GDPR
Politica de confidențialitate
Ultima actualizare: 16 august 2026
1. Operatorul de date
- ICONIC MAKEUP S.R.L.
- CUI: 40632626 · Reg. Com.: J05/659/2019
- Sediu social: Bd. Ștefan cel Mare nr. 68A, ap. 2, Oradea, jud. Bihor, România
- Email: iconic.makeup@yahoo.com · Telefon: +40 775 174 835
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligatoriu; solicitările se transmit la adresa de email de mai sus.
2. Ce date colectăm, de ce și cât timp
Nume, email, parolă (criptată)
Scop: Crearea și administrarea contului, acordarea accesului la cursurile online
Temei legal: Executarea contractului — art. 6 alin. (1) lit. b) GDPR
Durată: Cât timp contul este activ + 3 ani
Date de facturare și istoricul comenzilor
Scop: Emiterea facturii, evidența contabilă, garanții legale
Temei legal: Obligație legală — art. 6 alin. (1) lit. c) GDPR
Durată: 10 ani (legislația fiscală și contabilă)
Date de plată (card)
Scop: Procesarea plății — datele cardului sunt introduse direct la Stripe; noi nu le vedem și nu le stocăm
Temei legal: Executarea contractului — art. 6 alin. (1) lit. b) GDPR
Durată: Conform politicii Stripe; noi păstrăm doar id-ul tranzacției
Nume, telefon, email, mesaj (formular de contact, programări, formular închiriere posturi)
Scop: Să te contactăm și să răspundem solicitării tale
Temei legal: Măsuri precontractuale / interes legitim — art. 6 alin. (1) lit. b) și f) GDPR
Durată: 12 luni de la ultima interacțiune
Email (abonare newsletter)
Scop: Trimiterea de noutăți despre cursuri și oferte
Temei legal: Consimțământ — art. 6 alin. (1) lit. a) GDPR, revocabil oricând
Durată: Până la dezabonare
Progresul la curs, lecțiile vizionate
Scop: Funcționarea platformei, reluarea lecțiilor, eliberarea certificatului
Temei legal: Executarea contractului — art. 6 alin. (1) lit. b) GDPR
Durată: Cât timp contul este activ
Date tehnice: adresă IP, tip de browser, cookie-uri
Scop: Securitatea platformei, prevenirea fraudei și, cu acordul tău, statistici și măsurarea campaniilor publicitare
Temei legal: Interes legitim / consimțământ — art. 6 alin. (1) lit. f) și a) GDPR
Durată: Maximum 24 de luni
Nu colectăm date sensibile (categorii speciale) și nu prelucrăm datele minorilor sub 16 ani în mod intenționat. Nu luăm decizii automate cu efect juridic asupra ta și nu realizăm profilare.
3. Cui divulgăm datele
Datele sunt transmise doar împuterniciților necesari funcționării serviciului, pe baza unor acorduri de prelucrare:
- Stripe Payments Europe Ltd. (Irlanda) — procesarea plăților
- Supabase — găzduirea bazei de date și autentificarea
- Bunny.net — livrarea securizată a lecțiilor video
- Cloudflare — găzduire și securitate
- Brevo — transmiterea emailurilor tranzacționale și a newsletterului
- Oblio — emiterea facturilor
- Google (Ads/Analytics) — doar dacă ai acceptat cookie-urile de marketing
- Meta Platforms Ireland Limited (Facebook/Instagram — Meta Pixel și Conversions API) — doar dacă ai acceptat cookie-urile de marketing
- Contabilitate, autorități publice și instanțe — la cerere, în temeiul legii
Nu vindem și nu închiriem datele tale. Eventualele transferuri în afara SEE se fac doar către furnizori care aplică clauzele contractuale standard aprobate de Comisia Europeană.
4. Drepturile tale
- Dreptul de acces la datele tale și la o copie a acestora
- Dreptul la rectificarea datelor inexacte
- Dreptul la ștergere („dreptul de a fi uitat”)
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor (format structurat, uzual, citibil automat)
- Dreptul de opoziție la prelucrarea bazată pe interes legitim
- Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare
Îți poți exercita drepturile printr-o cerere la iconic.makeup@yahoo.com. Răspundem în cel mult 30 de zile de la primirea cererii, gratuit.
5. Dreptul de a depune plângere
Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, email anspdcp@dataprotection.ro, www.dataprotection.ro. Te poți adresa și instanțelor de judecată.
6. Securitatea datelor
Folosim conexiuni criptate (HTTPS), parole stocate criptat, acces restricționat pe bază de roluri și politici de securitate la nivel de bază de date. Lecțiile video sunt livrate prin linkuri semnate, valabile temporar, verificate în funcție de dreptul de acces.
7. Cookies
Detaliile complete se află în Politica de cookies.