Politica de confidentialitate

1. Identitatea operatorului de date

Această politică de confidențialitate descrie modul în care Hair Base Pro S.R.L. colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor platformei hairbasepro.ro.

Denumire	Hair Base Pro S.R.L.
Adresă	Str. Episcop Dr. Vasile Coman, nr. 3, parter, Spațiu Comercial nr. 7, bl. 2, sc. A
Cod TVA	RO 51715670
Nr. Reg. Comerțului	J2025030841009
Reprezentant legal	Sebastian Petrila
Contact GDPR	contact@hairbasepro.ro

Hair Base Pro S.R.L. acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

2. Ce date colectăm

Date furnizate direct de utilizator

Nume și prenume
Adresă de e-mail
Număr de telefon
Adresă de livrare și facturare
Informații de plată (procesate exclusiv prin Netopia Payments — nu stocăm datele cardului)
Conținut al mesajelor transmise prin formularele de contact

Date colectate automat

Adresa IP și localizare geografică aproximativă
Tipul dispozitivului, sistemul de operare și browserul
Paginile vizitate, durata sesiunii și comportamentul de navigare
Sursa accesului (motor de căutare, rețea socială, link direct)
Date de interacțiune cu reclame (Meta, TikTok, Google)
Identificatori de cookie și pixeli de urmărire

Nu colectăm date sensibile (date privind sănătatea, originea etnică, opiniile politice sau datele biometrice) și nu prelucrăm datele copiilor cu vârsta sub 16 ani. Dacă ești minor, te rugăm să nu utilizezi această platformă fără acordul părinților sau al tutorilor legali.

3. Scopul și baza legală a prelucrării

Prelucrăm datele tale cu caracter personal în baza următoarelor temeiuri juridice conform art. 6 GDPR:

Scop	Baza legală
Procesarea și livrarea comenzilor	Executarea unui contract (art. 6 alin. 1 lit. b GDPR)
Emiterea facturilor și obligații fiscale	Obligație legală (art. 6 alin. 1 lit. c GDPR)
Răspuns la solicitări și reclamații	Executarea unui contract / interes legitim (art. 6 alin. 1 lit. b, f GDPR)
Trimiterea de comunicări comerciale (newsletter)	Consimțământul tău explicit (art. 6 alin. 1 lit. a GDPR)
Afișarea de reclame personalizate	Consimțământul tău explicit prin banner cookie (art. 6 alin. 1 lit. a GDPR)
Analiză statistică și îmbunătățirea platformei	Interes legitim (art. 6 alin. 1 lit. f GDPR)
Securitatea platformei și prevenirea fraudelor	Interes legitim (art. 6 alin. 1 lit. f GDPR)

4. Terți și procesatori de date

Pentru a-ți oferi serviciile noastre, utilizăm instrumente și platforme terțe. Fiecare dintre acești furnizori acționează ca operator independent sau persoană împuternicită de operator, conform propriilor politici de confidențialitate. Hair Base Pro S.R.L. nu este responsabilă pentru modul în care acești terți prelucrează datele tale după ce acestea ajung în sistemele lor.

Îți recomandăm să consulți politicile de confidențialitate ale fiecărui furnizor:

Shopify Inc.

Platforma de e-commerce pe care rulează hairbasepro.ro. Shopify procesează datele comenzilor, conturilor de utilizator și tranzacțiilor. Shopify poate stoca date pe servere din SUA și Canada, în baza unor garanții adecvate (Clauze Contractuale Standard).

Politică de confidențialitate: shopify.com/legal/privacy

Meta Platforms (Facebook & Instagram)

Utilizăm Meta Pixel pentru a măsura eficiența reclamelor și pentru a afișa anunțuri personalizate pe Facebook și Instagram. Meta colectează date de comportament prin cookie-uri și pixeli de urmărire. Dacă nu dorești această urmărire, poți dezactiva cookie-urile de marketing din bannerul de consimțământ sau din setările contului tău Meta.

Politică de confidențialitate: facebook.com/privacy/policy

TikTok (ByteDance)

Utilizăm TikTok Pixel pentru a urmări conversiile din campaniile publicitare de pe TikTok. TikTok poate transfera și procesa date în afara Spațiului Economic European. Consimțământul tău este necesar pentru activarea acestui instrument.

Politică de confidențialitate: tiktok.com/legal/privacy-policy

Google LLC (Analytics, Ads & Tag Manager)

Folosim Google Analytics pentru a analiza traficul și comportamentul utilizatorilor pe site, Google Ads pentru campanii publicitare și Google Tag Manager pentru gestionarea tagurilor. Google poate transfera date în SUA în baza Cadrului de Confidențialitate a Datelor UE–SUA (DPF).

Politică de confidențialitate: policies.google.com/privacy

Netopia Payments

Procesator de plăți autorizat de Banca Națională a României. Datele cardului bancar sunt transmise direct către Netopia și nu sunt stocate pe serverele noastre. Netopia respectă standardul PCI-DSS și reglementările aplicabile în România.

Politică de confidențialitate: netopia-payments.com/politica-de-confidentialitate

Este posibil să utilizăm și alte aplicații sau plugin-uri instalate prin Shopify App Store. Fiecare aplicație terță are propria politică de confidențialitate și propriile practici de prelucrare a datelor, pentru care Hair Base Pro S.R.L. nu poate fi ținută responsabilă.

5. Cookie-uri și tehnologii similare

Utilizăm cookie-uri și tehnologii similare (pixeli, taguri) pentru a asigura funcționarea platformei, a analiza traficul și a personaliza experiența de cumpărare. La prima vizită, vei fi informat(ă) printr-un banner de consimțământ.

Categorie	Descriere	Consimțământ necesar
Esențiale	Necesare pentru funcționarea coșului de cumpărături, autentificarea și securitatea sesiunii	Nu — baza legală: interes legitim
Funcționale	Rețin preferințele tale (limbă, valută, ultimele produse vizualizate)	Da
Statistice / Analitice	Google Analytics — măsurarea vizitelor și comportamentului de navigare	Da
Marketing	Meta Pixel, TikTok Pixel, Google Ads — urmărire conversii și reclame personalizate	Da

Poți gestiona sau retrage consimțământul în orice moment prin bannerul de cookie-uri disponibil pe site sau prin setările browserului tău. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.

6. Durata stocării datelor

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Categorie de date	Perioadă de retenție
Date comenzi și facturi	10 ani (conform Legii contabilității nr. 82/1991)
Cont utilizator	Pe durata existenței contului + 2 ani după ultima activitate
Date de contact / solicitări	3 ani de la ultima interacțiune
Consimțământ newsletter	Până la retragerea consimțământului
Date analitice (Google Analytics)	14 luni (configurare implicită GA4)
Cookie-uri de marketing	Conform setărilor fiecărui furnizor terț (de regulă 90–180 zile)

7. Transferul datelor în afara SEE

Unii dintre furnizorii noștri terți (Shopify, Meta, Google, TikTok) pot transfera și stoca date în afara Spațiului Economic European, în special în Statele Unite ale Americii. Aceste transferuri se efectuează în baza unor garanții adecvate, precum:

Cadrul de Confidențialitate a Datelor UE–SUA (Data Privacy Framework), acolo unde furnizorul este certificat
Clauze Contractuale Standard (Standard Contractual Clauses) aprobate de Comisia Europeană
Alte mecanisme de transfer aprobate conform art. 46 GDPR

Hair Base Pro S.R.L. nu controlează și nu este responsabilă pentru practicile de transfer ale furnizorilor terți. Te încurajăm să consulți politicile lor de confidențialitate pentru informații detaliate.

8. Drepturile tale

În conformitate cu GDPR și Legea nr. 190/2018, beneficiezi de următoarele drepturi în legătură cu datele tale cu caracter personal:

Dreptul de acces (art. 15 GDPR)

Ai dreptul de a solicita o confirmare că prelucrăm datele tale și de a obține o copie a acestora.

Dreptul la rectificare (art. 16 GDPR)

Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere („dreptul de a fi uitat") (art. 17 GDPR)

Poți solicita ștergerea datelor tale, în limita obligațiilor legale de păstrare (ex. date fiscale).

Dreptul la restricționarea prelucrării (art. 18 GDPR)

În anumite situații, poți solicita suspendarea temporară a prelucrării datelor tale.

Dreptul la portabilitatea datelor (art. 20 GDPR)

Poți solicita datele tale într-un format structurat, utilizat frecvent și care poate fi citit automat.

Dreptul la opoziție (art. 21 GDPR)

Te poți opune prelucrării datelor tale în scop de marketing direct sau în cazuri de prelucrare bazată pe interes legitim.

Dreptul de a retrage consimțământul (art. 7 GDPR)

Acolo unde prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare.

Dreptul de a depune o plângere

Dacă consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Web: dataprotection.ro
Adresă: B-dul Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211

Pentru a-ți exercita oricare dintre drepturi, ne poți contacta la contact@hairbasepro.ro. Vom răspunde solicitării tale în termen de 30 de zile calendaristice de la primire. În cazuri complexe, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea ta prealabilă.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Printre acestea se numără:

Conexiune criptată SSL/TLS pentru toate paginile platformei
Accesul la datele personale este restricționat exclusiv personalului autorizat
Datele de plată sunt procesate exclusiv prin Netopia Payments, conform standardului PCI-DSS
Platformele utilizate (Shopify) respectă standarde de securitate recunoscute internațional

În eventualitatea unui incident de securitate care afectează datele tale, vom notifica ANSPDCP în termen de 72 de ore și te vom informa direct dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile tale.

10. Link-uri către site-uri externe

Site-ul nostru poate conține link-uri către site-uri web terțe (rețele sociale, parteneri, bloguri). Accesarea acestor site-uri este supusă propriilor lor politici de confidențialitate. Hair Base Pro S.R.L. nu este responsabilă pentru conținutul sau practicile de prelucrare a datelor ale site-urilor terțe.

11. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate în orice moment, pentru a reflecta modificări legislative, schimbări în practicile noastre sau introducerea unor noi servicii. Data ultimei actualizări este indicată în antetul documentului.

În cazul unor modificări semnificative, te vom informa prin e-mail sau printr-un anunț vizibil pe site. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea versiunii actualizate.