Politica de confidentialitate

Ultima actualizare: 30 octombrie 2026

Această politică explică modul în care prelucrăm datele personale atunci când vizitezi mistyhsd.ro, cumperi produse, creezi un cont, soliciți informații sau rezervi servicii, cursuri și evenimente Misty HSD și MagicHair.

1. Cine răspunde de datele tale

Operatorul datelor personale este:

ECADO MIXT GROUP SRL
CUI: 34836680
Număr de înregistrare la Registrul Comerțului: J2015009416406
Sediu: Str. Valea Ialomiței nr. 6, bloc C10, scara B, etaj 6, apartament 104, sector 6, București, cod poștal 061966
Email: contact@mistyhsd.ro
Telefon: 0721 995 854

MagicHair este un proiect Misty HSD, administrat prin aceeași societate.

Pentru întrebări despre datele personale sau exercitarea drepturilor, ne poți contacta prin email ori prin poștă, la adresele de mai sus.

2. Ce date personale prelucrăm

În funcție de interacțiunea ta cu noi, putem prelucra:

• Date de identificare și contact: nume, prenume, email, telefon, adrese de facturare și livrare.
• Date despre comenzi și plăți: produsele cumpărate, valoarea comenzii, modalitatea și starea plății, referințe ale tranzacțiilor, facturi și rambursări.
• Date despre rezervări: serviciul, cursul sau evenimentul solicitat, data, locația, preferințele și detaliile necesare organizării.
• Date de cont: numele de utilizator, emailul, informațiile completate în cont și istoricul comenzilor.
• Mesaje și solicitări: informațiile transmise prin formulare, email, telefon sau canalele sociale, inclusiv reclamații și declarații de retragere.
• Recenzii: numele afișat, evaluarea și textul publicat.
• Date tehnice: adresa IP, informații despre browser și dispozitiv, paginile accesate, momentele accesării și jurnalele necesare funcționării și securității.
• Preferințe privind cookie-urile: alegerile făcute prin interfața de consimțământ.
• Fotografii și filmări: în condițiile acordului separat pentru realizarea și utilizarea acestora.
• Informații necesare activităților pentru copii: de exemplu, numele și vârsta participanților și, dacă este necesar, informații relevante privind alergiile.

Te rugăm să nu trimiți copii ale actelor de identitate, date complete de card sau alte informații care nu sunt necesare solicitării.

3. De unde obținem datele

În principal, primim datele direct de la tine, atunci când comanzi, creezi un cont, publici o recenzie, ne contactezi sau faci o rezervare.

Pentru evenimente, putem primi de la organizator ori de la reprezentantul legal informațiile necesare despre participanți. Organizatorul trebuie să transmită numai datele pe care este îndreptățit să le comunice.

Mai putem primi confirmări de plată, informații despre livrare și date tehnice de la furnizorii implicați în aceste operațiuni.

Atunci când datele nu sunt obținute direct de la persoana vizată, furnizăm informarea necesară potrivit condițiilor și termenelor legale.

4. De ce folosim datele și pe ce temei

Comenzi, rezervări și comunicări aferente

Folosim datele pentru ofertele solicitate, confirmarea comenzilor, personalizarea produselor, organizarea serviciilor, cursurilor și evenimentelor, livrare și comunicările necesare.

Temeiul este executarea contractului sau efectuarea demersurilor cerute înainte de încheierea acestuia — art. 6 alin. (1) lit. b) GDPR.

Facturare și obligații legale

Prelucrăm datele necesare documentelor financiar-contabile, raportărilor fiscale și îndeplinirii obligațiilor privind drepturile consumatorilor.

Temeiul este îndeplinirea obligațiilor legale — art. 6 alin. (1) lit. c) GDPR.

Solicitări, retururi și reclamații

Prelucrăm datele pentru a răspunde mesajelor și pentru a gestiona retragerile, rambursările și problemele privind produsele sau serviciile.

Temeiurile sunt, după caz, executarea contractului, obligațiile legale și interesul legitim de a clarifica solicitările și de a constata, exercita sau apăra drepturile societății.

Conturi de client

Folosim datele pentru crearea și administrarea contului solicitat de tine și pentru accesul la funcțiile acestuia, în baza relației contractuale privind contul.

Recenzii

Prelucrăm datele pentru publicarea și moderarea recenziilor, în interesul legitim de a permite feedbackul despre produse și de a preveni abuzurile. Datele de contact care nu sunt destinate publicării nu sunt afișate în recenzie.

Funcționarea și securitatea site-ului

Folosim date tehnice pentru prevenirea spamului, accesului neautorizat și fraudelor, investigarea incidentelor, mentenanță și copii de siguranță.

Temeiul este interesul legitim de a proteja site-ul, informațiile și utilizatorii — art. 6 alin. (1) lit. f) GDPR.

Statistici

Folosim Jetpack Stats pentru a înțelege utilizarea site-ului și a îmbunătăți conținutul, pe baza consimțământului — art. 6 alin. (1) lit. a) GDPR.

Fotografii și filmări pentru promovare

Utilizarea imaginilor identificabile pentru promovare se bazează pe acordul separat, pentru scopurile, durata și canalele indicate în acesta. Refuzul publicării nu condiționează cumpărarea unui produs sau prestarea serviciului.

În prezent, nu trimitem newslettere. Emailurile necesare comenzilor, rezervărilor și solicitărilor nu reprezintă înscriere la comunicări publicitare.

5. Date despre copii și informații privind alergiile

Rezervările pentru copii sunt gestionate prin adulții responsabili. Solicităm numai informațiile necesare organizării și adaptării activității.

Fotografierea, filmarea și publicarea imaginilor identificabile ale copiilor necesită acordul separat al reprezentantului legal pentru fiecare copil vizat. Acordul unui organizator nu înlocuiește automat acordurile reprezentanților legali ai celorlalți participanți.

Informațiile despre alergii sau alte aspecte de sănătate sunt date sensibile. Înainte de colectarea și utilizarea lor pentru adaptarea prestației, este necesar consimțământul explicit al persoanei sau, pentru copil, al reprezentantului legal, conform art. 9 alin. (2) lit. a) GDPR. Acordul foto nu înlocuiește acest consimțământ.

Te rugăm să nu incluzi informații medicale detaliate în formularele generale. Dacă este necesară o astfel de informație, discutăm separat ce date sunt relevante.

Informațiile operative despre copii și alergii nu sunt păstrate după efectuarea serviciului. Această regulă nu privește imaginile autorizate pentru publicare, dovezile acordurilor sau informațiile necesare gestionării unui incident ori îndeplinirii unei obligații legale.

6. Instrumente și servicii folosite

WooCommerce

Gestionează comenzile, conturile și recenziile produselor.

Contact Form 7 și Flamingo

Sunt folosite pentru formulare și păstrarea mesajelor transmise, inclusiv solicitările de retragere. Mesajele pot fi primite și prin email.

Email și Gmail

Adresa noastră de contact este contact@mistyhsd.ro. Mesajele primite la această adresă sunt redirecționate către un cont Gmail personal utilizat pentru gestionarea corespondenței societății.

Prin urmare, conținutul mesajelor, adresele de email și eventualele atașamente pot fi prelucrate și stocate prin serviciile Google. Condițiile Google aplicabile conturilor personale sunt distincte de cele ale serviciilor Google Workspace pentru organizații.

EuPlătesc

Procesează plățile online. Datele cardului sunt introduse în interfața procesatorului; te rugăm să nu ni le transmiți prin formulare sau email.

Cloudflare Turnstile

Protejează formularele împotriva traficului automat. Poate prelucra semnale tehnice, inclusiv adresa IP și informații despre browser, pentru verificarea accesului.

Detalii sunt disponibile în informarea Cloudflare privind Turnstile.

Complianz

Gestionează preferințele privind cookie-urile și activarea serviciilor supuse consimțământului.

Jetpack Stats — Automattic

Este folosit pentru statistici despre utilizarea site-ului. Poate prelucra adresa IP, informații despre browser, pagina vizitată, sursa vizitei și momentul accesării.

Rapoartele disponibile nouă prezintă statistici fără identificarea individuală a vizitatorilor prin datele respective. Preferințele pot fi schimbate prin opțiunea de gestionare a consimțământului.

UpdraftPlus și Google Drive

Folosim UpdraftPlus pentru copii de siguranță ale site-ului, stocate într-un cont Google Drive personal. Copiile pot include date personale din baza de date și fișierele site-ului, precum comenzi și mesaje salvate.

Aceste copii sunt destinate recuperării site-ului în cazul unei probleme tehnice.

OMGF

Fonturile Google sunt găzduite local prin OMGF, pentru a evita încărcarea lor directă de la Google.

7. Cui putem comunica datele

Comunicăm numai datele necesare operațiunii respective, către:

• Web365, pentru găzduire și serviciile tehnice aferente;
• EuPlătesc și furnizorii bancari implicați în plăți și rambursări;
• Colete Online și curierul selectat, pentru expediere și livrare;
• 2invoice și prestatorii contabili, pentru facturare și evidențe;
• Google, pentru corespondența redirecționată către Gmail și copiile de siguranță din Google Drive;
• Automattic, pentru funcțiile Jetpack utilizate;
• Cloudflare, pentru protecția prin Turnstile;
• persoanele autorizate care asigură mentenanța tehnică;
• autorități, instanțe sau consilieri, când există o obligație legală ori este necesară apărarea unui drept.

Furnizorii pot acționa ca persoane împuternicite sau ca operatori independenți, în funcție de serviciu și obligațiile proprii.

Nu vindem datele tale personale.

8. Rețele sociale și transferuri internaționale

Dacă ne contactezi prin rețele sociale sau accesezi linkurile către acestea, platformele prelucrează date și conform propriilor politici.

Publicarea imaginilor autorizate pe rețele sociale le poate face accesibile unui public larg. Poți solicita retragerea acordului la adresa noastră de email. Vom opri utilizările viitoare și vom elimina materialele aflate sub controlul nostru, în condițiile aplicabile, fără a putea garanta eliminarea copiilor distribuite independent de terți.

Folosirea unor furnizori internaționali, inclusiv Google, Automattic și Cloudflare, poate implica prelucrarea datelor în afara Spațiului Economic European.

Google declară participarea la EU–US Data Privacy Framework și utilizarea clauzelor contractuale standard în situațiile aplicabile. Totuși, pentru variantele personale Gmail și Google Drive, Google nu oferă un acord de prelucrare a datelor de tipul celui disponibil pentru anumite servicii profesionale.

Verificarea condițiilor contractuale și a garanțiilor aplicabile configurației noastre este în curs. Nu afirmăm că existența politicilor publice ale furnizorilor sau publicarea prezentei informări înlocuiește acordurile și verificările necesare.

Poți solicita informații suplimentare despre furnizori și transferuri la contact@mistyhsd.ro.

9. Cât timp păstrăm datele

Păstrăm datele în funcție de scop, necesitate și obligațiile legale aplicabile:

• Comenzile neplătite cu status „În așteptarea plății” sau „Eșuată”: timp de 12 luni, după care sunt mutate automat în coșul de gunoi WooCommerce. Mutarea în coș nu reprezintă ștergerea definitivă.
• Comenzile finalizate, rambursate sau anulate, contractele și documentele financiar-contabile: pentru executarea obligațiilor contractuale, respectarea termenelor legale de arhivare și, după caz, constatarea, exercitarea sau apărarea unor drepturi.
• Solicitările care nu se transformă în comenzi sau rezervări: timp de 12 luni de la ultima discuție, după care sunt verificate și șterse manual, dacă nu există un motiv justificat pentru păstrare. Regula privește mesajele din Flamingo și corespondența email, inclusiv copiile din Gmail.
• Mesajele legate de comenzi, rezervări, retrageri, reclamații sau litigii: potrivit termenelor și necesităților aplicabile operațiunilor respective; nu sunt incluse în curățarea generală a solicitărilor fără comandă.
• Conturile de client: pe durata utilizării lor, cu posibilitatea solicitării ștergerii. Datele necesare obligațiilor legale sau apărării unor drepturi sunt tratate separat.
• Recenziile: cât timp rămân relevante pentru produs și scopul publicării, cu respectarea drepturilor persoanelor vizate.
• Informațiile operative despre copii și alergii: până la efectuarea serviciului, cu excepția celor necesare gestionării unui incident sau îndeplinirii unei obligații legale.
• Fotografiile, filmările și acordurile: potrivit scopului și duratei indicate în acordul separat. Dovezile acordului pot fi păstrate distinct pentru justificarea utilizării.
• Jurnalele tehnice și copiile de siguranță: potrivit necesităților de securitate, recuperării datelor și ciclului de păstrare aplicabil.
• Cookie-urile: potrivit duratelor prezentate în Politica Cookies

Verificarea mesajelor eligibile pentru ștergere este manuală, nu automată. Datele necesare unei reclamații, obligații legale sau unui litigiu sunt exceptate de la curățarea generală atât timp cât motivul păstrării există.

Ștergerea din sistemele curente nu elimină instantaneu toate copiile de siguranță. Acestea sunt înlocuite potrivit ciclului de păstrare și sunt utilizate pentru recuperarea datelor.

Nu păstrăm datele nelimitat doar pentru că ar putea fi utile în viitor.

10. Drepturile tale

În condițiile GDPR, poți solicita:

• acces la date;
• rectificarea informațiilor inexacte;
• ștergerea datelor;
• restricționarea prelucrării;
• portabilitatea datelor, când prelucrarea este automatizată și se bazează pe consimțământ sau contract;
• opoziția față de prelucrările bazate pe interes legitim;
• retragerea consimțământului, fără afectarea legalității utilizărilor anterioare.

Ștergerea nu este un drept absolut: unele date trebuie păstrate pentru obligații legale sau apărarea unor drepturi.

Trimite cererea la contact@mistyhsd.ro. Dacă există îndoieli rezonabile privind identitatea, putem solicita informații suplimentare proporționale.

Răspundem fără întârziere nejustificată, în cel mult o lună. În situațiile prevăzute de GDPR, termenul poate fi prelungit cu încă două luni, cu informarea și explicarea motivelor în prima lună.

Cererile sunt, în principiu, gratuite. Pentru cereri vădit nefondate sau excesive se aplică regulile și garanțiile prevăzute de GDPR.

Poți depune o plângere la ANSPDCP — www.dataprotection.ro și te poți adresa instanțelor competente.

11. Furnizarea datelor și decizii automate

Datele necesare comenzii, livrării, facturării ori rezervării sunt cerute pentru realizarea acestora. Fără ele, este posibil să nu putem răspunde solicitării sau executa contractul.

Datele opționale și acordurile pentru promovare nu sunt condiții pentru cumpărare.

Nu folosim decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze similar într-o măsură semnificativă.

12. Securitate și actualizări

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, protejarea formularelor și copii de siguranță. Niciun sistem nu poate garanta securitatea absolută.

Pentru cookie-uri și schimbarea preferințelor, consultă Politica Cookies și opțiunea de gestionare a consimțământului disponibilă pe site.

Actualizăm această politică atunci când se schimbă prelucrările. Pentru modificări importante furnizăm informarea necesară și solicităm un nou consimțământ atunci când legea îl impune.