Ultima actualizare: 31 octombrie 2026
Respectăm viața privată a clienților noștri la fel de mult ca pietrele pe care le alegem pentru ei. Această politică explică ce date personale prelucrăm când folosiți bizargems.ro sau ne contactați, de ce, cât timp le păstrăm și ce drepturi aveți, potrivit Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul datelor
Bizar Concept & Design S.R.L., cu sediul în București, Sector 2, Str. Neagota nr. 40, et. 2, cam. 1, cod 023862, CIF RO37460750, J2017005974403. Pentru orice întrebare despre datele dumneavoastră: hello@bizargems.ro sau 0728 899 962.
2. Ce date prelucrăm
- Date de identificare și contact: nume, prenume, email, telefon.
- Date de livrare și facturare: adresă și, pentru persoane juridice, datele firmei.
- Date despre comenzi: produsele cumpărate, valoarea, starea plății (nu și datele cardului), livrarea, retururile și reclamațiile.
- Date de cont: adresa de email, parola (stocată criptat) și lista de pietre favorite.
- Comunicări: mesajele trimise prin email, WhatsApp sau formularele site-ului, inclusiv detaliile despre bijuteria sau piatra pe care o căutați.
- Date tehnice: adresa IP, tipul browserului și informații despre navigare, colectate prin cookie-uri (vezi Politica de cookies).
3. De ce și pe ce bază legală
- Preluarea, plata și livrarea comenzilor, administrarea contului, retururile și garanția – pentru încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Ofertele pentru servicii la comandă (bijuterii, retăiere, gem hunting) – pentru demersurile făcute la cererea dumneavoastră înainte de încheierea contractului (art. 6 alin. 1 lit. b).
- Facturarea, contabilitatea și răspunsul la cererile autorităților – pentru îndeplinirea obligațiilor legale (art. 6 alin. 1 lit. c).
- Securitatea site-ului, prevenirea fraudelor și apărarea drepturilor noastre – în baza interesului nostru legitim (art. 6 alin. 1 lit. f).
- Newsletter și statistici de vizitare prin cookie-uri neesențiale – doar cu acordul dumneavoastră (art. 6 alin. 1 lit. a), pe care îl puteți retrage oricând.
Furnizarea datelor marcate ca obligatorii la comandă este necesară pentru încheierea contractului; fără ele nu putem procesa comanda. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri care să producă efecte juridice asupra dumneavoastră.
4. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar cât este necesar către:
- procesatorul de plăți NETOPIA Payments, pentru plata cu cardul;
- firma de curierat, pentru livrare și retur;
- furnizorul de găzduire și al platformei magazinului, Automattic (WordPress.com, WooCommerce, Jetpack);
- furnizorii noștri de email și de facturare și contabilul firmei;
- WhatsApp (Meta), doar dacă alegeți să ne scrieți pe WhatsApp;
- autorități publice (de exemplu ANAF, ANPC, instanțe), atunci când legea ne obligă.
Unii dintre acești furnizori (de exemplu Automattic sau Meta) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul se face doar cu garanțiile prevăzute de GDPR, precum Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Contul de client – până la închiderea lui, la cererea dumneavoastră.
- Facturile și documentele contabile – 5 ani, socotiți de la 1 iulie a anului următor încheierii exercițiului financiar, conform Legii contabilității nr. 82/1991.
- Comenzile, retururile, garanțiile și reclamațiile – pe durata contractului și a garanției, apoi 3 ani, termenul general de prescripție.
- Mesajele și cererile de ofertă care nu se finalizează printr-o comandă – cel mult 2 ani de la ultima comunicare.
- Newsletter – până la dezabonare.
6. Drepturile dumneavoastră
Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, de opoziție (inclusiv față de prelucrările bazate pe interesul nostru legitim) și dreptul de a vă retrage oricând consimțământul, fără a afecta prelucrarea făcută până atunci. Scrieți-ne la hello@bizargems.ro; vă răspundem în cel mult o lună.
Dacă considerați că datele vă sunt prelucrate nelegal, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
7. Securitate
Site-ul folosește conexiune criptată (HTTPS). Plata se face exclusiv pe platforma securizată a NETOPIA Payments, iar datele cardului nu ajung la noi. Accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a vă servi.
8. Minori
Magazinul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora.
9. Modificări
Putem actualiza această politică atunci când se schimbă legislația sau modul în care lucrăm. Data ultimei actualizări este afișată la începutul paginii.