Politica de confidențialitate

Politica de confidențialitate
Data ultimei actualizări: 26 octombrie 2026
1. Cine suntem
Magazinul online 2ndLifeBeauty (denumit în continuare „Magazinul”, „noi”) este operat de COSMETICE DIN BERE S.R.L., persoană juridică română, cu sediul social în Str. Tudor Arghezi, Nr. 8-10, Clădirea Unimed Dsk 3_9, Etaj 3, Sector 2, București, înregistrată la Registrul Comerțului București sub nr. J2016006088409, CUI 36006977.
În sensul Regulamentului (UE) 2016/679 („GDPR”), COSMETICE DIN BERE S.R.L. este operatorul datelor dumneavoastră cu caracter personal colectate prin intermediul Magazinului.
Date de contact pentru protecția datelor:
E-mail: contact@2ndlifebeauty.ro
Telefon: +40 740 038 584
Adresă de corespondență: Str. Tudor Arghezi, Nr. 8-10, Clădirea Unimed Dsk 3_9, Etaj 3, Sector 2, 020945 București, România
Prezenta politică explică ce date colectăm, de ce le colectăm, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi aveți.
2. Ce date colectăm
În funcție de modul în care interacționați cu Magazinul, putem prelucra următoarele categorii de date:
Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare.
Date despre comenzi și tranzacții: produsele vizualizate, adăugate în coș sau cumpărate, istoricul comenzilor, retururi, schimburi și anulări.
Date de plată: metoda de plată, confirmarea plății și detaliile tranzacției. Nu stocăm datele complete ale cardului. Plățile sunt procesate direct de Shopify Payments, care respectă standardele de securitate PCI-DSS.
Date despre cont: nume de utilizator, parolă (stocată criptat), preferințe și setări.
Comunicări cu noi: conținutul mesajelor trimise prin e-mail, telefon, formularul de contact sau rețelele sociale.
Date despre dispozitiv și utilizare: adresă IP, tip de browser și dispozitiv, sistem de operare, paginile vizitate, durata vizitei și modul de interacțiune cu site-ul, colectate prin cookie-uri și tehnologii similare.
Date pentru marketing: adresa de e-mail sau numărul de telefon pentru newsletter și SMS, precum și preferințele de comunicare.
Nu solicităm și nu prelucrăm în mod intenționat categorii speciale de date (de exemplu, date privind sănătatea). Vă rugăm să nu ne transmiteți astfel de informații prin mesaje.
3. Sursele datelor
Colectăm datele:
direct de la dumneavoastră, când plasați o comandă, vă creați un cont, vă abonați la newsletter sau ne contactați;
automat, prin cookie-uri și tehnologii similare, când vizitați site-ul;
de la furnizorii noștri (de exemplu, procesatorul de plăți sau curierul), în legătură cu comanda dumneavoastră.
4. Scopurile și temeiurile legale ale prelucrării
Scop
Temei legal (art. 6 GDPR)
Preluarea, procesarea și livrarea comenzilor, retururi și schimburi
Executarea contractului – art. 6 alin. (1) lit. b)
Crearea și administrarea contului de client
Executarea contractului – art. 6 alin. (1) lit. b)
Emiterea facturilor și ținerea evidenței contabile
Obligație legală – art. 6 alin. (1) lit. c)
Soluționarea solicitărilor, reclamațiilor și garanțiilor
Executarea contractului / obligație legală – art. 6 alin. (1) lit. b) și c)
Prevenirea fraudelor și securitatea site-ului
Interes legitim – art. 6 alin. (1) lit. f)
Statistici și îmbunătățirea site-ului (analytics)
Consimțământ – art. 6 alin. (1) lit. a), exprimat prin bannerul de cookie-uri
Newsletter, e-mailuri și SMS-uri promoționale
Consimțământ – art. 6 alin. (1) lit. a)
Reclame personalizate pe alte site-uri și rețele sociale
Consimțământ – art. 6 alin. (1) lit. a)
Apărarea drepturilor noastre în fața instanțelor sau autorităților
Interes legitim – art. 6 alin. (1) lit. f)
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Furnizarea datelor necesare pentru comandă (nume, adresă, telefon, e-mail) este necesară pentru încheierea contractului. Fără aceste date nu putem procesa comanda.
5. Decizii automatizate și profilare
Putem folosi istoricul de navigare și de cumpărături pentru a vă afișa recomandări de produse și, cu acordul dumneavoastră, reclame personalizate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.
6. Cookie-uri și tehnologii similare
Folosim:
cookie-uri strict necesare, pentru funcționarea site-ului, a coșului și a plății. Acestea nu necesită consimțământ.
cookie-uri de analiză, pentru a înțelege cum este folosit site-ul. Folosim Shopify Analytics [și Google Analytics – ștergeți dacă nu folosiți].
cookie-uri de marketing, pentru reclame personalizate. Folosim [Meta Pixel / Google Ads / TikTok Pixel – completați sau ștergeți tot acest rând].
Cookie-urile de analiză și de marketing sunt plasate numai după ce vă exprimați acordul prin bannerul de cookie-uri. Vă puteți modifica oricând alegerea din linkul „Setări cookie-uri” din subsolul site-ului sau din setările browserului.
7. Cui transmitem datele
Nu vindem datele dumneavoastră. Le transmitem doar în măsura necesară, către:
Shopify (Shopify International Limited, Irlanda), platforma care găzduiește Magazinul;
Shopify Payments, pentru procesarea plăților cu cardul;
Cargus S.R.L., pentru livrarea comenzilor și gestionarea retururilor;
furnizorul de e-mail marketing: [Shopify Email / Klaviyo / Mailchimp – completați], pentru newsletter;
furnizorii de analiză și publicitate menționați la secțiunea 6, numai pe baza consimțământului dumneavoastră;
contabilul sau firma de contabilitate și, după caz, consultanții juridici;
autoritățile publice (ANAF, ANPC, instanțe, organe de cercetare), atunci când legea ne obligă.
Acești furnizori prelucrează datele în numele nostru, pe baza unor contracte care le impun confidențialitate și măsuri de securitate adecvate.
Despre Shopify: pentru unele funcții (de exemplu, prevenirea fraudelor sau serviciile Shop), Shopify poate prelucra datele în calitate de operator separat. Detalii găsiți în Politica de confidențialitate Shopify.
8. Transferuri în afara SEE
Unii furnizori (de exemplu Shopify, Google sau Meta) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA sau Canada. În aceste cazuri, transferurile se fac doar către țări cu decizie de adecvare a Comisiei Europene (de exemplu, Canada sau companiile certificate în cadrul EU-U.S. Data Privacy Framework) ori pe baza Clauzelor contractuale standard aprobate de Comisia Europeană.
9. Cât timp păstrăm datele
Date despre comenzi și facturi: pe durata prevăzută de legislația financiar-contabilă (Legea contabilității nr. 82/1991 și Codul fiscal).
Contul de client: cât timp contul este activ. După ștergerea contului, datele sunt șterse, cu excepția celor pe care legea ne obligă să le păstrăm.
Newsletter și marketing: până la dezabonare sau retragerea consimțământului.
Corespondență și reclamații: până la 3 ani de la soluționare, termenul general de prescripție.
Cookie-uri: conform duratei fiecărui cookie, afișată în bannerul de cookie-uri.
La expirarea acestor termene, datele sunt șterse sau anonimizate.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune criptată (HTTPS), acces restricționat și furnizori care respectă standarde recunoscute de securitate. Nicio metodă de transmitere sau stocare nu este însă complet sigură. Vă recomandăm să nu vă comunicați parola nimănui.
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în cel mult 72 de ore. Dacă riscul este ridicat, vă vom informa și pe dumneavoastră.
11. Minori
Magazinul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă sunteți părinte sau tutore și credeți că minorul dumneavoastră ne-a transmis date, contactați-ne și le vom șterge.
12. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
dreptul de acces: să aflați ce date deținem despre dumneavoastră și să primiți o copie;
dreptul la rectificare: să corectăm datele inexacte sau să le completăm pe cele incomplete;
dreptul la ștergere („dreptul de a fi uitat”): în condițiile art. 17 GDPR;
dreptul la restricționarea prelucrării: în condițiile art. 18 GDPR;
dreptul la portabilitate: să primiți datele într-un format structurat sau să le transmitem altui operator;
dreptul la opoziție: față de prelucrările bazate pe interes legitim și, oricând, față de marketingul direct;
dreptul de a retrage consimțământul: oricând, la fel de ușor cum l-ați acordat. Pentru newsletter, folosiți linkul de dezabonare din orice e-mail;
dreptul de a nu face obiectul unei decizii exclusiv automatizate;
dreptul de a depune plângere la autoritatea de supraveghere.
Cum vă exercitați drepturile: scrieți-ne la contact@2ndlifebeauty.ro. Vă răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni pentru cereri complexe, caz în care vă anunțăm. Exercitarea drepturilor este gratuită. Putem cere informații suplimentare pentru a vă verifica identitatea.
13. Plângeri
Dacă considerați că datele vă sunt prelucrate cu încălcarea legii, vă rugăm să ne contactați mai întâi pe noi. Aveți totodată dreptul să depuneți o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro | E-mail: anspdcp@dataprotection.ro
14. Modificări ale politicii
Putem actualiza periodic această politică. Versiunea curentă este publicată întotdeauna pe această pagină, cu data ultimei actualizări. Dacă modificările sunt importante, vă vom anunța prin e-mail sau printr-un mesaj pe site.
COSMETICE DIN BERE S.R.L.
CUI 36006977 | J2016006088409 | Str. Tudor Arghezi, Nr. 8-10, Clădirea Unimed Dsk 3_9, Etaj 3, Sector 2, București