Politica de Confidențialitate și Protecția Datelor

1. Informații Generale

1.1. Identitatea operatorului de date

Operatorul responsabil pentru prelucrarea datelor cu caracter personal colectate prin intermediul site-ului www.bblu.ro, denumit în continuare BBLU.ro, este SC BBLU TRADING SRL, cu sediul social în București, Str. Petricani Nr. 4, Demisol, Boxa Nr.10, Sector 2, înregistrată la Registrul Comerțului cu nr. J2024042673004, având Codul Unic de Înregistrare 50907872 și un capital social de 200 RON.

Pentru orice întrebări legate de această politică sau despre modul în care datele dumneavoastră sunt prelucrate, ne puteți contacta la adresa de email: contact@bblu.ro.

1.2. Scopul documentului

Prezenta politică de confidențialitate are scopul de a informa utilizatorii BBLU.ro despre categoriile de date cu caracter personal colectate, scopurile și temeiurile prelucrării, durata de stocare, drepturile utilizatorilor și modul în care acestea pot fi exercitate, precum și despre măsurile de protecție aplicate datelor colectate.

1.3. Domeniul de aplicare

Această politică de confidențialitate se aplică tuturor utilizatorilor BBLU.ro, fie că aceștia navighează pe paginile de internet fără a furniza date personale, fie că își creează conturi, plasează comenzi sau se abonează la newsletter.

Politica de confidențialitate include și orice altă interacțiune dintre utilizatori și SC BBLU TRADING SRL, realizată prin intermediul BBLU.ro sau al canalelor de comunicare asociate (e-mail, chat etc.).

2. Categoriile de Date cu Caracter Personal Prelucrate

2.1. Date prelucrate de la clienți

BBLU.ro colectează și prelucrează datele personale furnizate direct de clienți în următoarele situații:

• La crearea unui cont: Nume, prenume, adresa de e-mail, număr de telefon.
• La plasarea unei comenzi: Adresa de facturare, adresa de livrare, număr de telefon și alte informații necesare pentru procesarea comenzii.
• În procesul de retur sau garanție: Detalii legate de contul bancar pentru rambursarea plăților, informații despre produsul returnat și motivul returului.
• La adăugarea de recenzii: Numele afișat public și orice conținut voluntar furnizat, precum text, imagini sau videoclipuri încărcate.

2.2. Date prelucrate de la vizitatori

Pentru vizitatorii care utilizează site-ul fără a crea un cont sau a plasa o comandă, pot fi prelucrate următoarele categorii de date:

• Date furnizate prin completarea formularelor de contact sau cereri de informații: nume, adresa de e-mail, telefon.
• Date colectate în contextul interacțiunilor prin intermediul secțiunilor recenzii sau abonare la newsletter. În cazul recenziilor, conținutul poate include numele furnizat public, text și orice material media încărcat.

2.3. Date colectate automat

BBLU.ro poate colecta automat anumite date tehnice și statistice prin instrumente precum cookie-uri, Google Analytics, Facebook Pixel sau alte tehnologii similare. Aceste date includ:

• Adresa IP.
• Tipul și versiunea browserului utilizat.
• Locația aproximativă bazată pe adresa IP.
• Informații despre dispozitivul utilizat (model, sistem de operare).
• Comportamentul de navigare pe site: paginile accesate, timpul petrecut pe site, click-uri, acțiuni efectuate.

Colectarea acestor date se face pentru a îmbunătăți experiența utilizatorilor, a analiza traficul și a personaliza conținutul afișat.

3. Scopurile și Temeiurile Prelucrării

3.1. Desfășurarea relației contractuale

BBLU.ro prelucrează datele personale ale clienților pentru a asigura desfășurarea relației contractuale, incluzând:

• Procesarea, validarea, expedierea și facturarea comenzilor.
• Informarea clienților despre starea comenzilor.
• Organizarea retururilor și procesarea rambursărilor.

Temei legal: Prelucrarea datelor este necesară pentru executarea contractului dintre client și BBLU.ro. Refuzul de a furniza aceste date poate împiedica finalizarea comenzii sau a altor operațiuni.

3.2. Îndeplinirea obligațiilor legale

BBLU.ro prelucrează datele personale pentru a respecta obligațiile impuse de legislația aplicabilă, cum ar fi:

• Emiterea documentelor fiscale (facturi, chitanțe).
• Respectarea legislației în materie de arhivare contabilă și fiscală.
• Conformarea cu cerințele legale în cazul returnărilor sau reclamațiilor.

Temei legal: Obligația legală a operatorului de date conform reglementărilor în vigoare.

 

3.3. Marketing și comunicări comerciale

Datele utilizatorilor pot fi utilizate pentru a transmite comunicări comerciale, inclusiv:

• Promovarea produselor și serviciilor BBLU.ro.
• Informarea utilizatorilor despre oferte speciale, reduceri și campanii promoționale.

Temei legal: Consimțământul utilizatorului. Comunicările comerciale vor fi transmise numai utilizatorilor care și-au dat acordul explicit. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

 

3.4. Analize și îmbunătățirea experienței utilizatorilor

BBLU.ro poate analiza datele colectate automat și alte informații pentru:

• Identificarea și remedierea erorilor tehnice de pe site.
• Îmbunătățirea funcționalității și a experienței utilizatorilor.
• Personalizarea interacțiunilor și afișarea conținutului relevant pentru utilizatori.

Temei legal: Interesul legitim al BBLU.ro de a optimiza funcționarea site-ului și de a îmbunătăți calitatea serviciilor oferite.

4. Durata Prelucrării Datelor

4.1. Perioade de retenție

BBLU.ro păstrează datele personale ale utilizatorilor doar pe durata necesară pentru îndeplinirea scopurilor pentru care acestea au fost colectate sau pe durata impusă de obligațiile legale aplicabile.

Perioadele de retenție includ:

• Datele privind relația contractuală: Pe durata derulării contractului și ulterior, conform obligațiilor legale, cum ar fi păstrarea documentelor justificative financiar-contabile timp de 10 ani, conform legislației fiscale.
• Datele utilizate în scopuri de marketing: Până la retragerea consimțământului de către utilizator sau în conformitate cu politicile interne de retenție a datelor.
• Datele colectate automat: Pe o perioadă limitată, conform scopurilor analitice sau de optimizare a experienței utilizatorilor, dar nu mai mult de 12 luni, cu excepția cazurilor prevăzute de lege.

4.2. Ștergerea și anonimizarea datelor

După expirarea perioadelor de retenție, BBLU.ro va șterge sau anonimiza datele personale, astfel încât acestea să nu mai permită identificarea utilizatorilor.

• Datele pot fi anonimizate și utilizate în scopuri statistice sau analitice, fără posibilitatea de a identifica persoanele vizate.
• La solicitarea utilizatorului, BBLU.ro va șterge datele personale, cu excepția cazurilor în care păstrarea acestora este necesară pentru respectarea unei obligații legale sau pentru apărarea unui drept în instanță.

5. Dezvăluirea Datelor cu Caracter Personal

5.1. Către parteneri și furnizori

Pentru a asigura desfășurarea operațiunilor legate de administrarea site-ului, procesarea comenzilor, livrare și facturare, datele personale sunt partajate cu partenerii noștri, după cum urmează:

• GoMag – Platforma utilizată pentru administrarea magazinului online BBLU.ro și stocarea datelor colectate prin intermediul site-ului.
• SmartBill – Soluția utilizată pentru generarea documentelor fiscale (facturi, avize etc.), care prelucrează datele necesare conform legislației fiscale.
• Woot.ro – Serviciul utilizat pentru gestionarea livrărilor prin intermediul firmelor de curierat.
• Firma de contabilitate – Partenerul nostru extern responsabil de gestionarea documentelor contabile, inclusiv facturi ce pot conține date personale.
• Procesatori de plăți – Datele necesare pentru efectuarea plăților sunt gestionate exclusiv de către furnizorii noștri de soluții de plată online, cum ar fi Banca Transilvania și GPayments (serviciu integrat prin GoMag), conform standardelor PCI-DSS pentru securitatea datelor de plată.

Notă importantă: SC BBLU TRADING SRL nu stochează și nu procesează direct datele de plată ale clienților, cum ar fi informațiile despre cardurile bancare. Acestea sunt gestionate exclusiv de procesatorii de plăți autorizați.

5.2. Către autorități publice

Datele personale pot fi dezvăluite autorităților publice în următoarele situații:

• Îndeplinirea obligațiilor legale (de exemplu: raportări financiare, solicitări din partea autorităților fiscale);
• Investigații sau cereri oficiale emise de instituții publice sau judiciare, în limitele legislației aplicabile.

5.3. Măsuri de protecție aplicate

SC BBLU TRADING SRL se asigură că datele personale dezvăluite către parteneri, furnizori sau autorități publice sunt protejate prin:

• Contracte specifice care reglementează procesarea datelor și respectarea confidențialității;
• Măsuri tehnice (criptarea datelor, protecția bazelor de date) pentru a preveni accesul neautorizat;
• Revizuiri periodice ale procedurilor interne și ale partenerilor implicați în procesarea datelor.

6. Transferul Datelor cu Caracter Personal

6.1. Transferuri în afara Uniunii Europene

SC BBLU TRADING SRL prelucrează și stochează datele personale în principal pe teritoriul Uniunii Europene. În situațiile în care datele personale sunt transferate către furnizori sau parteneri din afara UE/SEE, transferurile sunt realizate doar către țări care asigură un nivel adecvat de protecție a datelor, recunoscut de Comisia Europeană.

În cazul în care transferul are loc către o țară care nu oferă un nivel echivalent de protecție, SC BBLU TRADING SRL va utiliza mecanisme legale adecvate, precum:

• Clauze contractuale standard adoptate de Comisia Europeană;
• Acorduri internaționale specifice;
• Alte măsuri aprobate în conformitate cu legislația aplicabilă privind protecția datelor.

6.2. Garanții aplicabile transferurilor

Pentru a proteja datele personale transferate în afara Uniunii Europene, SC BBLU TRADING SRL implementează următoarele măsuri:

• Încheierea de contracte care respectă cerințele GDPR și alte reglementări relevante;
• Evaluarea furnizorilor și a partenerilor pentru a verifica conformitatea cu standardele de securitate și confidențialitate;
• Utilizarea tehnologiilor de criptare și alte mecanisme tehnice de protecție pentru a asigura securitatea datelor pe durata transferului și procesării ulterioare.

7. Drepturile Persoanelor Vizate

7.1. Dreptul de acces

Persoanele vizate au dreptul să obțină, la cerere, confirmarea faptului că datele lor personale sunt prelucrate de SC BBLU TRADING SRL, precum și detalii despre:

• Scopurile prelucrării;
• Categoriile de date prelucrate;
• Destinatarii cărora le-au fost sau urmează să le fie dezvăluite datele;
• Durata estimată a prelucrării sau criteriile utilizate pentru a stabili această durată.
• Conținutul recenziilor, imaginilor sau materialelor încărcate și modul în care acestea sunt prelucrate sau utilizate de către BBLU.ro.

7.2. Dreptul la rectificare

Persoanele vizate pot solicita corectarea datelor personale incorecte sau completarea datelor incomplete, dacă acestea sunt utilizate de SC BBLU TRADING SRL.

 

7.3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Persoanele vizate pot solicita ștergerea datelor personale în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile în care au fost colectate;
• Persoana vizată își retrage consimțământul și nu există un alt temei juridic pentru prelucrare;
• Datele au fost prelucrate ilegal;
• Ștergerea este necesară pentru respectarea unei obligații legale.

Persoanele vizate pot solicita eliminarea recenziilor sau a conținutului încărcat (inclusiv imagini sau videoclipuri) în următoarele situații:

• Conținutul a fost încărcat din greșeală sau nu mai este relevant;
• Persoana vizată își retrage consimțământul pentru afișarea publică a numelui sau a altor detalii asociate recenziei;
• Imaginile încărcate conțin informații sau persoane care nu și-au dat acordul (de exemplu, minori).

Notă: Dreptul de a fi uitat nu se aplică în cazul în care prelucrarea este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

7.4. Dreptul la restricționarea prelucrării

Persoanele vizate pot solicita restricționarea prelucrării datelor în următoarele cazuri:

• Contestă exactitatea datelor, pentru perioada necesară verificării acestora;
• Prelucrarea este ilegală, dar persoana vizată nu dorește ștergerea datelor;
• Datele nu mai sunt necesare pentru prelucrare, dar persoana vizată le solicită pentru apărarea unui drept în instanță;
• Persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă interesele legitime ale operatorului prevalează.

7.5. Dreptul la portabilitatea datelor

Persoanele vizate pot solicita transferul datelor personale către ele sau către un alt operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat. Acest drept se aplică doar datelor furnizate direct de persoana vizată și prelucrate prin mijloace automate.

7.6. Dreptul la opoziție

Persoanele vizate pot să se opună, în orice moment, prelucrării datelor lor personale în scopuri de marketing direct sau din motive legate de situația lor particulară, dacă prelucrarea se bazează pe interesul legitim al operatorului. Persoanele vizate pot să se opună prelucrării datelor personale în contextul recenziilor publicate pe site. Acest drept include solicitarea de a nu mai fi afișat public numele, prenumele sau orice altă informație identificabilă asociată recenziei.

7.7. Dreptul de a nu fi supus unei decizii automate

Persoanele vizate au dreptul să nu fie supuse unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice sau le afectează semnificativ într-un mod similar.

7.8. Dreptul de a depune o plângere la autoritățile competente

Persoanele vizate pot depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă consideră că prelucrarea datelor lor a fost efectuată cu încălcarea prevederilor legale.

Pentru exercitarea oricăruia dintre drepturile menționate, persoanele vizate pot contacta SC BBLU TRADING SRL la adresa de email office@bblu.ro.

8. Confidențialitatea Minorilor

8.1. Prelucrarea datelor minorilor

SC BBLU TRADING SRL nu colectează și nu prelucrează în mod intenționat date cu caracter personal ale minorilor (persoane sub 18 ani). Website-ul BBLU.ro nu este destinat utilizării de către minori și nu încurajează furnizarea de informații de către aceștia.

Totuși, în contextul recenziilor, clienții pot încărca imagini sau materiale care includ minori. În astfel de cazuri, responsabilitatea pentru obținerea consimțământului aparține exclusiv persoanei care încarcă conținutul pe site. Materialele vizuale (fotografii, videoclipuri) care includ minori și care nu respectă regulile stabilite pot fi moderate și eliminate de echipa BBLU.ro, chiar și în absența unei plângeri.

Dacă descoperim că astfel de date au fost încărcate fără acordul explicit al părinților sau al reprezentanților legali, SC BBLU TRADING SRL va șterge materialele respective în cel mai scurt timp posibil. În cazul în care suspectați sau aveți cunoștință despre astfel de situații, vă rugăm să ne contactați imediat la adresa de email office@bblu.ro.

8.2. Măsuri pentru protecția acestora

SC BBLU TRADING SRL depune eforturi pentru a preveni colectarea neintenționată de date ale minorilor. Dacă minorii accesează site-ul sau furnizează informații personale, aceștia sunt încurajați să facă acest lucru doar sub supravegherea părinților sau a reprezentanților legali.

Părinții sau reprezentanții legali care doresc mai multe detalii sau vor să solicite ștergerea datelor minorilor sunt invitați să ne contacteze la office@bblu.ro.

9. Securitatea Datelor cu Caracter Personal

9.1. Măsuri tehnice și organizatorice aplicate

SC BBLU TRADING SRL implementează măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal prelucrate. Aceste măsuri includ, dar nu se limitează la:

• Controlul accesului: Accesul la datele cu caracter personal este limitat doar la personalul autorizat, care a fost instruit cu privire la confidențialitatea și protecția datelor.
• Sisteme de securitate: Utilizarea unor soluții software și hardware actualizate pentru protecția împotriva accesului neautorizat, pierderii, furtului sau distrugerii datelor.
• Criptarea datelor: Protejarea transferului datelor cu caracter personal prin utilizarea unor protocoale de criptare adecvate.
• Audit și monitorizare: Realizarea periodică de audituri interne și externe pentru a asigura conformitatea cu legislația aplicabilă și standardele de securitate.
• Back-up și redundanță: Salvarea și păstrarea datelor într-un mod securizat, pentru a preveni pierderile în caz de incidente.
• Moderarea conținutului încărcat de utilizatori: Recenziile, imaginile și alte materiale încărcate de utilizatori sunt supuse unui proces de moderare pentru a preveni încărcarea conținutului care ar putea compromite securitatea datelor sau care ar putea include date sensibile (inclusiv date ale minorilor).

9.2. Răspuns în caz de incidente de securitate

În cazul în care SC BBLU TRADING SRL identifică un incident de securitate care implică datele cu caracter personal (de exemplu: acces neautorizat, pierderea sau distrugerea acestora), se vor aplica următoarele măsuri:

1. Notificarea autorităților: În situațiile prevăzute de lege, incidentul va fi raportat către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la constatare.
2. Notificarea persoanelor afectate: Dacă incidentul prezintă un risc semnificativ pentru drepturile și libertățile persoanelor vizate, acestea vor fi informate în mod direct, în cel mai scurt timp posibil.
3. Investigarea incidentului: Incidentul va fi investigat pentru a identifica cauzele și pentru a implementa măsuri corective.
4. Prevenirea recurenței: Pe baza constatărilor, SC BBLU TRADING SRL va adopta măsuri suplimentare pentru a preveni apariția unor incidente similare.
5. Conținut încărcat de utilizatori: În cazul în care sunt identificate incidente legate de datele cu caracter personal din conținutul încărcat de utilizatori (de exemplu: imagini sau recenzii care dezvăluie informații sensibile), SC BBLU TRADING SRL va lua măsuri imediate pentru eliminarea conținutului respectiv și notificarea părților implicate, conform legislației aplicabile.

Persoanele vizate care suspectează sau au cunoștință despre posibile incidente de securitate sunt încurajate să ne contacteze la adresa de email office@bblu.ro.

10. Modificări ale Politicii de Confidențialitate

10.1. Dreptul de modificare

SC BBLU TRADING SRL își rezervă dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate, în orice moment, pentru a reflecta schimbările legislative, evoluțiile tehnologice sau modificările în practicile de afaceri. Versiunea actualizată va fi publicată pe site-ul BBLU.ro, în secțiunea https://www.bblu.ro/politica-de-confidentialitate, și va include data ultimei actualizări.

10.2. Notificarea modificărilor

În cazul în care modificările aduse Politicii de Confidențialitate sunt semnificative sau implică o schimbare majoră în modul de prelucrare a datelor cu caracter personal, SC BBLU TRADING SRL va informa utilizatorii prin mijloace adecvate, în cel mai scurt timp posibil, cum ar fi:

• Notificări pe site-ul BBLU.ro;
• Mesaje transmise prin e-mail sau alte mijloace de contact disponibile, utilizate în raporturile contractuale.

Recomandăm utilizatorilor să verifice periodic această secțiune pentru a rămâne informați cu privire la modul în care datele lor sunt prelucrate. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea acestora.

11. Politica de Cookie-uri

11.1. Utilizarea cookie-urilor

BBLU.ro utilizează fișiere de tip cookie pentru a oferi o experiență optimă de navigare, a analiza traficul pe site și a personaliza conținutul afișat utilizatorilor. Cookie-urile sunt fișiere de mici dimensiuni stocate pe dispozitivul utilizatorului, care permit site-ului să recunoască preferințele și să îmbunătățească funcționalitatea.

11.2. Tipuri de cookie-uri utilizate

Pe site-ul BBLU.ro sunt utilizate următoarele tipuri de cookie-uri:

• Cookie-uri esențiale: Necesare pentru funcționarea corectă a site-ului.
• Cookie-uri de analiză și performanță: Pentru colectarea de date anonime despre utilizarea site-ului.
• Cookie-uri de marketing: Pentru personalizarea anunțurilor publicitare.

11.3. Controlul și gestionarea cookie-urilor

Utilizatorii pot gestiona sau dezactiva cookie-urile din setările browserului, însă acest lucru poate afecta funcționalitatea site-ului.

11.4. Mai multe informații despre cookie-uri

Pentru informații detaliate despre utilizarea cookie-urilor pe BBLU.ro, inclusiv scopurile, durata și metodele de gestionare, vă rugăm să consultați Politica de Cookie-uri.

12. Contact

12.1. Modalități de contact pentru întrebări sau exercitarea drepturilor

Pentru orice întrebări legate de această Politică de Confidențialitate sau pentru exercitarea drepturilor dumneavoastră privind datele cu caracter personal, ne puteți contacta folosind una dintre următoarele metode:

• E-mail: office@bblu.ro
• Formular de contact: Disponibil pe pagina Contact.
• Telefon: 0771 125 084

Cererile vor fi gestionate prompt și în conformitate cu legislația aplicabilă.