Această politică explică modul în care prelucrăm datele cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul de date
- Denumire: [DENUMIRE FIRMĂ]
- CUI: [CUI]
- Nr. Reg. Com.: [Nr. Reg. Com.]
- Sediu: [Adresă sediu social]
- Email: contact@alurabeauty.ro
- Site: alurabeauty.ro
2. Ce date prelucrăm
- Date de cont: nume, adresă de email, parolă (stocată exclusiv sub formă criptată/hash).
- Date de comandă: produsele cumpărate, sume, data, codul de reducere, acordurile exprimate la checkout (inclusiv data, ora și adresa IP).
- Date de utilizare: progresul în cursuri (lecții finalizate), data expirării accesului.
- Mesajele trimise prin formularul de contact.
- Nu prelucrăm datele cardului — acestea sunt introduse direct la procesatorul de plăți Stripe.
3. Scopuri și temeiuri legale
- Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, livrarea accesului, suport.
- Obligații legale (lit. c): facturare și evidență contabilă (termen de păstrare conform Legii contabilității nr. 82/1991).
- Interes legitim (lit. f): securitatea platformei, prevenirea fraudei și a pirateriei (inclusiv watermark-ul video asociat contului).
4. Destinatari (persoane împuternicite)
- Stripe Payments Europe Ltd. — procesarea plăților.
- Bunny.net (BunnyWay d.o.o., Slovenia) — găzduirea și livrarea securizată a videoclipurilor și fișierelor.
- Furnizorul de hosting al aplicației și al bazei de date (ex. Vercel, Supabase).
- Resend — trimiterea emailurilor tranzacționale.
- Furnizorul de facturare electronică și autoritățile, când legea o cere.
Unele servicii pot transfera date în afara SEE pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
5. Durata păstrării
Datele contului se păstrează cât timp contul este activ și ulterior până la 3 ani pentru apărarea unor drepturi în justiție; documentele financiar-contabile se păstrează conform legii.
6. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la ANSPDCP (dataprotection.ro). Pentru exercitarea drepturilor, scrieți-ne la contact@alurabeauty.ro.
7. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate cu hash, sesiuni semnate, linkuri video temporare și acces restricționat pe roluri.