Politica de confidențialitate

Data ultimei actualizări: 28 octombrie 2026

1. Cine suntem și cum ne contactați

Magazinul online glamro.ro („Glamro”, „noi”) este operat de WEI INOX DISTRIBUTION S.R.L., cu sediul în sat Fundeni, Drum Gării nr. 20, et. 1, ap. 2, județul Ilfov, cod poștal 077086, România, CUI RO43082098, nr. de ordine în Registrul Comerțului J2020004291239. Suntem operatorul datelor cu caracter personal pe care le prelucrăm prin acest magazin.

Pentru orice întrebare despre datele dvs. sau pentru a vă exercita drepturile, ne puteți scrie la Glamro.online@gmail.com, ne puteți suna la +40 759 327 352 sau ne puteți trimite o scrisoare la adresa de mai sus.

2. Ce date prelucrăm

  • Date de identificare și de contact: nume și prenume, adresa de livrare și de facturare, număr de telefon, adresă de e-mail.
  • Date despre comandă: produsele comandate, prețul, modalitatea de livrare și de plată, istoricul comenzilor, retururile și cererile de retragere din contract.
  • Date de plată: dacă plătiți cu cardul, datele cardului se introduc direct în pagina de plată securizată Shopify Payments; noi nu vedem și nu păstrăm numărul complet al cardului. La plata ramburs, curierul încasează suma la livrare.
  • Date pentru factura pe firmă (numai dacă le completați): denumirea firmei și codul fiscal.
  • Comunicări: mesajele pe care ni le trimiteți prin e-mail, telefon, WhatsApp, Facebook sau Instagram.
  • Date tehnice și de navigare: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, produsele vizualizate sau adăugate în coș, colectate prin cookie-uri și tehnologii similare (vezi secțiunea 6).

3. De ce folosim datele și pe ce temei legal

  • Preluarea, livrarea și încasarea comenzii (inclusiv plata ramburs), confirmările și notificările despre comandă, retururile și retragerea din contract – executarea contractului (art. 6 alin. (1) lit. b) din Regulamentul (UE) 2016/679, „GDPR”).
  • Emiterea facturii și transmiterea ei în sistemul RO e-Factura, evidența contabilă și fiscală, garanția legală și soluționarea reclamațiilor – îndeplinirea unor obligații legale (art. 6 alin. (1) lit. c) GDPR).
  • Prevenirea comenzilor false sau frauduloase (de exemplu, verificarea numărului de telefon), securitatea magazinului și apărarea drepturilor noastre în caz de litigiu – interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
  • Răspunsul la întrebările și solicitările dvs. – executarea contractului sau interesul nostru legitim de a vă răspunde, după caz.
  • Newsletter, oferte și mesaje de reamintire a coșului abandonat prin e-mail sau SMS – consimțământul dvs. (art. 6 alin. (1) lit. a) GDPR). Vi le trimitem numai dacă ați bifat că doriți să le primiți și vă puteți dezabona oricând, prin linkul din fiecare mesaj.
  • Măsurarea eficienței reclamelor și afișarea de reclame relevante prin pixelii Meta și TikTok – consimțământul dvs. pentru cookie-urile de marketing (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004).

Furnizarea datelor de contact și de livrare este necesară pentru a putea plasa și livra o comandă; fără ele nu putem încheia contractul. Datele pentru marketing și cookie-urile de marketing sunt opționale.

4. Cui transmitem datele

Nu vindem datele dvs. Le transmitem numai în măsura necesară scopurilor de mai sus, către:

  • Shopify International Limited (Irlanda) – platforma pe care funcționează magazinul și procesarea plăților cu cardul prin Shopify Payments.
  • DELIVERY SOLUTIONS S.A. (Sameday) – livrarea coletului la adresă sau în easybox și încasarea rambursului: nume, adresă, telefon, e-mail, valoarea rambursului și informații despre colet.
  • SmartBill, prin aplicația xConnector (InfoQuest) – emiterea facturii. Datele de pe factură sunt transmise Agenției Naționale de Administrare Fiscală (ANAF) prin sistemul RO e-Factura, așa cum prevede legea.
  • Contabilul nostru – ținerea evidenței contabile și fiscale.
  • Meta Platforms Ireland Limited (Facebook, Instagram) – numai dacă acceptați cookie-urile de marketing: pixelul Meta și API-ul de conversii transmit către Meta evenimente precum vizualizarea unui produs, adăugarea în coș sau finalizarea unei comenzi, împreună cu identificatori tehnici și cu datele de contact pseudonimizate (transformate ireversibil prin funcție hash), pentru a măsura reclamele și a afișa reclame relevante. Pentru colectarea și transmiterea acestor date suntem operatori asociați cu Meta; prelucrarea ulterioară este responsabilitatea Meta, conform propriei politici de confidențialitate. Tot numai dacă acceptați cookie-urile de marketing, identificatorii tehnici ai reclamei (identificatorul clicului pe reclamă, identificatorul browserului și tipul browserului) se salvează în comandă, iar după ce coletul este livrat transmitem către Meta, prin API-ul de conversii, evenimentul de livrare împreună cu acești identificatori și cu datele de contact pseudonimizate. Păstrăm acești identificatori în comandă atât timp cât păstrăm comanda (vezi secțiunea 7).
  • TikTok Technology Limited (Irlanda) – numai dacă acceptați cookie-urile de marketing: pixelul TikTok și conexiunea de server transmit către TikTok evenimente precum vizualizarea unui produs, adăugarea în coș sau finalizarea unei comenzi, împreună cu identificatori tehnici și, după caz, cu datele de contact pseudonimizate, pentru a măsura reclamele și a afișa reclame relevante pe TikTok. Pentru colectarea și transmiterea acestor date suntem operatori asociați cu TikTok; prelucrarea ulterioară este responsabilitatea TikTok, conform propriei politici de confidențialitate.
  • WhatsApp Ireland Limited și Meta Platforms Ireland Limited – dacă alegeți să ne scrieți pe WhatsApp, Facebook Messenger sau Instagram.
  • Google Ireland Limited – furnizorul serviciului de e-mail prin care primim și trimitem mesajele către clienți. Dacă plătiți cu Shop Pay, Apple Pay sau Google Pay, furnizorul respectiv prelucrează datele de plată conform propriei politici.
  • Alți furnizori de servicii IT care ne ajută să administrăm magazinul (găzduirea și redirecționarea e-mailului, programe de gestionare a comenzilor și a mesajelor), numai pe baza unor contracte care îi obligă să păstreze confidențialitatea și securitatea datelor.
  • Autorități publice (de exemplu ANAF, ANPC, instanțe), atunci când legea ne obligă.

5. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus (de exemplu Shopify, Meta, Google sau TikTok) pot prelucra date și în afara Spațiului Economic European, inclusiv în Canada sau în SUA. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (de exemplu, pentru Canada sau pentru companiile din SUA certificate în cadrul EU-U.S. Data Privacy Framework) ori pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cookie-uri și pixeli

La prima vizită vă afișăm un banner prin care puteți accepta sau refuza cookie-urile care nu sunt strict necesare. Cookie-urile strict necesare (coșul de cumpărături, finalizarea comenzii, securitatea) funcționează fără consimțământ. Pixelii Meta și TikTok se activează numai dacă acceptați cookie-urile de marketing. Vă puteți schimba oricând alegerea din linkul „Preferințe legate de modulele cookie” din subsolul site-ului sau ștergând cookie-urile din browser.

7. Cât timp păstrăm datele

  • Comenzile și facturile: 5 ani, calculați începând cu data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar, conform Legii contabilității nr. 82/1991, și, dacă este cazul, pe durata unui litigiu.
  • Contul de client: cât timp contul este activ; ne puteți cere oricând ștergerea lui.
  • Mesajele de asistență: cel mult 3 ani de la ultimul contact (termenul general de prescripție), apoi le ștergem.
  • Marketing: până când vă retrageți consimțământul sau vă dezabonați.
  • Cookie-urile: pe durata indicată în bannerul de cookie-uri.

8. Drepturile dvs.

Conform GDPR, aveți dreptul: de acces la datele dvs.; la rectificarea datelor inexacte; la ștergerea datelor („dreptul de a fi uitat”); la restricționarea prelucrării; la portabilitatea datelor; de a vă opune prelucrării bazate pe interesul nostru legitim și, în orice moment, prelucrării în scop de marketing direct; de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Pentru a vă exercita drepturile, scrieți-ne la datele de contact din secțiunea 1. Vă răspundem în cel mult o lună de la primirea cererii; dacă este necesar, putem să vă verificăm identitatea.

Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro, e-mail anspdcp@dataprotection.ro.

9. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dvs. Unele comenzi pot fi marcate automat pentru verificare (de exemplu, când numărul de telefon sau adresa par incomplete), iar decizia o ia întotdeauna o persoană.

10. Relația cu Shopify

Magazinul este găzduit de Shopify. Pentru a ne ajuta să ne protejăm și să ne îmbunătățim activitatea, folosim anumite funcții ale Shopify care utilizează și date despre interacțiunile dvs. cu alți comercianți și cu Shopify; pentru aceste prelucrări, Shopify este responsabil, inclusiv pentru solicitările privind drepturile dvs. Detalii: Politica de confidențialitate Shopify pentru consumatori și Portalul de confidențialitate Shopify.

11. Securitate, minori și linkuri externe

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele dvs., dar nicio transmitere pe internet nu este complet sigură. Magazinul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora; dacă sunteți părinte și credeți că un copil ne-a trimis date, scrieți-ne și le vom șterge. Site-ul poate conține linkuri către alte site-uri (de exemplu Facebook, Instagram, Sameday), care au propriile politici de confidențialitate.

12. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă modul în care lucrăm sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări de mai sus; despre modificările importante vă informăm și pe site.