POLITICA DE CONFIDENȚIALITATE

Prezenta Politică de Confidențialitate explică modul în care BLACKBONE S.R.L. colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor magazinului online axv.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Operatorul de date

Operatorul datelor tale cu caracter personal este:

Denumire: BLACKBONE S.R.L. (magazinul AXV Store, axv.ro)

CUI: 54833093 · Reg. com.: J2026036807008

Sediu social: Strada Tineretului nr. 77C, Sat Dudu, Com. Chiajna, jud. Ilfov, 077041, România

E-mail pentru protecția datelor: privacy@axv.ro

Telefon: +40 750 454 331

2. Ce date colectăm

Date de cont: nume, adresă de e-mail, telefon, parolă (stocată criptat).

Date privind comenzile: adresă de livrare și de facturare, istoric achiziții, metoda de plată (nu stocăm datele complete ale cardului — acestea sunt procesate direct de procesatorul de plăți).

Date tehnice: adresă IP, tip de browser și dispozitiv, sistem de operare, date privind navigarea, colectate prin cookie-uri și tehnologii similare (detalii în Politica de Cookies).

Date opționale: preferințe de marketing, recenzii, întrebări adresate prin formulare sau chat, participări la campanii.

Furnizarea datelor necesare procesării comenzii (nume, contact, adresă, plată) are caracter contractual: fără acestea nu putem încheia și executa contractul de vânzare. Celelalte date (de ex. cele de marketing) sunt furnizate voluntar.

3. Scopurile și temeiurile prelucrării

Procesarea și livrarea comenzilor: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Facturare și obligații fiscale/contabile: obligație legală (art. 6 alin. 1 lit. c GDPR).

Asistență clienți și gestionarea reclamațiilor/retururilor: executarea contractului și interes legitim (art. 6 alin. 1 lit. b și f).

Marketing prin e-mail/SMS (newsletter, oferte): consimțământ (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând.

Prevenirea fraudei și securitatea platformei: interes legitim (art. 6 alin. 1 lit. f).

Îmbunătățirea serviciilor și analiza utilizării: interes legitim sau consimțământ, după caz (pentru cookie-uri neesențiale).

4. Cookie-uri și tehnologii similare

4.1. Utilizăm cookie-uri strict necesare pentru funcționarea Site-ului (temei: interes legitim) și cookie-uri de analiză, funcționale și de marketing, care se activează numai pe baza consimțământului tău, exprimat prin bannerul de cookie-uri.

4.2. Poți gestiona sau retrage consimțământul pentru cookie-uri oricând, din setările bannerului sau ale browserului. Detalii complete despre tipurile de cookie-uri, scopuri și durate se regăsesc în Politica de Cookies publicată pe Site.

5. Cui divulgăm datele (împuterniciți și destinatari)

Transmitem date, în limita strict necesară, către categorii de destinatari care acționează în calitate de persoane împuternicite sau operatori independenți:

Curieri: (de ex. Sameday, FAN Courier, Cargus, DPD, GLS) — pentru livrarea comenzilor.

Procesator de plăți: NETOPIA Payments — pentru procesarea securizată a tranzacțiilor cu cardul.

Furnizori de e-mail tranzacțional: (de ex. Resend, Postmark) — pentru trimiterea notificărilor legate de comenzi.

Furnizori de găzduire și infrastructură: (de ex. Vercel, Cloudflare) — pentru funcționarea Site-ului.

Autorități publice: (de ex. ANAF, ANPC, ANSPDCP, organe judiciare) — atunci când există o obligație legală.

6. Transferuri de date în afara UE/SEE

6.1. Unii dintre furnizorii noștri de servicii (de ex. de găzduire, infrastructură sau e-mail) pot prelucra date pe servere situate în afara Uniunii Europene / Spațiului Economic European, inclusiv în Statele Unite ale Americii.

6.2. În astfel de cazuri, transferul se realizează numai cu garanții adecvate, conform Capitolului V din GDPR, precum: Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană, aderarea furnizorului la EU-U.S. Data Privacy Framework (acolo unde este aplicabil) sau alte mecanisme legale de transfer. Poți solicita informații suplimentare despre garanțiile aplicabile scriind la privacy@axv.ro.

7. Cât timp păstrăm datele

Date de cont: pe durata existenței contului; după închiderea contului, le păstrăm o perioadă limitată (de ex. până la 6 luni) pentru soluționarea eventualelor cereri, litigii sau obligații reziduale, după care le ștergem sau anonimizăm.

Date de facturare și contabile: 10 ani, conform obligațiilor fiscale (Legea contabilității nr. 82/1991).

Date privind comenzile și garanția: pe durata necesară executării contractului și a garanției legale, plus termenele de prescripție aplicabile.

Date de marketing: până la retragerea consimțământului sau la dezabonare.

Date tehnice/cookie-uri: conform duratelor indicate în Politica de Cookies.

8. Drepturile tale

În conformitate cu GDPR, ai următoarele drepturi:

dreptul de acces la datele tale;

dreptul la rectificarea datelor inexacte;

dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii;

dreptul la restricționarea prelucrării;

dreptul la portabilitatea datelor;

dreptul de opoziție la prelucrarea bazată pe interes legitim sau în scop de marketing;

dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;

dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează semnificativ.

8.1. Pentru exercitarea acestor drepturi, ne poți contacta la privacy@axv.ro. Vom răspunde în termen de cel mult o lună, cu posibilitatea de prelungire în condițiile GDPR.

8.2. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul General Gheorghe Magheru nr. 28-30, București, www.dataprotection.ro, dacă consideri că prelucrarea datelor tale încalcă legislația aplicabilă.

9. Decizii automate și profilare

9.1. În scop de marketing personalizat și de recomandări de produse, putem analiza preferințele și istoricul de navigare/achiziții (profilare). Această prelucrare se bazează pe consimțământul tău sau pe interesul nostru legitim, după caz, și nu produce efecte juridice sau similare semnificative asupra ta.

9.2. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta, fără intervenție umană, cu excepția cazurilor permise de lege și cu garanțiile aferente.

10. Datele minorilor

10.1. Site-ul se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor sub 16 ani fără consimțământul titularului răspunderii părintești. Dacă identificăm astfel de date, le ștergem fără întârziere.

11. Securitatea datelor

11.1. Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare SSL/TLS, stocarea parolelor prin funcții de hashing (bcrypt/argon2), copii de rezervă criptate, control al accesului pe baza principiului minimului necesar și evaluări periodice de securitate. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile persoanelor vizate, vom notifica ANSPDCP și, după caz, persoanele afectate, conform art. 33-34 GDPR.

12. Modificări ale prezentei politici

12.1. Putem actualiza periodic prezenta Politică de Confidențialitate. Versiunea aplicabilă este cea publicată pe Site, cu data ultimei actualizări indicată la început. Modificările semnificative vor fi comunicate prin mijloace adecvate (de ex. notificare pe Site sau e-mail).

13. Contact

Pentru orice întrebare sau solicitare privind datele tale cu caracter personal:

BLACKBONE S.R.L. (AXV Store) · E-mail: privacy@axv.ro · Telefon: +40 750 454 331

Sediu social: Strada Tineretului nr. 77C, Sat Dudu, Com. Chiajna, jud. Ilfov, 077041, România