Politica de confidențialitate BeatusShop.ro

Ultima actualizare: 04.06.2026

Prezenta Politică de confidențialitate explică modul în care BEATUS MDC S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează website-ul BeatusShop.ro, creează cont, plasează comenzi, ne contactează, se abonează la comunicări comerciale, solicită retururi, garanții sau asistență ori interacționează cu noi prin orice alt mijloc.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal, denumit în continuare „GDPR” sau „RGPD”, cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice, cu legislația privind comerțul electronic, protecția consumatorilor, contractele la distanță, garanțiile, siguranța produselor, contabilitatea, fiscalitatea și arhivarea documentelor.

Această Politică se aplică tuturor vizitatorilor website-ului, clienților, potențialilor clienți, destinatarilor comenzilor, persoanelor care ne contactează, reprezentanților clienților persoane juridice, reprezentanților furnizorilor și partenerilor, candidaților, colaboratorilor și altor persoane fizice ale căror date ajung să fie prelucrate de Societate în cadrul activității sale.

1. Cine suntem noi

Operatorul datelor cu caracter personal este:

Denumire: BEATUS MDC S.R.L.
CUI: 46273254
Nr. Registrul Comerțului: J2022001031241
Sediu social: Str. Plugarilor, nr. 48, Ap. 3, Baia Mare, Jud. Maramureș, România
Cod poștal: 430306
Banca: Banca Transilvania
IBAN: RO78BTRLRONCRT0CH1325401
Website: BeatusShop.ro
E-mail: vanzari.beatus@gmail.com
Telefon: [completează numărul real, dacă îl folosiți și îl afișați pe site]
Program suport clienți: 10:00 – 18:00
Capital social: [completează exact conform certificatului constatator ONRC, dacă alegi să îl afișezi]

În continuare, BEATUS MDC S.R.L. este denumită „Societatea”, „BeatusShop.ro”, „noi”, „operatorul” sau „vânzătorul”.

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau exercitarea drepturilor prevăzute de GDPR, ne poți contacta la adresa de e-mail de mai sus.

În prezent, Societatea nu a indicat public un Responsabil cu Protecția Datelor. Dacă, în viitor, vom desemna un astfel de responsabil, datele sale de contact vor fi publicate în această Politică.

2. Ce înseamnă date cu caracter personal

Datele cu caracter personal sunt orice informații care identifică sau pot identifica o persoană fizică, direct sau indirect. Exemple: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare, adresă de facturare, identificatori online, adresă IP, date despre comenzi, date de plată, istoricul comunicărilor, cont bancar pentru rambursări, fotografii sau alte informații pe care ni le transmiți.

Datele unei persoane juridice, cum ar fi denumirea firmei, CUI-ul sau sediul social, nu sunt în sine date cu caracter personal. Totuși, datele persoanelor fizice care reprezintă o firmă, cum ar fi administratorul, delegatul, persoana de contact sau angajatul, pot fi date cu caracter personal.

3. Principiile pe care le respectăm

Prelucrăm datele în mod legal, echitabil și transparent. Colectăm date doar pentru scopuri determinate, explicite și legitime. Limităm datele la ceea ce este necesar pentru fiecare scop. Păstrăm datele exacte și actualizate, atunci când este necesar. Nu păstrăm datele mai mult decât este justificat de scopul prelucrării, obligațiile legale sau interesele legitime. Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor.

Nu vindem datele tale personale. Nu închiriem date personale către terți. Nu solicităm date sensibile dacă nu sunt necesare. Nu solicităm CNP, serie și număr act de identitate, date privind sănătatea, date biometrice sau alte date cu risc ridicat decât dacă există o obligație legală sau o situație concretă care justifică în mod strict o astfel de prelucrare.

4. Ce persoane vizate pot fi incluse

Putem prelucra datele următoarelor categorii de persoane:

clienți persoane fizice; vizitatori ai website-ului; utilizatori care creează cont; persoane care adaugă produse în coș, favorite sau compară produse; persoane care plasează comenzi; destinatari ai comenzilor, dacă sunt diferiți de cumpărători; persoane care folosesc formulare de contact, retur sau garanție; persoane care ne contactează prin e-mail, telefon, social media, chat sau aplicații de mesagerie; persoane abonate la newsletter sau comunicări comerciale; reprezentanți ai clienților persoane juridice; reprezentanți ai furnizorilor, curierilor și partenerilor; candidați care ne trimit CV-uri; persoane care participă la campanii, promoții, concursuri sau programe de fidelizare, dacă acestea sunt organizate.

5. De unde obținem datele

De regulă, primim datele direct de la tine, atunci când navighezi pe website, creezi cont, plasezi comenzi, completezi formulare, ne contactezi, soliciți retururi sau garanții ori te abonezi la comunicări comerciale.

Putem primi date și din alte surse, cum ar fi platforma e-commerce, procesatori de plăți, firme de curierat, furnizori IT, furnizori de servicii de marketing, platforme de social media, marketplace-uri, contabili, consultanți, autorități sau alte persoane implicate în relația contractuală ori legală.

Dacă o altă persoană plasează o comandă cu livrare către tine, putem primi numele, numărul de telefon și adresa ta de livrare de la acea persoană. Vom folosi aceste date doar pentru livrarea comenzii și gestionarea relației aferente.

6. Ce date prelucrăm, în ce scop și pe ce temei

6.1. Navigarea pe website, loguri tehnice și securitate

Când accesezi BeatusShop.ro, putem prelucra date tehnice precum adresa IP, data și ora accesării, tipul dispozitivului, tipul și versiunea browserului, sistemul de operare, paginile vizitate, timpul petrecut pe pagini, erori tehnice, identificatori online, URL-ul de referință și loguri de securitate.

Scopurile sunt funcționarea website-ului, afișarea corectă a paginilor, securitatea informatică, prevenirea atacurilor, detectarea erorilor, administrarea infrastructurii IT, prevenirea fraudelor și menținerea stabilității serviciilor.

Temeiul este interesul legitim al Societății de a furniza un website funcțional și sigur. Pentru cookies strict necesare, prelucrarea este necesară pentru furnizarea serviciului solicitat de utilizator.

6.2. Cookies și tehnologii similare

Website-ul poate utiliza cookies, local storage, pixeli, tag-uri, identificatori de dispozitiv sau tehnologii similare.

Folosim cookies strict necesare pentru funcționarea website-ului, autentificare, coș de cumpărături, favorite, comparare produse, securitate, păstrarea sesiunii și procesarea comenzilor.

Putem folosi cookies de preferințe, analiză, statistici, marketing, remarketing și personalizare doar în condițiile legii și, unde este necesar, numai după exprimarea consimțământului tău prin bannerul sau modulul de consimțământ cookies.

Cookie-urile neesențiale nu trebuie instalate înainte de acordul tău. Poți modifica oricând preferințele cookies prin modulul de setări disponibil pe website, dacă acesta este implementat, sau prin setările browserului.

Pentru detalii complete, website-ul trebuie să aibă o Politică de cookies separată, care să includă cel puțin: numele cookie-ului, furnizorul, categoria, scopul, durata, dacă este first-party sau third-party, dacă permite accesul unor terți și modul de retragere a consimțământului.

6.3. Crearea și administrarea contului de client

Dacă îți creezi cont pe BeatusShop.ro, putem prelucra nume, prenume, adresă de e-mail, număr de telefon, parolă criptată sau hashed, adrese de livrare, adrese de facturare, istoricul comenzilor, statusul comenzilor, produse favorite, produse comparate, tichete de suport, preferințe și loguri de autentificare.

Scopurile sunt crearea contului, autentificarea, administrarea contului, salvarea adreselor, afișarea istoricului comenzilor, facilitarea comenzilor viitoare, gestionarea produselor favorite/comparate și protejarea contului.

Temeiul este executarea contractului sau efectuarea demersurilor precontractuale la solicitarea ta. Pentru loguri de securitate și prevenirea accesului neautorizat, temeiul este interesul legitim.

Dacă website-ul permite autentificarea prin conturi Google, Facebook sau alte conturi externe, putem primi numele public, adresa de e-mail și identificatorul transmis de furnizorul respectiv, doar dacă alegi această metodă de autentificare. Această secțiune se aplică doar dacă funcția este activă pe website.

6.4. Coș de cumpărături, favorite și comparare produse

Putem prelucra date despre produsele adăugate în coș, produse favorite, produse comparate, cantități, sesiuni de navigare, preferințe și interacțiuni cu website-ul.

Scopurile sunt păstrarea coșului, afișarea produselor favorite, funcția de comparare, reluarea unei comenzi, îmbunătățirea experienței de navigare și prevenirea erorilor tehnice.

Temeiul este executarea demersurilor precontractuale, furnizarea funcțiilor solicitate de utilizator și interesul legitim al Societății.

Dacă transmitem mesaje de tip „coș abandonat”, acestea vor fi trimise doar dacă există un temei legal adecvat, cum ar fi consimțământul sau o altă situație permisă de lege. Utilizatorul trebuie să poată refuza sau opri astfel de mesaje.

6.5. Plasarea și procesarea comenzilor

Pentru preluarea și executarea comenzilor, putem prelucra nume, prenume, e-mail, telefon, adresă de livrare, adresă de facturare, produse comandate, cantități, preț, reduceri, cupoane, metodă de plată, metodă de livrare, observații comandă, status comandă, istoric comandă și comunicări legate de comandă.

Scopurile sunt preluarea comenzii, verificarea disponibilității, confirmarea comenzii, pregătirea produselor, livrarea, facturarea, comunicarea statusului, gestionarea solicitărilor, soluționarea problemelor și executarea contractului de vânzare.

Temeiul este executarea contractului și efectuarea demersurilor precontractuale la solicitarea ta. Pentru facturare și contabilitate, temeiul este obligația legală. Pentru prevenirea fraudelor, apărarea drepturilor și gestionarea disputelor, temeiul este interesul legitim.

În funcție de produsele comercializate, dacă este strict necesar pentru compatibilitate sau identificarea corectă a produsului, putem solicita informații suplimentare, cum ar fi dimensiuni, model produs, fotografii ale produsului, informații despre vehicul sau alte detalii tehnice. Nu solicităm astfel de date dacă nu sunt necesare.

6.6. Plăți: ramburs, transfer bancar și card

Pentru plăți, putem prelucra metoda de plată, suma, statusul plății, identificatorul tranzacției, datele facturii, confirmarea plății, detalii privind rambursul, dovada transferului bancar și informații necesare rambursării sumelor.

Pentru plata ramburs, datele necesare pot fi transmise curierului în vederea încasării sumei la livrare.

Pentru plata prin transfer bancar, putem prelucra datele afișate pe ordinul de plată sau extrasul bancar, cum ar fi numele plătitorului, contul bancar, suma, data și detaliile plății.

Pentru plata online cu cardul, datele cardului sunt prelucrate de procesatorul de plăți online. Societatea nu ar trebui să stocheze integral datele cardului bancar. Putem primi doar informații limitate, cum ar fi confirmarea plății, statusul tranzacției, ID-ul tranzacției, suma, data, moneda și, dacă procesatorul pune la dispoziție, informații parțiale despre card.

Scopurile sunt încasarea prețului, confirmarea comenzii, rambursarea sumelor, gestionarea retururilor, prevenirea fraudelor, soluționarea disputelor și respectarea obligațiilor financiar-contabile.

Temeiurile sunt executarea contractului, obligația legală și interesul legitim.

Notă internă de conformitate: dacă procesatorul real este PlățiOnline, PayU sau alt furnizor, acesta trebuie indicat consecvent în Politica de confidențialitate, Politica de plată, Termeni și Condiții și footer.

6.7. Facturare, contabilitate și obligații fiscale

Pentru facturare și contabilitate, putem prelucra nume, prenume, adresă de facturare, date de contact, date comandă, date plată, facturi, chitanțe, documente justificative, date firmă, CUI, nr. registrul comerțului, sediu social, persoană de contact și orice alte date necesare evidențelor contabile.

Scopurile sunt emiterea facturilor, înregistrarea operațiunilor în contabilitate, raportările fiscale, arhivarea documentelor, auditul, controalele autorităților și respectarea obligațiilor legale.

Temeiul este obligația legală.

Nu solicităm CNP, serie și număr act de identitate sau alte date similare pentru facturarea obișnuită decât dacă există o obligație legală sau o situație concretă care justifică strict solicitarea.

6.8. Livrarea produselor

Pentru livrare, putem transmite firmelor de curierat numele și prenumele destinatarului, adresa de livrare, numărul de telefon, adresa de e-mail, valoarea rambursului, detalii colet, număr AWB, instrucțiuni de livrare și date necesare urmăririi coletului.

Scopurile sunt livrarea produselor, comunicarea cu destinatarul, urmărirea coletului, confirmarea livrării, gestionarea întârzierilor, retururilor, refuzurilor de primire, coletelor deteriorate sau pierdute.

Temeiul este executarea contractului și interesul legitim de a asigura livrarea corectă și documentarea acesteia.

Curierii pot acționa, după caz, ca operatori independenți sau ca împuterniciți, în funcție de rolul lor legal și contractual.

6.9. Retururi, garanții, reclamații și service

Pentru retururi, garanții, reclamații sau cereri de service, putem prelucra nume, prenume, date de contact, date comandă, număr factură, produs, motiv retur, descriere defect, fotografii, înregistrări video, documente justificative, cont bancar pentru rambursare, adresă de ridicare sau retur, AWB, comunicări și soluția oferită.

Scopurile sunt soluționarea cererilor de retur, aplicarea dreptului de retragere, acordarea garanției legale sau comerciale, analizarea produsului reclamat, rambursarea sumelor, schimbarea produsului, repararea produsului, respectarea obligațiilor față de consumatori și apărarea drepturilor noastre.

Temeiurile sunt executarea contractului, obligația legală și interesul legitim.

Datele privind retururile și garanțiile pot fi păstrate ulterior pentru apărarea drepturilor, controale, reclamații, litigii, prevenirea abuzurilor și documentarea obligațiilor legale.

6.10. Formular de contact, e-mail, telefon, chat și mesagerie

Dacă ne contactezi prin formularul de contact, e-mail, telefon, chat, social media sau aplicații de mesagerie, putem prelucra nume, prenume, e-mail, telefon, conținutul mesajului, fișiere atașate, data și ora comunicării, istoricul conversației și orice alte date pe care ni le transmiți voluntar.

Scopurile sunt analizarea solicitării, transmiterea unui răspuns, oferirea de suport, identificarea comenzii, soluționarea reclamațiilor, documentarea comunicării și îmbunătățirea serviciilor.

Temeiul poate fi executarea contractului, demersurile precontractuale, interesul legitim sau consimțământul, în funcție de natura solicitării.

Recomandăm să nu ne transmiți date sensibile, documente de identitate, date bancare complete sau informații inutile prin formularul de contact. Dacă primim date care nu sunt necesare, le putem șterge sau limita prelucrarea lor.

Bifa din formularul de contact trebuie să fie folosită ca informare privind citirea Politicii de confidențialitate și a Termenilor, nu ca un consimțământ forțat pentru prelucrările necesare răspunsului la solicitare.

6.11. Newsletter, comunicări comerciale și marketing direct

Putem transmite newslettere, oferte, reduceri, campanii, recomandări de produse, mesaje promoționale sau alte comunicări comerciale prin e-mail, SMS, telefon, notificări push sau aplicații de mesagerie doar în condițiile legii.

De regulă, prelucrăm datele pentru marketing pe baza consimțământului tău expres. În anumite situații permise de lege, putem transmite comunicări despre produse similare către clienți existenți, dacă adresa de e-mail a fost obținută direct cu ocazia unei vânzări și dacă ai avut posibilitatea clară, simplă și gratuită de a te opune atât la colectarea datelor, cât și în fiecare mesaj ulterior.

Pentru marketing putem prelucra nume, prenume, adresă de e-mail, număr de telefon, preferințe, istoricul consimțămintelor, data abonării, sursa abonării, IP-ul utilizat la abonare, interacțiuni cu mesajele și status dezabonare.

Te poți dezabona oricând folosind linkul de dezabonare din mesaj sau contactându-ne la adresa de e-mail menționată în această Politică. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere.

Nu folosim căsuțe pre-bifate pentru marketing. Consimțământul pentru marketing trebuie să fie separat de acceptarea Termenilor și de plasarea comenzii.

6.12. Publicitate online, analytics și remarketing

Dacă folosim instrumente de analiză sau publicitate, cum ar fi Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, platforme de afiliere, instrumente de conversie sau alte tehnologii similare, acestea pot prelucra identificatori online, IP, date despre dispozitiv, pagini vizitate, produse vizualizate, acțiuni efectuate pe website, evenimente de conversie și interacțiuni cu reclamele.

Aceste instrumente trebuie activate doar în condițiile legii și, unde este necesar, numai după consimțământul tău pentru cookies și tehnologii similare.

Scopurile sunt măsurarea traficului, analiza performanței website-ului, îmbunătățirea experienței, afișarea de reclame relevante, remarketing, măsurarea conversiilor și optimizarea campaniilor.

Furnizorii concreți trebuie listați în Politica de cookies și în registrul intern al prelucrărilor.

6.13. Social media

Dacă interacționezi cu paginile noastre de social media, putem vedea și prelucra numele public al profilului, fotografia publică, comentarii, reacții, mesaje, distribuiri, date publice și informațiile pe care alegi să ni le transmiți.

Scopurile sunt comunicarea cu publicul, administrarea paginilor, răspunsul la mesaje, promovarea produselor, gestionarea comentariilor, prevenirea abuzurilor și protejarea reputației Societății.

Platformele de social media prelucrează datele potrivit propriilor politici. În anumite situații, operatorul paginii și platforma pot acționa ca operatori independenți sau operatori asociați.

Nu posta public date de comandă, adrese, numere de telefon, date bancare sau documente. Pentru situații concrete legate de comenzi, folosește canalele private de contact.

6.14. Recenzii, testimoniale și conținut transmis de utilizatori

Dacă publici sau ne transmiți recenzii, evaluări, comentarii, fotografii, videoclipuri sau testimoniale, putem prelucra numele sau pseudonimul, conținutul recenziei, ratingul, produsul evaluat, data publicării și eventualele materiale transmise.

Scopurile sunt publicarea recenziilor, informarea altor clienți, verificarea autenticității, moderarea conținutului, prevenirea abuzurilor și îmbunătățirea produselor și serviciilor.

Temeiul poate fi consimțământul, executarea termenilor platformei sau interesul legitim, după caz.

Ne rezervăm dreptul de a elimina conținutul ilegal, ofensator, irelevant, fals, abuziv, care conține date personale excesive sau care încalcă drepturile altor persoane.

6.15. Campanii, promoții, vouchere și programe de fidelizare

Dacă organizăm campanii, promoții, reduceri, concursuri, tombole, programe de fidelizare sau acordăm vouchere, putem prelucra nume, prenume, date de contact, date de participare, produse achiziționate, coduri promoționale, premii, preferințe și date necesare validării câștigătorilor sau acordării beneficiilor.

Scopurile sunt organizarea campaniei, înscrierea participanților, validarea eligibilității, acordarea premiilor, aplicarea reducerilor, comunicarea cu participanții, îndeplinirea obligațiilor fiscale și apărarea drepturilor.

Temeiurile pot fi consimțământul, executarea regulamentului campaniei, obligația legală și interesul legitim.

Pentru fiecare campanie se poate publica un regulament separat, care va include informații suplimentare despre prelucrarea datelor.

6.16. Marketplace-uri și platforme terțe

Dacă vindem produse prin marketplace-uri sau alte platforme terțe, putem primi și prelucra date precum nume, prenume, adresă de livrare, telefon, e-mail, produse comandate, status comandă, retururi, reclamații și comunicări aferente.

Scopurile sunt procesarea comenzilor, livrarea produselor, emiterea documentelor fiscale, gestionarea retururilor, garanțiilor și reclamațiilor și respectarea obligațiilor contractuale față de platforma respectivă.

Temeiurile sunt executarea contractului, obligația legală și interesul legitim.

Marketplace-ul poate acționa ca operator independent sau operator asociat, potrivit propriilor politici și termeni.

6.17. Prevenirea fraudelor, securitate și protecția drepturilor

Putem prelucra date pentru prevenirea fraudelor, detectarea comenzilor suspecte, prevenirea abuzurilor, protejarea conturilor, investigarea incidentelor de securitate, recuperarea creanțelor, gestionarea chargeback-urilor, apărarea drepturilor și soluționarea disputelor.

Datele pot include IP, date de cont, date de comandă, date de plată, date de livrare, comunicări, dovezi de predare, istoricul comenzilor, istoricul retururilor și informații privind comportamente abuzive sau tentative de fraudă.

Temeiul este interesul legitim al Societății și, după caz, obligația legală.

6.18. Relații cu parteneri, furnizori și persoane juridice

În relațiile B2B putem prelucra date ale reprezentanților, administratorilor, angajaților, delegaților sau persoanelor de contact ale furnizorilor, curierilor, prestatorilor, clienților persoane juridice sau altor parteneri: nume, prenume, funcție, companie, telefon, e-mail, semnătură, corespondență, date contractuale și date necesare facturării.

Scopurile sunt negocierea, încheierea și executarea contractelor, comunicarea comercială, gestionarea comenzilor, facturarea, livrarea, auditul, raportările și apărarea drepturilor.

Temeiurile sunt executarea contractului, obligația legală și interesul legitim.

6.19. Candidați și recrutare

Dacă ne transmiți un CV sau aplici pentru un post, putem prelucra nume, prenume, date de contact, experiență profesională, educație, competențe, fotografie, scrisoare de intenție, portofoliu, așteptări salariale, notițe de interviu și alte informații transmise voluntar.

Scopurile sunt analizarea aplicației, contactarea candidatului, organizarea interviurilor, evaluarea compatibilității cu postul și, dacă este cazul, încheierea unui contract de muncă.

Temeiurile sunt demersurile precontractuale, consimțământul pentru păstrarea CV-ului pentru oportunități viitoare și interesul legitim pentru gestionarea recrutării.

Datele candidaților respinși se păstrează, de regulă, pentru o perioadă limitată, de exemplu 6–12 luni, cu excepția cazului în care persoana consimte la o perioadă mai lungă sau există un motiv legal/legitim de păstrare.

6.20. Siguranța produselor, retrageri și notificări importante

Putem prelucra datele de comandă și contact pentru a transmite notificări privind siguranța produselor, instrucțiuni importante, avertismente, retrageri de pe piață, înlocuiri, verificări sau alte măsuri corective.

Scopurile sunt protejarea clienților, respectarea legislației privind siguranța generală a produselor, asigurarea trasabilității produselor, gestionarea riscurilor și cooperarea cu autoritățile.

Temeiurile sunt obligația legală și interesul legitim.

Această prelucrare poate fi necesară chiar dacă nu ești abonat la newsletter, deoarece nu reprezintă marketing, ci comunicare importantă privind produsul achiziționat.

6.21. Conformitate legală, autorități și litigii

Putem prelucra și transmite date către autorități, instituții publice, instanțe, organe de control, ANAF, ANPC, ANSPDCP, poliție, executori judecătorești, auditori, contabili, avocați sau consultanți, atunci când există o obligație legală, o solicitare validă, un control, o reclamație, un litigiu sau un interes legitim.

Scopurile sunt respectarea obligațiilor legale, cooperarea cu autoritățile, apărarea drepturilor, soluționarea disputelor, recuperarea prejudiciilor și demonstrarea conformității.

Temeiurile sunt obligația legală și interesul legitim.

7. Date speciale și date sensibile

Nu intenționăm să colectăm date speciale, cum ar fi date privind sănătatea, date biometrice, origine rasială sau etnică, opinii politice, convingeri religioase, apartenență sindicală, viață sexuală sau orientare sexuală.

Dacă ne transmiți voluntar astfel de date, le vom prelucra doar în măsura strict necesară pentru soluționarea solicitării, pentru ștergere, pentru respectarea unei obligații legale, pentru apărarea drepturilor sau pe baza consimțământului explicit, dacă este cazul.

Nu solicităm date privind cazierul judiciar decât dacă legea impune acest lucru într-o situație concretă.

8. Confidențialitatea minorilor

Website-ul BeatusShop.ro nu este destinat persoanelor cu vârsta sub 18 ani. Produsele, conturile de client, comenzile, formularele și comunicările comerciale disponibile pe website sunt destinate persoanelor majore sau persoanelor care acționează cu acordul reprezentantului legal, acolo unde legea permite acest lucru.

Nu contactăm cu bună știință, nu solicităm și nu colectăm cu bună știință date cu caracter personal de la persoane cu vârsta sub 18 ani. Website-ul nu are ca scop solicitarea de informații, comenzi, conturi, abonări la newsletter, recenzii, mesaje comerciale sau alte date de la persoane cu vârsta sub 18 ani.

Dacă aflăm că am colectat, prin eroare sau fără să știm, date cu caracter personal aparținând unei persoane cu vârsta sub 18 ani, vom lua măsuri rezonabile pentru verificarea situației și, după caz, pentru ștergerea, anonimizarea, restricționarea sau blocarea prelucrării acestor date.

Dacă o comandă, un cont, o cerere, o comunicare sau o altă interacțiune provine de la o persoană cu vârsta sub 18 ani, ne rezervăm dreptul de a refuza, suspenda sau anula comanda, contul ori solicitarea, cu excepția cazului în care există o confirmare valabilă din partea părintelui, tutorelui sau reprezentantului legal, iar prelucrarea este permisă de lege.

În situația în care prelucrarea anumitor date ale unui minor este necesară și permisă de lege, vom solicita, acolo unde este cazul, acordul sau confirmarea reprezentantului legal înainte de continuarea prelucrării. Dacă nu putem obține o astfel de confirmare sau dacă nu există un temei legal pentru prelucrare, vom șterge sau vom anonimiza datele respective, în măsura permisă de lege.

Nu transmitem în mod intenționat comunicări comerciale, newslettere, oferte promoționale sau campanii de marketing către persoane despre care știm că au vârsta sub 18 ani.

Dacă ești părinte, tutore sau reprezentant legal și consideri că am primit sau prelucrăm date ale unei persoane cu vârsta sub 18 ani, te rugăm să ne contactezi la:

E-mail: vanzari.beatus@gmail.com

Vom analiza solicitarea și vom lua măsurile necesare conform legislației aplicabile.

9. Temeiurile legale ale prelucrării

Prelucrăm datele pe unul sau mai multe dintre următoarele temeiuri:

Executarea contractului sau demersuri precontractuale — pentru cont, comenzi, livrare, plată, retururi, garanții, suport și comunicări privind comanda.

Obligație legală — pentru facturare, contabilitate, arhivare, raportări fiscale, garanții legale, solicitări ale autorităților, protecția consumatorilor și siguranța produselor.

Consimțământ — pentru newsletter, anumite cookies, marketing, campanii, păstrarea CV-ului pentru oportunități viitoare sau alte situații în care legea cere consimțământ.

Interes legitim — pentru securitatea website-ului, prevenirea fraudei, apărarea drepturilor, îmbunătățirea serviciilor, comunicări administrative, gestionarea relațiilor cu partenerii, analiză internă, protejarea bunurilor și soluționarea disputelor.

Interese vitale sau interes public — doar în situații excepționale, dacă legea sau contextul o impune.

Atunci când ne bazăm pe interes legitim, analizăm dacă interesul nostru este proporțional și dacă nu prevalează drepturile și libertățile persoanelor vizate.

10. Dacă refuzi să furnizezi datele

Unele date sunt necesare pentru executarea contractului sau respectarea obligațiilor legale, de exemplu numele, datele de contact, adresa de livrare, datele de plată, datele de facturare sau informațiile necesare retururilor și garanțiilor. Dacă nu furnizezi aceste date, este posibil să nu putem procesa comanda, livra produsele, emite factura, răspunde solicitării sau respecta obligațiile legale.

Datele pentru marketing, cookies neesențiale, recenzii, campanii promoționale sau preferințe sunt opționale. Refuzul sau retragerea consimțământului pentru acestea nu afectează posibilitatea de a cumpăra produse, însă poate limita anumite funcții de personalizare, analiză sau comunicare promoțională.

11. Cui transmitem datele

Putem transmite date personale către următoarele categorii de destinatari:

furnizori de platformă e-commerce; furnizori de hosting, servere, infrastructură IT și securitate; furnizori de mentenanță și dezvoltare website; furnizori de servicii e-mail; procesatori de plăți; bănci; firme de curierat; furnizori de servicii de facturare, contabilitate, ERP și arhivare; furnizori de newsletter, SMS, chat sau suport clienți; furnizori de analiză, publicitate și marketing online; platforme de social media; marketplace-uri; furnizori antifraudă; avocați, consultanți, auditori și contabili; autorități publice, instanțe, executori, organe de control sau alte entități către care transmiterea este necesară ori permisă de lege.

Acești destinatari pot acționa, după caz, ca împuterniciți ai noștri, operatori independenți sau operatori asociați.

Încheiem contracte și luăm măsuri rezonabile pentru ca furnizorii care prelucrează date în numele nostru să respecte confidențialitatea și legislația aplicabilă.

Nu vindem și nu închiriem date personale.

12. Transferuri în afara Spațiului Economic European

Unele servicii IT, e-mail, hosting, analiză, publicitate, social media, comunicare sau suport pot implica transferuri de date în afara Spațiului Economic European.

Dacă datele sunt transferate către țări din afara SEE, ne asigurăm că există un mecanism legal adecvat, cum ar fi o decizie de adecvare emisă de Comisia Europeană, clauze contractuale standard, reguli corporatiste obligatorii, certificări sau alte garanții prevăzute de GDPR.

Dacă folosim furnizori din Statele Unite sau alte state terțe, verificăm mecanismele legale disponibile și aplicăm măsuri suplimentare acolo unde este necesar.

La cerere, poți solicita informații privind garanțiile aplicabile transferurilor, în limitele permise de lege și de contractele cu furnizorii.

13. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar pentru scopurile pentru care au fost colectate, pentru executarea contractului, respectarea obligațiilor legale, soluționarea solicitărilor, garanții, retururi, reclamații, siguranța produselor, prevenirea fraudei, apărarea drepturilor și îndeplinirea obligațiilor fiscale, contabile și de arhivare.

Orientativ:

datele de cont se păstrează cât timp contul este activ și ulterior dacă sunt necesare pentru obligații legale sau interese legitime;

datele de comandă se păstrează pe durata executării comenzii și ulterior potrivit obligațiilor fiscale, contabile, de garanție, de protecție a consumatorilor, de siguranță a produselor și termenelor de prescripție;

documentele financiar-contabile se păstrează conform legislației fiscale, contabile și de arhivare aplicabile, termenul putând diferi în funcție de tipul documentului;

datele de marketing se păstrează până la retragerea consimțământului, dezabonare sau până când nu mai sunt necesare; dovada consimțământului poate fi păstrată pentru demonstrarea conformității;

datele din solicitări, reclamații, retururi și garanții se păstrează pe durata soluționării și ulterior pe perioada necesară pentru protejarea drepturilor;

datele candidaților se păstrează, de regulă, 6–12 luni, cu excepția cazului în care persoana consimte la o perioadă mai lungă sau există un motiv legal/legitim de păstrare;

logurile tehnice se păstrează pe perioade limitate, cu excepția incidentelor de securitate;

datele necesare litigiilor se păstrează până la soluționarea definitivă și expirarea termenelor aplicabile;

datele necesare notificărilor privind siguranța produselor pot fi păstrate atât cât este necesar pentru trasabilitate, obligații legale și protecția consumatorilor.

După expirarea perioadelor de păstrare, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau prelucrării ilegale.

Aceste măsuri pot include control al accesului, parole, autentificare, limitarea accesului pe roluri, criptare unde este adecvat, back-up, actualizări de securitate, protecție anti-malware, firewall, monitorizare, jurnalizare, instruirea persoanelor care prelucrează date, clauze de confidențialitate, contracte cu furnizorii și proceduri interne.

Nicio metodă de transmitere sau stocare electronică nu este complet lipsită de risc. Dacă apare un incident de securitate care poate afecta datele personale, vom analiza riscul și, dacă este necesar, vom notifica autoritatea competentă și/sau persoanele vizate, conform legii.

15. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ.

Putem utiliza segmentări, statistici, recomandări de produse, personalizare de conținut, măsurare conversii sau mecanisme antifraudă, însă acestea nu produc efecte juridice automate asupra ta.

Dacă în viitor vom folosi decizii automate cu efect semnificativ, vom actualiza această Politică și vom respecta garanțiile prevăzute de GDPR.

16. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

Dreptul de acces — poți solicita confirmarea faptului că prelucrăm date despre tine și poți obține o copie a datelor.

Dreptul la rectificare — poți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere — poți solicita ștergerea datelor în cazurile prevăzute de lege, de exemplu când datele nu mai sunt necesare sau ți-ai retras consimțământul și nu există alt temei legal.

Dreptul la restricționarea prelucrării — poți solicita limitarea prelucrării în anumite situații.

Dreptul la portabilitate — poți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, dacă prelucrarea se bazează pe consimțământ sau contract și se realizează prin mijloace automate.

Dreptul la opoziție — te poți opune prelucrărilor bazate pe interes legitim, din motive legate de situația ta particulară.

Dreptul de opoziție la marketing direct — te poți opune oricând prelucrării datelor în scop de marketing direct, inclusiv profilării asociate marketingului direct.

Dreptul de retragere a consimțământului — poți retrage consimțământul oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Dreptul de a nu fi supus unei decizii exclusiv automate — ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, dacă produce efecte juridice sau te afectează semnificativ, cu excepțiile prevăzute de lege.

Dreptul de a depune plângere — poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau te poți adresa instanțelor competente.

17. Cum îți exerciți drepturile

Pentru exercitarea drepturilor, ne poți contacta la:

E-mail: vanzari.beatus@gmail.com
Poștă/curier: BEATUS MDC S.R.L., Str. Plugarilor, nr. 48, Ap. 3, Baia Mare, Jud. Maramureș, România, cod poștal 430306

Pentru a proteja datele, este posibil să solicităm informații suplimentare pentru verificarea identității, mai ales dacă solicitarea vizează accesul, ștergerea sau transmiterea unor date.

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de o lună de la primirea cererii. Dacă solicitarea este complexă sau există mai multe cereri, termenul poate fi prelungit conform legii, caz în care te vom informa.

Răspunsul este gratuit, cu excepția situațiilor în care cererile sunt vădit nefondate, excesive sau repetitive, caz în care putem percepe o taxă rezonabilă ori putem refuza soluționarea, conform legii.

18. Plângeri la autoritate

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă apreciezi că prelucrarea datelor tale încalcă legislația aplicabilă.

Datele autorității sunt disponibile pe site-ul oficial dataprotection.ro.

Te încurajăm să ne contactezi înainte, pentru a încerca să soluționăm rapid orice problemă.

19. Linkuri către alte website-uri

Website-ul poate conține linkuri către alte website-uri, platforme, marketplace-uri, pagini de social media, procesatori de plăți, furnizori de curierat sau furnizori terți. Nu controlăm politicile acestor terți și nu suntem responsabili pentru modul în care aceștia prelucrează datele.

Recomandăm consultarea politicilor de confidențialitate ale fiecărui website sau serviciu terț.

20. Modificări ale Politicii de confidențialitate

Ne rezervăm dreptul de a modifica, completa sau actualiza periodic prezenta Politică de confidențialitate, ori de câte ori este necesar, inclusiv ca urmare a modificărilor legislative, a modificărilor tehnice ale website-ului, a schimbării furnizorilor, a introducerii unor funcționalități noi, a modificării proceselor comerciale sau a schimbării modului în care prelucrăm datele cu caracter personal.

Versiunea actualizată a Politicii va fi publicată pe website-ul BeatusShop.ro și va indica data ultimei actualizări. Recomandăm consultarea periodică a acestei pagini pentru a fi informat cu privire la modul în care îți protejăm datele.

Dacă modificările sunt semnificative și afectează drepturile sau libertățile tale ori modul în care folosim datele personale, putem afișa o notificare vizibilă pe website sau te putem informa prin e-mail, dacă avem această posibilitate și dacă este adecvat în raport cu natura modificării.

Modificările nu vor afecta drepturile deja dobândite și nu vor transforma retroactiv un temei de prelucrare într-altul. În situațiile în care legea cere consimțământul tău pentru o anumită prelucrare, vom solicita consimțământul separat, înainte de începerea acelei prelucrări.

Continuarea utilizării website-ului după publicarea versiunii actualizate nu va înlocui consimțământul acolo unde legea impune un consimțământ expres, de exemplu pentru cookies neesențiale sau marketing direct.

21. Contact

Pentru întrebări privind această Politică sau modul în care prelucrăm datele personale, ne poți contacta la:

BEATUS MDC S.R.L.
Str. Plugarilor, nr. 48, Ap. 3
Baia Mare, Jud. Maramureș, România
Cod poștal: 430306
E-mail: vanzari.beatus@gmail.com
Telefon: .................................................