Politica de confidențialitate

Această politică explică ce informații se prelucrează când folosești BeaShop.ro, de ce și ce drepturi ai.

1. Cine sunt și cine este operatorul datelor

Operatorul datelor personale prelucrate prin acest site este Ovidiu Ionuț Sandu, persoană fizică, autorul și administratorul BeaShop.ro. Mă poți contacta pentru orice întrebare legată de date la contact@beashop.ro.

BeaShop.ro este un site informativ care compară produse pentru unghii, machiaj și epilare din 5 magazine partenere (linailsboutique.ro, everin.ro, fsm-romania.ro, pensulemachiaj.ro, kitunghii.ro) și trimite vizitatorii către ele prin linkuri de afiliere 2Performant. Nu vând direct produse.

2. Ce nu colectez

Site-ul nu are conturi de utilizator, formulare, comentarii sau newsletter. Nu îți cer nume, adresă de email sau alte date de identificare. Filtrele și căutarea din paginile de categorie rulează doar în browserul tău; starea lor se păstrează în adresa paginii (după semnul #) și nu este trimisă nicăieri.

3. Găzduirea

Site-ul este găzduit la Hostinger. Ca orice server web, serverul gazdei poate înregistra în jurnale tehnice adresa IP, pagina cerută, data și browserul, pentru funcționarea și securitatea serviciului. Nu folosesc aceste jurnale pentru a te identifica. Ele sunt păstrate conform politicii de retenție a Hostinger.

4. Imaginile produselor

Imaginile produselor nu sunt găzduite pe BeaShop.ro: browserul tău le încarcă direct de pe serverele magazinelor partenere (linailsboutique.ro, everin.ro, fsm-romania.ro, pensulemachiaj.ro, kitunghii.ro) sau de pe rețelele de distribuire a conținutului (CDN) pe care acestea le folosesc pentru imagini, de exemplu cdnmpro.com, d.cdnmp.net, cdn.productxl.com sau ukmarketplus.b-cdn.net. Ca la orice cerere web, aceste servere primesc date tehnice: adresa IP, tipul de browser (user agent) și pagina de pe care s-a făcut cererea (referrer).

Temeiul legal este interesul meu legitim de a-ți arăta produsele despre care scriu (art. 6 alin. (1) lit. f din GDPR). BeaShop.ro nu setează niciun cookie pentru afișarea imaginilor, dar serverele magazinelor și ale CDN-urilor pot aplica propriile politici de confidențialitate și de cookie-uri, pe care nu le controlez.

5. Google Analytics, doar cu acordul tău

La prima vizită afișez un banner cu butoanele „Accept” și „Refuz”. Doar dacă apeși „Accept”, se încarcă Google Analytics (Google tag GT-P35JN3JF), care îmi dă statistici agregate: paginile vizitate, durata vizitei, sursa traficului și tipul de dispozitiv. Fără acord, site-ul nu încarcă niciun script de analiză. Alegerea ta se salvează în browser, în localStorage, sub cheia „consent-analytics”; detalii în politica de cookie-uri.

Temeiul legal pentru Google Analytics este consimțământul tău (art. 6 alin. (1) lit. a din GDPR). Îl poți retrage oricând, la fel de ușor cum l-ai dat, din butonul „Setări cookie-uri” din subsolul fiecărei pagini, alegând „Refuz”; retragerea nu afectează prelucrarea făcută înainte.

Cât timp se păstrează: datele din Google Analytics sunt păstrate conform setării de retenție a datelor din contul Google Analytics al site-ului, după care Google le șterge automat. Rapoartele agregate, care nu te mai identifică, pot fi păstrate mai mult.

Transfer în afara UE/SEE: Google poate prelucra datele de analiză și în afara Uniunii Europene și a Spațiului Economic European, inclusiv în SUA. În acest caz, transferul se face pe baza garanțiilor oferite de Google: clauzele contractuale standard aprobate de Comisia Europeană și certificarea Google în cadrul EU-US Data Privacy Framework.

6. Linkuri de afiliere și tag-urile „st”

Când dai click pe un link către un magazin, ajungi întâi pe platforma 2Performant și apoi pe site-ul magazinului. Acestea pot seta propriile cookie-uri pentru atribuirea comisionului, conform politicilor lor. Nu am acces la datele tale de comandă sau de plată.

La fiecare click pe un link de afiliere, site-ul adaugă în link parametrul „st” cu numele paginii de pe care ai dat click, de exemplu „p-freza-unghii”. Acest lucru se întâmplă pentru toți vizitatorii și îmi arată ce pagini sunt utile. Doar dacă ai acceptat analiza, site-ul adaugă și un cod aleator pentru acel click (de forma „c-…”) și trimite în Google Analytics un eveniment „affiliate_click” cu același cod, pagina, numele și prețul produsului și magazinul. Codul este generat la click și nu conține numele, emailul sau alte date despre tine. Totuși, pentru că este trimis în Google Analytics împreună cu datele tehnice ale vizitei (inclusiv adresa IP), îl tratez ca dată cu caracter personal: este creat și trimis doar dacă ai acceptat analiza, pe același temei (consimțământul tău). Mă ajută să văd ce pagini au dus la o comandă, fără să aflu cine a cumpărat. Numele paginii („p-…”), trimis pentru toți, nu conține date despre tine.

7. Partajarea datelor

Nu vând, nu închiriez și nu distribui date personale. Datele de analiză sunt prelucrate de Google, datele despre click-uri și comenzi de 2Performant și de magazinul ales, iar datele tehnice ale cererilor de imagini de serverele magazinelor și ale CDN-urilor lor, conform propriilor politici.

8. Drepturile tale

Conform GDPR, ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate a datelor, precum și dreptul de a-ți retrage oricând consimțământul pentru analiză, din „Setări cookie-uri”, în subsolul paginii. Pentru exercitarea drepturilor, scrie-mi la contact@beashop.ro.

Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9. Modificări

Politica poate fi actualizată când se schimbă felul în care funcționează site-ul. Modificările sunt publicate pe această pagină.