Cine prelucrează datele dvs.

Operatorul datelor este S.R.L. „SENTAU”, IDNO 1003600060655, cu sediul în Chișinău, str. Socoleni 16/1 of. 35, importator oficial BaByliss în Republica Moldova, care administrează site-ul www.babyliss.md și magazinele BaByliss din Chișinău.

Pentru orice întrebare legată de datele dvs.: office@babyliss.md · +373 68 139 239.

Ce înseamnă termenii folosiți

Date cu caracter personal — orice informație care vă identifică sau care permite identificarea dvs.: nume, telefon, adresă, e-mail, adresă IP, istoricul comenzilor.

Prelucrare — orice operațiune făcută cu aceste date: colectare, înregistrare, stocare, consultare, transmitere, ștergere.

Persoană împuternicită — o firmă care prelucrează date în numele nostru și după instrucțiunile noastre (de exemplu curierul sau furnizorul de hosting).

Ceilalți termeni scriși cu majusculă au sensul din Termenii și condițiile site-ului.

Ce date colectăm și de ce?

3.1 Crearea contului și plasarea comenzii

Colectăm: nume și prenume, telefon, adresă de e-mail, parolă (stocată criptat), adresa de livrare, datele de facturare, produsele comandate, valoarea comenzii, metoda de plată aleasă, adresa IP.

Temei: executarea contractului de vânzare. Fără aceste date nu putem procesa comanda.

3.2 Livrarea comenzii

Transmitem curierului: nume și prenume, telefon, adresa de livrare, conținutul coletului și, la plata ramburs, suma de încasat.

Temei: executarea contractului.

3.3 Plata

Nu colectăm și nu stocăm datele cardului dvs. Plățile cu cardul sunt procesate integral de MICB, care are propria politică de confidențialitate. Noi primim doar confirmarea că plata a fost efectuată.

Temei: executarea contractului.

3.4 Facturare și evidență contabilă

Prelucrăm datele de facturare pentru emiterea documentelor fiscale și ținerea evidenței contabile.

Temei: îndeplinirea obligațiilor legale care ne revin în baza legislației contabile și fiscale a Republicii Moldova.

3.5 Garanție și service

La completarea certificatului de garanție și la primirea produsului în service prelucrăm: nume și prenume, date de identitate, adresă, e-mail, telefon, denumirea și seria produsului, data vânzării, descrierea defectului, istoricul reparațiilor.

Aceste date sunt transmise centrului de service autorizat Ultraservice SRL, care le prelucrează pentru diagnostic și reparație.

Temei: executarea contractului și îndeplinirea obligațiilor legale privind garanția produselor.

3.6 Retur și rambursare

Pentru a vă restitui banii prelucrăm suplimentar: numărul comenzii și al facturii, motivul returului, contul bancar (IBAN) pe care se face rambursarea.

Temei: executarea contractului și obligațiile legale privind protecția consumatorului.

3.7 Asistență clienți

Când ne scrieți, ne sunați sau completați un formular de pe site, prelucrăm datele dvs. de contact și informațiile pe care ni le comunicați în legătură cu solicitarea.

Apeluri telefonice: convorbirile cu serviciul nostru de comenzi pot fi înregistrate, pentru verificarea comenzilor și îmbunătățirea calității serviciului. Sunteți informat despre înregistrare la începutul apelului și puteți refuza — în acest caz continuăm discuția fără înregistrare sau vă putem răspunde pe e-mail.

Temei: executarea contractului pentru solicitările legate de comenzi; interesul nostru legitim de a gestiona corect relația cu clienții, pentru restul.

3.8 Newsletter și oferte comerciale

Dacă vă abonați, folosim adresa dvs. de e-mail pentru a vă trimite noutăți, oferte și promoții. Dacă v-ați dat acordul separat, vă putem transmite oferte și prin SMS sau apel telefonic.

Temei: consimțământul dvs., exprimat separat de plasarea comenzii. Nu vă adăugăm automat în lista de marketing pentru că ați cumpărat de la noi.

Vă puteți dezabona oricând, prin link-ul din fiecare mesaj sau scriindu-ne la office@babyliss.md. Dezabonarea este la fel de simplă ca abonarea și nu afectează comenzile dvs.

3.9 Recenzii și evaluări

Dacă publicați o părere despre un produs sau completați un chestionar de satisfacție trimis după livrare, prelucrăm numele afișat și conținutul recenziei. Completarea chestionarului este voluntară.

Temei: consimțământul dvs.

3.10 Cookie-uri și tehnologii similare

Folosim cookie-uri pentru funcționarea site-ului, pentru statistici de trafic și, cu acordul dvs., pentru publicitate. Cookie-urile strict necesare funcționează fără consimțământ; cele de analiză și de marketing doar dacă le acceptați în bannerul de la prima vizită, iar acordul poate fi retras oricând.

Detalii complete în Politica de cookie-uri.

3.11 Paginile noastre de Facebook și Instagram

Când vizitați paginile noastre, datele dvs. sunt prelucrate în principal de platforma respectivă, conform politicii ei de confidențialitate. Noi prelucrăm date doar dacă interacționați direct cu noi — comentariu, reacție sau mesaj privat.

Pentru a răspunde rapid, comentariile publice și mesajele private primite prin aceste canale pot fi procesate automat de un model de inteligență artificială (Claude, furnizat de Anthropic), printr-o platformă de automatizare (n8n) care rutează mesajul între Meta și Anthropic.

Dacă solicitarea este complexă, urgentă sau conține o reclamație, conversația este semnalată intern, prin Telegram, unui coleg din echipa BaByliss Moldova, care poate prelua discuția manual — Telegram primește doar un rezumat scurt, nu conținutul integral al conversației. Comentariile care conțin limbaj abuziv sau injurios sunt semnalate intern echipei, fără niciun răspuns automat public sau privat către autor, exclusiv în scop de moderare.

Temei: consimțământul dvs., exprimat prin acțiunea de a interacționa; executarea contractului, dacă ne scrieți despre o comandă.

Cui transmitem datele

Transmitem date doar atât cât este necesar și doar către:

• firma de curierat, pentru livrare;

• procesatorul de plăți, pentru tranzacțiile cu cardul;

• Ultraservice SRL, pentru garanție și reparații;

• furnizorii noștri tehnici — găzduire site, platformă de e-mail marketing, servicii IT;

• Anthropic, furnizorul modelului de inteligență artificială (Claude) folosit pentru generarea automată a răspunsurilor la comentarii și mesaje primite prin Instagram și Facebook;

• n8n, platforma de automatizare care rutează aceste mesaje între Meta și Anthropic;

• Telegram, folosit intern pentru a notifica un coleg atunci când o conversație necesită intervenție umană — primește doar un rezumat scurt, nu conținutul integral al conversației;

• contabilul și auditorii noștri;

• autoritățile publice, atunci când legea ne obligă (organe fiscale, Agenția pentru Protecția Consumatorilor, instanțe, organe de urmărire penală).

Cu fiecare furnizor care prelucrează date în numele nostru avem încheiat un contract care îl obligă la confidențialitate și la măsuri de securitate. Nu vindem datele dvs. și nu le transmitem nimănui în scopuri de marketing propriu.

Transferul datelor în afara Republicii Moldova

Unii dintre furnizorii noștri tehnici (găzduire, e-mail marketing, instrumente de analiză, furnizorul modelului de inteligență artificială) au servere în afara țării, de regulă în Uniunea Europeană sau Statele Unite. Transferul se face doar către state care asigură un nivel adecvat de protecție sau pe baza garanțiilor prevăzute de lege.

Cât timp păstrăm datele

• Contul de client — cât timp îl mențineți activ. Îl puteți șterge oricând.

• Comenzile și corespondența aferentă — 3 ani de la finalizarea comenzii, corespunzător termenului general de prescripție.

• Documentele contabile și fiscale — pe durata prevăzută de legislația contabilă și fiscală a Republicii Moldova.

• Datele de garanție și service — pe durata garanției, plus 3 ani.

• Înregistrările apelurilor — 90 de zile.

• Comentariile și mesajele primite prin Instagram/Facebook — nu sunt stocate separat de noi; furnizorul de automatizare poate păstra jurnale tehnice limitate, strict în scop de depanare.

• Datele de marketing — până la retragerea consimțământului. După dezabonare păstrăm doar minimul necesar pentru a nu vă mai contacta din greșeală.

• Cookie-uri — conform duratelor din Politica de cookie-uri.

După expirarea acestor termene, datele sunt șterse sau anonimizate.

Cum protejăm datele

Folosim conexiune criptată (HTTPS), acces restricționat la baza de date doar pentru angajații care au nevoie de el, parole stocate criptat, copii de siguranță periodice și contracte de confidențialitate cu furnizorii noștri.

Dacă se produce totuși un incident de securitate care vă poate afecta drepturile, îl notificăm Centrului Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore și vă informăm direct atunci când riscul este ridicat.

Drepturile dvs.

Aveți dreptul:

• de acces — să aflați ce date deținem despre dvs. și să primiți o copie;

• de rectificare — să corectați datele inexacte sau incomplete;

• la ștergere — să cereți ștergerea datelor, când nu mai sunt necesare sau v-ați retras consimțământul, în măsura în care nu avem obligația legală de a le păstra;

• la restricționarea prelucrării — să cereți suspendarea temporară a utilizării datelor;

• la opoziție — să vă opuneți prelucrării bazate pe interesul nostru legitim. Împotriva marketingului direct vă puteți opune oricând, fără să dați explicații, iar noi ne oprim imediat;

• la portabilitate — să primiți datele furnizate de dvs. într-un format care poate fi citit automat și să le transmiteți altui operator;

• de retragere a consimțământului — oricând, fără ca asta să afecteze legalitatea prelucrărilor de dinainte.

Cum le exercitați: ne scrieți la office@babyliss.md sau la adresa noastră poștală. Vă răspundem gratuit, în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul poate fi prelungit cu până la două luni, iar noi vă anunțăm despre asta în prima lună.

Pentru a evita divulgarea datelor unei persoane neautorizate, vă putem cere să vă confirmați identitatea.

Dreptul de a depune plângere

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal — www.datepersonale.md.

Vă rugăm însă să ne contactați întâi pe noi: majoritatea situațiilor se rezolvă direct și rapid.

Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă un părinte sau tutore constată că un copil ne-a transmis date personale, ne poate scrie și le ștergem.

Modificări

Putem actualiza această politică atunci când se schimbă legislația sau modul în care lucrăm. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Pentru modificări importante, vă anunțăm prin e-mail sau printr-un mesaj vizibil pe site.