În această politică de confidențialitate vă explicăm ce date personale prelucrăm atunci când vizitați magazinul online www.bavixo.ro sau cumpărați de la noi, în ce scop, pe ce temei juridic, cât timp le păstrăm și ce drepturi aveți. Informațiile sunt furnizate potrivit art. 13 și 14 din Regulamentul (UE) 2016/679 privind protecția datelor (GDPR), cu respectarea legislației naționale aplicabile, inclusiv a Legii nr. 190/2018 și a Legii nr. 506/2004.
1. Operatorul
Operatorul datelor este Fonetip s.r.o., cu sediul social în K Ochozi 663, 593 01 Bystřice nad Pernštejnem, Republica Cehă, IČO 27752861, înregistrată în registrul comerțului ținut de Tribunalul Regional din Brno, secțiunea C, nr. 56490 („operatorul” sau „noi”).
- Adresa pentru corespondență: Fonetip s.r.o., Výrobní 1442, 593 01 Bystřice nad Pernštejnem, Republica Cehă
- E-mail: bavixo@bavixo.ro
- Telefon: +420 566 466 176
Nu am desemnat un responsabil cu protecția datelor. Pentru orice întrebare privind datele dumneavoastră ne puteți contacta la datele de mai sus.
2. Ce date prelucrăm și de unde le avem
- date de identificare și de contact: numele și prenumele, adresa de facturare și de livrare, adresa de e-mail, numărul de telefon; pentru firme, denumirea, codul de identificare și codul de TVA;
- date despre comandă și plată: produsele comandate, prețul, metoda de livrare și de plată, starea plății, numărul coletului, eventual IBAN-ul pentru rambursare; datele cardului nu ajung la noi, ci doar la procesatorul de plăți;
- date din contul de client: datele de autentificare și istoricul comenzilor;
- date din comunicarea cu noi: conținutul mesajelor, reclamațiilor și al declarațiilor de retragere, inclusiv fotografiile trimise;
- date despre utilizarea site-ului: identificatori online (de exemplu, cookie-uri), adresa IP, tipul de dispozitiv și de browser, paginile vizitate; cele de analiză și de marketing numai cu consimțământul dumneavoastră.
Datele le obținem în principal direct de la dumneavoastră. Informații despre starea livrării primim de la transportatori, iar informații despre starea plății de la procesatorul de plăți și de la bancă.
3. Scopurile, temeiurile juridice și durata păstrării
| Scopul | Temeiul juridic | Cât timp păstrăm datele |
|---|---|---|
| Încheierea și executarea contractului: prelucrarea comenzii, plata, livrarea, comunicarea privind comanda, retragerea din contract | executarea contractului (art. 6 alin. (1) lit. b) GDPR) | pe durata executării contractului și încă 5 ani de la livrare (termenul garanției legale de 2 ani plus termenul general de prescripție de 3 ani) |
| Soluționarea reclamațiilor privind conformitatea produselor | executarea contractului și obligația legală (art. 6 alin. (1) lit. b) și c) GDPR) | 5 ani de la livrare sau 3 ani de la soluționarea reclamației, dacă acest termen expiră mai târziu |
| Obligațiile contabile și fiscale (facturi, evidența TVA) | obligația legală (art. 6 alin. (1) lit. c) GDPR) | 10 ani de la sfârșitul anului în care a fost emis documentul |
| Contul de client | executarea contractului (art. 6 alin. (1) lit. b) GDPR) | până la ștergerea contului; un cont nefolosit timp de 3 ani îl ștergem, după o notificare prealabilă prin e-mail (datele comenzilor le păstrăm în continuare potrivit rândurilor de mai sus) |
| Newsletter (comunicări comerciale prin e-mail) | consimțământul (art. 6 alin. (1) lit. a) GDPR, Legea nr. 506/2004) | până la retragerea consimțământului, dar cel mult 3 ani de la acordarea lui sau de la ultima comandă, dacă aceasta este ulterioară |
| Notificarea privind disponibilitatea unui produs, dacă o solicitați | solicitarea dumneavoastră (art. 6 alin. (1) lit. b) GDPR) | până la trimiterea notificării, dar cel mult 6 luni |
| Răspunsul la întrebările trimise prin e-mail sau telefonic, care nu țin de o comandă | interesul legitim de a vă răspunde (art. 6 alin. (1) lit. f) GDPR) | 3 ani de la ultima comunicare |
| Funcționarea și securitatea site-ului (cookie-uri strict necesare, jurnale tehnice) | interesul legitim de a asigura funcționarea și securitatea magazinului (art. 6 alin. (1) lit. f) GDPR, art. 4 alin. (6) din Legea nr. 506/2004) | cookie-urile de sesiune până la închiderea browserului; cookie-ul care memorează opțiunile privind cookie-urile cel mult 12 luni |
| Analiza traficului (de exemplu, Google Analytics) și publicitatea adaptată intereselor dumneavoastră | consimțământul (art. 6 alin. (1) lit. a) GDPR, art. 4 alin. (5) din Legea nr. 506/2004) | până la retragerea consimțământului; cookie-urile cel mult 2 ani, datele de analiză cel mult 14 luni |
| Constatarea, exercitarea sau apărarea unor drepturi în justiție | interesul legitim (art. 6 alin. (1) lit. f) GDPR) | pe durata procedurii și până la executarea hotărârii definitive |
După expirarea acestor termene, datele le ștergem sau le anonimizăm.
4. Este obligatoriu să ne furnizați datele?
Datele necesare pentru comandă (nume, adresă de livrare și de facturare, e-mail, telefon) sunt o condiție pentru încheierea și executarea contractului; fără ele nu putem accepta și livra comanda. Furnizarea datelor pentru newsletter și acordul pentru cookie-urile de analiză și de marketing sunt voluntare și nu influențează posibilitatea de a cumpăra.
5. Cui transmitem datele
Datele le transmitem numai în măsura necesară pentru scopurile de mai sus:
- transportatorilor (DPD, Packeta, FAN Courier) – numele, adresa de livrare, telefonul, e-mailul și, la plata ramburs, suma de încasat;
- procesatorului de plăți pentru plățile cu cardul și plățile online rapide (în prezent GoPay) și băncii noastre, Libra Internet Bank, pentru transferurile bancare;
- furnizorului platformei magazinului online (Upgates), furnizorilor de servicii IT, de găzduire și de e-mail, în calitate de persoane împuternicite;
- consultanților contabili, fiscali și juridici, obligați la confidențialitate;
- Google (servicii de analiză și publicitate), numai dacă v-ați dat acordul pentru cookie-urile respective;
- autorităților publice și instanțelor, atunci când legea ne obligă.
Cu persoanele împuternicite avem încheiate contracte de prelucrare a datelor, potrivit art. 28 GDPR. Nu vindem datele dumneavoastră.
6. Transferul datelor în afara Spațiului Economic European
Datele le prelucrăm în principal în Uniunea Europeană. Unii furnizori (de exemplu, Google) pot prelucra date și în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri, transferul are loc numai pe baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor) sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană.
7. Decizii automatizate
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar în mod semnificativ. Publicitatea adaptată intereselor dumneavoastră o afișăm numai dacă v-ați dat acordul pentru cookie-urile de marketing.
8. Drepturile dumneavoastră
Potrivit GDPR, aveți următoarele drepturi:
- dreptul de acces la datele dumneavoastră (art. 15 GDPR);
- dreptul la rectificarea datelor inexacte sau incomplete (art. 16 GDPR);
- dreptul la ștergerea datelor (art. 17 GDPR);
- dreptul la restricționarea prelucrării (art. 18 GDPR);
- dreptul la portabilitatea datelor (art. 20 GDPR);
- dreptul de a vă opune prelucrării bazate pe interesul legitim (art. 21 GDPR); prelucrării în scop de marketing direct vă puteți opune oricând, fără a indica motivul;
- dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate înainte de retragere;
- dreptul de a depune o plângere la o autoritate de supraveghere.
Drepturile le puteți exercita prin e-mail la bavixo@bavixo.ro sau prin poștă, la adresa de corespondență de mai sus. Exercitarea drepturilor este gratuită. Vă răspundem fără întârzieri nejustificate, în cel mult o lună; în cazuri complexe, termenul se poate prelungi cu încă două luni, iar despre acest lucru vă informăm. Pentru a vă proteja datele, vă putem cere să vă confirmați identitatea.
Plângerea o puteți depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro, sau la autoritatea de supraveghere din Republica Cehă, unde avem sediul, Úřad pro ochranu osobních údajů, uoou.gov.cz.
9. Cookie-uri
Cookie-urile sunt fișiere mici pe care site-ul le salvează în browserul dumneavoastră. Folosim:
- cookie-uri strict necesare – pentru funcționarea coșului, autentificare și memorarea opțiunilor privind cookie-urile; nu necesită consimțământ;
- cookie-uri de analiză (de exemplu, Google Analytics) – ne ajută să înțelegem cum este folosit site-ul; numai cu consimțământul dumneavoastră;
- cookie-uri de marketing și de personalizare – pentru publicitate adaptată intereselor dumneavoastră; numai cu consimțământul dumneavoastră.
Consimțământul îl acordați sau îl refuzați în bara de cookie-uri, separat pentru fiecare categorie. Îl puteți modifica sau retrage oricând din setările cookie-urilor de pe site sau ștergând cookie-urile din browser. Mai multe informații găsiți pe pagina Consimțământul pentru prelucrarea datelor cu caracter personal.
10. Securitatea datelor
Am luat măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, a pierderii sau a distrugerii, de exemplu conexiunea criptată (HTTPS), accesul la date numai pentru persoanele autorizate și obligația de confidențialitate a acestora.
11. Copii
Magazinul se adresează adulților. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă aflați că un copil ne-a furnizat date, vă rugăm să ne contactați, iar noi le vom șterge.
12. Modificări
Această politică o putem actualiza, de exemplu atunci când se schimbă legislația sau serviciile pe care le folosim. Versiunea actuală este întotdeauna publicată pe această pagină. Această versiune este valabilă începând cu 25 septembrie 2026.