Politica de confidențialitate
Această politică descrie modul în care SC HOME INDUSTRIAL CORP SRL prelucrează datele cu caracter personal ale clienților și vizitatorilor magazinului online www.bikestylish.ro, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), cu Legea nr. 190/2018 și cu Legea nr. 506/2004.
Pe scurt
- Prelucrăm doar datele de care avem nevoie pentru comenzi, pentru contul de client și pentru a vă răspunde.
- Nu vindem și nu închiriem datele dumneavoastră.
- Datele cardului nu ajung la noi: plata se face pe pagina procesatorului PlatiOnline.
- Serverele magazinului se află în Uniunea Europeană.
- Ofertele pe e-mail le primiți doar cu acordul dumneavoastră sau, pentru produse asemănătoare cu cele cumpărate, până vă opuneți.
- Vă puteți exercita drepturile oricând, gratuit, scriindu-ne la office@bikestylish.ro.
1. Cine suntem și cum ne contactați
Operatorul datelor dumneavoastră este SC HOME INDUSTRIAL CORP SRL („BikeStylish”, „noi”), cu sediul în Str. Răscoala 1907 nr. 2, Sector 2, București, România, CUI 48257638, înregistrată la Registrul Comerțului sub nr. J2023010148409.
Pentru orice întrebare sau cerere privind datele personale ne puteți contacta:
- prin e-mail, la office@bikestylish.ro;
- prin poștă, la adresa sediului de mai sus;
- telefonic, la 0771 298 321.
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în cazurile în care GDPR îl impune. Cererile privind datele personale sunt tratate direct de conducerea societății.
2. Ce date prelucrăm și de unde le avem
| Categorie | Ce cuprinde | De unde o avem |
|---|---|---|
| Date de identificare și de contact | nume și prenume, adresă de e-mail, număr de telefon | de la dumneavoastră, la comandă, la crearea contului sau când ne scrieți |
| Adrese | adresa de livrare și cea de facturare, inclusiv sectorul pentru București | de la dumneavoastră |
| Date de firmă | denumirea, CUI-ul și numărul de înregistrare la Registrul Comerțului, pentru comenzile pe persoană juridică | de la dumneavoastră |
| Datele comenzii | produsele, prețurile, metoda de plată, starea plății și a livrării, numărul AWB, factura | generate la plasarea și procesarea comenzii; rezultatul plății ni-l comunică PlatiOnline, iar starea livrării, curierul |
| Datele contului | adresa de e-mail, parola (păstrată exclusiv sub formă de amprentă criptată, din care nu poate fi refăcută), adresele salvate, istoricul comenzilor, lista de favorite | de la dumneavoastră și din folosirea contului |
| Data nașterii | Data nașterii, dacă alegeți să o treceți în cont (câmpul este opțional) | de la dumneavoastră |
| Preferințe de comunicare | acordul sau refuzul privind ofertele pe e-mail, cu data, ora și locul exprimării lui | de la dumneavoastră |
| Mesaje și conținut trimis | mesajele din formularele de contact, retur, cerere de ofertă și întrebări despre produse; cererile „Anunță-mă când revine în stoc”; recenziile de produs | de la dumneavoastră |
| Date tehnice | adresa IP, tipul de browser, pagina accesată, data și ora | generate automat la vizitarea site-ului |
| Date de navigare | informații despre paginile vizitate și interacțiunea cu reclamele, colectate prin cookie-uri | doar cu acordul dumneavoastră, prin bannerul de cookie-uri |
Clienții vechiului magazin. Până în 2026, magazinul a funcționat pe platforma Gomag. Datele clienților de atunci (nume, e-mail, telefon, adrese, date de firmă și istoricul comenzilor) au fost preluate în noul magazin, pentru aceleași scopuri. Parolele nu au fost preluate: un cont nou creat cu aceeași adresă de e-mail preia istoricul, după confirmarea adresei.
Plata cu cardul. Datele cardului se introduc exclusiv pe pagina PlatiOnline și sunt prelucrate de acesta conform propriei politici de confidențialitate. Noi primim doar rezultatul plății și numărul tranzacției. Pentru verificarea antifraudă a plății, transmitem PlatiOnline adresa IP de la care este plasată comanda.
Datele altor persoane. Dacă indicați o altă persoană ca destinatar al coletului, vă asigurați că aceasta este de acord ca numele, telefonul și adresa ei să ne fie comunicate în acest scop.
Nu solicităm și nu prelucrăm date din categoriile speciale prevăzute de art. 9 GDPR (de exemplu, date privind sănătatea).
3. Scopurile și temeiurile prelucrării
| Scop | Date folosite | Temei legal |
|---|---|---|
| Preluarea, plata, livrarea și facturarea comenzii; comunicările despre comandă (confirmare, plată, expediere, factură); retururi, garanție și reclamații | identificare și contact, adrese, date de firmă, datele comenzii | executarea contractului (art. 6 alin. (1) lit. b) GDPR). Fără aceste date nu putem procesa comanda. |
| Administrarea contului de client | datele contului | executarea contractului (art. 6 alin. (1) lit. b) GDPR) |
| Un singur e-mail, la o oră după o plată cu cardul începută și neterminată, cu linkul de reluare a comenzii | e-mail, datele coșului | demersuri efectuate la cererea dumneavoastră înainte de încheierea contractului (art. 6 alin. (1) lit. b) GDPR) |
| Mementoul pentru coșul abandonat, doar dacă bifați „Trimite-mi un singur memento pe e-mail dacă nu termin comanda” (bifa nu este precompletată) | e-mail, datele coșului | consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR) |
| Anunțul „Produsul a revenit în stoc”, la cererea dumneavoastră | e-mail, produsul urmărit | consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR) |
| Răspunsul la mesaje, întrebări și cereri | identificare și contact, conținutul mesajului | interesul nostru legitim de a vă răspunde (art. 6 alin. (1) lit. f) GDPR) sau, când mesajul privește o comandă, executarea contractului |
| Publicarea recenziilor de produs, cu numele ales de dumneavoastră; adresa de e-mail nu se publică | nume afișat, recenzie, e-mail | consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR) |
| Un singur e-mail, după livrare, prin care vă rugăm să evaluați produsele cumpărate | nume, e-mail, produsele comandate | interesul nostru legitim de a afla părerea clienților despre produse (art. 6 alin. (1) lit. f) GDPR). Vă puteți opune oricând, scriindu-ne. |
| Ofertele și noutățile pe e-mail (detalii la secțiunea 3.1) | e-mail, nume | consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR și art. 12 alin. (1) din Legea nr. 506/2004) |
| Ofertele la produse asemănătoare cu cele cumpărate (detalii la secțiunea 3.2) | e-mail, produsele cumpărate | art. 12 alin. (2) din Legea nr. 506/2004 și interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) |
| Codul de ziua ta (detalii la secțiunea 3.3) | e-mail, data nașterii | consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR și art. 12 alin. (1) din Legea nr. 506/2004) |
| Statistici de utilizare și reclame Google, prin cookie-uri | date de navigare | consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), exprimat în bannerul de cookie-uri |
| Emiterea facturilor și transmiterea lor în sistemul RO e-Factura, evidența contabilă, arhivarea, răspunsurile către autorități | identificare, adrese, date de firmă, datele comenzii | obligație legală (art. 6 alin. (1) lit. c) GDPR) |
| Informarea directă a clienților în cazul rechemării unui produs sau al unei probleme de siguranță, potrivit Regulamentului (UE) 2023/988 privind siguranța generală a produselor | identificare și contact, produsele cumpărate | obligație legală (art. 6 alin. (1) lit. c) GDPR) |
| Securitatea site-ului și prevenirea fraudelor: jurnale tehnice, limitarea încercărilor de autentificare, verificarea antifraudă a plăților | date tehnice, datele comenzii | interesul nostru legitim de a proteja magazinul și clienții (art. 6 alin. (1) lit. f) GDPR) |
| Constatarea, exercitarea sau apărarea unor drepturi în fața autorităților ori a instanțelor | datele relevante pentru cauza respectivă | interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR) |
3.1. Ofertele și noutățile pe e-mail
Vă puteți exprima consimțământul pentru acest scop bifând „Vreau să primesc pe e-mail oferte și noutăți de la BikeStylish” la crearea contului sau, ulterior, în pagina contului („Profil” → „Oferte pe e-mail”). Bifa nu este precompletată și nu este o condiție pentru crearea contului sau pentru plasarea unei comenzi. Păstrăm data, ora și locul în care v-ați exprimat sau v-ați retras consimțământul. Vă puteți dezabona oricând, din aceeași pagină sau din linkul de dezabonare din fiecare e-mail cu oferte.
3.2. Ofertele la produse asemănătoare cu cele cumpărate
Temei: art. 12 alin. (2) din Legea nr. 506/2004 și interesul nostru legitim de a vă face cunoscute produse asemănătoare cu cele cumpărate (art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679). Vă puteți opune gratuit: la finalizarea comenzii, bifând „Nu vreau aceste e-mailuri”; din linkul de dezabonare aflat în fiecare astfel de e-mail; din pagina contului („Profil” → „Oferte pe e-mail”); sau scriindu-ne la office@bikestylish.ro. Folosim adresa în acest scop cel mult 2 ani de la ultima comandă.
3.3. Codul de ziua ta
Pentru codul de ziua ta, respectiv pentru a vă trimite pe e-mail, cu o săptămână înainte de ziua de naștere, un cod de reducere, dacă v-ați trecut data nașterii în cont.
Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679 și art. 12 alin. (1) din Legea nr. 506/2004). Vi-l exprimați completând câmpul „Data nașterii”, care este opțional și are scopul explicat chiar lângă el. Data nașterii o folosim doar pentru acest cod și pentru a verifica vârsta minimă de 18 ani a programului.
Vă puteți retrage consimțământul oricând, din linkul „Nu mai vreau mesajul de ziua mea” aflat în fiecare astfel de e-mail sau scriindu-ne la office@bikestylish.ro. Atunci ștergem data nașterii din cont. Retragerea nu afectează legalitatea prelucrării de până atunci. Dacă nu treceți data nașterii, singura urmare este că nu primiți codul.
4. Destinatarii datelor
În cadrul BikeStylish, datele sunt accesibile numai persoanelor care au nevoie de ele pentru a procesa comenzile și a vă răspunde. În afara societății, datele sunt comunicate doar furnizorilor de mai jos, fiecăruia numai în măsura necesară serviciului pe care ni-l prestează. Aceștia acționează ca persoane împuternicite, pe bază de contract și numai conform instrucțiunilor noastre, cu excepția procesatorului de plăți și a firmelor de curierat, care prelucrează anumite date și în nume propriu, potrivit propriilor politici și obligațiilor legale care le revin.
| Furnizor | Serviciul prestat | Datele primite | Locul prelucrării |
|---|---|---|---|
| Railway Corporation | găzduirea serverului și a bazei de date a magazinului | toate datele descrise în această politică | Uniunea Europeană (Amsterdam, Țările de Jos) |
| Vercel Inc. | găzduirea site-ului | datele transmise prin paginile site-ului (coș, comandă, autentificare) | Uniunea Europeană (Frankfurt, Germania) |
| Hosterion | găzduirea căsuței de e-mail a magazinului și a imaginilor produselor | corespondența prin e-mail | România |
| PlatiOnline | procesarea plăților cu cardul | nume, e-mail, telefon, adrese, produse, suma plătită, adresa IP | România |
| SmartBill | emiterea facturilor și transmiterea lor în sistemul RO e-Factura | datele de facturare și produsele | România |
| Ecolet și firma de curierat aleasă pentru livrare | livrarea coletelor | nume, telefon, adresa de livrare, suma de achitat la livrare | România |
| Google Ireland Limited | statistici de utilizare, reclame, insigna magazinului și chestionarul Google Customer Reviews; afișarea recenziilor Google pe site, când este activă | date de navigare, numai cu acordul dumneavoastră; pentru afișarea recenziilor, adresa IP | Uniunea Europeană și SUA |
| WhatsApp Ireland Limited | conversațiile pe WhatsApp, numai dacă ne contactați pe acest canal | conținutul conversației | Uniunea Europeană și SUA |
De asemenea, datele pot fi comunicate autorităților publice (de exemplu ANAF, prin sistemul RO e-Factura, ANPC, organele de cercetare penală sau instanțele), numai atunci când legea ne obligă, precum și avocaților sau consultanților noștri, atunci când este necesar pentru apărarea unui drept.
5. Transferuri în afara Spațiului Economic European
Serverele magazinului se află în Uniunea Europeană. Unii furnizori (Railway, Vercel, Google, WhatsApp) au sediul sau societatea-mamă în SUA, astfel încât datele pot fi accesate din afara Spațiului Economic European, de exemplu pentru întreținere sau asistență tehnică. Asemenea transferuri au loc numai cu garanțiile prevăzute de capitolul V din GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (EU–U.S. Data Privacy Framework), pentru furnizorii certificați, sau clauzele contractuale standard adoptate de Comisia Europeană. La cerere, vă comunicăm garanția aplicabilă fiecărui furnizor.
6. Cât timp păstrăm datele
- Comenzile și facturile: pe durata prevăzută de legea contabilității, în prezent 5 ani (art. 25 din Legea nr. 82/1991, astfel cum a fost modificat prin Legea nr. 36/2023).
- Contul de client: cât timp contul este activ. Puteți solicita oricând ștergerea contului la office@bikestylish.ro; vom șterge datele contului, cu excepția celor pe care legea ne obligă să le păstrăm (comenzile și facturile). Dacă există o comandă în curs, ștergerea se face după finalizarea acesteia.
- Data nașterii și codul de ziua ta: Data nașterii o păstrăm cât timp aveți cont și nu ați oprit codul de ziua ta; dacă îl opriți, o ștergem. Un cod de ziua ta pe care nu l-ați folosit îl ștergem la 30 de zile după ce expiră. Dacă l-ați folosit, rămâne împreună cu comanda, cât timp legea ne obligă să păstrăm documentele comenzii.
- Mesaje, alerte de stoc și coșuri: Mesajele trimise prin formularele de pe site (contact, retur, cerere de ofertă, întrebări despre un produs) le păstrăm 24 de luni. Cererile „Anunță-mă când revine în stoc” le păstrăm 12 luni, chiar dacă produsul nu a revenit între timp. Un coș de cumpărături din care nu s-a plasat o comandă îl ștergem, împreună cu adresele completate în el, la 90 de zile după ultima modificare.
- Ofertele la produse asemănătoare: cel mult 2 ani de la ultima comandă sau până vă opuneți.
- Recenziile: cât timp sunt publicate pe site; le ștergem la cerere.
- Jurnalele tehnice ale serverelor: cel mult 30 de zile.
- Copiile de siguranță ale bazei de date: se înlocuiesc automat; cea mai veche are cel mult 3 luni.
La expirarea acestor termene, datele sunt șterse sau anonimizate. Retragerea consimțământului oprește prelucrarea bazată pe acesta, fără să afecteze legalitatea prelucrării efectuate anterior.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, potrivit art. 32 GDPR, printre care:
- toate paginile site-ului sunt servite exclusiv prin conexiuni criptate (HTTPS);
- baza de date nu este accesibilă din internet; la ea se conectează numai serverul magazinului, prin rețeaua internă a furnizorului de găzduire;
- parolele sunt stocate exclusiv sub formă de amprentă criptată, iar datele cardului nu ajung în sistemele noastre;
- accesul la panoul de administrare este permis numai persoanelor autorizate, cu parolă și autentificare în doi pași, iar încercările de autentificare sunt limitate;
- copii de siguranță zilnice ale bazei de date.
În cazul unei încălcări a securității datelor, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în cel mult 72 de ore de la constatare (art. 33 GDPR) și vă informăm fără întârzieri nejustificate atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile dumneavoastră (art. 34 GDPR).
8. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:
- dreptul de acces (art. 15): să aflați dacă vă prelucrăm datele și să primiți o copie a acestora;
- dreptul la rectificare (art. 16): să obțineți corectarea datelor inexacte și completarea celor incomplete. Multe dintre ele le puteți actualiza direct din cont;
- dreptul la ștergere (art. 17): să obțineți ștergerea datelor, în condițiile prevăzute de lege;
- dreptul la restricționarea prelucrării (art. 18), în situațiile prevăzute de lege;
- dreptul la portabilitate (art. 20): să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să solicitați transmiterea lor către alt operator;
- dreptul la opoziție (art. 21): să vă opuneți prelucrării bazate pe interesul nostru legitim, din motive legate de situația dumneavoastră particulară, și, oricând, gratuit și fără justificare, prelucrării în scop de marketing direct;
- dreptul de a vă retrage consimțământul (art. 7 alin. (3)), oricând, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22) care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă;
- dreptul de a depune o plângere (art. 77) la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, www.dataprotection.ro, anspdcp@dataprotection.ro, precum și dreptul de a vă adresa instanței competente (art. 79).
Cum vă exercitați drepturile. Trimiteți-ne o cerere la office@bikestylish.ro sau prin poștă, la adresa sediului. Răspundem gratuit, în cel mult o lună de la primire. Pentru cererile complexe sau numeroase, termenul poate fi prelungit cu încă două luni, caz în care vă informăm în prima lună (art. 12 alin. (3) GDPR). Pentru a nu comunica datele unei alte persoane, vă putem solicita informații suplimentare pentru confirmarea identității.
9. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră. Plățile cu cardul trec prin verificarea automată antifraudă a PlatiOnline, care poate refuza o tranzacție; în acest caz, puteți alege plata la livrare sau ne puteți contacta. Cu acordul dumneavoastră exprimat în bannerul de cookie-uri, Google vă poate afișa reclame pentru produsele vizualizate pe site.
10. Paginile noastre de pe rețelele sociale
BikeStylish are pagini pe Facebook, Instagram, YouTube, TikTok, LinkedIn și Reddit. Când le vizitați sau interacționați cu ele, datele dumneavoastră sunt prelucrate și de platforma respectivă, potrivit propriei politici de confidențialitate. Pentru statisticile paginii de Facebook (Page Insights), BikeStylish și Meta Platforms Ireland Limited sunt operatori asociați, în condițiile publicate de Meta.
11. Minorii
Magazinul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date de la acestea. Dacă aflăm că am primit date de la o persoană sub 18 ani fără acordul părinților sau al reprezentantului legal, le ștergem. Ne puteți semnala o astfel de situație la office@bikestylish.ro.
12. Cookie-uri
Informațiile despre cookie-urile folosite, scopul lor și modul în care vă puteți modifica opțiunile se găsesc în Politica de cookies.
13. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea în vigoare este întotdeauna cea publicată pe această pagină. Despre modificările importante vă informăm pe site și, dacă aveți cont, prin e-mail.
Ultima actualizare: 19 octombrie 2026.