Politica de confidențialitate

1. Cine răspunde de date

Operatorul datelor este BEAUTY HUB SRL, CUI 37547814, J40/6761/2017, cu sediul în Str. Ing. Zablovschi nr. 10, Biroul 1, Sector 1, București. Pentru orice întrebare sau cerere privind datele tale scrie-ne la [email protected]. Nu am desemnat un responsabil cu protecția datelor, pentru că legea nu ne obligă; cererile le tratăm direct.

2. Ce date folosim, de ce și pe ce temei

• Contul: nume, e-mail, parola (păstrată doar criptată, ireversibil), limba preferată; la conectarea cu Google, numele, adresa de e-mail și identificatorul contului Google. Temei: contractul (art. 6 alin. 1 lit. b GDPR).
• Comenzile și facturarea: nume, e-mail, telefon (opțional), adresă, iar pentru firme denumirea, CUI și nr. de înregistrare; produsele, sumele, codurile de reducere și istoricul plăților. Temei: contractul și obligațiile legale de facturare, raportare RO e-Factura și arhivare (art. 6 alin. 1 lit. b și c).
• Plățile: le procesează Stripe; noi primim doar confirmarea plății, identificatorii tranzacției și, eventual, tipul și ultimele cifre ale cardului. Datele complete ale cardului nu ajung la noi.
• Abonamentele și învățarea: planul, perioada, starea plăților, lecțiile deschise și finalizate, pentru a-ți da acces și a-ți arăta progresul. Temei: contractul.
• Dovada acordurilor de la comandă: momentul acceptării termenilor și al acordului pentru începerea imediată a conținutului digital, adresa IP și browserul. Temei: obligația legală și interesul nostru legitim de a putea dovedi acordurile (art. 6 alin. 1 lit. c și f).
• Mesajele din formularul de contact și listele de așteptare: nume, e-mail, telefon (opțional) și mesaj. Temei: demersurile cerute de tine înainte de un contract și interesul legitim de a-ți răspunde.
• Newsletterul: e-mail, prenume (opțional), momentul abonării și al confirmării. Temei: consimțământul tău (art. 6 alin. 1 lit. a), confirmat prin e-mail (dublă confirmare). Te dezabonezi oricând din orice e-mail.
• E-mailurile despre cont și comenzi (confirmări, facturi, plăți nereușite, conectare) le trimitem pentru executarea contractului; nu sunt marketing.
• Noutăți pentru clienți: dacă ai cumpărat un curs, un abonament sau un loc la workshop ori ai un cont cu cursuri, îți trimitem pe e-mail (prin Brevo) noutăți despre cursurile, workshopurile și ofertele Taniei, asemănătoare cu ce ai cumpărat. Temei: art. 12 alin. 2 din Legea nr. 506/2004 și interesul nostru legitim (art. 6 alin. 1 lit. f GDPR). Te dezabonezi oricând, gratuit, din linkul din fiecare e-mail sau scriindu-ne; facturile și e-mailurile despre cont continuă să ajungă la tine.
• Securitatea: adresa IP, browserul și jurnalele serverului, verificarea anti-robot Cloudflare Turnstile la formulare și limitarea încercărilor repetate. Temei: interesul legitim de a proteja site-ul și conturile.
• Statistici și marketing: date despre vizită (pagini, dispozitiv, sursa vizitei) prin Google Analytics 4 și Meta Pixel (când ești autentificat, pixelul trimite și e-mailul, numele, telefonul și orașul tău, criptate ireversibil, ca Meta să potrivească vizita cu contul tău), iar cu acordul pentru marketing și Meta Conversions API (cumpărarea sau mesajul, cu datele de identificare criptate ireversibil), numai cu acordul tău din fereastra de cookie-uri. Detalii în Politica de cookies.
• Lista clienților pentru reclame: dacă ai cumpărat un curs, un abonament sau un loc la workshop, e-mailul, telefonul, numele, orașul și țara ta, criptate ireversibil (hash), sunt trimise la Meta, ca să nu-ți mai arătăm reclame la ce ai cumpărat deja și ca Meta să găsească persoane cu interese asemănătoare (Custom Audiences și Lookalike). Meta le folosește doar pentru potrivire. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f); te poți opune oricând scriindu-ne, iar datele tale ies din listă la următoarea actualizare, zilnică.
• Reamintirea de plată: dacă ai început o plată pe site și nu s-a finalizat, îți trimitem o singură reamintire pe e-mail, cu linkul înapoi la plată. Temei: interesul legitim; o oprești din linkul de dezabonare din e-mail.
• Clickurile pe recomandările de produse: ce produs ai deschis, pagina de pe care ai venit și browserul, fără date de identificare, pentru a ști ce recomandări sunt utile. Temei: interesul legitim.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu vindem date.

3. Cui transmitem datele

Folosim furnizori care prelucrează datele în numele nostru, pe bază de contract și numai pentru scopurile de mai sus:

• Stripe (plăți și Link; Irlanda și SUA)
• MailerSend (e-mailuri despre cont și comenzi; UE)
• Brevo (newsletter și noutățile pentru clienți; Franța)
• Google (conectare cu Google, Google Analytics, căsuța de e-mail [email protected]; UE și SUA)
• Cloudflare (livrarea securizată a site-ului, protecție, Turnstile, stocarea imaginilor și a lecțiilor video; UE și SUA)
• Oblio (emiterea facturilor și transmiterea în RO e-Factura; România)
• Meta (Meta Pixel și Conversions API, numai cu acordul tău pentru marketing, și lista clienților pentru reclame; Irlanda și SUA)

Transmitem date autorităților numai când legea ne obligă (de exemplu ANAF, prin facturi). Contabilul nostru are acces la datele de facturare, cu obligație de confidențialitate.

4. Transferuri în afara Spațiului Economic European

Unii furnizori (Stripe, Google, Cloudflare, Meta) pot prelucra date în SUA. Transferurile se fac în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (pentru furnizorii certificați) sau a clauzelor contractuale standard aprobate de Comisie, cu măsurile suplimentare ale furnizorilor.

5. Unde și cât timp păstrăm datele

Baza de date a site-ului se află pe un server în România, cu copii de siguranță criptate, păstrate 30 de zile.

• Contul și datele de învățare: cât timp ai contul; conturile fără nicio activitate și fără comenzi timp de 3 ani sunt șterse, după o notificare pe e-mail.
• Facturile și documentele contabile: cât cere legislația fiscală și contabilă (în prezent, până la 10 ani).
• Dovada acordurilor de la comandă: cât timp poate apărea un litigiu legat de comandă (termenul de prescripție de 3 ani de la încheierea contractului) și cât se păstrează factura.
• Mesajele din formularul de contact: până la 3 ani de la ultimul schimb de mesaje.
• Newsletterul: până te dezabonezi.
• Noutățile pentru clienți: până te dezabonezi sau până se șterge contul.
• Jurnalele de securitate ale serverului: cel mult 90 de zile.
• Statisticile Google Analytics: cel mult 14 luni.

6. Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție (inclusiv, oricând, la marketingul direct), precum și dreptul de a-ți retrage consimțământul, fără a afecta prelucrarea făcută înainte. Scrie-ne la [email protected]; răspundem în cel mult o lună.

Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

7. Minori

Site-ul nu se adresează copiilor. Conturile și comenzile sunt pentru persoane de cel puțin 18 ani, iar abonarea la newsletter pentru persoane de cel puțin 16 ani. Dacă afli că un copil ne-a trimis date, scrie-ne și le ștergem.

8. Securitate

Site-ul folosește doar conexiuni criptate (HTTPS). Parolele sunt păstrate numai sub formă criptată ireversibil, lecțiile video sunt livrate doar membrilor conectați, iar accesul la date este limitat la persoanele care au nevoie de el. Dacă apare o încălcare a securității datelor care te poate afecta, te anunțăm conform legii.

9. Modificări

Actualizăm această politică atunci când se schimbă felul în care folosim datele. Data ultimei modificări este afișată sus; schimbările importante le anunțăm și pe e-mail.