Protectia datelor

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prin această Politică de confidențialitate vă explicăm ce date colectăm, în ce scop le utilizăm, cui le putem transmite, cât timp le păstrăm și care sunt drepturile dumneavoastră.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte dispoziții legale aplicabile.

1. Cine este operatorul datelor?

Operatorul datelor cu caracter personal este:

SC NETEX ROMANIA SRL
Sediu: str. Izlaz nr. 103, Timișoara, județul Timiș, România
CUI: 12668012
Nr. Registrul Comerțului: J2002001581351
Website: www.baby24.ro
E-mail: office@baby24.ro
Telefon: 0755 092 553

Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor GDPR ne puteți contacta la office@baby24.ro.

2. Ce date prelucrăm?

În funcție de modul în care utilizați Baby24.ro, putem prelucra:

numele și prenumele;

adresa de e-mail și numărul de telefon;

adresa de livrare și/sau facturare;

datele necesare facturării;

informații despre comenzile efectuate;

informații privind metoda și statusul plății;

date aferente contului de client;

istoricul comenzilor;

informațiile furnizate în cadrul solicitărilor, reclamațiilor, retururilor sau garanțiilor;

corespondența cu Baby24;

preferințele privind comunicările comerciale;

adresa IP și alte informații tehnice privind dispozitivul și browserul;

identificatori online și informații colectate prin cookie-uri și tehnologii similare.

În cazul plăților cu cardul, datele necesare procesării plății sunt gestionate prin intermediul furnizorilor de servicii de plată. Baby24 nu stochează datele complete ale cardului atunci când acestea sunt procesate direct de furnizorul de servicii de plată.

3. De ce prelucrăm datele?

Procesarea comenzilor

Folosim datele pentru înregistrarea, confirmarea, procesarea și livrarea comenzilor, comunicarea cu dumneavoastră, procesarea plăților și gestionarea retururilor, reclamațiilor și garanțiilor.

Temei juridic: art. 6 alin. (1) lit. b) GDPR – executarea contractului sau efectuarea demersurilor precontractuale.

Contul de client

Dacă vă creați un cont pe Baby24.ro, prelucrăm datele necesare pentru crearea și administrarea acestuia și pentru a vă oferi funcționalitățile asociate contului.

Temei juridic: art. 6 alin. (1) lit. b) GDPR.

Facturare și obligații legale

Prelucrăm și păstrăm datele necesare pentru îndeplinirea obligațiilor contabile, fiscale și a altor obligații prevăzute de lege.

Temei juridic: art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale.

Plăți

În funcție de metoda de plată aleasă, datele necesare tranzacției pot fi transmise furnizorului serviciului de plată, inclusiv NETOPIA Payments sau Revolut Pay, atunci când aceste servicii sunt utilizate.

Temei juridic: art. 6 alin. (1) lit. b) GDPR și, după caz, obligațiile legale aplicabile.

Livrarea produselor

Pentru livrarea comenzilor transmitem furnizorilor de servicii de curierat datele necesare livrării, cum ar fi numele, adresa, numărul de telefon și, dacă este necesar, adresa de e-mail.

Temei juridic: art. 6 alin. (1) lit. b) GDPR.

Relația cu clienții

Atunci când ne contactați, prelucrăm informațiile furnizate pentru a răspunde solicitărilor, reclamațiilor sau întrebărilor dumneavoastră.

Temeiul juridic poate fi executarea contractului, îndeplinirea unei obligații legale sau interesul nostru legitim de a gestiona corespunzător relația cu clienții.

Canalele de comunicare

Pentru gestionarea comenzilor, furnizarea serviciilor și comunicarea cu dumneavoastră, putem utiliza diferite canale de comunicare, în funcție de natura solicitării și de datele de contact pe care ni le-ați furnizat.

Acestea pot include:

e-mail – pentru confirmarea și actualizarea comenzilor, transmiterea documentelor, răspunsul la solicitări și alte comunicări legate de relația cu Baby24;

telefon – atunci când este necesar pentru procesarea unei comenzi, clarificarea unei solicitări sau soluționarea unei probleme;

SMS sau alte servicii de mesagerie – pentru notificări privind comenzile, livrarea sau alte informații necesare furnizării serviciului;

formulare de contact și alte funcționalități disponibile pe Baby24.ro;

platforme de social media sau servicii de mesagerie – atunci când dumneavoastră alegeți să ne contactați prin intermediul acestora.

Datele furnizate prin aceste canale sunt utilizate pentru gestionarea solicitării și, dacă este cazul, pentru executarea contractului încheiat cu dumneavoastră.

În funcție de situație, temeiul juridic al prelucrării este art. 6 alin. (1) lit. b) GDPR – executarea contractului sau efectuarea demersurilor precontractuale – ori art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a comunica cu clienții și de a gestiona solicitările acestora.

Comunicările comerciale și newsletterele sunt tratate separat și sunt transmise numai atunci când există un temei juridic corespunzător. Vă puteți opune în orice moment comunicărilor de marketing direct.

Securitate și prevenirea fraudelor

Putem utiliza date privind conturile, comenzile, tranzacțiile și anumite informații tehnice pentru protejarea website-ului, prevenirea fraudelor, investigarea activităților suspecte și protejarea drepturilor noastre.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul legitim al Baby24 privind securitatea și prevenirea fraudelor.

Newsletter și marketing

Dacă v-ați abonat la newsletter sau v-ați exprimat acordul pentru comunicări comerciale, putem utiliza adresa de e-mail și, după caz, alte date de contact pentru transmiterea ofertelor și informațiilor comerciale.

Vă puteți retrage consimțământul în orice moment prin link-ul de dezabonare din mesajele primite sau contactându-ne la office@baby24.ro.

Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul, împreună cu dispozițiile aplicabile ale Legii nr. 506/2004.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

4. Date colectate automat

Atunci când accesați Baby24.ro, pot fi colectate automat anumite informații tehnice, precum:

adresa IP;

data și ora accesării;

paginile accesate;

tipul și versiunea browserului;

sistemul de operare;

informații despre dispozitiv;

informații necesare pentru securitatea și funcționarea website-ului.

Aceste date sunt utilizate pentru funcționarea website-ului, securitate, diagnosticarea erorilor și prevenirea utilizării abuzive.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim privind funcționarea și securitatea website-ului.

5. Cookie-uri și servicii de analiză sau marketing

Baby24.ro utilizează cookie-uri și tehnologii similare.

Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când sunt necesare pentru funcționarea website-ului sau furnizarea unui serviciu solicitat de utilizator.

Cookie-urile și tehnologiile care nu sunt strict necesare, inclusiv cele utilizate pentru analiză, personalizare sau marketing, sunt activate numai în condițiile prevăzute de legislația aplicabilă și, atunci când este necesar, după obținerea consimțământului dumneavoastră.

Puteți refuza sau retrage consimțământul pentru cookie-urile care nu sunt necesare prin intermediul instrumentului de gestionare a consimțământului disponibil pe website.

Informațiile privind cookie-urile și serviciile efectiv utilizate, scopul și durata acestora sunt prezentate în Politica de cookie-uri și în instrumentul de gestionare a consimțământului disponibil pe Baby24.ro.

6. Cui transmitem datele?

În măsura în care este necesar pentru furnizarea serviciilor, putem transmite date către:

furnizori de servicii de curierat și transport;

furnizori de servicii de plată;

instituții bancare;

furnizori de servicii IT, hosting și mentenanță;

furnizori de servicii de e-mail și comunicații;

furnizori de servicii de marketing și analiză, atunci când există un temei juridic corespunzător;

furnizori de servicii contabile, juridice sau de consultanță;

autorități publice, instanțe, organe de urmărire penală sau alte instituții, atunci când transmiterea este prevăzută sau permisă de lege.

Unii dintre acești destinatari prelucrează datele în numele nostru, iar alții pot acționa în calitate de operatori independenți, în funcție de serviciul furnizat și de cerințele legale aplicabile.

Nu vindem datele dumneavoastră cu caracter personal.

7. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori de servicii pot prelucra date și în afara Spațiului Economic European („SEE”).

Atunci când are loc un astfel de transfer, utilizăm mecanismele prevăzute de GDPR, după caz, precum:

o decizie de adecvare adoptată de Comisia Europeană;

Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), pentru organizațiile eligibile și certificate;

Clauzele Contractuale Standard aprobate de Comisia Europeană;

alte garanții prevăzute de legislația aplicabilă.

8. Cât timp păstrăm datele?

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât există o obligație legală de păstrare.

Perioada concretă depinde de natura datelor și de scopul prelucrării.

De exemplu:

datele privind comenzile sunt păstrate pe perioada necesară executării contractului și ulterior conform termenelor legale aplicabile;

documentele financiar-contabile sunt păstrate pentru perioada prevăzută de legislația fiscală și contabilă;

datele privind reclamațiile, retururile și garanțiile sunt păstrate atât timp cât este necesar pentru gestionarea acestora și apărarea eventualelor drepturi;

datele utilizate pentru marketing pe baza consimțământului sunt prelucrate până la retragerea consimțământului sau până când nu mai sunt necesare;

datele tehnice și de securitate sunt păstrate pentru perioada necesară asigurării securității și investigării incidentelor.

După expirarea perioadei aplicabile, datele sunt șterse sau anonimizate, cu excepția cazurilor în care există o obligație legală pentru păstrarea lor.

9. Care sunt drepturile dumneavoastră?

În condițiile prevăzute de GDPR, aveți:

dreptul de acces – puteți solicita informații despre datele pe care le prelucrăm;

dreptul la rectificare – puteți solicita corectarea datelor inexacte sau incomplete;

dreptul la ștergere – puteți solicita ștergerea datelor atunci când sunt îndeplinite condițiile legale;

dreptul la restricționarea prelucrării;

dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;

dreptul la opoziție față de prelucrările bazate pe interes legitim;

dreptul de a vă opune în orice moment marketingului direct;

dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acesta;

dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Pentru exercitarea drepturilor ne puteți contacta la:

office@baby24.ro

Dacă avem îndoieli rezonabile cu privire la identitatea persoanei care formulează solicitarea, putem solicita informații suplimentare strict necesare pentru confirmarea identității.

Vom răspunde solicitărilor fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea acestora. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu cel mult două luni, cu informarea persoanei vizate.

10. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul să vă adresați:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
B-dul G-ral Gheorghe Magheru nr. 28-30
Sector 1, București
Website: www.dataprotection.ro

Vă puteți adresa direct autorității de supraveghere. De asemenea, ne puteți contacta în prealabil la office@baby24.ro pentru a încerca soluționarea solicitării.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate.

Măsurile sunt adaptate în funcție de natura datelor, scopurile prelucrării, tehnologia disponibilă și riscurile asociate.

12. Datele copiilor

Baby24.ro comercializează produse destinate copiilor, însă website-ul și serviciile de comerț electronic sunt destinate adulților.

Nu urmărim colectarea intenționată a datelor cu caracter personal direct de la copii.

Dacă un părinte sau reprezentant legal consideră că ne-au fost furnizate date ale unui copil în mod necorespunzător, ne poate contacta la office@baby24.ro.

13. Modificarea Politicii de confidențialitate

Putem actualiza această Politică de confidențialitate atunci când apar modificări legislative, tehnice sau privind modul în care prelucrăm datele.

Versiunea actualizată va fi publicată pe Baby24.ro și va indica data ultimei actualizări.

În cazul unor modificări semnificative, vom informa persoanele vizate prin mijloace adecvate, atunci când acest lucru este necesar.

14. Contact

Pentru orice întrebare privind protecția datelor sau pentru exercitarea drepturilor dumneavoastră:

SC NETEX ROMANIA SRL
str. Izlaz nr. 103
Timișoara, județul Timiș, România

E-mail: office@baby24.ro
Telefon: 0755 092 553
Website: www.baby24.ro

Ultima actualizare: august 2026