Politica de confidențialitate
Politica de Confidențialitate
Ultima actualizare: [completează data publicării]
Această politică explică modul în care [Denumire firmă SRL], cu sediul în [adresă sediu social], înregistrată la Registrul Comerțului sub nr. [J__/_/_], CUI [RO___] (denumită în continuare „noi", „BarbEssentials"), în calitate de operator de date, colectează, utilizează și protejează datele dumneavoastră cu caracter personal atunci când utilizați site-ul barbessentials.ro, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și legislația română aplicabilă.
Contact pentru protecția datelor: [adresă de e-mail dedicată, ex. contact@barbessentials.ro] · [telefon]
1. Ce date colectăm și de unde
a) Date furnizate direct de dumneavoastră, prin formularul de comandă:- nume și prenume;- număr de telefon;- adresa de livrare (localitate, județ, stradă, număr, alte detalii);- conținutul comenzii (produsele alese, cantitatea, valoarea);- momentul exprimării consimțămintelor (dată și oră).
b) Date furnizate prin comunicarea pe WhatsApp sau telefon:- numărul de telefon și numele afișat în aplicație;- conținutul conversației (confirmarea comenzii, întrebări, fotografii trimise voluntar de dumneavoastră).
c) Date colectate automat, prin tehnologii de tip cookie și similare:- date de utilizare a site-ului (pagini vizitate, secțiuni parcurse, interacțiuni cu formularul), colectate prin Meta Pixel (Meta Platforms Ireland Ltd.) în scop de măsurare și optimizare a publicității;- date tehnice uzuale (tip de dispozitiv, browser, sistem de operare).
Nu colectăm și nu solicităm niciodată date bancare prin formular sau prin WhatsApp — plata se face ramburs, direct către curier, sau prin mijloacele de plată securizate afișate la finalizarea comenzii.
2. În ce scopuri și pe ce temei legal prelucrăm datele
| Scop | Date utilizate | Temei legal (GDPR) |
|---|---|---|
| Preluarea, confirmarea, procesarea și livrarea comenzii | nume, telefon, adresă, conținutul comenzii | Art. 6 alin. (1) lit. b) — executarea contractului |
| Confirmarea comenzii prin WhatsApp sau apel telefonic | nume, telefon | Art. 6 alin. (1) lit. b) — executarea contractului |
| Emiterea documentelor fiscale și evidența contabilă | nume, adresă, valoarea comenzii | Art. 6 alin. (1) lit. c) — obligație legală |
| Reamintirea unei comenzi nefinalizate și transmiterea de oferte ocazionale pe WhatsApp | nume, telefon | Art. 6 alin. (1) lit. a) — consimțământul dumneavoastră expres (căsuța opțională din formular) |
| Măsurarea și optimizarea campaniilor de publicitate (Meta Pixel) | date de utilizare, identificatori online | Art. 6 alin. (1) lit. a) — consimțământ, exprimat prin bannerul de cookie-uri |
| Soluționarea cererilor, reclamațiilor și a retururilor | datele comenzii, corespondența | Art. 6 alin. (1) lit. b) și f) — contract și interes legitim |
Important: finalizarea unei comenzi nu este condiționată în niciun fel de acordul pentru comunicări de marketing. Căsuța de marketing este opțională, iar refuzul ei nu afectează procesarea comenzii.
3. Cui transmitem datele
Transmitem datele strict în măsura necesară îndeplinirii scopurilor de mai sus, către:
- firma de curierat [denumire curier, ex. Fan Courier / Cargus / Sameday] — nume, telefon și adresă, pentru livrare;
- furnizori de servicii tehnice care ne ajută să operăm site-ul și evidența comenzilor: [Shopify Inc. — platforma magazinului], Make.com (Celonis / Make, automatizarea comenzilor), Airtable (evidența comenzilor), în baza unor acorduri de prelucrare a datelor conforme GDPR;
- Meta Platforms Ireland Ltd. — pentru serviciile WhatsApp Business și pentru măsurarea publicității (Meta Pixel / Conversions API);
- contabilitate și autorități fiscale, în măsura impusă de lege.
Unii dintre acești furnizori pot stoca date în afara Spațiului Economic European (de ex. în SUA). În aceste cazuri, transferul se realizează în baza unor garanții adecvate prevăzute de GDPR (clauze contractuale standard aprobate de Comisia Europeană și/sau Cadrul de confidențialitate a datelor UE–SUA).
Nu vindem și nu închiriem datele dumneavoastră către terți.
4. Cât timp păstrăm datele
- datele comenzilor livrate — pe durata impusă de legislația fiscal-contabilă (până la 10 ani pentru documentele justificative);
- datele comenzilor nefinalizate (lead-uri parțiale, transmise doar cu consimțământul dumneavoastră) — maximum 30 de zile, după care sunt șterse dacă nu ați plasat o comandă;
- consimțământul de marketing și conversațiile de WhatsApp aferente — până la retragerea consimțământului sau maximum [24 de luni] de la ultima interacțiune;
- datele de măsurare publicitară (Meta Pixel) — conform politicii Meta și setărilor bannerului de cookie-uri.
5. Drepturile dumneavoastră
În temeiul GDPR, aveți dreptul de: acces la datele dumneavoastră; rectificare a datelor inexacte; ștergere („dreptul de a fi uitat"), în condițiile legii; restricționare a prelucrării; portabilitate a datelor; opoziție la prelucrările întemeiate pe interes legitim; retragere a consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
Cum vă exercitați drepturile: printr-un simplu mesaj la [e-mail] sau pe WhatsApp la [număr]. Pentru comunicările de marketing pe WhatsApp, este suficient să răspundeți cu „STOP" sau „Dezabonare" — încetăm imediat trimiterea de oferte.
Răspundem cererilor în cel mult 30 de zile calendaristice.
Dacă apreciați că prelucrarea încalcă GDPR, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro — sau să vă adresați instanțelor de judecată.
6. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: transmiterea formularului prin conexiune criptată (HTTPS), acces restricționat la evidența comenzilor, parteneri care oferă garanții GDPR. Nicio transmisie prin internet nu este însă 100% sigură; vă recomandăm să nu ne transmiteți prin formular sau WhatsApp date pe care nu vi le solicităm (de ex. CNP, date bancare).
7. Datele minorilor
Site-ul și produsele noastre se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date ale minorilor; dacă aflăm că am colectat astfel de date, le ștergem.
8. Modificări ale politicii
Putem actualiza periodic această politică. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină. Modificările semnificative vor fi semnalate vizibil pe site.
Prezenta politică este un document informativ redactat conform GDPR și legislației române în vigoare la data actualizării. Pentru situații specifice, vă recomandăm consultarea unui specialist în protecția datelor.