Politica de confidențialitate

Ultima actualizare: 4 octombrie 2026

Cine suntem

AMANDANA Skin Rituals operează amandana.com și magazinul online, produsele, funcțiile și serviciile conexe, denumite în această Politică de confidențialitate „Serviciile”.

Magazinul nostru este găzduit pe Shopify, care furnizează platforma de comerț electronic ce ne permite să oferim Serviciile.

Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm datele cu caracter personal atunci când vizitați site-ul nostru, plasați o comandă, interacționați cu magazinul nostru sau ne contactați. De asemenea, explică drepturile și opțiunile dumneavoastră privind confidențialitatea.

AMANDANA Skin Rituals este operatorul datelor cu caracter personal prelucrate în scopurile activității noastre. Shopify și anumiți alți furnizori pot acționa ca operatori independenți pentru prelucrările efectuate în scopuri proprii, conform explicațiilor de mai jos.

Pentru întrebări sau solicitări privind confidențialitatea, contactați-ne la:

hello@amandana.com

Datele cu caracter personal pe care le colectăm

Datele cu caracter personal sunt informații care vă identifică sau care pot fi asociate în mod rezonabil cu dumneavoastră. În funcție de modul în care interacționați cu Serviciile și de funcțiile pe care le utilizați, putem colecta:

  • Date de contact: numele, adresa de e-mail, numărul de telefon, adresa de facturare și adresa de livrare.

  • Informații despre comenzi și tranzacții: produsele cumpărate, numerele comenzilor, starea plăților, detaliile livrării, retururile, rambursările și tranzacțiile anterioare.

  • Informații despre plăți: metoda de plată, detaliile tranzacției, confirmările de plată și informațiile necesare procesării plății. Datele cardurilor de plată și informațiile financiare sunt prelucrate de Shopify și de furnizorii de plăți relevanți. Informațiile disponibile pentru noi depind de metoda de plată și de serviciile utilizate.

  • Informații despre cont: informațiile asociate contului dumneavoastră de client, dacă este disponibil, inclusiv identificatorii contului, preferințele și setările.

  • Comunicări: informațiile pe care le furnizați când ne contactați, trimiteți o solicitare, publicați o recenzie sau transmiteți alte comentarii.

  • Informații tehnice și despre dispozitiv: adresa IP, tipul browserului, identificatorii dispozitivului, informațiile despre rețea și alte date tehnice similare.

  • Informații despre utilizare: paginile și produsele vizualizate, interacțiunile cu site-ul nostru, articolele adăugate în coș și alte informații despre modul în care utilizați Serviciile.

  • Preferințe și deducții: informații despre interesele sau preferințele deduse din interacțiunile dumneavoastră, atunci când funcțiile relevante sunt activate și permise de legislația aplicabilă.

Anumite informații sunt necesare pentru procesarea unei comenzi, organizarea livrării sau soluționarea unei solicitări. Dacă nu furnizați aceste informații, este posibil să nu putem oferi serviciul respectiv.

Sursele datelor cu caracter personal

Colectăm date cu caracter personal:

  • Direct de la dumneavoastră, atunci când plasați o comandă, utilizați funcțiile contului, ne contactați sau furnizați informații în alt mod.

  • Automat, atunci când utilizați Serviciile, inclusiv prin cookie-uri și tehnologii similare.

  • De la Shopify și de la furnizorii de servicii implicați în plăți, pregătirea comenzilor, livrare, asistență pentru clienți, securitate și alte operațiuni ale magazinului.

  • De la parteneri de publicitate sau alți parteneri, atunci când sunt utilizate integrările relevante, în conformitate cu opțiunile dumneavoastră și cu legislația aplicabilă.

Cum utilizăm datele cu caracter personal

Utilizăm datele cu caracter personal în următoarele scopuri:

Comenzi și servicii pentru clienți

Pentru procesarea plăților, pregătirea comenzilor, organizarea livrării, gestionarea retururilor și rambursărilor, transmiterea actualizărilor despre comenzi și răspunsul la întrebări.

Conturi și preferințe de cumpărare

Pentru furnizarea funcțiilor disponibile ale contului, memorarea preferințelor, păstrarea coșurilor de cumpărături și oferirea unor recomandări relevante de produse.

Funcționarea și îmbunătățirea magazinului

Pentru a înțelege cum sunt utilizate Serviciile, a rezolva problemele tehnice și a îmbunătăți performanța site-ului, produsele și experiența de cumpărare.

Marketing și publicitate

Pentru transmiterea comunicărilor promoționale, atunci când este permis, și pentru furnizarea sau măsurarea publicității, inclusiv a publicității personalizate, atunci când aceasta este activată și permisă de legislația aplicabilă.

Publicitatea poate ține cont de produsele vizualizate, articolele adăugate în coș, achiziții și alte interacțiuni cu magazinul nostru. După caz, serviciile avansate Shopify pot utiliza și informații despre interacțiunile cu alți comercianți și cu Shopify.

Securitate și prevenirea fraudei

Pentru protejarea conturilor, plăților și Serviciilor, detectarea activităților suspecte, investigarea utilizării abuzive și prevenirea fraudei.

Scopuri juridice și administrative

Pentru păstrarea evidențelor obligatorii, respectarea obligațiilor legale, răspunsul la solicitări legale valabile, soluționarea disputelor și constatarea, exercitarea sau apărarea unor drepturi în justiție.

Temeiurile juridice ale prelucrării

Atunci când se aplică GDPR sau UK GDPR, prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice, în funcție de scop:

  • Contractul: atunci când prelucrarea este necesară pentru executarea comenzii, furnizarea unui serviciu solicitat sau luarea unor măsuri la cererea dumneavoastră înainte de încheierea unui contract.

  • Obligația legală: atunci când prelucrarea este necesară pentru respectarea cerințelor aplicabile, inclusiv a obligațiilor fiscale, contabile și de protecție a consumatorilor.

  • Interesele legitime: atunci când prelucrarea este necesară pentru funcționarea și protejarea activității noastre, prevenirea fraudei, răspunsul la întrebări sau îmbunătățirea Serviciilor, cu condiția ca aceste interese să nu prevaleze asupra drepturilor și libertăților dumneavoastră.

  • Consimțământul: atunci când este necesar pentru anumite activități de marketing, cookie-uri neesențiale sau tehnologii similare.

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Cookie-uri și tehnologii similare

Site-ul nostru utilizează cookie-uri și tehnologii similare pentru funcții precum operarea magazinului, memorarea preferințelor, înțelegerea utilizării site-ului și susținerea publicității, atunci când aceasta este activată.

Tehnologiile esențiale susțin funcții precum coșul de cumpărături, finalizarea comenzii și securitatea. Alte tehnologii pot susține analiza, personalizarea sau publicitatea.

Atunci când legislația aplicabilă impune consimțământul, cookie-urile neesențiale și tehnologiile similare necesită consimțământul dumneavoastră înainte de utilizare.

Puteți gestiona opțiunile disponibile prin bannerul de cookie-uri sau comenzile de confidențialitate afișate pe site. De asemenea, puteți ajusta setările browserului. Blocarea anumitor cookie-uri poate afecta funcțiile site-ului.

Opțiunile privind cookie-urile și preferințele privind e-mailurile de marketing sunt separate. Dezabonarea de la e-mailuri nu modifică automat preferințele privind cookie-urile.

Cum divulgăm datele cu caracter personal

Putem divulga date cu caracter personal relevante către:

  • Shopify, pentru găzduirea și operarea magazinului și furnizarea serviciilor descrise în această politică.

  • Furnizorii de plăți, pentru procesarea plăților și gestionarea securității aferente.

  • Partenerii de pregătire și livrare a comenzilor, pentru pregătirea, expedierea, urmărirea și livrarea comenzilor.

  • Alți furnizori de servicii, pentru găzduire, asistență tehnică, servicii pentru clienți, analiză și funcții conexe ale activității.

  • Partenerii de publicitate și marketing, atunci când funcțiile relevante sunt activate, în conformitate cu cerințele de confidențialitate aplicabile și cu opțiunile dumneavoastră.

  • Autorități, consilieri profesionali sau alte părți, atunci când este necesar pentru respectarea obligațiilor legale, soluționarea disputelor sau protejarea unor drepturi.

  • Părți implicate într-un transfer al activității, precum o fuziune, achiziție sau restructurare, cu respectarea garanțiilor legale aplicabile.

Putem divulga informații și atunci când ne solicitați sau ne autorizați să facem acest lucru.

Unii furnizori prelucrează informații în numele nostru. Alții, inclusiv anumiți furnizori de plăți și publicitate, pot prelucra informații în scopuri proprii, conform propriilor politici de confidențialitate.

Relația noastră cu Shopify

Shopify găzduiește Serviciile și prelucrează date cu caracter personal pentru furnizarea și susținerea platformei, inclusiv finalizarea comenzilor, plățile, securitatea și operațiunile magazinului.

Magazinul nostru poate utiliza și servicii avansate Shopify, inclusiv Shopify Network Intelligence. Atunci când sunt activate, Shopify poate combina informații despre interacțiunile dumneavoastră cu magazinul nostru cu informații despre interacțiunile cu alți comercianți și cu Shopify, pentru îmbunătățirea serviciilor, personalizarea experiențelor și susținerea publicității.

Aceste activități sunt supuse legislației aplicabile și opțiunilor relevante privind confidențialitatea. Pentru prelucrările efectuate în scopuri proprii, Shopify este responsabil pentru gestionarea datelor cu caracter personal și a solicitărilor asociate exercitării drepturilor.

Puteți afla mai multe aici:

Politica de confidențialitate Shopify pentru consumatori

Portalul de confidențialitate Shopify

Preferințe de marketing și opțiuni privind publicitatea

Vă puteți dezabona de la e-mailurile promoționale utilizând linkul de dezabonare inclus în acestea sau contactându-ne la hello@amandana.com.

După dezabonare, puteți primi în continuare mesaje nepromoționale necesare, inclusiv confirmări de comandă, actualizări despre livrare și răspunsuri la solicitările dumneavoastră.

Aveți dreptul să vă opuneți în orice moment utilizării datelor dumneavoastră cu caracter personal în scopuri de marketing direct, inclusiv creării de profiluri asociate acestuia.

În funcție de locul în care locuiți, puteți avea și dreptul de a refuza divulgările considerate „vânzare” sau „partajare” a datelor cu caracter personal ori prelucrarea pentru „publicitate direcționată”, conform legislației aplicabile privind confidențialitatea.

După caz, puteți exercita aceste opțiuni prin:

Pagina de refuz al partajării datelor

Atunci când legislația aplicabilă impune acest lucru, recunoaștem semnalele Global Privacy Control ca solicitări de refuz pentru browserul și dispozitivul care transmit semnalul. Atunci când Shopify poate asocia semnalul cu un cont, opțiunea poate fi aplicată și acelui cont.

Puteți afla mai multe la globalprivacycontrol.org.

Alte semnale „Do Not Track” ale browserului nu sunt tratate ca solicitări privind confidențialitatea, cu excepția cazurilor în care legislația aplicabilă impune acest lucru.

Transferuri internaționale

Shopify și alți furnizori de servicii pot prelucra sau stoca date cu caracter personal în afara țării dumneavoastră de reședință.

Atunci când datele sunt transferate în afara Spațiului Economic European sau a Regatului Unit, garanțiile aplicabile transferului pot include o decizie privind caracterul adecvat al protecției, Clauzele Contractuale Standard ale Comisiei Europene sau mecanisme de transfer aprobate în Regatul Unit.

Ne puteți contacta pentru informații suplimentare despre transferurile relevante pentru datele dumneavoastră și garanțiile aplicabile.

Cât timp păstrăm datele cu caracter personal

Păstrăm datele cu caracter personal atât timp cât este necesar în mod rezonabil pentru scopurile descrise în această politică și pentru respectarea cerințelor legale aplicabile.

Perioada de păstrare depinde de informații și de scop. De exemplu:

  • Evidențele comenzilor, plăților și rambursărilor pot fi păstrate pentru respectarea obligațiilor fiscale, contabile și a altor obligații legale.

  • Informațiile despre cont pot fi păstrate atât timp cât sunt necesare pentru furnizarea serviciilor contului și pentru scopuri juridice sau de securitate relevante.

  • Comunicările cu clienții pot fi păstrate pentru soluționarea întrebărilor, reclamațiilor sau disputelor.

  • Informațiile de marketing pot fi păstrate atât timp cât sunt utilizate în mod legal pentru marketing. Putem păstra evidențe limitate ale unei dezabonări sau opoziții pentru a ne asigura că opțiunea dumneavoastră este respectată.

  • Informațiile tehnice și despre utilizare sunt păstrate în funcție de scopul relevant de securitate, operare sau analiză și de tehnologiile utilizate.

Când informațiile nu mai sunt necesare, acestea sunt șterse sau anonimizate, cu respectarea cerințelor legale aplicabile.

Securitate

Utilizăm măsuri tehnice și organizatorice rezonabile, concepute pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, utilizării abuzive sau divulgării.

Totuși, niciun site, sistem de transmitere electronică sau sistem de stocare nu poate fi garantat ca fiind complet sigur.

Vă rugăm să protejați datele de acces la cont și să evitați transmiterea unor informații sensibile inutile prin e-mail sau alte canale nesecurizate.

Drepturile dumneavoastră privind confidențialitatea

În funcție de locul în care vă aflați și de legislația aplicabilă, puteți avea dreptul:

  • Să accesați datele cu caracter personal pe care le deținem despre dumneavoastră și să primiți informații despre prelucrarea acestora.

  • Să solicitați corectarea informațiilor inexacte sau incomplete.

  • Să solicitați ștergerea datelor cu caracter personal.

  • Să solicitați restricționarea prelucrării.

  • Să vă opuneți prelucrării bazate pe interese legitime.

  • Să primiți anumite informații într-un format portabil și, după caz, să solicitați transferul acestora către o altă organizație.

  • Să retrageți consimțământul atunci când prelucrarea se bazează pe acesta.

  • Să refuzați anumite prelucrări legate de publicitate, vânzări sau partajări ale datelor cu caracter personal.

  • Să exercitați drepturile aplicabile privind deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau efecte semnificative similare.

  • Să depuneți o plângere la o autoritate de supraveghere competentă.

Aceste drepturi pot fi supuse unor condiții și excepții. De exemplu, este posibil să trebuiască să păstrăm anumite informații pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unor drepturi în justiție.

Pentru a trimite o solicitare, scrieți la:

hello@amandana.com

Putem solicita informațiile necesare în mod rezonabil pentru verificarea identității și protejarea datelor dumneavoastră. Atunci când legislația aplicabilă permite unui reprezentant autorizat să acționeze în numele dumneavoastră, putem solicita dovada acestei autorizări.

Vom răspunde în termenele prevăzute de legislația aplicabilă. Nu vă vom discrimina în mod ilegal pentru exercitarea drepturilor privind confidențialitatea.

Pentru informațiile prelucrate de Shopify în scopuri proprii, puteți utiliza și Portalul de confidențialitate Shopify.

Reclamații

Dacă aveți preocupări privind modul în care gestionăm datele cu caracter personal, ne puteți contacta la hello@amandana.com.

Puteți depune o plângere și direct la autoritatea competentă pentru protecția datelor. Nu este necesar să ne contactați mai întâi pentru exercitarea acestui drept.

Pentru Spațiul Economic European, datele de contact ale autorităților de supraveghere sunt disponibile prin:

Comitetul European pentru Protecția Datelor

Dacă legislația aplicabilă prevede dreptul de a contesta răspunsul nostru la o solicitare privind confidențialitatea, puteți trimite o contestație la adresa noastră de e-mail.

Confidențialitatea copiilor

Serviciile nu sunt destinate copiilor. Nu colectăm cu bună știință date cu caracter personal de la copii care nu au împlinit vârsta majoratului în jurisdicția lor.

Dacă sunteți părinte sau tutore și considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați pentru a analiza situația și a lua măsurile corespunzătoare.

Nu avem cunoștință efectivă că vindem sau partajăm, în sensul legislației aplicabile privind confidențialitatea, date cu caracter personal ale persoanelor cu vârsta sub 16 ani.

Site-uri ale terților

Site-ul nostru poate conține linkuri către site-uri sau servicii ale terților. Practicile lor privind confidențialitatea sunt guvernate de propriile politici.

Vă rugăm să consultați aceste politici înainte de a furniza date cu caracter personal. Informațiile pe care le publicați pe platforme ale terților, inclusiv pe rețele sociale, pot fi vizibile altor persoane.

Modificări ale acestei Politici de confidențialitate

Putem actualiza această politică pentru a reflecta schimbările activității, tehnologiei, practicilor de prelucrare a datelor sau cerințelor legale.

Versiunea actualizată va fi publicată pe această pagină, cu o dată revizuită a „Ultimei actualizări”. Atunci când legea impune acest lucru, vom furniza o notificare suplimentară sau vom obține consimțământul.

Contact

Pentru întrebări despre această Politică de confidențialitate, utilizarea datelor cu caracter personal sau drepturile dumneavoastră, contactați:

AMANDANA Skin Rituals
Site: amandana.com
E-mail: hello@amandana.com