Politica de confidențialitate

1. Cine este operatorul de date

Operatorul datelor tale cu caracter personal este BEAU ROMANIA SRL, având CUI 50630070, înregistrată la Registrul Comerțului sub nr. J2024027087006, cu sediul în Str. Doftanet nr. 201, sat Bustenari, comuna Bustenari, județul Prahova, cod poștal 107602, România ("Vestho", "noi").

Nu am desemnat un responsabil cu protecția datelor (DPO), activitatea noastră nefiind încadrată la Art. 37 GDPR. Orice solicitare privind datele tale se trimite la contact@vestho.ro.

2. Ce date colectăm

Colectăm doar datele necesare pentru a-ți crea contul, a-ți procesa comenzile și a-ți oferi suport. Categoriile de date sunt:

• Date de cont: adresa de email și parola (stocată criptat, nu în text clar).
• Date de profil: nume, telefon și preferința ta privind primirea de comunicări de marketing — ambele opționale, completate de tine ulterior creării contului.
• Date de livrare: numele destinatarului, adresa (stradă, oraș, județ, cod poștal) și telefonul, colectate la fiecare comandă.
• Date de plată: cardul tău este procesat direct de Stripe, procesatorul nostru de plăți; noi nu vedem și nu stocăm niciodată numărul cardului, doar un identificator intern al tranzacției.
• Date de recenzie: nota acordată, textul recenziei și, dacă alegi să adaugi, fotografii ale produsului.
• Date furnizate dacă aplici ca brand: denumirea brandului, descrierea, categoria, datele de contact și o fotografie eșantion; dacă ești aprobat, datele bancare pentru plăți sunt colectate direct de Stripe Connect, nu de noi.
• Comunicări: mesajele pe care ni le trimiți prin suport sau formularul de contact.

3. Categorii speciale de date

Nu solicităm și nu prelucrăm intenționat date din categoriile speciale prevăzute de Art. 9 GDPR (origine rasială sau etnică, convingeri religioase, date privind sănătatea, orientarea sexuală etc.). Te rugăm să nu incluzi astfel de informații în recenzii, fotografii sau mesajele transmise către suport.

4. Scopuri și temeiuri legale

Prelucrăm datele tale doar în scopurile de mai jos, fiecare cu un temei legal distinct (Art. 6 GDPR):

• Crearea și administrarea contului, procesarea comenzilor și comunicarea legată de acestea — executarea contractului (Art. 6(1)(b)).
• Emiterea facturilor și păstrarea evidențelor contabile — obligație legală (Art. 6(1)(c)).
• Prevenirea fraudei la plată și securitatea platformei — interes legitim (Art. 6(1)(f)), cântărit față de interesele tale.
• Depanarea erorilor tehnice și, dacă alegi să accepți, monitorizarea vizuală anonimizată a sesiunii pentru a reproduce erori — interes legitim, respectiv consimțământ (Art. 6(1)(f), Art. 6(1)(a)).
• Trimiterea de comunicări de marketing — doar cu acordul tău explicit, retractabil oricând (Art. 6(1)(a)).

5. Cui divulgăm datele

Nu vindem datele tale. Le divulgăm doar partenerilor strict necesari pentru a-ți livra comanda și a opera platforma:

• Brandurile de la care cumperi primesc datele de livrare necesare expedierii comenzii tale; fiecare brand acționează ca operator independent pentru datele primite în acest scop, conform propriei politici de confidențialitate. Îți recomandăm să consulți politica brandului dacă ai întrebări despre modul în care folosește datele primite pentru livrare.
• Stripe (procesare plăți și, pentru branduri, plata comisionului și a sumelor cuvenite prin Stripe Connect) — Stripe Payments Europe, Ltd.
• Resend (trimiterea emailurilor tranzacționale: confirmare comandă, expediere, aplicație brand).
• Sentry (monitorizare erori tehnice; nu trimitem adresa IP sau conținutul cererilor către Sentry în mod implicit).
• Autorități publice, atunci când legea ne obligă (de exemplu organe fiscale sau judiciare).

6. Vizibilitatea publică a recenziilor

Recenziile afișate pe pagina unui produs includ doar nota acordată, textul recenziei și, dacă ai ales să adaugi, fotografii — fără numele tău sau alte date care te-ar putea identifica direct. Recenzia rămâne asociată contului tău în evidențele noastre interne, pentru a putea răspunde eventualelor sesizări.

7. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus (Stripe, Resend, Sentry) pot prelucra date în afara SEE, inclusiv în Statele Unite. Aceste transferuri se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (Art. 46(2)(c) GDPR) sau a altui mecanism recunoscut, precum Data Privacy Framework UE-SUA, acolo unde este aplicabil.

8. Cât timp păstrăm datele

Datele de cont și de profil sunt păstrate cât timp contul tău este activ, plus o perioadă rezonabilă după închidere, pentru a răspunde unor eventuale dispute.

Documentele care stau la baza înregistrărilor contabile (facturi, dovezi de plată) se păstrează 10 ani, conform Legii contabilității nr. 82/1991.

Recenziile rămân vizibile public cât timp contul tău este activ, cu excepția cazului în care soliciți ștergerea lor.

Jurnalele tehnice de eroare (Sentry) se păstrează conform politicii de retenție a furnizorului, de regulă câteva luni, doar în scopul depanării.

Datele legate de cookie-uri sunt detaliate în Politica de cookie-uri.

9. Drepturile tale

În legătură cu datele tale, ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării de dinainte de retragere (Art. 15-22 GDPR).

Poți exercita aceste drepturi scriindu-ne la contact@vestho.ro; îți răspundem în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu până la două luni suplimentare pentru cereri complexe, caz în care te vom informa despre motivul prelungirii (Art. 12(3) GDPR). Putem să-ți cerem informații suplimentare pentru a-ți confirma identitatea, înainte de a da curs cererii.

Ai de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro), dacă apreciezi că prelucrarea îți încalcă drepturile.

10. Cookie-uri

Modul în care folosim cookie-urile este detaliat separat în Politica de cookie-uri.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate (Art. 32 GDPR): traficul este criptat prin TLS, parolele sunt stocate criptat, iar accesul la baza de date este restricționat prin politici de securitate la nivel de rând (row-level security), astfel încât fiecare utilizator poate accesa doar datele proprii.

12. Notificarea încălcărilor de securitate

Dacă are loc o încălcare a securității datelor care prezintă un risc pentru drepturile și libertățile tale, o vom notifica Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în cel mult 72 de ore de la data la care am luat cunoștință de ea, conform Art. 33 GDPR, și te vom informa direct, fără întârzieri nejustificate, atunci când incidentul prezintă un risc ridicat pentru tine, conform Art. 34 GDPR.

13. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar și semnificativ (Art. 22 GDPR).

14. Minori

Platforma nu se adresează minorilor sub 16 ani. Dacă ai sub 16 ani, poți crea un cont doar cu acordul unui părinte sau tutore legal (Art. 8 GDPR).

15. Modificarea acestei politici

Putem actualiza această politică pentru a reflecta schimbări legale sau operaționale. Data ultimei actualizări este afișată la începutul documentului; modificările importante îți vor fi comunicate.

16. Contact

Pentru orice întrebare privind datele tale, ne poți scrie la contact@vestho.ro sau la Str. Doftanet nr. 201, sat Bustenari, comuna Bustenari, județul Prahova, cod poștal 107602, România.