Politica de confidențialitate

Ultima actualizare: 21 octombrie 2026

Această politică îți explică ce date personale prelucrăm când vizitezi noibeauty.ro, când îți faci cont, când plasezi o comandă, când te retragi din contract sau când ne contactezi: de ce le prelucrăm, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Prelucrăm datele potrivit Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.

1. Cine suntem și cum ne contactezi

Magazinul online NOI Beauty (noibeauty.ro) este operat de AIH 2014 S.R.L., care este operatorul datelor tale personale („noi”):

sediul social: Aleea Mihail Sadoveanu nr. 59C, bl. R2, parter, ap. 4, municipiul Iași, județul Iași, România;
cod unic de înregistrare (CUI): 32898270;
număr de ordine în Registrul Comerțului: J22/396/2014;
e-mail: contact@noibeauty.ro;
telefon: +40 758 479 350 (luni–vineri, 09:00–17:00).

Pentru orice întrebare sau cerere despre datele tale ne scrii la contact@noibeauty.ro sau prin poștă, la sediul de mai sus. Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă, așa că cererea ta ajunge direct la persoanele care se ocupă de ea. Ne poți găsi și prin pagina de contact.

2. Ce date prelucrăm și de unde le avem

Date pe care ni le dai tu

Date de identificare și de contact: numele, prenumele, adresa de e-mail și numărul de telefon.
Adrese: adresa de livrare și cea de facturare (stradă, localitate, județ, cod poștal), instrucțiunile de livrare pe care ni le scrii și, dacă alegi livrarea la easybox, easybox-ul ales.
Datele contului: adresa de e-mail, parola, tipul de cont (persoană fizică sau juridică), adresele salvate și produsele adăugate la favorite. Parola o păstrăm doar într-o formă criptată ireversibil, pe care nici noi nu o putem citi.
Datele firmei, dacă ceri factură pe firmă sau îți faci cont de persoană juridică: denumirea și codul fiscal (CUI), împreună cu numele persoanei care comandă.
Datele comenzii: produsele, prețurile, codul de reducere folosit, metoda de livrare și cea de plată, starea comenzii, factura și numărul documentului de transport (AWB).
Mesajele tale: ce ne scrii prin formularul de contact, prin formularul „Devino colaborator” (inclusiv datele firmei tale), pe e-mail sau ce ne spui la telefon, de exemplu despre o comandă, un retur sau o reclamație.
Declarațiile de retragere din contract: când te retragi prin funcția de retragere de pe site, numele, prenumele, adresa de e-mail, telefonul (opțional), numărul comenzii, produsele și cantitățile pe care le returnezi sau descrierea lor, motivul retragerii (doar dacă vrei să ni-l spui), contul IBAN pentru rambursare (doar dacă ni-l dai), precum și data și ora la care ai trimis declarația.

Nu avem nevoie de date despre sănătatea ta sau de alte date sensibile. Te rugăm să nu ni le scrii în mesaje sau în instrucțiunile de livrare.

Date colectate automat

Date tehnice: adresa IP, tipul browserului și al dispozitivului, paginile accesate, data și ora. Le folosim pentru sesiunea ta, pentru securitate și ca să găsim și să reparăm erorile.
Căutările din magazin: când cauți produse, păstrăm termenul căutat, data căutării și, dacă ești autentificat, contul tău. Nu păstrăm împreună cu căutarea adresa IP sau tipul browserului.
Coșul și pașii comenzii: produsele din coș și datele introduse în formularul de comandă (fără parolă) sunt păstrate temporar în sesiunea ta și împreună cu coșul tău, ca să nu le pierzi dacă reîncarci pagina sau revii puțin mai târziu.
Cookie-uri și tehnologii similare, descrise la punctul 5. Cele de statistică și de marketing pornesc doar cu acordul tău.
Locația ta, doar dacă alegi livrarea la easybox și ne ceri să găsim easybox-urile din apropierea ta. Browserul îți cere mai întâi permisiunea. Poziția este folosită doar în browserul tău, ca să centreze harta și să îți arate cele mai apropiate easybox-uri, și nu ne este trimisă.

Date primite de la alții

ANAF: când introduci un cod fiscal (CUI), aflăm din serviciul public al ANAF denumirea firmei și dacă este plătitoare de TVA, ca să completăm formularul și să emitem corect factura.
NETOPIA Payments: dacă plătești cu cardul, aflăm rezultatul plății, tipul cardului, ultimele 4 cifre ale acestuia și identificatorul tranzacției. Nu vedem și nu păstrăm niciodată numărul complet al cardului, data expirării sau codul CVV, pentru că le introduci direct pe pagina securizată a NETOPIA.
Persoana care comandă pentru tine: dacă cineva îți trimite un colet (de exemplu un cadou), primim de la acea persoană numele, adresa și telefonul tău, doar ca să livrăm coletul. Dacă tu plasezi o comandă pentru altcineva, te rugăm să îi spui că ne transmiți datele sale și să îi arăți această politică.

3. De ce folosim datele și pe ce temei legal

Crearea și administrarea contului

Îți creăm contul, te autentificăm, îți păstrăm adresele, comenzile, facturile și produsele favorite și te ajutăm să îți resetezi parola. Contul este opțional: poți comanda și fără cont.

Temei: executarea contractului de utilizare a contului, pe care îl încheiem la cererea ta (art. 6 alin. (1) lit. b) GDPR).

Preluarea, plata și livrarea comenzilor

Înregistrăm comanda, îți trimitem confirmarea pe e-mail, procesăm plata, pregătim coletul și transmitem curierului datele necesare livrării. Te contactăm dacă avem nevoie de lămuriri despre comandă, iar curierul te poate suna pentru livrare. Pentru livrarea la easybox, numărul de telefon este necesar ca să primești prin SMS codul de deschidere.

Temei: încheierea și executarea contractului de vânzare (art. 6 alin. (1) lit. b) GDPR).

Facturarea și evidența contabilă

Emitem factura, o transmitem în sistemul național RO e-Factura al ANAF, așa cum prevede legea, atât pentru persoane fizice, cât și pentru firme, și păstrăm documentele contabile. Pe factură apar numele tău (sau denumirea și codul fiscal al firmei) și adresa. Nu îți cerem codul numeric personal (CNP).

Temei: obligația legală (art. 6 alin. (1) lit. c) GDPR) prevăzută de Legea contabilității nr. 82/1991, de Codul fiscal (Legea nr. 227/2015) și de OUG nr. 120/2021 privind sistemul RO e-Factura.

Retragerea din contract, retururi, garanție și reclamații

Gestionăm cererile de retragere din contract și de retur, rambursările, reclamațiile și solicitările legate de garanția legală de conformitate.

Când te retragi prin funcția de retragere de pe site, înregistrăm declarația ta și o asociem comenzii, dacă numărul comenzii și adresa de e-mail corespund celor din comandă. Îți trimitem pe e-mail confirmarea primirii ei, cu conținutul declarației și cu data și ora trimiterii, iar declarația ajunge și în căsuța noastră de e-mail, ca să ne ocupăm de retur și de rambursare. Contul IBAN îl folosim doar ca să îți returnăm banii.

Temei: obligația legală (art. 6 alin. (1) lit. c) GDPR) prevăzută de OUG nr. 34/2014 privind drepturile consumatorilor, inclusiv obligația de a-ți pune la dispoziție funcția de retragere și de a-ți confirma primirea declarației, de OUG nr. 140/2021 privind vânzarea de bunuri și de OG nr. 21/1992 privind protecția consumatorilor, precum și executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Răspunsul la mesajele tale

Îți răspundem când ne scrii prin formularul de contact sau pe e-mail ori când ne suni. Mesajele trimise prin formular ajung și în căsuța noastră de e-mail, de unde îți răspundem direct.

Temei: interesul nostru legitim de a le răspunde celor care ne contactează (art. 6 alin. (1) lit. f) GDPR) sau, dacă mesajul privește o comandă, executarea contractului (art. 6 alin. (1) lit. b) GDPR).

Cererile „Devino colaborator”

Analizăm cererea trimisă pentru firma ta și te contactăm în legătură cu o posibilă colaborare.

Temei: interesul nostru legitim de a evalua și de a dezvolta colaborări cu firmele care ne contactează (art. 6 alin. (1) lit. f) GDPR).

Funcționarea și securitatea site-ului

Păstrăm sesiunea ta, limităm încercările repetate de autentificare și de trimitere a formularelor, protejăm formularele de cererile false trimise de alte site-uri, păstrăm jurnale tehnice, urmărim erorile, ca să le putem repara, și facem copii de siguranță ale bazei de date, ca datele să nu se piardă.

Temei: interesul nostru legitim de a ține magazinul funcțional și sigur, pentru noi și pentru clienții noștri, și de a preveni abuzurile și frauda (art. 6 alin. (1) lit. f) GDPR).

Îmbunătățirea căutării și a ofertei

Ne uităm la căutările făcute în magazin, ca să știm ce produse caută clienții și să îmbunătățim căutarea și oferta. Nu folosim căutările ca să îți trimitem oferte sau ca să îți facem un profil.

Temei: interesul nostru legitim de a ne potrivi oferta cu ce caută clienții (art. 6 alin. (1) lit. f) GDPR).

Statistici despre folosirea site-ului

Doar dacă accepți, folosim Google Analytics și Hotjar ca să vedem cum este folosit site-ul (paginile vizitate, clicurile, derularea, înregistrări ale vizitei) și ce trebuie îmbunătățit.

Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Îl poți retrage oricând din „Setări cookie”.

Publicitate

Doar dacă accepți, folosim Meta Pixel ca să măsurăm efectul reclamelor noastre de pe Facebook și Instagram și să le arătăm persoanelor care au vizitat deja site-ul.

Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Îl poți retrage oricând din „Setări cookie”.

Respectarea altor obligații legale

Răspundem solicitărilor autorităților și instituțiilor publice și îți soluționăm cererile privind datele personale.

Temei: obligația legală (art. 6 alin. (1) lit. c) GDPR).

Apărarea drepturilor noastre

Folosim datele necesare ca să constatăm, să exercităm sau să ne apărăm drepturile în fața autorităților sau a instanțelor, de exemplu într-o dispută despre o comandă sau o plată.

Temei: interesul nostru legitim de a ne apăra drepturile (art. 6 alin. (1) lit. f) GDPR).

4. Ești obligat să ne dai datele?

Nu ai nevoie să ne dai date personale ca să vizitezi site-ul. Ca să plasezi o comandă, avem însă nevoie de datele marcate ca obligatorii în formular: numele, adresa de e-mail, telefonul, adresa de facturare și, după metoda aleasă, adresa de livrare sau easybox-ul. Fără ele nu putem încheia și executa contractul, iar datele de facturare sunt cerute și de lege.

Ca să te retragi prin funcția de retragere de pe site, avem nevoie de numele tău, de adresa de e-mail la care îți trimitem confirmarea, de numărul comenzii și de produsele pe care le returnezi. Telefonul și motivul retragerii sunt opționale, iar contul IBAN ni-l dai doar dacă vrei să primești banii prin transfer bancar.

Sunt opționale: contul, instrucțiunile de livrare, datele firmei (doar dacă vrei factură pe firmă) și acordul pentru cookie-urile de statistică și de marketing. Dacă refuzi aceste cookie-uri, site-ul funcționează la fel.

5. Cookie-uri și conținut de la alți furnizori

Folosim cookie-uri necesare, fără de care coșul, contul, comanda și protecția formularelor nu funcționează și care rețin alegerea ta despre cookie-uri. Acestea nu au nevoie de acordul tău.

Cookie-urile de statistică (Google Analytics și Hotjar) și de marketing (Meta Pixel) pornesc doar dacă le accepți în bannerul de cookie-uri. Poți alege separat pentru fiecare categorie și fiecare serviciu, iar refuzul este la fel de simplu ca acceptarea. Îți poți schimba sau retrage oricând alegerea din linkul „Setări cookie” din subsolul fiecărei pagini. Alegerea ta se păstrează în browser 180 de zile, după care te întrebăm din nou.

Google Analytics primește vizitele în paginile site-ului. Semnalele publicitare sunt mereu oprite și nu îi transmitem numele, adresa de e-mail, telefonul sau detaliile comenzilor tale.
Hotjar nu este încărcat niciodată în paginile în care completezi sau vezi date personale: coșul și pașii comenzii, plata, contul tău, autentificarea, crearea contului, resetarea parolei, pagina de contact, pagina „Devino colaborator” și pagina de retragere din contract. Astfel, nu înregistrează datele pe care le scrii în formulare.
Meta Pixel transmite către Meta vizitele în paginile site-ului. Nu îi transmitem numele, adresa de e-mail, telefonul sau detaliile comenzilor tale. Meta Pixel nu este încărcat niciodată în paginile în care completezi date personale: coșul și pașii comenzii, plata, contul tău, autentificarea, crearea contului, resetarea parolei, pagina de contact, pagina „Devino colaborator” și pagina de retragere din contract. Astfel, Meta nu poate citi datele pe care le scrii în formulare, oricum ar fi configurat contul nostru de Meta.

Lista completă a cookie-urilor, cu rolul și durata fiecăruia, o găsești în Politica cookie.

Conținut încărcat de la alți furnizori

Unele elemente ale site-ului sunt încărcate direct de pe serverele altor furnizori, care primesc astfel adresa IP a dispozitivului tău și informații tehnice despre browser:

Google Fonts, pe fiecare pagină: fonturile textului vin de pe serverele Google;
insigna NETOPIA din subsolul fiecărei pagini, care arată că plățile cu cardul sunt procesate de NETOPIA Payments;
harta OpenStreetMap, doar în pagina de comandă, când alegi livrarea la easybox; furnizorul hărții află și zona afișată pe hartă.

Temei: interesul nostru legitim de a afișa corect site-ul și de a arăta cine procesează plățile cu cardul (art. 6 alin. (1) lit. f) GDPR); pentru hartă, executarea contractului, ca să îți poți alege easybox-ul (art. 6 alin. (1) lit. b) GDPR).

6. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar în măsura necesară, către destinatarii de mai jos. Pentru reclame, date despre vizita ta ajung doar la Meta, prin Meta Pixel, și doar dacă accepți cookie-urile de marketing.

Furnizori care lucrează în numele nostru

Ei prelucrează datele doar după instrucțiunile noastre, pe baza unor contracte care îi obligă să le păstreze confidențiale și în siguranță (art. 28 GDPR):

Hetzner Online GmbH (Germania): găzduiește serverele pe care rulează site-ul și baza de date, într-un centru de date din Germania;
webgrade (webgrade.ro): dezvoltă și întreține tehnic site-ul și, pentru asta, are acces la panoul de administrare al magazinului;
Cyber_Folks (România): găzduiește, pe servere din România, căsuțele de e-mail @noibeauty.ro în care primim mesajele tale, copiile comenzilor și declarațiile de retragere;
Mailjet SAS (Franța, grupul Sinch): trimite e-mailurile despre cont și comenzi, de exemplu confirmarea comenzii, confirmarea declarației de retragere și linkul de resetare a parolei; datele sunt găzduite în Uniunea Europeană;
Oblio (oblio.eu): programul de facturare în care emitem facturile și prin care acestea ajung în RO e-Factura; din contul tău, poți descărca factura găzduită de Oblio;
Sentry (Functional Software, Inc.): ne anunță erorile apărute pe site, ca să le putem repara. Nu primește adresa IP a vizitatorilor și nici date despre contul lor, dar raportul unei erori poate cuprinde adresa paginii și datele trimise din pagina în care a apărut eroarea, de exemplu dintr-un formular. Datele sunt găzduite în Uniunea Europeană, în Germania;
Google (Google Analytics) și Hotjar Ltd. (Malta): doar dacă accepți cookie-urile de statistică. Detalii găsești în politicile Google și Hotjar.

Destinatari care prelucrează datele pe propria răspundere

Curierii Cargus și Sameday (inclusiv rețeaua easybox): primesc numele, telefonul, adresa de e-mail, adresa de livrare sau easybox-ul ales, instrucțiunile de livrare, numărul comenzii și, la plata ramburs, suma de încasat;
NETOPIA Payments: dacă plătești cu cardul, primește numele, adresa de e-mail, telefonul, adresele de facturare și de livrare, numărul comenzii și suma. Datele cardului le introduci direct la NETOPIA, iar banca ta îți poate cere să confirmi plata (de exemplu prin 3-D Secure);
banca noastră: dacă îți rambursăm banii prin transfer bancar, primește numele tău, contul IBAN și suma rambursată;
ANAF: primește facturile prin sistemul RO e-Factura și răspunde la verificarea codului fiscal al unei firme;
Meta Platforms Ireland Limited: doar dacă accepți cookie-urile de marketing. Pentru colectarea datelor prin Meta Pixel și transmiterea lor către Meta, AIH 2014 S.R.L. și Meta sunt operatori asociați (art. 26 GDPR), potrivit acordului pentru operatori asociați al Meta (Controller Addendum). Meta răspunde de ce face mai departe cu datele, conform politicii sale de confidențialitate, iar drepturile față de aceste date le poți exercita și direct la Meta;
Google (Google Fonts), NETOPIA Payments (insigna din subsolul paginilor) și OpenStreetMap Foundation (harta easybox-urilor): primesc adresa IP și informațiile tehnice ale browserului tău când pagina încarcă fonturile, insigna sau harta, așa cum arătăm la punctul 5;
autorități și instituții publice (de exemplu ANAF, ANPC, ANSPDCP, poliția sau instanțele), când legea ne obligă sau ca să ne apărăm drepturile;
consultanți (de exemplu contabil, avocat sau auditor), care sunt obligați să păstreze confidențialitatea datelor;
un eventual cumpărător sau succesor al afacerii, dacă aceasta este vândută sau reorganizată, cu respectarea legii.

7. Transferuri în afara Spațiului Economic European

Serverele noastre și majoritatea furnizorilor noștri se află în Uniunea Europeană. Datele pot ajunge în afara Spațiului Economic European doar în aceste situații:

Google (Google Analytics, doar cu acordul tău, și Google Fonts, pe fiecare pagină) și Meta (Meta Pixel, doar cu acordul tău) pot transfera datele către companiile din grupul lor din SUA, Google LLC și Meta Platforms, Inc. Acestea sunt certificate în cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework), pentru care Comisia Europeană a adoptat decizia de adecvare (UE) 2023/1795, și folosesc și clauzele contractuale standard aprobate de Comisia Europeană.
Sentry găzduiește datele în Germania, dar este o companie din SUA, certificată în cadrul EU-U.S. Data Privacy Framework.
Hotjar găzduiește datele în Irlanda. Unii dintre subcontractanții săi se află în afara Uniunii Europene și primesc date pe baza garanțiilor prevăzute de GDPR, cum sunt clauzele contractuale standard.
OpenStreetMap Foundation (harta easybox-urilor) are sediul în Regatul Unit, pentru care Comisia Europeană a adoptat o decizie de adecvare. Hărțile sunt livrate printr-o rețea globală de servere, așa că cererea browserului tău poate fi preluată și de un server din afara Spațiului Economic European.

Ne poți cere oricând, la contact@noibeauty.ro, informații despre aceste garanții și o copie a lor.

8. Cât timp păstrăm datele

Contul: cât timp îl ai. Dacă ne ceri să îl ștergem, îl ștergem în cel mult o lună, împreună cu adresele salvate și cu favoritele. Comenzile rămân păstrate pe durata de mai jos.
Comenzile (produsele, datele de contact, adresele, plata, livrarea și corespondența despre comandă): 5 ani de la livrare sau de la anularea comenzii, adică perioada garanției legale de conformitate (2 ani) plus termenul general de prescripție (3 ani).
Declarațiile de retragere din contract, inclusiv contul IBAN dat pentru rambursare: 5 ani de la trimitere, la fel ca pentru comenzi (garanția legală de conformitate plus termenul general de prescripție).
Facturile și documentele contabile: până la 10 ani de la încheierea exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991.
Datele plății cu cardul (rezultatul plății, tipul cardului, ultimele 4 cifre): împreună cu comanda.
Istoricul modificărilor (ce s-a schimbat și când într-o comandă, într-un coș sau în datele unui client): 12 luni.
Coșurile pentru care nu a fost plasată o comandă, inclusiv cele a căror plată cu cardul nu a fost finalizată: produsele din coș, adresele și celelalte date introduse la comandă se șterg la 90 de zile de la ultima modificare.
Sesiunea, inclusiv datele introduse în formularul de comandă: se șterge automat după aproximativ 4 zile de inactivitate.
Mesajele trimise prin formularul de contact, cererile „Devino colaborator” și e-mailurile: cât timp este nevoie ca să le rezolvăm și apoi cel mult 2 ani, ca să avem istoricul discuției. Mesajele despre o comandă le păstrăm cât păstrăm și comanda.
Cererile tale privind datele personale și răspunsurile noastre: 3 ani de la soluționare, ca să putem dovedi cum le-am rezolvat.
Căutările din magazin: 12 luni.
Jurnalele tehnice ale serverului: cel mult 90 de zile, în afară de cele necesare pentru investigarea unui incident de securitate, pe care le păstrăm până la încheierea investigației.
Erorile raportate în Sentry: 90 de zile.
Copiile de siguranță ale bazei de date: 30 de zile. Datele șterse din baza de date dispar și din copii când acestea expiră.
Datele folosite pentru limitarea încercărilor repetate (adresa IP și adresa de e-mail introdusă): cel mult 10 minute.
Linkul de resetare a parolei: expiră după 60 de minute, iar linkurile expirate sunt șterse zilnic.
Operațiunile automate care nu au reușit, de exemplu un e-mail care nu a putut fi trimis, păstrate ca să le putem relua: 30 de zile.
Cookie-urile: durata fiecăruia este arătată în Politica cookie. Alegerea ta despre cookie-uri se păstrează 180 de zile.
Datele din Google Analytics: 14 luni.
Datele din Hotjar, inclusiv înregistrările vizitelor: până la 365 de zile.
Datele colectate de Meta: potrivit politicii de confidențialitate a Meta.

La sfârșitul acestor perioade, datele sunt șterse sau anonimizate ireversibil. Le putem păstra mai mult doar dacă legea ne obligă sau dacă sunt necesare într-o procedură în curs, de exemplu o reclamație sau un litigiu, până la încheierea ei.

9. Drepturile tale

În legătură cu datele tale personale, ai următoarele drepturi:

dreptul de acces: să afli dacă îți prelucrăm datele și să primești o copie a lor;
dreptul la rectificare: să corectezi datele greșite sau incomplete. Numele, adresa de e-mail, parola și adresele salvate le poți modifica și singur, din cont;
dreptul la ștergerea datelor („dreptul de a fi uitat”): să ne ceri să ștergem datele, inclusiv contul. Nu putem șterge datele pe care legea ne obligă să le păstrăm (de exemplu facturile) sau de care avem nevoie ca să ne apărăm un drept, dar le folosim doar în acest scop;
dreptul la restricționarea prelucrării: să ne ceri să folosim datele doar limitat, de exemplu cât timp verificăm dacă sunt corecte;
dreptul la portabilitatea datelor: să primești datele pe care ni le-ai dat (contul și comenzile) într-un format structurat, folosit în mod curent (de exemplu CSV sau JSON), sau să ne ceri să le transmitem altui operator, acolo unde este posibil tehnic;
dreptul la opoziție, descris mai jos;
dreptul de a-ți retrage consimțământul oricând, de exemplu din „Setări cookie”. Retragerea nu afectează prelucrarea făcută înainte;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă. Noi nu luăm astfel de decizii (vezi punctul 10).

Dreptul la opoziție. Te poți opune oricând, din motive legate de situația ta particulară, prelucrărilor pe care le facem în baza interesului nostru legitim, de exemplu păstrării căutărilor tale. În acest caz, oprim prelucrarea, cu excepția situației în care avem motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau avem nevoie de date ca să ne apărăm un drept în instanță. Dacă vom folosi vreodată datele tale pentru marketing direct, te vei putea opune oricând, fără să ne dai vreun motiv, iar noi vom înceta imediat.

Cum îți exerciți drepturile

Scrie-ne la contact@noibeauty.ro sau prin poștă, la sediul de la punctul 1, și spune-ne ce drept vrei să exerciți. Ca să ne asigurăm că datele ajung la persoana potrivită, îți putem cere să ne scrii de pe adresa de e-mail a contului sau să ne dai numărul unei comenzi.

Îți răspundem fără întârziere nejustificată și în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, putem prelungi termenul cu încă cel mult două luni, dar te anunțăm despre asta, cu motivele, în prima lună. Exercitarea drepturilor este gratuită. Doar pentru cererile vădit nefondate sau excesive, mai ales cele repetate, putem cere o taxă rezonabilă sau putem refuza să dăm curs cererii, explicându-ți motivul. Dacă rectificăm sau ștergem datele la cererea ta, îi anunțăm și pe destinatarii cărora le-am transmis datele, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate.

Dreptul de a depune o plângere

Dacă crezi că îți prelucrăm datele cu încălcarea legii, te rugăm să ne scrii mai întâi, ca să putem lămuri situația. Ai însă oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București;
telefon: +40 318 059 211 sau +40 318 059 212;
e-mail: anspdcp@dataprotection.ro;
site: www.dataprotection.ro.

De asemenea, te poți adresa instanței competente.

10. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor tale care să producă efecte juridice asupra ta sau să te afecteze în mod similar. Unele lucruri se calculează automat după reguli fixe, la fel pentru toți clienții, de exemplu costul livrării sau metodele de plată disponibile pentru metoda de livrare aleasă. Acestea nu sunt decizii despre tine.

La plata cu cardul, NETOPIA Payments și banca ta pot face verificări automate de securitate, pe propria lor răspundere. Dacă accepți cookie-urile de marketing, Meta poate folosi datele colectate prin Meta Pixel ca să îți arate reclame potrivite pentru tine.

11. Cum îți protejăm datele

Luăm măsuri tehnice și organizatorice potrivite pentru a proteja datele împotriva accesului neautorizat, a pierderii sau a modificării lor. De exemplu:

conexiunea la site este criptată (HTTPS);
parolele sunt păstrate doar într-o formă criptată ireversibil;
datele cardului le introduci doar pe pagina securizată a NETOPIA, nu pe site-ul nostru;
la datele clienților au acces doar persoanele autorizate, fiecare cu propriul cont și propria parolă;
limităm încercările repetate de autentificare, linkul de resetare a parolei expiră după 60 de minute, iar când îți schimbi parola te deconectăm de pe celelalte dispozitive;
serverele se află într-un centru de date din Uniunea Europeană.

Niciun sistem nu este însă complet sigur. Dacă are loc o încălcare a securității datelor care poate pune în pericol drepturile tale, anunțăm ANSPDCP în cel mult 72 de ore și te anunțăm și pe tine, atunci când legea o cere. Te rugăm să îți păstrezi parola confidențială și să ne anunți dacă bănuiești că altcineva îți folosește contul.

12. Minori

Comenzile și conturile sunt destinate persoanelor care au cel puțin 18 ani. Dacă ai sub 18 ani, folosește site-ul doar cu acordul și sub supravegherea unui părinte. Nu colectăm cu bună știință date despre copiii sub 16 ani. Dacă afli că un copil ne-a transmis date personale, scrie-ne și le ștergem.

13. Comunicări comerciale

În prezent nu trimitem newslettere și nici oferte prin e-mail, SMS sau telefon. Mesajele pe care le primești de la noi privesc doar contul și comenzile tale, de exemplu confirmarea comenzii sau resetarea parolei.

Simpla vizitare a site-ului, crearea unui cont sau plasarea unei comenzi nu înseamnă că ești de acord să primești mesaje comerciale. Dacă vom începe să trimitem astfel de mesaje, o vom face doar cu acordul tău expres, cerut separat, pe care îl vei putea retrage oricând, cum prevede art. 12 din Legea nr. 506/2004. În fiecare mesaj vei avea o modalitate simplă și gratuită de dezabonare. Înainte de asta, vom actualiza această politică.

14. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă felul în care prelucrăm datele sau legislația. Data ultimei actualizări este afișată la începutul paginii. Dacă schimbările sunt importante, de exemplu un scop nou sau un destinatar nou, te anunțăm înainte să se aplice, printr-un mesaj vizibil pe site sau, dacă ai cont, pe e-mail. Dacă o prelucrare nouă are nevoie de acordul tău, ți-l cerem separat.

Despre condițiile în care cumperi de pe site afli mai multe din Termeni și condiții, iar despre cookie-uri din Politica cookie.

AIH 2014 S.R.L.

CUI: 32898270

Reg. Com.: J22/396/2014

Adresă: Aleea Mihail Sadoveanu nr. 59C, bl. R2, parter, ap. 4, Iași, România

E-mail: contact@noibeauty.ro

Telefon: +40 758 479 350