Politica de confidențialitate

Ultima actualizare: 3 octombrie 2026

Această politică explică ce date cu caracter personal colectăm prin site-ul și magazinul online BB Glow, de ce le folosim, cât le păstrăm și ce drepturi ai asupra lor. Este scrisă în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română de aplicare (Legea 190/2018).

1. Cine prelucrează datele

Operatorul datelor este ZIEGERT SRL, care operează magazinul online BB Glow. Datele de identificare și de contact:

Denumire: ZIEGERT SRL
Sediu: Str. Sfântul Petru Tei nr. 59, Sector 2, București
CUI: RO35793880 · Nr. Reg. Com.: J40/3733/2016
Telefon și WhatsApp: +40 31 432 603
E-mail: office@bb-glow.ro
Adresă BB Glow: Barbu Văcărescu 210, Sector 2, București

Pentru orice întrebare legată de datele tale, scrie-ne la adresa de e-mail de mai sus cu subiectul „Protecția datelor”.

2. Ce date colectăm și de ce

2.1. Când trimiți o comandă sau o cerere de comandă

Date: nume și prenume, e-mail, telefon, adresa de facturare și cea de livrare, denumirea salonului sau a firmei, codul fiscal și numărul de înregistrare (dacă ceri factură pe firmă), produsele comandate și eventualele observații. De la procesatorul de plăți primim confirmarea plății, tipul cardului și ultimele patru cifre ale lui — niciodată numărul complet al cardului.

Scop: încheierea și executarea contractului de vânzare — confirmarea comenzii, livrarea, facturarea, garanția și retururile.

Temei legal: art. 6(1)(b) GDPR — executarea contractului; art. 6(1)(c) GDPR — obligații legale fiscale și contabile.

2.2. Când te înscrii la un curs

Date: nume și prenume, e-mail, telefon, eventual date de facturare și, dacă e cazul, informații privind pregătirea profesională anterioară.

Scop: înscrierea la curs, comunicarea materialelor și a programului, emiterea diplomei de participare.

Temei legal: art. 6(1)(b) GDPR — executarea contractului.

2.3. Când ne scrii prin formularul de contact sau pe WhatsApp

Date: nume, e-mail, telefon (opțional) și conținutul mesajului.

Scop: să îți răspundem.

Temei legal: art. 6(1)(f) GDPR — interesul legitim de a răspunde solicitărilor primite; sau art. 6(1)(b) dacă mesajul privește o comandă.

2.4. Când navighezi pe site

Date: cookie-uri și date tehnice, conform politicii de cookie-uri. Coșul de cumpărături și preferințele privind cookie-urile sunt salvate local, în browserul tău.

Temei legal: art. 6(1)(f) GDPR pentru cookie-urile strict necesare; art. 6(1)(a) GDPR — consimțământ — pentru cele de analiză și marketing.

2.5. Ce NU colectăm

Prin acest site nu colectăm date privind sănătatea. Dacă te programezi la un tratament, fișa de evaluare și consimțământul se completează în cabinet, pe hârtie, și se păstrează acolo.

Nu procesăm date de card pe acest site. Pe această versiune de prezentare nu există plată online. Datele cardului se introduc direct pe pagina securizată a procesatorului de plăți, Stripe, și nu ajung niciodată pe serverele noastre.

3. Cui transmitem datele

Transmitem date doar când este necesar, către:

Curierul care îți aduce coletul — nume, adresă și telefon, strict pentru livrare.
Contabilul și programul de facturare — datele de facturare, pentru emiterea facturii și raportarea e-Factura la ANAF.
Furnizorul de găzduire — pentru funcționarea site-ului.
Stripe (Stripe Payments Europe, Ltd., Irlanda), procesatorul plăților cu cardul — datele necesare plății, prevenirii fraudei și eventualelor restituiri. Stripe acționează și ca operator independent pentru propriile obligații legale; politica lui de confidențialitate e pe stripe.com/ro/privacy.
Autorități, doar când legea ne obligă.

Nu vindem datele nimănui și nu le folosim pentru profilare automată cu efecte juridice.

4. Transferuri în afara Spațiului Economic European

Produsele Stayve sunt fabricate în Coreea de Sud, dar comenzile tale nu se transmit producătorului cu date personale. Dacă vreunul dintre furnizorii noștri de servicii prelucrează date în afara SEE, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât păstrăm datele

Comenzi și facturi: 10 ani, conform legislației contabile și fiscale române.
Înscrieri la cursuri și documente de absolvire: pe durata în care îți rămâne accesul la materialele cursului.
Mesaje de contact: 3 ani de la ultimul schimb de mesaje.
Consimțământul pentru cookie-uri: 6 luni, apoi te întrebăm din nou.
Newsletter: până când te dezabonezi.

6. Drepturile tale

Conform GDPR, ai dreptul:

de acces la datele tale și la o copie a lor;
la rectificarea datelor inexacte;
la ștergerea datelor („dreptul de a fi uitat”), în limitele obligațiilor noastre legale de arhivare;
la restricționarea prelucrării;
la portabilitatea datelor, într-un format structurat;
de a te opune prelucrării întemeiate pe interesul legitim;
de a-ți retrage oricând consimțământul, fără ca asta să afecteze legalitatea prelucrării de dinainte;
de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

Îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro — sau instanțelor de judecată.

7. Securitate

Site-ul rulează exclusiv pe HTTPS. Accesul la datele comenzilor este limitat la persoanele care au nevoie de ele pentru a-ți procesa comanda. Nu stocăm date de card.