Politica de Confidențialitate

Ultima actualizare: 12 martie 2026

1. Introducere

SC HOMESTYLING SRL ("homestyling.ro", "noi", "nostru" sau "nouă"), cu sediul în România, operează platforma digitală homestyling.ro prin care furnizează servicii de abonament pentru accesarea listelor curate de produse pentru amenajări interioare.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale utilizatorilor platformei noastre, în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

2. Operator de Date cu Caracter Personal

Operatorul de date cu caracter personal este SC HOMESTYLING SRL, persoană juridică română, cu datele de contact: contact@homestyling.ro.

3. Categorii de Date Colectate

În cadrul utilizării platformei homestyling.ro, colectăm următoarele categorii de date cu caracter personal:

3.1. Date de identificare și contact:

Prenume și nume
Adresă de e-mail
Parolă (criptată)

3.2. Date de utilizare și preferințe:

Liste de produse consultate
Produse selectate și accesate
Istoric de navigare pe platformă
Preferințe de marketing (consimțământ)

3.3. Date de abonament și tranzacții:

Tip de abonament achiziționat
Data achiziției și expirării abonamentului
Istoricul plăților (procesate prin furnizori terți)

3.4. Date tehnice și de conexiune:

Adresă IP
Tip și versiune browser
Sistem de operare
Cookie-uri și identificatori similari
Metadate de acces (dată, oră, durată)

4. Scopurile și Temeiurile Juridice ale Prelucrării

4.1. Executarea contractului de abonament (art. 6(1)(b) GDPR):

Crearea și gestionarea contului de utilizator
Furnizarea accesului la listele de produse
Procesarea și gestionarea abonamentului
Comunicări esențiale privind serviciul

4.2. Interese legitime ale operatorului (art. 6(1)(f) GDPR):

Îmbunătățirea funcționalității platformei
Analize statistice și de performanță
Securitatea platformei și prevenirea fraudelor
Suport tehnic și rezolvarea problemelor

4.3. Consimțământ expres (art. 6(1)(a) GDPR):

Comunicări de marketing prin e-mail
Notificări despre produse noi și oferte exclusive
Cookie-uri neesenţiale (analiză, marketing)

4.4. Obligații legale (art. 6(1)(c) GDPR):

Păstrarea documentelor financiare conform legislației fiscale
Răspuns la solicitări ale autorităților competente
Conformitate cu reglementările de protecție a consumatorului

5. Destinatarii Datelor

Datele dumneavoastră pot fi dezvăluite următoarelor categorii de destinatari:

5.1. Furnizori de servicii tehnice:

Hosting și infrastructură cloud (cu servere în UE)
Servicii de baze de date și stocare
Servicii de e-mail transacțional

5.2. Procesatori de plăți:

Gateway-uri de plată autorizate (ex: Stripe, PayPal) - datele cardului nu sunt stocate de noi

5.3. Parteneri afiliați:

Platforma 2performant.com pentru trackingul link-urilor afiliate
Comercianți parteneri (numai în măsura necesară pentru procesarea comenzilor generate prin link-uri)

5.4. Furnizori de servicii analytics și marketing:

Servicii de analiză web (cu pseudonimizare)
Platforme de e-mail marketing (doar cu consimțământ)

Toți destinatarii sunt obligați contractual să respecte GDPR și să implementeze măsuri tehnice și organizatorice adecvate pentru protecția datelor.

6. Transfer Internațional de Date

Datele dumneavoastră sunt prelucrate prioritar pe servere situate în Uniunea Europeană. În situația în care un transfer internațional este necesar (de exemplu, pentru anumite servicii cloud), ne asigurăm că:

Transferul este realizat către țări cu nivel adecvat de protecție recunoscut de Comisia Europeană, sau
Sunt implementate garanții adecvate (Clauze Contractuale Standard, Binding Corporate Rules), sau
Se aplică derogații specifice prevăzute de GDPR (art. 49)

7. Perioada de Stocare a Datelor

Datele cu caracter personal sunt păstrate pentru următoarele perioade:

Date de cont activ: Pe toată durata abonamentului și 3 ani după expirare (interese legitime, posibilitatea reactivării)
Date financiare: 10 ani de la ultima tranzacție (obligații fiscale - Codul Fiscal)
Date de marketing: Până la retragerea consimțământului sau 2 ani de inactivitate
Loguri tehnice: Maximum 12 luni (securitate și debugging)
Cookie-uri: Conform perioadelor specificate în Politica de Cookie-uri

După expirarea perioadelor menționate, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile Persoanelor Vizate

În conformitate cu GDPR, aveți următoarele drepturi:

8.1. Dreptul de acces (art. 15 GDPR):

Puteți solicita confirmarea că prelucrăm datele dumneavoastră și o copie a acestora.

8.2. Dreptul la rectificare (art. 16 GDPR):

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.

8.3. Dreptul la ștergere ("dreptul de a fi uitat") (art. 17 GDPR):

Puteți solicita ștergerea datelor, sub rezerva obligațiilor legale de păstrare.

8.4. Dreptul la restricționarea prelucrării (art. 18 GDPR):

Puteți solicita restricționarea prelucrării în anumite condiții.

8.5. Dreptul la portabilitatea datelor (art. 20 GDPR):

Puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

8.6. Dreptul la opoziție (art. 21 GDPR):

Puteți vă puteți opune prelucrării bazate pe interese legitime sau pentru marketing direct.

8.7. Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR):

Noi nu utilizăm profilare automată sau luare de decizie automată care să producă efecte juridice.

8.8. Dreptul de a retrage consimțământul:

Puteți retrage oricând consimțământul pentru marketing, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, trimiteți o solicitare la contact@homestyling.ro. Vom răspunde în maximum 30 de zile de la primirea cererii.

9. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării:

Criptare SSL/TLS pentru transmisia datelor
Criptare a parolelor cu algoritmi de hashing securizați (bcrypt)
Autentificare cu mai mulți factori pentru acces administrativ
Backup-uri regulate și criptate
Monitorizare continuă pentru detectarea incidentelor de securitate
Formare regulată a personalului în domeniul protecției datelor
Proceduri de răspuns la incidente de securitate

În cazul unui incident de securitate care prezintă un risc pentru drepturile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și vă vom informa direct, dacă riscul este ridicat.

10. Cookie-uri și Tehnologii Similare

Utilizăm cookie-uri și tehnologii similare conform Politicii noastre de Cookie-uri. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopurile acestora și opțiunile de gestionare, consultați Politica de Cookie-uri.

11. Link-uri către Site-uri Terțe

Platforma noastră conține link-uri către site-urile comercianților parteneri (link-uri afiliate). Nu suntem responsabili pentru practicile de confidențialitate ale acestor site-uri terțe. Vă recomandăm să consultați politicile de confidențialitate ale fiecărui site pe care îl vizitați.

Link-urile afiliate pot include parametri de tracking pentru a măsura eficacitatea campaniilor, dar nu transmit date cu caracter personal identificabile către comercianți fără consimțământul dumneavoastră explicit.

12. Minori

Serviciile homestyling.ro sunt destinate persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă. Dacă un părinte sau tutore legal consideră că am colectat date de la un minor fără consimțământ, vă rugăm să ne contactați imediat la contact@homestyling.ro pentru ștergerea acestora.

13. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica prezenta Politică de Confidențialitate pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Modificările semnificative vor fi comunicate prin e-mail utilizatorilor cu cont activ și vor fi afișate pe platformă cu minimum 30 de zile înainte de intrarea în vigoare.

Continuarea utilizării serviciilor după intrarea în vigoare a modificărilor constituie acceptarea noii Politici.

14. Plângeri la Autoritatea de Supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR:

ANSPDCP

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Tel: +40 318 059 211 / +40 318 059 212

E-mail: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

15. Date de Contact

Pentru orice întrebări sau solicitări referitoare la protecția datelor cu caracter personal, vă rugăm să ne contactați:

SC HOMESTYLING SRL

E-mail: contact@homestyling.ro

Responsabil protecție date: privacy@homestyling.ro

Prezenta Politică de Confidențialitate intră în vigoare la data publicării pe site și constituie un acord legal între dumneavoastră și SC HOMESTYLING SRL.