Politica de Confidențialitate

ALLURE HERA S.R.L. respectă dreptul dumneavoastră la protecția datelor cu caracter personal și se angajează să le prelucreze în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal ("GDPR"), Legea nr. 190/2018 și celelalte acte normative aplicabile în România.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați site-ul nostru sau efectuați o comandă.

---

1. Operatorul datelor

Operatorul datelor cu caracter personal este:

ALLURE HERA S.R.L.

• Sediu social: București, Sector 4, Strada Șoldanului nr. 8, Bloc 135, Scara 2, Etaj 2, Apartament 63
• Cod Unic de Înregistrare (CUI): 52002551
• Nr. Registrul Comerțului: J2025043959003
• EUID: ROONRC.J2025043959003
• Activitate principală: CAEN 4791 – Intermedieri în comerțul cu amănuntul nespecializat
• E-mail: allurehera@gmail.com

În sensul Regulamentului (UE) 2016/679, ALLURE HERA S.R.L. este operatorul datelor dumneavoastră cu caracter personal.

---

2. Ce date colectăm

În funcție de modul în care utilizați site-ul, putem colecta următoarele categorii de date:

• nume și prenume;
• adresa de livrare și de facturare;
• adresa de e-mail;
• număr de telefon;
• informații privind comenzile efectuate;
• istoricul comenzilor;
• preferințele privind produsele;
• adresa IP;
• informații despre browser și dispozitiv;
• cookie-uri și tehnologii similare;
• informații privind plățile (procesate prin furnizorii autorizați de plată; noi nu stocăm datele complete ale cardurilor bancare).

---

3. Scopurile și temeiurile legale ale prelucrării

Datele sunt prelucrate pentru următoarele scopuri:

---

4. Cui divulgăm datele

Datele pot fi comunicate numai atunci când este necesar către:

• Shopify (platforma magazinului online);
• procesatori de plăți autorizați;
• firme de curierat;
• furnizori IT și hosting;
• contabilitate;
• servicii de marketing (Google, Meta etc., numai în condițiile legii);
• autorități publice, atunci când legea impune acest lucru.

Toți partenerii contractuali sunt obligați să respecte GDPR.

---

5. Transferuri internaționale

Unele dintre date pot fi transferate în afara Spațiului Economic European prin intermediul furnizorilor utilizați (de exemplu Shopify).

Aceste transferuri sunt realizate numai în baza mecanismelor aprobate de Comisia Europeană, inclusiv Clauzele Contractuale Standard (Standard Contractual Clauses – SCC), sau în alte condiții prevăzute de GDPR.

---

6. Perioada de stocare

Datele sunt păstrate doar atât timp cât este necesar:

• facturi și documente fiscale: 10 ani;
• comenzi: pe durata relației contractuale și conform obligațiilor legale;
• cont client: până la solicitarea ștergerii sau după 3 ani de inactivitate;
• newsletter: până la retragerea consimțământului;
• solicitări prin e-mail: maximum 3 ani;
• cookie-uri: conform Politicii privind Cookie-urile.

---

7. Drepturile dumneavoastră

Conform GDPR beneficiați de următoarele drepturi:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul de a retrage consimțământul;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

---

8. Cookie-uri

Site-ul utilizează cookie-uri necesare funcționării magazinului, precum și cookie-uri de analiză și marketing.

Cookie-urile nenecesare sunt instalate numai după exprimarea consimțământului prin bannerul de cookie-uri.

Informații complete sunt disponibile în Politica privind Cookie-urile.

---

9. Securitatea datelor

ALLURE HERA S.R.L. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării.

---

10. Modificarea politicii

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate pentru a reflecta modificările legislative sau operaționale. Versiunea actualizată va fi publicată pe site împreună cu data ultimei actualizări.

---

11. Contact

Pentru orice întrebări privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la:

ALLURE HERA S.R.L.

Sediu: București, Sector 4, Str. Șoldanului nr. 8, Bl. 135, Sc. 2, Et. 2, Ap. 63

E-mail: allurehera@gmail.com

Privacy Policy

ALLURE HERA S.R.L. respects your right to privacy and is committed to protecting your personal data in accordance with the General Data Protection Regulation (EU) 2016/679 ("GDPR"), Romanian Law No. 190/2018, and all other applicable data protection laws.

This Privacy Policy explains how we collect, use, store, disclose, and protect your personal information when you visit our website, create an account, place an order, or otherwise interact with our online store.

By using our website, you acknowledge that you have read and understood this Privacy Policy.

---

1. Data Controller

The data controller responsible for processing your personal data is:

ALLURE HERA S.R.L.

Registered Office:
Str. Șoldanului No. 8, Block 135, Staircase 2, Floor 2, Apartment 63
Sector 4, Bucharest, Romania

Company Registration Number: J2025043959003

European Unique Identifier (EUID): ROONRC.J2025043959003

Tax Identification Number (CUI): 52002551

Main Business Activity (CAEN 4791): Retail trade intermediary services

Email: allurehera@gmail.com

For the purposes of the GDPR, ALLURE HERA S.R.L. acts as the Data Controller.

---

2. Personal Data We Collect

Depending on how you interact with our website, we may collect the following categories of personal data:

• Full name
• Billing address
• Shipping address
• Email address
• Telephone number
• Order information
• Purchase history
• Customer account information
• Communication with customer support
• IP address
• Browser and device information
• Cookies and similar technologies
• Payment-related information (payment processing is handled securely by authorized payment providers; we do not store complete payment card details).

---

3. Legal Basis and Purposes of Processing

We process your personal data for the following purposes:

---

4. Who We Share Your Data With

We only share your personal data when necessary and only with trusted service providers, including:

• Shopify (our e-commerce platform)
• Payment service providers
• Courier and delivery companies
• IT and website hosting providers
• Accounting and financial service providers
• Marketing and analytics providers (such as Google and Meta, where applicable)
• Public authorities where disclosure is required by law

All third-party service providers are contractually required to comply with applicable data protection laws.

---

5. International Data Transfers

Some of your personal data may be transferred outside the European Economic Area (EEA), particularly through service providers such as Shopify.

Whenever such transfers occur, we ensure appropriate safeguards are in place, including:

• European Commission Standard Contractual Clauses (SCCs);
• Adequacy Decisions issued by the European Commission; or
• Other transfer mechanisms permitted under the GDPR.

---

6. Data Retention

We retain your personal data only for as long as necessary to fulfill the purposes described in this Privacy Policy or to comply with legal obligations.

Typical retention periods include:

• Accounting and tax documents: 10 years
• Order information: for the duration required by applicable legal obligations
• Customer accounts: until deletion or after three years of inactivity
• Marketing subscriptions: until consent is withdrawn
• Customer support communications: up to three years
• Cookies: according to our Cookie Policy

---

7. Your Rights

Under the GDPR, you have the right to:

• Access your personal data;
• Correct inaccurate data;
• Request deletion ("Right to be Forgotten");
• Restrict processing;
• Object to processing;
• Withdraw consent at any time where processing is based on consent;
• Receive your data in a portable format;
• Not be subject to decisions based solely on automated processing where applicable;
• Lodge a complaint with your local data protection authority.

If you are located in Romania, you may submit a complaint to the Romanian National Supervisory Authority for Personal Data Processing.

---

8. Cookies

Our website uses cookies and similar technologies to:

• Ensure the proper functioning of the website;
• Improve user experience;
• Analyze website traffic;
• Deliver personalized advertising, where consent has been provided.

Non-essential cookies are installed only after obtaining your explicit consent.

More information can be found in our Cookie Policy.

---

9. Data Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, disclosure, alteration, accidental loss, or destruction.

Although we take reasonable steps to secure your information, no method of transmission over the Internet or electronic storage can be guaranteed to be completely secure.

---

10. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect legal, technical, or business changes.

The latest version will always be published on this website together with the updated revision date.

---

11. Contact Information

If you have any questions regarding this Privacy Policy or wish to exercise your GDPR rights, please contact us:

ALLURE HERA S.R.L.

Registered Office:

Str. Șoldanului No. 8, Block 135, Staircase 2, Floor 2, Apartment 63

Sector 4, Bucharest, Romania

Email: allurehera@gmail.com