Politica de confidentialitate (GDPR)

Respectam Regulamentul (UE) 2016/679 (GDPR) si Legea nr. 190/2018. Aceasta politica explica ce date cu caracter personal colectam, in ce scop, pe ce temei legal, cu cine le partajam, cat timp le pastram si ce drepturi ai. Ultima actualizare: 24 iunie 2026.

1. Operatorul de date

• Denumire: BKM CREATIONS S.R.L.
• Sediu social: Str. Oasului 137, Cluj-Napoca, jud. Cluj, 400268
• Cod unic de inregistrare (CUI): 42487450
• Nr. Reg. Comertului: J12/1244/2020
• Email: contact@oglindapersonalizata.ro
• Telefon: 0729653913

2. Ce date colectam

• Date de contact si livrare: nume si prenume, telefon, email, adresa de livrare sau lockerul ales.
• Fotografia incarcata pentru personalizarea produsului.
• Date despre comanda: produsele comandate, valoarea, metoda de livrare si de plata, observatii.
• Date de plata: platile cu cardul sunt procesate de Stripe; noi nu stocam numarul cardului tau.
• Date de navigare (numai cu acordul tau): cookie-uri si date de utilizare — vezi Politica de cookies.

3. Scopul prelucrarii si temeiul legal

• Procesarea, livrarea si gestionarea comenzii (nume, telefon, email, adresa/locker, fotografie, date comanda) — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare si obligatii contabile/fiscale — temei: obligatie legala (art. 6 alin. 1 lit. c GDPR).
• Comunicari despre comanda (confirmare, status, livrare) — temei: executarea contractului.
• Cookie-uri de analiza si marketing — temei: consimtamantul tau (art. 6 alin. 1 lit. a GDPR), pe care il poti retrage oricand.
• Securitate, prevenirea fraudei si aparararea drepturilor — temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).

4. Destinatari si persoane imputernicite

Nu vindem datele tale. Le partajam doar cu furnizorii necesari pentru a-ti onora comanda, care le prelucreaza in numele nostru:

• Supabase — gazduirea bazei de date si stocarea sigura a comenzilor si fotografiilor (servere in Uniunea Europeana).
• Stripe — procesarea platilor cu cardul.
• SameDay — serviciul de curierat: primeste numele, telefonul si adresa sau lockerul ales, pentru livrare si generarea AWB.
• SmartBill — emiterea facturilor: primeste numele, adresa si datele de facturare necesare documentului fiscal.
• Cloudflare — gazduirea si livrarea site-ului (CDN); poate prelucra adresa IP si date tehnice de trafic.
• Google (Google Tag Manager / analytics) — numai daca iti exprimi consimtamantul pentru cookie-uri.

Putem dezvalui date si autoritatilor publice atunci cand legea ne obliga.

5. Transfer international

Datele sunt pastrate, ca regula, in Uniunea Europeana. Unii furnizori (de ex. Stripe, Google) pot prelucra date in afara UE; in aceste cazuri transferul se face pe baza unei decizii de adecvare sau a clauzelor contractuale standard aprobate de Comisia Europeana.

6. Cat timp pastram datele

• Comenzi si documente financiar-contabile: aproximativ 5 ani, conform legislatiei fiscale romane.
• Fotografia de personalizare: o stergem la scurt timp dupa finalizarea comenzii — in mod normal in maximum 90 de zile.
• Date de marketing (daca ti-ai dat acordul): pana cand iti retragi consimtamantul / te dezabonezi.
• Cookie-uri: conform duratelor din Politica de cookies.

7. Fotografiile incarcate

Folosim fotografia exclusiv pentru a realiza produsul personalizat comandat. Prin incarcarea unei fotografii confirmi ca ai dreptul sa o folosesti si ca ai acordul persoanelor care apar in ea.

8. Marketing

Iti putem trimite oferte si noutati prin email sau WhatsApp numai daca ti-ai exprimat acordul. Te poti dezabona oricand, gratuit, folosind linkul din mesaj sau scriindu-ne la unsubscribe@oglindapersonalizata.ro.

9. Drepturile tale

In calitate de persoana vizata ai dreptul de: acces la date, rectificare, stergere ("dreptul de a fi uitat"), restrictionarea prelucrarii, portabilitate, opozitie si retragerea consimtamantului in orice moment. Pentru exercitarea acestor drepturi scrie-ne la gdpr@oglindapersonalizata.ro; raspundem in cel mult 30 de zile.

Daca esti nemultumit, ai dreptul sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, Bucuresti; www.dataprotection.ro; anspdcp@dataprotection.ro.

10. Securitate

Aplicam masuri tehnice si organizatorice pentru protejarea datelor: acces restrictionat pe baza de autentificare, conexiuni criptate si linkuri temporare, semnate, pentru accesul la fotografii.