavoastră, exprimat prin bannerul/setările de cookie-uri. Doar în măsura permisă de preferințele dumneavoastră de consimțământ putem partaja informații privind utilizarea de către dumneavoastră a site-urilor noastre web cu partenerii din domeniul rețelelor sociale, al publicității și al analizei de date. Pentru informații suplimentare, vă rugăm să consultați Notificarea privind cookie-urile.

Cât timp stocăm datele dumneavoastră cu caracter personal

Stocăm datele dumneavoastră cu caracter personal prelucrate în scopurile menționate în prezenta Notificare pe durata relației noastre comerciale cu dumneavoastră. Odată ce relația comercială a încetat și datele nu mai sunt necesare pentru aceste scopuri, le vom șterge, cu excepția cazului în care sunt necesare pentru alte scopuri prevăzute în prezenta Notificare și/sau pentru îndeplinirea unor obligații legale sau de reglementare aplicabile. De asemenea, este posibil să stocăm datele dumneavoastră pentru a gestiona eventuale reclamații referitoare la produsele și serviciile noastre. Perioadele noastre de păstrare sunt stabilite în conformitate cu cerințele legale ale țării în care vă aflați.

Cum partajăm și divulgăm datele dumneavoastră cu caracter personal

În calitate de companie globală, putem dezvălui datele dumneavoastră cu caracter personal către:

• companiile Avon;
• reprezentanții și/sau francizații Avon, dacă ați indicat dorința de a achiziționa produse în acest mod;
• terții care furnizează bunuri sau servicii pentru a ne ajuta să ne desfășurăm activitatea și să ne îmbunătățim serviciile;
• auditorii externi și/sau consilierii juridici;
• alte părți cărora suntem autorizați sau obligați prin lege să le divulgăm informații;
• autoritățile de aplicare a legii și alte autorități guvernamentale — pentru aceasta, autoritatea respectivă trebuie să prezinte o hotărâre judecătorească sau un mandat corespunzător, prin care să demonstreze că divulgarea informațiilor solicitate sau interceptate este necesară; ne rezervăm dreptul de a contesta aceste solicitări.

Putem partaja sau transfera datele dumneavoastră cu caracter personal în cadrul oricărui proces de reorganizare directă sau indirectă, inclusiv, dar fără a se limita la, fuziuni, achiziții, cesionări, falimente și vânzări ale tuturor sau ale unei părți din activele noastre. Datele dumneavoastră pot fi partajate după finalizarea unei astfel de tranzacții și/sau în timpul evaluării premergătoare transferului (sub rezerva cerințelor de confidențialitate). În cazul unui transfer, datele dumneavoastră vor rămâne supuse prezentei Notificări sau unei politici care vă protejează confidențialitatea într-o măsură cel puțin egală, cu excepția cazului în care vă dați consimțământul în sens contrar.

Transferuri internaționale de date

Putem transfera datele dumneavoastră cu caracter personal către afiliații și filialele noastre sau către alte părți terțe, în conformitate cu legislația locală aplicabilă, în funcție de țara în care vă aflați. De asemenea, putem transfera datele dumneavoastră din țara sau jurisdicția dumneavoastră către alte țări sau jurisdicții, în conformitate cu cerințele legale.

• Pentru transferurile internaționale de date supuse legislației SEE, a Regatului Unit și a Elveției: utilizăm în principal clauzele contractuale standard ale Comisiei Europene, în conformitate cu art. 44-49 din Regulamentul (UE) 2016/679 (GDPR).
• În cazul transferurilor între alte jurisdicții, ne putem baza pe alte mecanisme juridice pentru transferurile internaționale, prevăzute de legislația aplicabilă.
• Am încheiat și pus în aplicare un acord intragrup pentru a asigura transferuri sigure și legale de date cu caracter personal între entitățile Avon și între diferite țări, acolo unde astfel de transferuri sunt necesare desfășurării activității. Efectuăm evaluări ale impactului transferurilor pentru a implementa măsuri suplimentare care să garanteze prelucrarea datelor dumneavoastră în conformitate cu standardele aplicabile teritoriului dumneavoastră.

Datele dumneavoastră personale sensibile nu vor fi utilizate în scopuri suplimentare incompatibile cu scopurile enumerate mai sus, cu excepția cazului în care vă informăm cu privire la aceste scopuri suplimentare.

Nu vindem datele dumneavoastră cu caracter personal sau datele dumneavoastră cu caracter personal sensibile și nici nu le partajăm cu terți în scopul publicității comportamentale în contexte diferite.

Cum vă protejăm datele cu caracter personal

Implementăm măsuri tehnice, fizice și organizatorice cuprinzătoare pentru a asigura un nivel de securitate adecvat riscului la care sunt expuse datele cu caracter personal pe care le prelucrăm și pentru a asigura conformitatea cu cerințele legale aplicabile. Aceste măsuri vizează protejarea integrității și confidențialității continue a datelor cu caracter personal. Evaluăm și îmbunătățim aceste măsuri în mod continuu.

Cum abordăm confidențialitatea copiilor

Site-urile noastre web sunt concepute și destinate adulților. Înțelegem importanța luării unor precauții suplimentare pentru a proteja confidențialitatea și siguranța copiilor care utilizează produsele și serviciile Avon.

În cazul în care unul dintre site-urile noastre web este destinat unui public mai tânăr, obținem consimțământul unui părinte sau tutore, în conformitate cu legislația locală aplicabilă. Pentru România, vârsta de la care un minor își poate exprima singur consimțământul pentru serviciile societății informaționale este de 16 ani; sub această vârstă este necesar consimțământul sau încuviințarea titularului răspunderii părintești.

Dacă aflați că un copil s-a înscris la buletine informative prin e-mail sau și-a furnizat datele personale în alt mod, încălcând prezenta Notificare privind confidențialitatea, vă rugăm să ne semnalați acest lucru utilizând informațiile de contact furnizate la finalul prezentei Notificări. Dacă aflăm că un utilizator minor a furnizat date personale fără permisiunea părinților, vom închide contul respectiv și vom șterge toate datele personale furnizate de acel utilizator, în măsura posibilului și cât mai curând posibil.

În funcție de țara în care vă aflați, putem utiliza datele dumneavoastră cu caracter personal pentru a efectua verificări ale vârstei și pentru a aplica orice astfel de restricții de vârstă.

Drepturile dumneavoastră în legătură cu prelucrarea datelor dumneavoastră cu caracter personal

În funcție de țara în care vă aflați, puteți avea unele sau toate drepturile următoare:

• să obțineți informații cu privire la datele cu caracter personal prelucrate care vă privesc și să obțineți o copie a acestor date (dreptul de acces);
• să obțineți rectificarea oricăror date cu caracter personal inexacte și, ținând seama de scopurile prelucrării, completarea datelor incomplete (dreptul la rectificare) — vă rugăm să ne informați dacă și în ce măsură s-au modificat datele dumneavoastră stocate de noi, astfel încât să le putem actualiza;
• dacă există motive legitime, să solicitați ștergerea datelor cu caracter personal (dreptul la ștergere);
• să solicitați restricționarea prelucrării datelor cu caracter personal, dacă sunt îndeplinite cerințele legale (dreptul la restricționarea prelucrării);
• să vă retrageți consimțământul în orice moment, dacă prelucrarea se bazează pe consimțământ, fără ca aceasta să afecteze legalitatea prelucrării anterioare (retragerea consimțământului);
• să primiți datele cu caracter personal furnizate de dumneavoastră într-un format structurat, utilizat pe scară largă și care poate fi citit automat, și să le transferați către un alt operator sau, dacă este fezabil tehnic, să solicitați ca acestea să fie transferate de noi (dreptul la portabilitatea datelor);
• să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau vă afectează în mod semnificativ, dacă nu sunt îndeplinite cerințele legale (dreptul de a nu face obiectul prelucrării automatizate);
• să vă opuneți, acolo unde legislația aplicabilă prevede acest lucru, prelucrării datelor dumneavoastră (dreptul de a vă opune): (i) atunci când prelucrarea se bazează pe interesele noastre legitime, cu excepția cazului în care acestea prevalează asupra drepturilor dumneavoastră individuale; și/sau (ii) în scopuri de marketing direct, fără niciun motiv special.

În funcție de țara în care vă aflați, comunicările noastre de marketing digital pot oferi mecanisme de dezabonare sau de renunțare care vă permit să vă modificați preferințele de comunicare. Dacă renunțați la comunicările de marketing, este posibil să vă contactăm în continuare cu comunicări nepromoționale, cum ar fi cele referitoare la relațiile comerciale în curs sau mesaje administrative (ex. confirmări de comandă sau actualizări privind livrarea).

Pentru a vă exercita drepturile, inclusiv retragerea consimțământului, vă rugăm să ne contactați la [DE COMPLETAT: adresă de e-mail/formular funcțional]. De asemenea, puteți desemna un reprezentant autorizat care să depună o solicitare în numele dumneavoastră. Pentru a vă proteja datele împotriva accesului neautorizat sau al modificării de către terți, toate solicitările vor fi supuse verificării identității persoanei care le depune. Ne străduim să răspundem la o solicitare verificabilă în termenele prevăzute de lege.

O persoană vizată care consideră că nu respectăm prezenta Notificare sau legislația aplicabilă în materie de protecție a datelor ne poate contacta pentru a depune o plângere, pentru a transmite cereri de exercitare a drepturilor sau pentru a aborda orice altă problemă care decurge din prezenta Notificare. Plângerile pot fi transmise echipei Responsabilului cu protecția datelor (DPO) prin e-mail la [DE COMPLETAT: adresă de e-mail].

Fără a aduce atingere altor căi de atac, aveți dreptul de a depune o plângere la o autoritate de supraveghere în orice moment. Pentru România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, sau prin www.dataprotection.ro, fără a aduce atingere dreptului dumneavoastră de a vă adresa instanțelor de judecată competente.

Date de geolocalizare

Dacă ați consimțit anterior la partajarea informațiilor precise de geolocalizare cu Serviciile noastre digitale, puteți alege să opriți colectarea acestor informații în orice moment, modificând preferințele din setările browserului sau ale dispozitivului mobil.

Notificări push/Alerte

Dacă ați permis uneia dintre aplicațiile noastre mobile să vă trimită notificări push sau alerte, puteți dezactiva aceste mesaje în orice moment din setările de notificări ale dispozitivului dumneavoastră mobil.

Modificările pe care le efectuăm

Este posibil să actualizăm periodic prezenta Notificare și vom modifica data menționată la finalul acesteia pentru a reflecta data actualizării. Dacă efectuăm modificări semnificative în modul în care colectăm, utilizăm și/sau partajăm informațiile personale pe care ni le-ați furnizat, ne vom strădui să vă informăm înainte ca aceste modificări să intre în vigoare, de exemplu prin publicarea unui anunț vizibil pe site-ul web al companiei noastre.

Utilizarea în continuare a site-ului web constituie acceptarea noii Notificări privind confidențialitatea. Vă încurajăm să consultați periodic această pagină pentru a afla cele mai recente informații privind practicile noastre de confidențialitate. În cazul în care legislația aplicabilă din țara în care vă aflați impune acest lucru, este posibil să vă solicităm consimțământul prealabil cu privire la orice modificări semnificative aduse prezentei Notificări.

În cazul unor diferențe de interpretare sau de sens între versiunea în limba engleză și orice altă traducere a prezentei Notificări de confidențialitate, versiunea în limba engleză va prevala.

Data intrării în vigoare: 1 Octombrie 2026