Politica de confidentialitate (GDPR)

Respectam Regulamentul (UE) 2016/679 (GDPR) si Legea nr. 190/2018. Aceasta politica explica ce date cu caracter personal colectam, in ce scop, pe ce temei legal, cu cine le partajam, cat timp le pastram si ce drepturi ai. Ultima actualizare: 24 iunie 2026.

1. Operatorul de date

• Denumire: BKM CREATIONS S.R.L.
• Sediu social: Str. Oasului 137, Cluj-Napoca, jud. Cluj, 400268
• Cod unic de inregistrare (CUI): 42487450
• Nr. Reg. Comertului: J12/1244/2020
• Email: [email protected]
• Telefon: 0729653913

2. Ce date colectam

• Date de contact si livrare: nume si prenume, telefon, email, adresa de livrare sau lockerul ales.
• Fotografia incarcata pentru personalizarea produsului.
• Date despre comanda: produsele comandate, valoarea, metoda de livrare si de plata, observatii.
• Date de plata: platile cu cardul sunt procesate de Stripe; noi nu stocam numarul cardului tau.
• Date de navigare (numai cu acordul tau): cookie-uri si date de utilizare - vezi Politica de cookies.
• Date tehnice pentru prevenirea fraudei: la plasarea oricarei comenzi, indiferent de metoda de plata, prelucram adresa IP si o amprenta tehnica a dispozitivului. Amprenta cuprinde caracteristicile tehnice ale browserului si ale dispozitivului tau, pastrate ca atare: sistemul de operare, browserul, limba, fusul orar, rezolutia si adancimea de culoare a ecranului, numarul de nuclee si memoria, placa grafica, lista fonturilor instalate, suportul pentru touch, precum si rezultatele unor teste tehnice prin care dispozitivul reda grafica si sunetul. Din acestea se calculeaza si un identificator unic al dispozitivului. Aceste date nu contin numele tau si nu sunt folosite pentru a te identifica personal, dar permit recunoasterea aceluiasi dispozitiv la o comanda ulterioara. Le pastram in forma detaliata pentru a putea verifica si imbunatati acuratetea sistemului, astfel incat sa evitam semnalarea gresita a unor clienti corecti. Le folosim exclusiv pentru a identifica situatiile in care comenzi anterioare au fost refuzate la livrare sau nu au fost ridicate de la curier, si pentru a semnala intern comenzile noi asociate acelorasi date de contact sau aceluiasi dispozitiv. Nu le folosim niciodata pentru publicitate, profilare comerciala sau masurarea traficului. Nicio comanda nu este respinsa automat: sistemul doar marcheaza comanda pentru verificare, iar decizia apartine intotdeauna unei persoane. Temei: interesul legitim (art. 6 alin. 1 lit. f GDPR) - produsele fiind personalizate cu fotografia ta, un colet neridicat nu poate fi revandut, iar pierderea (produs plus transport dus-intors) este suportata integral de noi. Ai dreptul sa te opui acestei prelucrari (art. 21 GDPR) scriindu-ne la [email protected].

3. Scopul prelucrarii si temeiul legal

• Procesarea, livrarea si gestionarea comenzii (nume, telefon, email, adresa/locker, fotografie, date comanda) - temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare si obligatii contabile/fiscale - temei: obligatie legala (art. 6 alin. 1 lit. c GDPR).
• Comunicari despre comanda (confirmare, status, livrare) - temei: executarea contractului.
• Cookie-uri de analiza si marketing - temei: consimtamantul tau (art. 6 alin. 1 lit. a GDPR), pe care il poti retrage oricand.
• Securitate, prevenirea fraudei si aparararea drepturilor - temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).

4. Destinatari si persoane imputernicite

Nu vindem datele tale. Le partajam doar cu furnizorii necesari pentru a-ti onora comanda, care le prelucreaza in numele nostru:

• Supabase - gazduirea bazei de date si stocarea sigura a comenzilor si fotografiilor (servere in Uniunea Europeana).
• Stripe - procesarea platilor cu cardul.
• SameDay - serviciul de curierat: primeste numele, telefonul si adresa sau lockerul ales, pentru livrare si generarea AWB.
• SmartBill - emiterea facturilor: primeste numele, adresa si datele de facturare necesare documentului fiscal.
• Cloudflare - gazduirea si livrarea site-ului (CDN); poate prelucra adresa IP si date tehnice de trafic.
• Cloudflare Zaraz - sistem de gestionare a tagurilor la nivel de server (edge), care proceseaza evenimentele de analiza inainte de a le transmite Google Analytics 4. Adresa IP este trunchita inainte de transmitere. Datele sunt prelucrate numai cu consimtamantul tau.
• Google Analytics 4 - analiza traficului si a comportamentului de cumparare; date transmise prin Cloudflare Zaraz, numai daca iti exprimi consimtamantul.
• Microsoft Clarity - heatmaps si inregistrari anonimizate de sesiune, pentru a intelege cum este folosit site-ul; numai cu consimtamantul tau. Datele nu sunt folosite pentru publicitate. Politica Microsoft: privacy.microsoft.com

Putem dezvalui date si autoritatilor publice atunci cand legea ne obliga.

5. Transfer international

Datele sunt pastrate, ca regula, in Uniunea Europeana. Unii furnizori (de ex. Stripe, Google) pot prelucra date in afara UE; in aceste cazuri transferul se face pe baza unei decizii de adecvare sau a clauzelor contractuale standard aprobate de Comisia Europeana.

6. Cat timp pastram datele

• Comenzi si documente financiar-contabile: aproximativ 5 ani, conform legislatiei fiscale romane.
• Fotografia de personalizare: o stergem la scurt timp dupa finalizarea comenzii - in mod normal in maximum 90 de zile.
• Date de marketing (daca ti-ai dat acordul): pana cand iti retragi consimtamantul / te dezabonezi.
• Date tehnice pentru prevenirea coletelor neridicate (adresa IP si amprenta dispozitivului): se pastreaza impreuna cu comanda la care au fost colectate. Daca un identificator a fost asociat unei comenzi refuzate la livrare sau neridicate, il pastram separat pe o lista interna, cu termene diferite in functie de cat timp ramane relevant: adresa IP 6 luni (adresele se schimba des), amprenta dispozitivului 12 luni, telefon si email 24 de luni. Caracteristicile tehnice detaliate ale dispozitivului, colectate la comanda, se sterg dupa 12 luni; comanda si identificatorul dispozitivului raman. Toate aceste stergeri se fac automat, zilnic.
• Cookie-uri: conform duratelor din Politica de cookies.

7. Fotografiile incarcate

Folosim fotografia exclusiv pentru a realiza produsul personalizat comandat. Prin incarcarea unei fotografii confirmi ca ai dreptul sa o folosesti si ca ai acordul persoanelor care apar in ea.

8. Marketing

Iti putem trimite oferte si noutati prin email sau WhatsApp numai daca ti-ai exprimat acordul. Te poti dezabona oricand, gratuit, folosind linkul din mesaj sau scriindu-ne la [email protected].

9. Drepturile tale

In calitate de persoana vizata ai dreptul de: acces la date, rectificare, stergere ("dreptul de a fi uitat"), restrictionarea prelucrarii, portabilitate, opozitie si retragerea consimtamantului in orice moment. Pentru exercitarea acestor drepturi scrie-ne la [email protected]; raspundem in cel mult 30 de zile.

Daca esti nemultumit, ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, Bucuresti; www.dataprotection.ro; [email protected].

10. Securitate

Aplicam masuri tehnice si organizatorice pentru protejarea datelor: acces restrictionat pe baza de autentificare, conexiuni criptate si linkuri temporare, semnate, pentru accesul la fotografii.