Sari la conținut

Black Friday · −20% la toate produsele, până pe 14.11 · Livrare gratuită peste 299 lei Vezi ofertele

Contul meu

Politica de confidențialitate

Cine suntem

Operatorul datelor cu caracter personal colectate prin saoranatural.ro este Saora Natural Skincare SRL, CUI 54571979, J2026028023009, sediul în Strada Elena Doamna nr. 15, Galați, județul Galați, email saoracosmetics@gmail.com. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Ce date colectăm și de ce

  • Comenzi — nume, prenume, adresă de livrare, adresă de facturare, telefon, email, produsele comandate. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale de facturare și evidență contabilă (lit. c). Datele de facturare se păstrează 10 ani, conform legislației fiscale.
  • Cont de client (opțional) — email, nume, parolă (stocată criptat), istoricul comenzilor, adrese salvate. Temei: executarea contractului. Datele se păstrează până la ștergerea contului.
  • Corespondență și declarații de retragere — email, nume, numărul comenzii sau identificarea contractului, conținutul declarației și data/ora transmiterii, atunci când ne scrii sau folosești formularul online, precum și, pentru comenzile plătite ramburs, contul bancar (IBAN) și numele titularului, folosite pentru returnarea banilor. Temei: executarea contractului și interesul legitim de a răspunde solicitărilor și de a păstra dovada acestora. Păstrare în evidența site-ului: 2 ani.
  • Abonare la noutăți (opțional) — adresa de email, data și adresa IP de la abonare. Temei: consimțământul tău (lit. a), pe care îl poți retrage oricând prin linkul de dezabonare sau prin email. Păstrare: până la dezabonare.
  • Date de navigare (doar cu acordul tău) — paginile vizitate, interacțiunile cu site-ul, tipul de dispozitiv și de browser și identificatori din cookie-uri. Temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR și art. 4 alin. 5 din Legea nr. 506/2004), pe care îl poți retrage oricând din „Setări cookies”. Le colectează:
    • Google Analytics 4, încărcat prin Google Tag Manager, dacă accepți categoria „Analiză”: paginile vizitate (inclusiv adresa paginii de confirmare a comenzii, care conține numărul comenzii), căutările făcute pe site, derularea paginilor, clicurile pe legăturile externe, descărcările de fișiere, interacțiunile cu formularele, vizionarea videoclipurilor, tipul dispozitivului și al browserului, localizarea aproximativă (dedusă de Google din adresa IP) și identificatorii din cookie-urile lui. Păstrare: cookie-urile, ca în Politica de cookie-uri; în Google Analytics, datele despre vizitele și acțiunile tale se șterg automat în cel mult 14 luni de la ultima ta vizită (perioada de păstrare setată în contul nostru), iar rapoartele agregate rămân.
    • Google Ads, încărcat tot prin Google Tag Manager (deci numai dacă accepți „Analiză”), cu cookie-uri de publicitate numai dacă accepți și „Marketing”: pe toate paginile, eticheta Google poate transmite adresa paginii vizitate și trimiterile de formulare (cu acordul pentru „Marketing”, folosite și ca să-ți arătăm reclamele noastre Google); pe pagina de confirmare a comenzii, valoarea și numărul comenzii și adresa paginii; dacă ai ajuns pe site dintr-o reclamă Google, identificatorul clicului. Tot numai cu acordul pentru „Marketing”, eticheta Google poate prelua, din pagina de confirmare a comenzii și din formularele trimise pe site, emailul, telefonul și adresa, pe care le transmite către Google doar sub formă de cod criptografic (SHA-256), ca Google să potrivească o conversie cu un cont Google existent. Dacă accepți doar „Analiză”, eticheta Google Ads nu folosește cookie-uri de publicitate, dar poate trimite către Google semnale fără cookie-uri, descrise în Politica de cookie-uri. Păstrare: cookie-urile, ca în Politica de cookie-uri; la Google, conform politicii Google.
    • Meta Pixel (din browser) și API-ul de conversii al Meta (de pe serverul nostru), numai dacă accepți categoria „Marketing”: la fiecare vizită de pagină, vizualizare a unui produs, adăugare în coș, începere a finalizării comenzii și la comandă — adresa IP, datele de identificare ale browserului (tipul și versiunea browserului și ale sistemului de operare), adresa paginii vizitate (din browser, cu parametrii de campanie, de sortare sau de paginare, dacă există, de exemplu utm_source, fbclid sau gclid; de pe server, fără parametri), adresa paginii de pe care ai venit și dimensiunea ecranului (din browser), identificatorii Meta din cookie-urile _fbp și _fbc, un identificator intern al contului sau al sesiunii tale de cumpărături (transmis doar ca cod SHA-256), codul intern, prețul cu TVA și cantitatea produselor pe care le vezi, le adaugi în coș sau le comanzi (fără denumirea lor în datele evenimentului; adresa paginii unui produs conține însă, de regulă, numele lui), valoarea coșului sau a comenzii, moneda, numărul de produse și numărul comenzii; pentru o comandă (la plasarea ei, dacă plătești ramburs, sau la confirmarea plății, dacă plătești cu cardul), și emailul, telefonul, prenumele, numele, orașul, județul, codul poștal și țara, normalizate și transmise de pe serverul nostru exclusiv ca cod SHA-256, nu în clar. Pe paginile pe care se încarcă (de exemplu, la finalizarea comenzii, în contul tău sau la abonarea la noutăți), scriptul Meta Pixel poate prelua și din formularele completate emailul, telefonul, numele și adresa, pe care le transformă în browser în cod SHA-256 înainte de a le trimite către Meta, chiar dacă nu finalizezi comanda. Comanda o raportăm doar de pe server, o singură dată, și numai dacă la plasarea ei îți dăduseși acordul. Păstrare: în browser, cookie-urile _fbp și _fbc expiră după 90 de zile de la ultima vizită sau se șterg când îți retragi acordul. Pe serverul nostru, datele tehnice ale unei comenzi (IP, browser, identificatorii Meta, identificatorul intern codificat) se păstrează pe comandă doar până la trimitere. Dacă plata nu se confirmă, rămân pe comandă, ca să poți plăti din nou aceeași comandă; se șterg la anularea sau rambursarea comenzii și, în orice caz, după cel mult 7 zile de la plasare. Dacă plătești comanda mai târziu, verificăm din nou acordul în browserul din care plătești: dacă l-ai retras între timp (sau plătești dintr-un browser în care nu ți-ai dat acordul), datele se șterg de pe comandă și nu mai trimitem nimic către Meta despre acea comandă. La Meta, perioada de păstrare este cea din politica Meta.
  • Dovada acordului pentru „Marketing” — când accepți categoria „Marketing”, serverul site-ului înregistrează identificatorul aleator al acordului tău (din cookie-ul asiimov_cc), categoriile acceptate, versiunea textelor bannerului, ora acordului și ora înregistrării, adresa IP transformată într-un cod criptografic cu o cheie secretă a site-ului (nu în clar) și datele de identificare ale browserului (scurtate). Temei: obligația legală de a putea dovedi consimțământul (art. 6 alin. 1 lit. c, coroborat cu art. 7 alin. 1 GDPR). Păstrare: cât durează cookie-ul de consimțământ (180 de zile) plus 3 ani, termenul general de prescripție, apoi se șterge automat.
  • Date tehnice — adresa IP și jurnalele serverului, păstrate 30 de zile pentru securitatea site-ului (interes legitim).

Nu colectăm date despre sănătate și nu prelucrăm categorii speciale de date. Nu luăm decizii automate cu efecte juridice asupra ta. Nu facem profilare fără acordul tău; dacă accepți categoria „Marketing”, Google și Meta pot folosi datele de navigare și de comandă ca să măsoare reclamele noastre și să le arate persoanelor care au vizitat magazinul — o formă de profilare în scop publicitar, făcută numai cu acordul tău și fără efecte juridice asupra ta. În datele evenimentelor trimise către Meta nu includem denumirea produselor, doar codul lor intern; adresa paginii unui produs, care se transmite ca la orice pagină vizitată, conține însă de regulă numele produsului.

Cui transmitem datele

  • Firma de curierat — numele, adresa și telefonul, pentru livrarea coletului, iar la plata ramburs și suma de încasat.
  • NETOPIA Payments (NETOPIA FINANCIAL SERVICES S.A.) — procesatorul plăților cu cardul; datele cardului sunt introduse direct pe pagina lui securizată și nu ajung la noi.
  • Hostwin — furnizorul de găzduire a site-ului și a emailurilor trimise de site. Serverele sunt în Canada (centrul de date OVH din Beauharnois), iar copiile de siguranță în Regatul Unit.
  • Contabilitate — furnizorul de servicii contabile, pentru facturi.
  • Google (Google Ireland Limited) — furnizorul căsuței de email a firmei (Gmail), care primește corespondența, notificările de comandă și declarațiile de retragere; și, doar dacă accepți categoria „Analiză”, Google Tag Manager, Google Analytics 4 și Google Ads (acesta din urmă folosește cookie-uri de publicitate numai dacă accepți și „Marketing”), cu datele descrise mai sus la „Date de navigare”. Datele primite prin Google Ads le folosește Google și în scopuri proprii, ca operator separat, conform politicii sale. Cum folosește Google datele: Politica de confidențialitate Google.
  • Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlanda), operatorul Facebook și Instagram — numai dacă accepți categoria „Marketing”: datele descrise mai sus la „Date de navigare”, prin Meta Pixel (din browser) și prin API-ul de conversii (de pe serverul nostru). Pentru colectarea și transmiterea acestor date suntem operatori asociați cu Meta (art. 26 GDPR), conform Anexei privind operatorii a Meta. Meta răspunde de cererile tale privind prelucrarea pe care o face după primire, iar tu îți poți exercita drepturile și față de noi, și față de Meta. Meta folosește apoi datele ca operator separat, conform politicii sale. Datele de contact pleacă doar ca cod SHA-256, pe care Meta îl folosește ca să potrivească evenimentul cu un cont existent.
  • Autorități publice, atunci când legea ne obligă.

Nu vindem și nu închiriem datele tale. Pentru publicitate le transmitem doar către Google și Meta, numai cu acordul tău, ca mai sus. Site-ul și emailurile lui sunt găzduite în Canada, iar copiile de siguranță în Regatul Unit; pentru ambele țări Comisia Europeană a recunoscut un nivel adecvat de protecție a datelor (pentru Canada, Decizia 2002/2/CE). Google și Meta pot prelucra date și în Statele Unite; Google LLC și Meta Platforms, Inc. sunt certificate în Cadrul de confidențialitate a datelor UE–SUA, recunoscut prin decizia de adecvare a Comisiei Europene din 10 iulie 2023, iar pentru Meta transferul are la bază și clauzele contractuale standard.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a-ți retrage consimțământul (fără a afecta prelucrările anterioare). Pentru exercitarea lor, scrie-ne la saoracosmetics@gmail.com; răspundem în cel mult 30 de zile. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Securitate

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele comenzilor este restricționat la persoanele care le procesează. Parolele conturilor sunt stocate criptat.

Cookie-uri

Pe lângă cookie-urile strict necesare funcționării magazinului (coș, sesiune, autentificare), folosim, doar cu acordul tău, cookie-uri de analiză (Google Analytics 4, prin Google Tag Manager) și de marketing (Google Ads, prin Google Tag Manager, și Meta Pixel). Detalii și modul de retragere a acordului în Politica de cookie-uri.

Actualizări

Această politică poate fi actualizată; versiunea în vigoare este cea publicată pe site. Ultima actualizare: 27 octombrie 2026.