Politica de confidențialitate

1. Cine suntem și cui se aplică această politică

Prezenta Politică explică modul în care operatorul magazinului online Bonyta.ro („Bonyta”, „noi”) colectează, utilizează, divulgă, transferă și protejează datele cu caracter personal ale vizitatorilor, clienților, potențialilor clienți și abonaților la comunicări de marketing.

Operatorul de date este: PINOVA S.R.L., cu sediul în Jud. Ilfov, Oraș Voluntari, Strada Erou Iancu Nicolae, Nr. 12-26, Vila 43, CUI 52723744, înregistrată la Registrul Comerțului sub nr. J2025079873007, e-mail pentru protecția datelor: ninutza94@gmail.com, telefon: 0790 662 939.

Această politică se aplică website-ului Bonyta.ro, comenzilor online, conturilor de client, formularelor, comunicărilor prin e-mail/SMS/telefon, interacțiunilor cu serviciul clienți și activităților de marketing asociate.

2. Principiile noastre

• Prelucrăm datele în mod legal, echitabil și transparent.

• Colectăm numai date adecvate, relevante și necesare scopurilor declarate.

• Păstrăm datele numai atât timp cât este necesar sau impus de lege.

• Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor.

• Nu vindem datele cu caracter personal ale clienților.

3. Ce date colectăm

• date de identificare - nume, prenume, nume cont, identificatori de client
• date de contact - adresă de e-mail, număr de telefon
• date de livrare și facturare - adresă poștală, localitate, județ/sector, cod poștal, țară, date pentrufactură
• date despre comandă - produse cumpărate, valoare, reduceri, retururi, rambursări, istoric comenzi
• date de plată - starea plății, metoda de plată și identificatori ai tranzacției; datelecomplete ale cardului sunt, de regulă, procesate de furnizorul de plăți,nu de Bonyta
• date de marketing - consimțământ, preferințe, interacțiuni cu newslettere/SMS, sursaînscrierii
• date tehnice și de utilizare - adresă IP, tip dispozitiv/browser, pagini vizitate, cookie-uri,identificatori online, evenimente de conversie
• comunicări - mesaje trimise către serviciul clienți, solicitări, reclamații și răspunsuri
• date antifraudă și de securitate - indicatori de risc, autentificări, loguri, tentative suspect

4. Cum obținem datele

• Direct de la dumneavoastră, când plasați o comandă, creați un cont, completați un formular, vă abonați la marketing sau ne contactați.

Categorie	Exemple
Date de identificare	nume, prenume, nume cont, identificatori de client
Date de contact	adresă de e-mail, număr de telefon
Date de livrare și facturare	adresă poștală, localitate, județ/sector, cod poștal, țară, date pentru factură
Date despre comandă	produse cumpărate, valoare, reduceri, retururi, rambursări, istoric comenzi
Date de plată	starea plății, metoda de plată și identificatori ai tranzacției; datele complete ale cardului sunt, de regulă, procesate de furnizorul de plăți,nu de Bonyta
Date de marketing	consimțământ, preferințe, interacțiuni cu newslettere/SMS, sursa înscrierii
Date tehnice și de utilizare	adresă IP, tip dispozitiv/browser, pagini vizitate, cookie-uri, identificatori online, evenimente de conversie
Comunicări	mesaje trimise către serviciul clienți, solicitări, reclamații și răspunsuri
Date antifraudă și securitate	indicatori de risc, autentificări, loguri, tentative suspecte

• Automat, prin cookie-uri și tehnologii similare, în funcție de preferințele de consimțământ.

• De la furnizori implicați în comandă și plată, precum Shopify, procesatori de plăți, curieri și instrumente antifraudă.

• De la platforme de publicitate sau social media, când interacționați cu reclamele noastre și legislația permite transferul

respectiv.

5. Scopuri și temeiuri juridice

Scop	Date utilizate	Temei juridic
Preluarea, confirmarea, plata și livrarea comenzilor	identificare, contact, adresă, comandă, plată	executarea  contractului și demersuri precontractuale
Comunicarea privind comanda și suportul pentru clienți	e-mail, telefon, comandă, comunicări	executarea contractului, interes legitim pentru gestionarea solicitărilor
Facturare, contabilitate, obligații fiscale	identificare, facturare, comandă, plată	obligație legală
Retururi, rambursări, garanții și reclamații	identificare, contact, comandă, comunicări	executarea contractului și obligație legală
Prevenirea fraudelor și securitatea website	date tehnice, plată, comandă, loguri	interes legitim, obligații legale, după caz
Newsletter, oferte și lansări prin e-mail	e-mail, preferințe, interacțiuni	consimțământ; unde legea permite, excepția pentru clienții existenți privind produse similare cu opțiune clară de dezabonare
SMS sau apeluri promoționale	telefon, preferințe, interacțiuni	consimțământ explicit, cu excepția situațiilor permise explicit de lege
Personalizarea conținutului și măsurarea reclamelor	date tehnice, cookie-uri, interacțiuni	consimțământ pentru cookies, tehnologii neesențiale, interes legitim doar unde este permis
Analize interne și îmbunătățirea magazinului	date agregate, tehnice, utilizare, comenzi	interes legitim și/sau consimțămât, în funcție de tehnologie
Apărarea drepturilor și soluționarea litigiilor	date relevante din categoriile de mai sus	intere legitim și obligație legală

 

6. Date necesare pentru comandă

Numele, datele de contact și adresa de livrare sunt necesare pentru încheierea și executarea contractului. Refuzul de a le furniza poate face imposibilă procesarea sau livrarea comenzii. Furnizarea datelor pentru marketing este opțională și nu condiționează achiziția.

7. Marketing prin e-mail și telefon

Folosim adresa de e-mail și/sau numărul de telefon pentru comunicări comerciale numai atunci când există un temei legal valabil. În formularele de înscriere, consimțământul trebuie să fie liber, specific, informat, neechivoc și separat de acceptarea Termenilor și Condițiilor. Căsuțele de consimțământ nu trebuie prebifate.

• Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

• Fiecare e-mail promoțional trebuie să includă o metodă simplă de dezabonare.

• Pentru SMS, puteți urma instrucțiunile de dezabonare din mesaj sau ne puteți contacta.

• Putem păstra o evidență minimă a dezabonării pentru a respecta opțiunea dumneavoastră și a evita retransmiterea mesajelor.

• Mesajele strict tranzacționale despre comandă, plată, livrare, retur sau securitate nu sunt comunicări de marketing.

8. Cui divulgăm datele

Putem transmite datele numai în măsura necesară către următoarele categorii de destinatari:

• Shopify și furnizori de găzduire/infrastructură e-commerce;

• procesatori de plăți și instituții financiare;

• firme de curierat și servicii logistice;

• furnizori de e-mail marketing, SMS și administrare a consimțământului;

• furnizori de analiză, publicitate, securitate și prevenire a fraudei;

• contabili, auditori, consultanți juridici și furnizori IT;

• autorități publice, instanțe sau alte entități, când divulgarea este impusă de lege.

Lista concretă a furnizorilor utilizați la data publicării: [● Shopify], [● procesator plăți], [● curier(i)], [● e-mail/SMS], [●analytics/advertising], [● facturare], [● alți furnizori].

9. Shopify și transferuri internaționale

Magazinul este găzduit pe platforma Shopify. Shopify și furnizorii săi pot prelucra date în Spațiul Economic European și în alte jurisdicții. Atunci când datele sunt transferate în afara SEE, vom utiliza mecanisme recunoscute de GDPR, precum decizii de adecvare, clauze contractuale standard și măsuri suplimentare, după caz. Detaliile efective trebuie verificate în acordurile și lista de subprocessatori aplicabile contului Bonyta.

10. Cât timp păstrăm datele

Categorie Perioadă orientativă

• Comenzi, facturi și documente financiar-contabile conform termenelor legale aplicabile, de regulă până la 10 ani pentru documentele relevante, dacă legea nu impune alt termen
• Cont de client cât timp contul este activ și o perioadă rezonabilă ulterior;
• Solicitări și reclamații pe durata soluționării și ulterior cât este necesar pentru apărarea drepturilor; [● termen]
• Consimțământ și evidențe marketing până la retragere/dezabonare și ulterior o evidență minimă pentru dovedirea conformității; [● termen]
• Cookie-uri și date analytics conform duratelor indicate în Politica de cookie-uri și setărileplatformelor
• Date antifraudă și securitate [● termen], în funcție de risc și obligațiile furnizorilor

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, după caz.

11. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri strict necesare, funcționale, de analiză și de marketing. Cookie-urile neesențiale sunt activate numai după exprimarea preferințelor, acolo unde legea impune consimțământul. Informații detaliate trebuie publicate în Politica de cookie-uri și în platforma de gestionare a consimțământului Shopify.

12. Drepturile dumneavoastră

• dreptul de acces la date și la o copie a acestora;

• dreptul la rectificarea datelor inexacte;

• dreptul la ștergere, în condițiile legii;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor, când este aplicabil;

• dreptul la opoziție față de prelucrările bazate pe interes legitim și, în orice moment, față de marketingul direct;

• dreptul de a retrage consimțământul;

• dreptul de a nu face obiectul unei decizii exclusiv automatizate care produce efecte juridice sau similare semnificative, în condițiile GDPR;

• dreptul de a depune plângere la ANSPDCP și dreptul de a vă adresa instanțelor competente.

Pentru exercitarea drepturilor, transmiteți o cerere la ninutza94@gmail.com. Este posibil să solicităm informații rezonabile pentru verificarea identității. Vom răspunde, de regulă, în cel mult o lună, termen ce poate fi prelungit în cazurile prevăzute de GDPR.

13. Decizii automatizate și profilare

Putem utiliza instrumente automate pentru detectarea fraudei, segmentarea audiențelor și personalizarea marketingului. Dacă o astfel de prelucrare are loc, vom furniza informațiile suplimentare cerute de lege și posibilitatea intervenției umane, unde este aplicabil.

14. Datele minorilor

Produsele și serviciile Bonyta nu sunt destinate colectării intenționate de date de la copii. Nu solicităm minorilor să se aboneze la marketing fără îndeplinirea condițiilor legale aplicabile. Dacă aflăm că am colectat necorespunzător datele unui minor, vom lua măsuri rezonabile pentru ștergerea lor.

15. Securitatea datelor

Aplicăm măsuri adecvate naturii și riscului prelucrării, precum controlul accesului, autentificarea, criptarea în tranzit, copii de siguranță, actualizări de securitate, gestionarea furnizorilor și proceduri de răspuns la incidente. Nicio metodă de transmitere sau stocare nu poate garanta securitatea absolută.

16. Linkuri și servicii terțe

Website-ul poate conține linkuri sau integrări către servicii terțe. Politicile lor de confidențialitate se aplică prelucrărilor realizate în calitate de operatori independenți. Vă recomandăm să consultați aceste politici.

17. Modificări ale politicii

Putem actualiza această Politică pentru a reflecta modificări legislative, operaționale sau tehnologice. Versiunea actualizată va fi publicată pe website, indicând data ultimei actualizări. Pentru modificări importante, putem furniza o notificare suplimentară.

18. Contact și reclamații

Pentru întrebări sau solicitări privind datele personale: PINOVA S.R.L., Jud. Ilfov, Oraș Voluntari, Strada Erou Iancu Nicolae, Nr. 12-26, Vila 43, e-mail ninutza94@gmail.com, telefon 0790 662 939.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Datele oficiale de contact și procedura actuală sunt disponibile pe website-ul autorității.