Prezenta politică explică modul în care IBROWS BEAUTY PRODUCTS S.R.L. colectează, utilizează, divulgă și protejează datele dvs. cu caracter personal atunci când vizitați www.ibrows.ro, vă creați un cont, plasați o comandă sau interacționați cu noi în orice alt mod.
Cadrul legal: Regulamentul (UE) 2016/679 — Regulamentul General privind Protecția Datelor (GDPR), Legea 190/2018, Legea 506/2004 și legislația conexă.
1. Identitatea și datele de contact ale operatorului
| Operator | IBROWS BEAUTY PRODUCTS S.R.L. |
| Sediu social | București, Sector 1, Bd. Aviatorilor, Nr. 51-53, Demisol, Ap. 1 |
| CUI | 43318564 |
| Reg. Comerț | J40/15264/12.11.2020 |
| Email contact GDPR | contact@ibrows.ro |
| Telefon | 0741027531 |
2. Categoriile de date prelucrate
În funcție de modul în care interacționați cu noi, prelucrăm următoarele categorii de date:
2.1. Date furnizate direct de dvs.
- Date de identificare: nume, prenume.
- Date de contact: adresă de email, număr de telefon.
- Date de livrare: adresă completă (stradă, număr, oraș, județ/regiune, cod poștal, țară).
- Date de facturare: dacă facturarea diferă de livrare, inclusiv date pentru persoane juridice (denumire, CUI, J/, sediu) — pentru achiziții B2B, dacă este cazul.
- Credențiale cont: adresă email + parolă (parola este stocată sub formă hash, niciodată în clar).
- Conținut transmis: recenzii, comentarii, mesaje către serviciul clienți, eventuale fotografii incluse în reclamații.
2.2. Date colectate automat
- Date de comandă: produse achiziționate, valoare, dată, metodă de plată (fără date complete card), istoric.
- Date tehnice: adresă IP, tip browser și dispozitiv, sistem de operare, pagini vizitate, durată sesiune, sursă de trafic (referrer).
- Date prin cookies și tehnologii similare: detaliate în Politica de Cookies.
2.3. Date pe care NU le colectăm
- Numere complete de carduri bancare sau coduri CVV — procesarea plății este realizată direct de furnizorul autorizat de servicii de plată.
- Date din categorii speciale (origine etnică, opinii politice, convingeri religioase, sănătate etc.) — cu excepția cazurilor în care dvs. le includeți voluntar într-o reclamație (ex: o reacție alergică). Acestea vor fi prelucrate exclusiv pentru soluționarea cazului respectiv, pe baza interesului vital sau cu consimțământ explicit.
3. Scopurile și temeiurile juridice ale prelucrării
Prelucrăm datele dvs. în următoarele scopuri și pe următoarele temeiuri juridice (art. 6 GDPR):
| Scop | Categorii de date | Temei juridic | Termen stocare |
| Crearea și administrarea contului de Client | Email, parolă (hash), nume | Executare contract — art. 6 alin. (1) lit. (b) GDPR | Pe durata existenței contului + 3 ani de la închidere |
| Procesarea și livrarea comenzilor | Date identificare, contact, livrare, comandă | Executare contract — art. 6(1)(b) GDPR | 10 ani (obligație fiscală — art. 25 Lege 82/1991) |
| Emiterea facturilor și obligații fiscale | Date facturare, comandă | Obligație legală — art. 6(1)(c) GDPR (Cod fiscal, Lege 82/1991, OUG 120/2021) | 10 ani |
| Procesarea plății | Date comandă, valoare | Executare contract — art. 6(1)(b) GDPR | Conform termenelor procesatorului de plăți |
| Soluționarea reclamațiilor și exercitarea drepturilor consumatorului | Date contact, comandă, conținut reclamație | Obligație legală — art. 6(1)(c) GDPR (OUG 34/2014, OUG 141/2021, OG 21/1992) | 3 ani de la soluționare |
| Trimiterea de newsletter și comunicări de marketing | Email, nume, istoric interacțiuni | Consimțământ — art. 6(1)(a) GDPR | Până la retragerea consimțământului |
| Personalizarea ofertei pe baza istoricului de comenzi (clienți existenți) | Date comandă, preferințe | Interes legitim — art. 6(1)(f) GDPR (marketing direct produse similare către clienți existenți, cu drept de opoziție) | Maxim 2 ani de la ultima interacțiune |
| Analiză trafic site, statistici, optimizare | Date tehnice, cookies analytics | Consimțământ pentru cookies non-esențiale — art. 6(1)(a) GDPR + art. 4(5) Legea 506/2004 | Conform duratei cookie-urilor (vezi Politica Cookies) |
| Cookies de marketing/retargeting (Meta Pixel etc.) | Date tehnice, comportament navigare | Consimțământ — art. 6(1)(a) GDPR + art. 4(5) Legea 506/2004 | Conform duratei cookie-urilor |
| Prevenirea fraudei și securitatea Site-ului | IP, date sesiune, date comandă | Interes legitim — art. 6(1)(f) GDPR | Maxim 1 an |
| Constatarea, exercitarea sau apărarea unui drept în justiție | Toate categoriile relevante | Interes legitim — art. 6(1)(f) GDPR | Pe durata litigiului + termenele de prescripție |
4. Destinatarii datelor
Datele dvs. pot fi divulgate către următoarele categorii de destinatari, exclusiv în limita scopurilor de mai sus:
- Furnizori de servicii de plată (procesatori carduri) — pentru încasarea contravalorii comenzilor.
- Firme de curierat partenere (ex: Sameday, FAN Courier, DPD, Cargus, GLS sau echivalent) — pentru livrarea coletelor pe teritoriul României și în statele UE; primesc date de identificare, contact și adresă livrare.
- Furnizor servicii email tranzacțional și newsletter (ex: Mailchimp, Brevo, SendGrid sau echivalent) — pentru transmiterea comunicărilor către dvs.
- Furnizor servicii de găzduire (hosting) și CDN — pentru funcționarea Site-ului.
- Furnizori servicii analiză trafic și marketing (Google Analytics, Meta Pixel) — exclusiv pe baza consimțământului dvs.
- Furnizor servicii contabile și/sau audit — pentru îndeplinirea obligațiilor fiscale.
- Avocați, consultanți, autorități publice — în cazurile prevăzute de lege sau pentru apărarea unui drept.
- Sistemul național RO e-Factura (ANAF) — în cazurile prevăzute de OUG 120/2021.
Toți partenerii noștri sunt selectați cu atenție și sunt obligați contractual să prelucreze datele dvs. exclusiv în scopurile stabilite, conform GDPR.
5. Transferuri internaționale de date
O parte dintre furnizorii noștri (în special pentru servicii cloud, analytics, marketing) pot fi stabiliți în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii.
Pentru aceste transferuri, ne asigurăm că există garanții adecvate conform art. 44-49 GDPR:
- Decizii de adecvare ale Comisiei Europene (ex: EU-US Data Privacy Framework — pentru furnizori certificați);
- Clauze contractuale standard (SCC) adoptate de Comisia Europeană;
- Măsuri tehnice suplimentare (criptare, pseudonimizare).
O copie a garanțiilor poate fi obținută la cerere, prin email la contact@ibrows.ro.
6. Drepturile dvs. în calitate de persoană vizată
Conform GDPR, aveți următoarele drepturi în legătură cu datele dvs.:
Dreptul de acces (art. 15) — puteți obține confirmarea că vă prelucrăm datele și o copie a acestora.
Dreptul la rectificare (art. 16) — puteți cere corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”) (art. 17) — puteți cere ștergerea datelor în condițiile prevăzute (de ex. atunci când nu mai sunt necesare scopului inițial sau v-ați retras consimțământul). Acest drept este limitat de obligațiile noastre legale (ex: păstrarea facturilor 10 ani).
Dreptul la restricționarea prelucrării (art. 18) — puteți cere restricționarea în situații specifice (contestarea exactității, prelucrare ilegală etc.).
Dreptul la portabilitatea datelor (art. 20) — puteți primi datele furnizate de dvs. într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau cere transmiterea lor direct unui alt operator.
Dreptul la opoziție (art. 21) — puteți obiecta în orice moment la prelucrările bazate pe interes legitim, inclusiv profilare. Pentru marketing direct, opoziția este absolută — datele nu vor mai fi prelucrate în acest scop.
Dreptul de a nu face obiectul unei decizii automatizate (art. 22) — Site-ul nu utilizează decizii automatizate care produc efecte juridice asupra dvs.
Dreptul de a vă retrage consimțământul (art. 7) — pentru prelucrările bazate pe consimțământ (newsletter, cookies non-esențiale), îl puteți retrage oricând, fără să afectați legalitatea prelucrărilor anterioare.
6.1. Cum vă exercitați drepturile
Email: contact@ibrows.ro (subiect: „Solicitare GDPR”).
Poștă: la sediul Societății, indicat la pct. 1.
Vom răspunde solicitării dvs. în termen de maxim 30 de zile calendaristice de la primire, conform art. 12 alin. (3) GDPR. În cazuri complexe, termenul poate fi prelungit cu cel mult 60 de zile, cu informarea dvs.
Pentru a vă putea identifica și a ne asigura că nu divulgăm datele unei terțe persoane, putem solicita informații suplimentare de verificare a identității.
Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive (în special prin caracterul lor repetitiv), putem percepe o taxă rezonabilă sau refuza cererea, conform art. 12 alin. (5) GDPR.
6.2. Plângere la autoritatea de supraveghere
Dacă apreciați că prelucrarea datelor dvs. încalcă GDPR, aveți dreptul de a depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Web: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
De asemenea, vă puteți adresa instanțelor judecătorești competente.
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor împotriva accesului neautorizat, pierderii, alterării sau divulgării:
- Criptare HTTPS (TLS) pentru toate transmisiile între browserul dvs. și Site;
- Stocare parole sub formă hash criptografic (niciodată în clar);
- Acces restricționat la date pe baza principiului „need-to-know”;
- Backup-uri periodice criptate;
- Actualizări de securitate ale platformei și verificări periodice.
În cazul unei breșe de securitate care poate afecta drepturile și libertățile dvs., vom notifica ANSPDCP în termen de 72 de ore și vă vom informa fără întârziere nejustificată, conform art. 33-34 GDPR.
8. Protecția datelor minorilor
Site-ul nu se adresează în mod direct copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără consimțământul titularului răspunderii părintești, conform art. 8 GDPR și art. 6 Legea 190/2018.
Dacă luăm cunoștință că am colectat date despre un minor în acest interval fără consimțământul corespunzător, vom șterge datele cât mai curând posibil. Părinții sau tutorii legali ne pot contacta la contact@ibrows.ro.
9. Cookies
Pentru detalii privind cookie-urile și tehnologiile similare utilizate pe Site (categorii, scopuri, durată, opțiuni de gestionare a consimțământului), consultați Politica de Cookies, accesibilă la https://ibrows.ro/politica-cookies/.
10. Modificări ale prezentei politici
Putem actualiza prezenta politică pentru a reflecta modificări legale, organizaționale sau tehnice. Versiunea actualizată se publică pe Site cu indicarea datei ultimei modificări. Pentru modificări substanțiale, vă vom informa prin email și/sau notificare pe Site.
Data ultimei actualizări: 04.05.2026
Pentru orice întrebări privind prelucrarea datelor dvs.: contact@ibrows.ro.