Politica de confidențialitate

Ultima actualizare: 19 iunie 2026

1. Cine este operatorul datelor

KISS V. ROBERT II, CUI 49724375, nr. Registrul Comerțului F2024000285227, cu sediul în Aleea 1 Decembrie 1918 nr. 1, bl. C17, sc. B, ap. 33, municipiul Pașcani, județul Iași, România, este operatorul datelor prelucrate prin bykiss.ro.

Contact pentru protecția datelor: office@bykiss.ro, telefon +40 766 801 449.

2. Ce date putem prelucra

• Date de identificare și contact: nume, prenume, adresă, e-mail, telefon.
• Date despre comandă: produsele cumpărate, valoarea, metoda de livrare și plată, istoricul și statusul comenzii.
• Date de facturare: adresa și, când soliciți factură pentru o entitate, denumirea, codul fiscal și alte informații necesare.
• Date de cont: numele de utilizator, parola stocată în formă protejată și preferințele contului.
• Comunicări: mesajele trimise prin e-mail, telefon, formularul de contact sau canalele sociale.
• Date tehnice: adresa IP, tipul dispozitivului și browserului, jurnale de securitate și informații colectate prin cookie-uri, în funcție de consimțământ.
• Date privind retururile și reclamațiile: solicitarea, fotografiile furnizate și informațiile necesare soluționării.

Nu solicităm și nu stocăm direct date complete de card. Dacă vom activa plata online, datele de plată vor fi prelucrate de furnizorul de plăți indicat în checkout, conform propriei politici.

3. Scopurile și temeiurile prelucrării

4. Date obligatorii

Datele marcate drept obligatorii în checkout sunt necesare pentru încheierea și executarea contractului. Dacă nu le furnizezi, nu putem procesa sau livra comanda. Datele opționale sunt indicate ca atare.

5. Cui putem divulga datele

Transmitem numai datele necesare către furnizori care ne ajută să operăm magazinul, precum:

• firme de curierat și operatori ai punctelor de ridicare;
• furnizori de găzduire, mentenanță, e-mail și securitate IT;
• furnizori ai platformei de comerț electronic și extensiilor utilizate;
• furnizori de plăți, dacă alegi o metodă de plată procesată de aceștia;
• contabil, furnizori de facturare și consultanți profesionali;
• furnizori de analiză sau publicitate, numai potrivit opțiunilor tale privind cookie-urile;
• autorități publice, instanțe sau alte entități, când divulgarea este impusă de lege.

Furnizorii contractați prelucrează datele potrivit instrucțiunilor noastre sau în calitate de operatori independenți, după natura serviciului. Nu vindem datele personale.

6. Transferuri în afara Spațiului Economic European

Unii furnizori de servicii digitale pot prelucra date în afara Spațiului Economic European. În astfel de cazuri utilizăm mecanisme recunoscute de GDPR, precum o decizie de adecvare sau clauze contractuale standard, și măsuri suplimentare atunci când sunt necesare. Poți solicita informații despre garanțiile aplicabile folosind datele de contact de mai sus.

7. Cât timp păstrăm datele

• Datele comenzilor, facturilor și documentelor financiar-contabile: pe perioada impusă de legislația fiscal-contabilă.
• Datele contului: cât timp contul este activ și ulterior atât cât este necesar pentru obligații legale sau apărarea drepturilor.
• Solicitările și reclamațiile: pe durata soluționării și ulterior pe perioada necesară dovedirii modului de rezolvare.
• Datele pentru marketing: până la retragerea consimțământului sau încetarea scopului.
• Jurnalele tehnice și de securitate: pentru perioade limitate, proporționale cu scopul de protecție și diagnosticare.

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri esențiale pentru funcționarea coșului, contului și securității. Cookie-urile de analiză, personalizare sau publicitate se activează numai conform opțiunilor exprimate prin mecanismul de consimțământ. Detalii sunt disponibile în Politica de cookies.

9. Drepturile tale

În condițiile Regulamentului (UE) 2016/679, poți solicita:

• accesul la date și o copie a acestora;
• rectificarea datelor inexacte;
• ștergerea datelor, când condițiile legale sunt îndeplinite;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziția față de prelucrările bazate pe interes legitim și, în orice moment, față de marketing direct;
• retragerea consimțământului, fără afectarea prelucrării anterioare retragerii;
• depunerea unei plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Pentru exercitarea drepturilor, scrie la office@bykiss.ro. Este posibil să solicităm informații rezonabile pentru verificarea identității. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile prevăzute de GDPR.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv conexiune criptată HTTPS, controlul accesului, actualizări de securitate și copii de siguranță. Nicio metodă nu poate garanta securitate absolută, dar analizăm și gestionăm incidentele potrivit obligațiilor legale.

11. Minori

Magazinul nu este destinat în mod specific minorilor și nu colectăm cu bună știință date de la copii în scopuri de marketing. Persoanele care nu au capacitatea legală necesară trebuie să utilizeze site-ul cu acordul reprezentantului legal.

12. Actualizarea politicii

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Vom publica versiunea actuală pe această pagină și vom modifica data ultimei actualizări.