Politica de confidențialitate

Prezenta politică explică modul în care IBROWS BEAUTY PRODUCTS S.R.L. colectează, utilizează, divulgă și protejează datele dvs. cu caracter personal atunci când vizitați www.ibrows.ro, plasați o comandă, vă creați un cont, participați la programul de ambasadori sau interacționați cu noi în alt mod.

Cadrul legal: Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018, Legea 506/2004 și legislația conexă.

1. Operatorul

Operator	IBROWS BEAUTY PRODUCTS S.R.L.
Sediu social	București, Sector 1, Bd. Aviatorilor, Nr. 51-53, Demisol, Ap. 1
CUI	RO43318564
Reg. Comerțului	J40/15264/12.11.2020
Email contact GDPR	contact@ibrows.ro
Telefon	0741 027 531

2. Categoriile de date prelucrate

2.1. Date furnizate direct de dvs.

• Date de identificare: nume, prenume.
• Date de contact: adresă de email, număr de telefon.
• Date de livrare: adresa completă sau easybox-ul ales.
• Date de facturare, dacă diferă de cele de livrare.
• Date de cont: adresa de email și, după caz, parola (stocată exclusiv sub formă criptată, niciodată în clar).
• IBAN, doar dacă îl comunicați pentru rambursarea unei comenzi plătite ramburs.
• Conținut transmis: recenzii, mesaje către serviciul clienți, fotografii incluse în reclamații.
• Pentru ambasadori: nume, contact, conturi de social media și datele furnizate în formularul de înscriere.

2.2. Date colectate automat

• Date de comandă: produse, valoare, dată, metodă de plată (fără datele complete ale cardului), cod de reducere folosit, sold în lei.
• Date tehnice: adresă IP, browser, dispozitiv, sistem de operare, pagini vizitate, sursă de trafic.
• Date prin cookies și tehnologii similare: detaliate în Politica de cookies.

2.3. Date pe care NU le colectăm

• Numere complete de card sau coduri CVV — plata este procesată direct de furnizorii de servicii de plată.
• Date din categorii speciale (de exemplu, date de sănătate), cu excepția cazului în care le includeți voluntar într-o reclamație (de exemplu, o reacție alergică). Acestea se prelucrează exclusiv pentru soluționarea cazului respectiv, cu consimțământul dvs. explicit.

3. Scopuri, temeiuri și termene de stocare

Scop	Date	Temei juridic (art. 6 GDPR)	Termen de stocare
Crearea și administrarea contului	email, nume, parolă criptată	executarea contractului — lit. (b)	pe durata contului + 3 ani de la închidere
Procesarea și livrarea comenzilor	identificare, contact, livrare, comandă	executarea contractului — lit. (b)	10 ani (obligație fiscală)
Facturare și obligații fiscale, inclusiv RO e-Factura	facturare, comandă	obligație legală — lit. (c)	10 ani
Procesarea plății și a rambursărilor	comandă, valoare, IBAN (la ramburs)	executarea contractului — lit. (b)	10 ani
Reclamații, retururi, garanție	contact, comandă, conținutul reclamației	obligație legală — lit. (c)	3 ani de la soluționare
Sold în lei și program de ambasadori	date ambasador, cod, comenzi atribuite, comision, sold	executarea contractului — lit. (b) și obligație legală — lit. (c)	pe durata participării + 10 ani pentru evidențele fiscale
Informarea ambasadorului despre comenzile cu codul său	prenumele clientului și produsele comandate	interes legitim — lit. (f)	pe durata participării ambasadorului
Recenzii și solicitarea unei recenzii după cumpărare	nume, email, comandă, recenzie	interes legitim — lit. (f), cu drept de opoziție	pe durata publicării recenziei
Newsletter prin email	email, nume, interacțiuni	consimțământ — lit. (a)	până la retragerea consimțământului
Campanii prin SMS	telefon, nume	consimțământ — lit. (a), separat de email	până la retragerea consimțământului
Oferte pentru clienții existenți, pe baza comenzilor anterioare	comandă, preferințe	interes legitim — lit. (f), cu drept de opoziție	cel mult 2 ani de la ultima interacțiune
Analiza traficului	date tehnice, cookies de analiză	consimțământ — lit. (a) + art. 4 alin. (5) Legea 506/2004	conform duratei cookie-urilor
Publicitate și retargeting (Google, Meta, TikTok)	date tehnice, comportament de navigare, evenimente de comandă	consimțământ — lit. (a) + art. 4 alin. (5) Legea 506/2004	conform duratei cookie-urilor
Prevenirea fraudei și securitatea Site-ului	IP, sesiune, comandă	interes legitim — lit. (f)	cel mult 1 an
Apărarea unui drept în justiție	categoriile relevante	interes legitim — lit. (f)	durata litigiului + termenul de prescripție

Programul de ambasadori. Dacă plasați o comandă cu codul unui ambasador iBrows, ambasadorul va putea vedea, în contul său, prenumele dvs. și produsele comandate, pentru a-și urmări comisionul. Ambasadorul nu primește numele de familie, adresa, emailul, telefonul sau valoarea comenzii dvs. Vă puteți opune oricând, la contact@ibrows.ro.

Migrarea pe noua platformă. În octombrie 2026, Site-ul a fost mutat pe platforma Shopify. Datele clienților (cont, adrese, comenzi) și recenziile au fost transferate pe noua platformă, pentru continuarea relației contractuale. Parolele nu au fost transferate.

4. Destinatarii datelor

Datele pot fi divulgate, exclusiv în limita scopurilor de mai sus, către:

Destinatar	Rol
Shopify	platforma de comerț electronic și găzduirea Site-ului; procesarea plăților cu cardul prin Shopify Payments și partenerii săi
PayPal	procesarea plăților PayPal
Sameday	livrarea coletelor și încasarea rambursului; primește date de identificare, contact și livrare
Render (Render Services, Inc.)	găzduirea serviciului nostru care generează automat AWB-urile de livrare la Sameday; prelucrează datele de livrare ale comenzii (nume, adresă, telefon, email, suma de rambursat), pe servere din Frankfurt (Germania, UE), fără a le păstra după fiecare rulare
Oblio	emiterea facturilor și transmiterea lor în RO e-Factura
ANAF (RO e-Factura)	autoritate publică, conform legislației fiscale
Omnisend	emailuri de marketing (cu consimțământ) și emailuri automate legate de coș și comenzi
BulkGate	trimiterea campaniilor prin SMS (cu consimțământ)
Supabase	evidența programului de ambasadori (coduri, comenzi atribuite, comisioane, sold)
Google (Analytics, Ads, Merchant Center)	analiză de trafic și publicitate, cu consimțământ
Meta (Facebook, Instagram)	publicitate și măsurarea campaniilor, cu consimțământ
TikTok	publicitate și măsurarea campaniilor, cu consimțământ
Contabil, auditor	îndeplinirea obligațiilor fiscale
Avocați, consultanți, autorități publice	în cazurile prevăzute de lege sau pentru apărarea unui drept

Toți furnizorii sunt obligați contractual să prelucreze datele exclusiv în scopurile stabilite și conform GDPR.

5. Transferuri internaționale

O parte dintre furnizori (de exemplu Shopify, Google, Meta, TikTok, Supabase, Render) pot prelucra date în afara Spațiului Economic European, inclusiv în Canada și în Statele Unite. Pentru aceste transferuri ne asigurăm că există garanții adecvate, conform art. 44–49 GDPR:

• decizii de adecvare ale Comisiei Europene (inclusiv EU-US Data Privacy Framework, pentru furnizorii certificați);
• clauze contractuale standard adoptate de Comisia Europeană;
• măsuri tehnice suplimentare (criptare, pseudonimizare).

Render (Render Services, Inc., Statele Unite) prelucrează datele de livrare pe servere din Frankfurt (Germania, UE). Orice acces la aceste date din afara Spațiului Economic European este acoperit de acordul de prelucrare a datelor încheiat cu Render, care include clauzele contractuale standard adoptate de Comisia Europeană.

O copie a garanțiilor poate fi obținută la cerere, la contact@ibrows.ro.

6. Drepturile dvs.

Dreptul de acces (art. 15) — confirmarea că vă prelucrăm datele și o copie a acestora.

Dreptul la rectificare (art. 16) — corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere (art. 17) — în condițiile legii; limitat de obligațiile legale de păstrare (de exemplu, facturile 10 ani).

Dreptul la restricționarea prelucrării (art. 18) — în situațiile prevăzute de lege.

Dreptul la portabilitate (art. 20) — primirea datelor furnizate de dvs. într-un format structurat sau transmiterea lor altui operator.

Dreptul la opoziție (art. 21) — oricând, pentru prelucrările bazate pe interes legitim, inclusiv profilare. Pentru marketing direct, opoziția este absolută.

Decizii automatizate (art. 22) — Site-ul nu utilizează decizii automatizate care produc efecte juridice asupra dvs.

Retragerea consimțământului (art. 7) — oricând, pentru newsletter, SMS și cookies non-esențiale, fără a afecta prelucrările anterioare.

6.1. Cum vă exercitați drepturile

Email: contact@ibrows.ro (subiect: „Solicitare GDPR”). Poștă: la sediul Societății.

Răspundem în cel mult 30 de zile calendaristice de la primire, conform art. 12 alin. (3) GDPR; în cazuri complexe, termenul poate fi prelungit cu cel mult 60 de zile, cu informarea dvs. Putem solicita informații suplimentare pentru verificarea identității. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive (art. 12 alin. (5) GDPR).

6.2. Plângere la autoritatea de supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336 · www.dataprotection.ro · anspdcp@dataprotection.ro

Vă puteți adresa și instanțelor judecătorești competente.

7. Securitatea datelor

• criptare HTTPS (TLS) pentru toate transmisiile între browser și Site;
• parole stocate exclusiv criptat, niciodată în clar;
• acces la date restricționat la persoanele care au nevoie de ele;
• furnizori care aplică standarde de securitate recunoscute (de exemplu, PCI-DSS pentru plăți).

În cazul unei breșe de securitate care poate afecta drepturile dvs., notificăm ANSPDCP în 72 de ore și vă informăm fără întârziere nejustificată, conform art. 33–34 GDPR.

8. Minori

Site-ul nu se adresează copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără consimțământul titularului răspunderii părintești. Dacă aflăm că am colectat astfel de date, le ștergem cât mai curând. Părinții sau tutorii ne pot contacta la contact@ibrows.ro.

9. Cookies

Detaliile privind cookie-urile și tehnologiile similare sunt prezentate în Politica de cookies.

10. Modificări

Putem actualiza prezenta politică pentru a reflecta modificări legale, organizaționale sau tehnice. Versiunea actualizată se publică pe Site, cu data ultimei modificări. Pentru modificări substanțiale vă informăm prin email și/sau pe Site.

Data ultimei actualizări: 01.11.2026