GDPR
Politica de confidențialitate
Datele tale ne sunt încredințate — și le tratăm ca atare. Mai jos îți spunem ce colectăm, de ce, cu cine putem partaja și cum îți poți exercita drepturile.
Document conform cu Regulamentul (UE) 2016/679. Ultima actualizare: 4 iunie 2026.
1. Operatorul de date
Datele tale sunt prelucrate de E COSMETICS SRL, cu sediul în Bd. Theodor Pallady nr. 24, Bl. R5, Sc. D, București, CUI 53894696. Pentru orice întrebare, solicitare sau exercitare de drept, scrie-ne la contact@brands-for-kids.ro. Răspundem în maxim 30 de zile, dar de obicei mult mai repede.
2. Ce date îți cerem
- La comandă: nume, telefon, e-mail, județ, localitate, adresă, cod poștal. Acestea sunt strict necesare pentru a livra comanda și a emite factura.
- La newsletter: doar e-mailul. Atât.
- La navigare: adresă IP, tip de browser și dispozitiv, pagini vizitate. Le folosim pentru a face site-ul mai rapid și mai util.
- În cookies: identificatori tehnici pentru coș și preferințe de afișare.
3. De ce le folosim
- Procesăm și livrăm comenzile.
- Te ținem la curent cu statusul livrării.
- Emitem facturi și păstrăm evidența contabilă cerută de lege.
- Răspundem la mesajele tale și la reclamații.
- Trimitem oferte personalizate numai dacă te-ai abonat la newsletter.
- Analizăm anonim performanța site-ului pentru a-l îmbunătăți.
4. Pe ce ne bazăm legal
Folosim 4 temeiuri legale, în funcție de scopul prelucrării:
- Executarea contractului — pentru tot ce ține de comandă, livrare, facturare.
- Obligație legală — pentru contabilitate, ANAF, păstrarea facturilor 10 ani.
- Consimțământul tău — pentru newsletter și cookies non-esențiale.
- Interesul nostru legitim — pentru securitate, analiză anonimă, combaterea fraudei.
5. Cu cine putem partaja datele
- Curierul DPD — primește nume, telefon și adresa de livrare pentru a-ți aduce coletul.
- Furnizorii noștri tehnici — hosting (Railway), servicii de e-mail tranzacțional, procesatori de plăți. Toți sunt obligați contractual să respecte GDPR.
- Autoritățile — numai când o impune legea (ANAF, poliție, instanțe).
Nu vindem datele tale. Niciodată. Nimănui.
6. Cât timp le păstrăm
- Date de comandă și facturi: 10 ani — perioada legală de arhivare contabilă.
- Cont de client: cât timp îl folosești activ + 2 ani după ultima activitate.
- Newsletter: până te dezabonezi.
- Cookies analytics: maxim 13 luni.
7. Drepturile tale GDPR
Ai 7 drepturi pe care le poți exercita oricând, gratuit, scriindu-ne un e-mail:
Acces
Cere oricând o copie a datelor pe care le avem despre tine.
Rectificare
Corectează datele inexacte (adresă greșită, telefon vechi).
Ștergere
Cere să ștergem datele tale — în limitele obligațiilor noastre legale.
Restricționare
Solicită să nu mai folosim datele într-un anumit scop.
Portabilitate
Primește datele tale într-un format structurat (JSON / CSV).
Opoziție
Spune nu prelucrării pentru marketing sau interes legitim.
Retragere consimțământ
Dezabonează-te de la newsletter oricând, dintr-un singur click.
8. Cookies
Folosim minim de cookies, împărțite în două categorii: cookies necesare (coș, sesiune, preferințe afișare — fără ele site-ul nu funcționează) și cookies opționale (analytics anonim, marketing — doar dacă accepți). Le poți gestiona din setările browserului tău în orice moment.
9. Securitate
Aplicăm măsuri tehnice (HTTPS, criptare în repaus, backup-uri regulate, autentificare cu rol-uri) și organizatorice (acces restrâns, instructaj GDPR) pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării accidentale.
10. Plângeri la autoritate
Dacă ești nemulțumit de modul în care îți prelucrăm datele, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro). Înainte de asta, însă, ne poți scrie nouă — încercăm mereu să rezolvăm prima.