Terms of Conditions

www.stanciulashes.ro

Politica Completă de Confidențialitate și Protecția Datelor Personale

Conform Regulamentului (UE) 2016/679 (GDPR) și legislației naționale relevante.

Operator de date

• Nume: I.I. STANCIU POPESCU IULIA MIHAELA
• Sediu: Drobeta Turnu Severin, str. Crisan nr. 65
• CUI: 26699469
• Contact DPO: coloredlashart@gmail.com
• Data intrării în vigoare: 30 Septembrie 2025

Cuprins

1. Introducere și Cadru Legal
2. Date cu Caracter Personal Colectate
3. Scopuri ale Prelucrării Datelor
4. Durata Stocării
5. Drepturile Persoanelor Vizate
6. Măsuri de Securitate
7. Transferuri și Destinatari
8. Litigii și Soluționarea Disputelor
9. Ghid de Implementare
10. Mitigarea Riscurilor
11. Contact
12. Modele și Anexe

1. Introducere și Cadru Legal

Această politică descrie practicile privind colectarea, prelucrarea, stocarea și protecția datelor cu caracter personal în conformitate cu GDPR și legislația națională (Legea 190/2018, Legea 506/2004, OG 21/1992, Legea 363/2007, Directiva UE 2013/11).

1.1 Obiectivul Documentului

Asigurarea conformității cu principiile GDPR: legalitate, corectitudine, transparență, minimizare, limitare scop, limitare stocare, securitate și responsabilitate.

1.2 Informații Operator

• Nume: I.I. STANCIU POPESCU IULIA MIHAELA
• Sediu: Drobeta Turnu Severin, România
• CUI: 26699469
• Contact: Email: coloredlashart@gmail.com

1.3 Autoritatea de Supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Str. Prof. Dr. Gheorghe Marinescu nr. 38, Sector 1, București; Tel: 031 805 9218; Email: anspdcp@dataprotection.ro; Web: dataprotection.ro

2. Date cu Caracter Personal Colectate

Se colectează doar datele strict necesare scopurilor definite.

• Site Prezentare: nume, email, IP, cookie-uri
• Magazin Online: nume, adresă, telefon, date plată
• Platforme Cursuri: nume, email, ID utilizator, progres curs
• SMS/Email Marketing: număr telefon, email, nume
• Social Media: ID profil, interacțiuni (like, share)

3. Scopuri ale Prelucrării Datelor

• Site Prezentare: contact și informare
• Magazin Online: procesare comenzi, livrare, facturare
• Platforme Cursuri: gestionare înscrieri, progres, certificare
• Marketing: newslettere, promoții
• Social Media: personalizare conținut și publicitate

4. Durata Stocării

• Date contractuale: 5 ani
• Date marketing: până la retragerea consimțământului
• Date analytics: 26 luni

5. Drepturile Persoanelor Vizate

• Acces, rectificare, ștergere, restricționare, portabilitate, opoziție
• Exercitare: Email coloredlashart@gmail.com sau formular pe site

6. Măsuri de Securitate

• Tehnice: SSL/TLS, pseudonimizare, firewall-uri, backup-uri
• Organizatorice: training angajați, acces limitat, audit anual
• Breșe: notificare ANSPDCP în 72h

7. Transferuri și Destinatari

Procesatori (ex: Stripe, Mailchimp, Google Analytics) cu acord DPA. Pentru extra-UE se aplică SCC.

8. Litigii și Soluționarea Disputelor

Proceduri administrative: plângere la ANSPDCP, recurs judiciar, soluționare alternativă (ODR, mediere, ANPC).

9. Ghid de Implementare

• Pop-up consimțământ
• DPIA pentru platforme riscante
• Training anual angajați
• Audit conformitate
• Integrări: Cookiebot, Mailchimp

10. Mitigarea Riscurilor

• Consimțământ dublu-opt-in
• Transparență pe site
• Securitate și criptare
• Răspuns rapid la cereri

11. Contact

DPO: Email: coloredlashart@gmail.com

Anexe

• Model Consimțământ
• Registre Prelucrare
• Acord DPA
• Politica Cookie
• Model DPIA
• Procedura Breșe
• Checklist Marketing
• Exemple Cazuri ANSPDCP