Politica de confidențialitate

Ultima actualizare: 9 octombrie 2026

Această politică explică ce date personale prelucrăm atunci când vizitezi www.fabrica-de-extensii.ro, plasezi o comandă, îți creezi cont sau ne contactezi, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

1. Cine suntem

Operatorul datelor este ROYAL HAIR SRL, cu sediul social în Sfântu Ilie, Str. Dealu Crucii nr. 899, jud. Suceava, înregistrată la Registrul Comerțului sub nr. J33/660/2011, CUI RO28829476.
Punct de lucru și adresă de corespondență: Bld. 1 Decembrie 1918, Bl. 22, Sc. A, Sp. Com. 21, Parter, Suceava.
Pentru orice întrebare sau cerere privind datele tale: [email protected], telefon 0755 671 440.

2. Ce date prelucrăm, de ce și pe ce temei

Nu stocăm datele cardului tău: plata cu cardul se face direct pe pagina securizată a procesatorului de plăți. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare cu efecte juridice asupra ta. Nu vindem datele tale.

Furnizarea datelor pentru comandă este necesară pentru a încheia contractul; fără ele nu putem livra comanda. Celelalte (newsletter, poze, cookie-uri de analiză și marketing) sunt opționale.

3. Cui transmitem datele

• firmelor de curierat (FAN Courier, Sameday), pentru livrare, retururi și ridicarea coletelor;
• procesatorului de plăți (EuPlatesc), pentru plata cu cardul;
• furnizorilor noștri de servicii IT: găzduirea site-ului și a e-mailului, stocarea pozelor (Amazon Web Services), serviciile Google (Analytics, Ads, reCAPTCHA, Tag Manager) și Meta (Facebook/Instagram) – ultimele două doar cu acordul tău, cu excepția reCAPTCHA;
• contabilului și, la cerere, autorităților (ANAF, ANPC, instanțe), când legea ne obligă.

Acești furnizori prelucrează datele doar conform instrucțiunilor noastre, în baza unor contracte care respectă art. 28 GDPR.

4. Transferuri în afara Spațiului Economic European

Unii furnizori (Amazon Web Services, Google, Meta) pot prelucra date în Statele Unite. Transferul se face în baza deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (Data Privacy Framework), la care acești furnizori sunt certificați, sau în baza clauzelor contractuale standard aprobate de Comisie.

5. Drepturile tale

• dreptul de acces și dreptul la portabilitate – să primești datele tale;
• dreptul la rectificare – să corectezi datele inexacte;
• dreptul la ștergere – să ceri ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu datele de facturare);
• dreptul la restricționarea prelucrării și dreptul la opoziție, inclusiv oricând față de marketingul direct;
• dreptul de a-ți retrage consimțământul oricând (newsletter, cookie-uri, poze), fără a afecta prelucrarea făcută înainte;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Îți poți exercita drepturile direct din pagina Datele mele (GDPR) (descărcarea datelor, cererea de ștergere), din contul tău (modificarea datelor, newsletter), din „Setări cookie” în subsolul paginii sau scriindu-ne la [email protected]. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe termenul poate fi prelungit cu încă două luni, cu informarea ta.

6. Securitate

Folosim conexiune criptată (HTTPS), parole stocate criptat, acces la date doar pentru persoanele care au nevoie de ele și furnizori care oferă garanții de securitate adecvate.

7. Minori

Magazinul se adresează persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date de la persoane sub această vârstă fără acordul părinților.

8. Modificări

Putem actualiza această politică; versiunea în vigoare este publicată pe această pagină, cu data ultimei actualizări. Pentru modificări importante te informăm pe site sau pe e-mail.