Politica de confidențialitate
Ultima actualizare: 6 octombrie 2026
În această politică îți explicăm ce date personale folosim când vizitezi hqlashes.com, cumperi, te înscrii la un curs, ne scrii sau te abonezi la noutăți: de ce le folosim, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai.
Pe scurt: folosim datele tale ca să îți livrăm comanda, să îți răspundem și să respectăm legea. Pentru newsletter, statistici și reclamele bazate pe cookie-uri le folosim doar cu acordul tău. Ca să le arătăm persoanelor care au mai cumpărat de la noi reclame potrivite sau să le excludem din unele reclame, folosim e-mailul și telefonul pe baza interesului nostru legitim, iar tu te poți opune oricând. Nu vindem datele tale. Pentru orice întrebare ne scrii la contact@hqlashes.com.
Cuprins
- Cine suntem
- Cui se aplică această politică
- Ce date folosim și de unde le avem
- De ce folosim datele, pe ce temei și cât timp le păstrăm
- Cui transmitem datele
- Transferul datelor în afara Spațiului Economic European
- Cum protejăm datele
- Drepturile tale
- Cookie-uri și tehnologii similare
- Minori
- Linkuri către alte site-uri și rețele sociale
- Modificări ale acestei politici
1. Cine suntem
Operatorul datelor tale personale este S.C. KAROL SUITES S.R.L., care administrează magazinul online HQ Lashes.
| Denumire | S.C. KAROL SUITES S.R.L. |
|---|---|
| Marca | HQ Lashes |
| Sediul social | București, str. Fabrica de Chibrituri nr. 17-21, România |
| Cod de înregistrare fiscală | 48795432 |
| Registrul Comerțului | J40/17333/2023 |
| contact@hqlashes.com | |
| Telefon | 0730 038 368, luni–vineri, 09:00–17:00 |
Pentru orice întrebare despre datele tale ne poți scrie la contact@hqlashes.com.
2. Cui se aplică această politică
Politica se aplică datelor persoanelor care cumpără de la noi, precum și ale celor care vizitează site-ul, se abonează la noutăți, se înscriu la cursuri sau ne contactează pe e-mail, telefon ori WhatsApp. Ea nu se aplică site-urilor și aplicațiilor altor companii, chiar dacă ajungi la ele dintr-un link de pe site-ul nostru.
3. Ce date folosim și de unde le avem
| Categoria | Ce include | De unde le avem |
|---|---|---|
| Date de identificare și de contact | Nume și prenume, telefon, e-mail, adresa de livrare și de facturare | De la tine, când comanzi, te înscrii la un curs sau ne scrii |
| Date de facturare pentru firme | Denumirea firmei, codul fiscal, adresa firmei | De la tine, la finalizarea comenzii |
| Datele comenzii | Produsele comandate, prețurile, reducerile, metoda de plată și de livrare, istoricul comenzilor și al retururilor | Din comanda ta; statusul livrării îl primim de la curier |
| Date de plată | Confirmarea plății, tipul cardului și ultimele cifre ale lui. Numărul complet al cardului nu îl vedem și nu îl păstrăm. Pentru rambursările prin transfer bancar: IBAN-ul și numele titularului contului. | De la procesatorul de plăți; IBAN-ul, de la tine |
| Contul de client | Adresa de e-mail cu care te autentifici, adresele salvate, comenzile | De la tine, dacă îți faci cont |
| Mesajele tale | Ce ne scrii pe e-mail, pe WhatsApp sau prin formularele site-ului și ce ne spui la telefon, inclusiv despre cursuri | De la tine |
| Abonarea la noutăți | Adresa de e-mail, telefonul, dacă îl dai, și interacțiunea cu e-mailurile primite, de exemplu deschiderile și clicurile | De la tine și din platforma de e-mail |
| Recenzii | Nota, textul, pozele și numele afișat pe care îl alegi | De la tine, prin aplicația de recenzii |
| Date tehnice și de navigare | Adresa IP, tipul dispozitivului și al browserului, paginile vizitate, produsele adăugate în coș, sursa vizitei, de exemplu o reclamă | Automat, prin cookie-uri și tehnologii similare, în condițiile din Politica de cookie-uri |
Nu cerem și nu folosim intenționat date sensibile, de exemplu despre sănătate. Te rugăm să nu ne trimiți astfel de date în mesaje.
Ca să încheiem și să executăm contractul avem nevoie de nume, adresă, telefon și e-mail. Fără ele nu putem prelua și livra comanda. Restul datelor le dai doar dacă vrei.
4. De ce folosim datele, pe ce temei și cât timp le păstrăm
Temeiurile legale sunt cele din art. 6 alin. (1) din Regulamentul (UE) 2016/679 („GDPR”).
| Scopul | Temeiul legal | Cât timp păstrăm datele |
|---|---|---|
| Preluarea, plata și livrarea comenzii; mesajele despre comandă (confirmare, expediere, AWB); retururile, rambursările și garanția | Executarea contractului (lit. b) | Pe durata comenzii și a garanției, apoi cât e necesar pentru eventuale reclamații, cel mult 3 ani. Documentele contabile le păstrăm cât cere legea (rândul următor). |
| Facturarea, contabilitatea și obligațiile fiscale, inclusiv transmiterea facturilor prin sistemul RO e-Factura | Obligația legală (lit. c) | 5 ani, socotiți de la 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, conform Legii contabilității nr. 82/1991 |
| Contul de client | Executarea contractului (lit. b) | Până îl ștergi sau ne ceri să îl ștergem, cu excepția datelor pe care legea ne obligă să le păstrăm |
| Înscrierea la cursuri, stabilirea datei și certificatul de participare | Executarea contractului (lit. b) | Pe durata cursului, apoi cât e necesar pentru eventuale reclamații, cel mult 3 ani |
| Răspunsurile la întrebări și la reclamații, pe e-mail, telefon sau WhatsApp | Demersurile tale înainte de comandă sau executarea contractului (lit. b) și interesul nostru legitim de a-ți răspunde (lit. f) | Cât e nevoie ca să le rezolvăm, apoi cel mult 3 ani, cât durează termenul general de prescripție |
| Noutăți și oferte pe e-mail (newsletter), inclusiv mesajele de reamintire despre produsele vizualizate | Consimțământul tău, dat la abonare (lit. a) | Până te dezabonezi |
| Mesaje de reamintire despre comanda începută și nefinalizată, pe e-mail sau pe WhatsApp | Interesul nostru legitim de a te ajuta să finalizezi comanda pe care ai început-o (lit. f). Poți renunța la aceste mesaje din linkul din mesaj sau scriindu-ne. | Până finalizezi comanda sau renunți la mesaje |
| Cererea de recenzie după livrare și afișarea recenziilor | Interesul nostru legitim, pentru cerere (lit. f); te poți opune oricând, din linkul din e-mail. Consimțământul tău, pentru publicarea recenziei (lit. a). | Cât timp recenzia este afișată. O ștergem dacă ne ceri. |
| Statistici despre folosirea site-ului | Consimțământul tău, dat prin bannerul de cookie-uri (lit. a) | Cât durează fiecare cookie, conform Politicii de cookie-uri |
| Reclame relevante pe Facebook, Instagram, Google și TikTok și măsurarea rezultatelor lor | Consimțământul tău, dat prin bannerul de cookie-uri (lit. a) | Cât durează fiecare cookie. Datele primite de platforme sunt păstrate conform politicilor lor. |
| Afișarea de reclame potrivite persoanelor care au mai cumpărat de la noi sau excluderea lor din anumite reclame, pe baza adresei de e-mail și a telefonului, transmise sub formă de hash (pseudonimizate) | Interesul nostru legitim (lit. f). Te poți opune oricând, scriindu-ne la contact@hqlashes.com. | Până te opui |
| Notificări în browser (push) | Consimțământul tău, dat din browser (lit. a) | Până le oprești din setările browserului |
| Securitatea site-ului și prevenirea fraudei | Interesul nostru legitim (lit. f) | Cât e necesar pentru acest scop |
| Apărarea drepturilor noastre în reclamații sau în litigii | Interesul nostru legitim (lit. f) | Până la soluționarea definitivă |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar.
5. Cui transmitem datele
Transmitem doar datele necesare fiecărui scop, către furnizori care lucrează pentru noi sau care sunt implicați în comanda ta:
| Destinatar | Ce face | Politica lui de confidențialitate |
|---|---|---|
| Shopify International Limited (Irlanda) | Platforma magazinului: site-ul, coșul, finalizarea comenzii, contul de client, e-mailurile despre comandă și cele de reamintire | shopify.com/legal/privacy |
| Shopify Payments, cu procesatorul Stripe Payments Europe, Limited (Irlanda) | Plata cu cardul și cu Google Pay | stripe.com/en-ro/privacy |
| Banca noastră | Plățile prin transfer bancar și rambursările | – |
| Cargus | Livrarea în România | cargus.ro |
| DPD România | Livrarea în celelalte țări din Uniunea Europeană | dpd.com/ro |
| xConnector | Emiterea AWB-urilor și urmărirea coletelor | – |
| Oblio | Emiterea facturilor | – |
| Agenția Națională de Administrare Fiscală (ANAF) | Primirea facturilor prin sistemul RO e-Factura, conform legii | – |
| Omnisend (UAB Omnisend) | Newsletterul și e-mailurile automate | omnisend.com/privacy |
| CK: WhatsApp, de la CartHike | Butonul de WhatsApp de pe site și mesajele WhatsApp despre coș și comandă | – |
| WhatsApp Ireland Limited (Meta) | Conversațiile cu tine pe WhatsApp | whatsapp.com |
| Brevo PushOwl | Notificările în browser, doar cu acordul tău | – |
| Judge.me | Cererile de recenzie și afișarea recenziilor | judge.me/privacy |
| Meta Platforms Ireland Limited | Reclamele pe Facebook și Instagram și măsurarea lor | facebook.com/privacy |
| Google Ireland Limited | Google Ads, Google Analytics și Google Merchant Center | policies.google.com |
| TikTok Technology Limited (Irlanda) | Reclamele pe TikTok și măsurarea lor | tiktok.com |
| Alte aplicații ale magazinului | Funcții precum plata la livrare, afișarea metodelor de plată potrivite, a limbii și a monedei sau automatizarea unor operațiuni interne | – |
| Contabilul nostru, consultanții juridici, autoritățile publice și instanțele | Când este necesar sau când legea o cere | – |
Furnizorii care prelucrează date în numele nostru, de exemplu Shopify, Omnisend, Oblio, xConnector sau Judge.me, le folosesc doar pentru serviciile pe care ni le oferă și sunt obligați prin contract să le protejeze. Curierii, banca, procesatorul de plăți, ANAF, WhatsApp, Meta, Google și TikTok folosesc datele și ca operatori independenți, în condițiile propriilor politici. Nu vindem datele tale personale.
6. Transferul datelor în afara Spațiului Economic European
Unii dintre furnizorii de mai sus, de exemplu Shopify, Stripe, Google, Meta sau TikTok, pot prelucra date și în afara Spațiului Economic European, de exemplu în Canada sau în Statele Unite. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene, de exemplu pentru Canada sau pentru companiile certificate în cadrul EU-U.S. Data Privacy Framework, ori pe baza clauzelor contractuale standard aprobate de Comisia Europeană. Poți cere o copie a acestor garanții, scriindu-ne la contact@hqlashes.com.
7. Cum protejăm datele
- Site-ul folosește conexiune criptată (HTTPS).
- Plățile cu cardul sunt procesate pe infrastructura Shopify, certificată conform standardului de securitate PCI DSS.
- Accesul la datele tale îl au doar persoanele și furnizorii care au nevoie de ele pentru scopurile de mai sus.
- Lucrăm doar cu furnizori care oferă garanții de securitate și de confidențialitate.
- Dacă se produce un incident de securitate care îți poate afecta datele, îl raportăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cel mult 72 de ore și te anunțăm și pe tine, când legea o cere.
8. Drepturile tale
| Dreptul | Ce înseamnă |
|---|---|
| Dreptul de acces | Să afli dacă îți folosim datele și să primești o copie a lor. |
| Dreptul la rectificare | Să corectăm datele greșite sau incomplete. |
| Dreptul la ștergere | Să ștergem datele când nu mai avem nevoie de ele sau nu mai avem un temei legal. Datele pe care legea ne obligă să le păstrăm, de exemplu facturile, le ștergem la sfârșitul termenului legal. |
| Dreptul la restricționare | Să folosim datele doar limitat, de exemplu cât timp verificăm dacă sunt corecte. |
| Dreptul la portabilitate | Să primești datele pe care ni le-ai dat, într-un format structurat, sau să le transmitem altei companii. |
| Dreptul la opoziție | Să te opui folosirii datelor pe baza interesului nostru legitim. Marketingului direct te poți opune oricând, fără să dai vreo explicație. |
| Retragerea consimțământului | Oricând, fără să fie afectată folosirea datelor de până atunci. |
| Deciziile automate | Să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată. Nu luăm astfel de decizii. |
| Dreptul de a depune plângere | La ANSPDCP sau la autoritatea de protecție a datelor din țara UE în care locuiești. |
Ca să îți exerciți drepturile, scrie-ne la contact@hqlashes.com. Îți răspundem gratuit, în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar noi te anunțăm. Putem să îți cerem informații suplimentare, ca să ne asigurăm că cererea vine de la tine.
Datele de contact ale ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București; e-mail anspdcp@dataprotection.ro; www.dataprotection.ro.
9. Cookie-uri și tehnologii similare
Folosim cookie-urile strict necesare ca să funcționeze magazinul, iar pe cele de statistică și de marketing doar dacă ești de acord. Lista completă, durata fiecărui cookie și butonul prin care îți schimbi oricând alegerea sunt în Politica de cookie-uri.
10. Minori
Site-ul și produsele noastre se adresează adulților, în principal tehnicienelor și saloanelor. Nu colectăm intenționat date despre persoane sub 16 ani. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.
11. Linkuri către alte site-uri și rețele sociale
Pe site găsești linkuri către Instagram, Facebook, TikTok, WhatsApp și alte site-uri. Acestea au propriile politici de confidențialitate, pe care te încurajăm să le citești. Când ne scrii pe Instagram, pe Facebook sau pe WhatsApp, datele tale sunt folosite și de Meta, în condițiile politicii ei.
12. Modificări ale acestei politici
Când schimbăm politica, publicăm aici versiunea nouă, cu data ultimei actualizări. Dacă schimbările sunt importante, te anunțăm și pe e-mail, dacă avem adresa ta.
Ai întrebări?
Scrie-ne la contact@hqlashes.com sau sună-ne la 0730 038 368, luni–vineri, între 09:00 și 17:00.
