Politica GDPR

Politica de confidențialitate (GDPR)
Ultima actualizare: 22 septembrie 2026

Această politică explică modul în care prelucrăm datele personale ale clienților și vizitatorilor magazinului nostru online („Site-ul”).

---

1) Cine suntem (Operatorul)

SEKO BEAUTY CENTER S.R.L.
CUI: RO43037984
e-mail: tibiilioiu@gmail.com, telefon: 0784406440
(în continuare „Operatorul”).

Dacă ai întrebări despre această politică sau despre modul în care îți prelucrăm datele, ne poți contacta la: tibiilioiu@gmail.com.

---

2) Ce date prelucrăm

În funcție de interacțiunea ta cu magazinul (vizită pe site, comandă, cont de client, suport), putem prelucra:

Identificare și contact:
– nume, prenume
– e-mail, telefon
– adresă de livrare și/sau facturare
– țară

Cont & autentificare (dacă îți creezi cont):
– username
– parole stocate în format hash-uit (nu salvăm parolele în clar)
– ID intern de utilizator

Comenzi & facturare:
– adresă de facturare
– date necesare legal pentru facturare (de ex. CUI / date firmă)
– istoric comenzi și plăți
– produse/servicii achiziționate

Comunicări:
– mesajele trimise prin formularele de contact sau prin e-mail
– feedback și recenzii la produse
– tichete de suport / conversații cu serviciul clienți

Marketing & analytics:
– preferințe de comunicare (de ex. abonare newsletter)
– acțiuni pe site (de ex. produse vizualizate, coș) în măsura în care sunt legate de un identificator
– cookie-uri și ID-uri online (vezi Politica de Cookie-uri)

Date tehnice:
– adresă IP
– tip dispozitiv și sistem de operare
– browser, rezoluție, setări limbă
– data și ora accesului
– log-uri tehnice ale serverului (erori, securitate etc.)

---

3) Scopurile și temeiurile legale

Prelucrăm datele doar în scopuri legitime, în baza unuia sau mai multor temeiuri din art. 6 GDPR: consimțământ, executarea contractului, obligație legală, interes legitim.

Temeiurile legale sunt prevăzute în art. 6 din Regulamentul (UE) 2016/679 (GDPR).

Retragerea consimțământului
Dacă ne-ai dat consimțământ (de ex. pentru newsletter sau cookies opționale), îl poți retrage oricând, fără costuri, prin link-ul de dezabonare sau printr-un e-mail la tibiilioiu@gmail.com. Retragerea consimțământului nu afectează prelucrările deja efectuate înainte de retragere (art. 7 alin. 3 GDPR).

---

4) De unde obținem datele

– Direct de la tine – când îți creezi cont, plasezi o comandă, completezi un formular, ne scrii sau ne suni.
– Automat – prin cookie-uri și log-uri tehnice generate de vizita ta pe site (detalii în Politica de Cookie-uri).
– De la terți – de ex. procesatori de plăți sau servicii de curierat, când este necesar pentru a finaliza plata sau livrarea unei comenzi pe care ai inițiat-o.

---

5) Cui divulgăm datele (destinatari)

Nu vindem datele tale. Le divulgăm doar în măsura necesară, către:

• Furnizori/împuterniciți care ne ajută să operăm magazinul:
  – găzduire (hosting) și mentenanță IT
  – servicii de e-mail, SMS, newsletter
  – procesatori de plăți online
  – firme de curierat (pentru livrare)
  – contabilitate și consultanță
  – instrumente de marketing și analytics (numai în condiții GDPR și, după caz, cu consimțământ)

• Autorități și instituții publice, dacă legea ne obligă (de exemplu ANAF, instanțe, organe de anchetă).

• Parteneri contractuali (de ex. producători sau centre de service) atunci când este necesar pentru garanție, service sau alte solicitări legate de produse.

Toți împuterniciții noștri sunt obligați contractual să respecte confidențialitatea și legislația privind protecția datelor.

---

6) Transferuri de date în afara SEE

În principiu, stocăm datele în Spațiul Economic European (SEE).
Dacă un furnizor folosește servere sau subfurnizori din afara SEE, ne asigurăm că sunt implementate mecanisme conforme GDPR (de ex. Clauze Contractuale Standard conform art. 46 GDPR) și evaluăm garanțiile suplimentare adecvate.

---

7) Cât timp păstrăm datele

Păstrăm datele doar cât este necesar pentru scopul lor, plus termenele prevăzute de lege. Exemple:

• Date cont client / profil: pe durata relației contractuale (cât timp ai cont activ) + o perioadă de până la 3 ani de la ultima activitate, pentru apărarea drepturilor noastre în instanță.

• Date de facturare și contabilitate: 10 ani, conform legislației fiscale.

• Date pentru newsletter/marketing direct: până la retragerea consimțământului sau până la ștergerea contului; în lipsa oricărei interacțiuni, putem curăța listele după o anumită perioadă (ex. 5 luni de inactivitate).

După expirarea termenelor, datele sunt șterse sau anonimizate în mod securizat.

---

8) Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, cum ar fi:

• controlul accesului (numai persoanele autorizate au acces la date)

• conexiuni securizate (HTTPS)

• parole stocate în format hash-uit

• backup periodic și proceduri de restaurare

• politici interne de minimizare a datelor și confidențialitate

• monitorizare și jurnalizare pentru detectarea incidentelor

Scopul acestor măsuri este să asigure un nivel de securitate adecvat riscurilor, conform art. 32 GDPR.

---

9) Marketing & comunicări comerciale

Trimitem newslettere și oferte personalizate doar dacă:

• te-ai abonat voluntar la newsletter, sau

• avem o bază legală permisă de legislația aplicabilă.

Te poți dezabona oricând:

• prin link-ul de dezabonare inclus în fiecare e-mail de marketing, sau

• printr-un e-mail la tibiilioiu@gmail.com, cu mențiunea că nu mai dorești comunicări comerciale.

---

10) Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri și tehnologii similare (de ex. pixeli, SDK-uri) pentru:

• funcționare de bază (coș, login, preferințe)

• măsurarea traficului și a performanței site-ului

• personalizarea conținutului și a reclamelor (numai cu consimțământ, acolo unde este cazul)

Detaliile (tipuri de cookie-uri, durata de viață, parteneri terți) sunt descrise în Politica de Cookie-uri a site-ului.
În funcție de soluția tehnică folosită, îți poți gestiona preferințele prin banner-ul de consimțământ sau din setările browser-ului.

---

11) Servicii destinate copiilor

Magazinul nu se adresează în mod intenționat persoanelor sub 16 ani, iar ofertele noastre sunt destinate adulților.
Pentru serviciile societății informaționale, prelucrarea datelor unui copil sub 16 ani poate necesita consimțământul titularului răspunderii părintești, conform art. 8 GDPR și recomandărilor ANSPDCP.

Dacă aflăm că am colectat din greșeală date ale unui minor fără acordul necesar, vom lua măsuri pentru ștergerea lor.

---

12) Drepturile tale

În limitele legii, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces – să știi ce date prelucrăm despre tine.

• Dreptul la rectificare – corectarea sau completarea datelor inexacte/incomplete.

• Dreptul la ștergere („dreptul de a fi uitat”) – în anumite situații (de ex. când datele nu mai sunt necesare sau ți-ai retras consimțământul).

• Dreptul la restricționare – în anumite cazuri, poți cere „înghețarea” temporară a prelucrării.

• Dreptul la portabilitate – acolo unde se aplică, poți primi într-un format structurat datele furnizate sau poți cere transmiterea lor către alt operator.

• Dreptul la opoziție – te poți opune anumitor prelucrări bazate pe interes legitim (inclusiv profilare în scop de marketing direct).

• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă aceasta produce efecte juridice similare asupra ta.

• Dreptul de a-ți retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ.

Vom răspunde solicitărilor tale, de regulă, în maximum 30 de zile de la primire, conform art. 12 alin. (3) GDPR. Dacă solicitarea este complexă sau volumul mare, termenul poate fi prelungit, iar în acest caz te vom informa.

Cum îți exerciți drepturile:
Ne poți scrie la tibiilioiu@gmail.com.
În anumite situații, pentru siguranță, îți putem cere informații suplimentare pentru a-ți verifica identitatea.

---

13) Plângeri la autoritatea de supraveghere

Dacă consideri că ți-au fost încălcate drepturile privind protecția datelor, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, cod 010336, București
E-mail: anspdcp@dataprotection.ro
Telefon: +40 318 059 211 | Fax: +40 318 059 602

Poți, de asemenea, să te adresezi instanțelor competente.

---

14) Modificări ale politicii

Putem actualiza această politică periodic, pentru a reflecta:

• modificări legislative aplicabile

• schimbări ale serviciilor, site-ului sau proceselor noastre interne

Când vom face modificări semnificative, vom actualiza data de „Ultima actualizare” și, atunci când este cazul, te vom informa prin mijloacele uzuale (de exemplu, notificare pe site sau e-mail).