Ultima actualizare: 2 septembrie 2026

Această politică explică modul în care societatea din caseta „Datele societății” („Operatorul”, „noi”) prelucrează datele cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.

Documentul se aplică Site-ului https://www.byevaa.com, contului de client, comenzilor, newsletterului, retururilor și comunicărilor de suport. Pentru cookie-uri, vedeți și Politica cookies.

1. Operatorul de date. Contact

Operatorul este societatea identificată mai sus. Pentru cereri privind datele personale scrieți la office@byevaa.com (sau emailul din casetă), cu subiectul „GDPR”. Nu avem un DPO desemnat; cererile sunt tratate de operator.

2. Categorii de date

Putem prelucra, după context:

• Identificare și contact: nume, email, telefon, adresă de livrare și facturare, județ, localitate, țară, cod poștal.
• Cont: email, parolă (stocată criptat / hash), istoric comenzi, preferințe.
• Comandă și plată: produse, mărimi, sume, metodă de plată, status, identificatori ai procesatorului (fără PAN/CVV). Pentru firmă: CUI, denumire, sediu, Reg. Com., plătitor TVA.
• Retururi și reclamații: motiv, fotografii, date bancare dacă sunt necesare pentru ramburs.
• Newsletter / marketing: email, data abonării, sursa, dezabonare.
• Tehnice: adresă IP, user-agent, pagini vizitate, jurnal server, identificatori cookie, limba și moneda, conținutul coșului (inclusiv localStorage), link de afiliere.
• Marketing terți: identificatori Meta (_fbp, _fbc), identificatori Google Analytics/Ads și evenimente (vizualizare, coș, cumpărare), doar dacă ați acceptat cookie-urile de analiză/marketing.

Nu solicităm date din categorii speciale (sănătate, religie etc.) și vă rugăm să nu le transmiteți.

3. Scopuri și temeiuri legale (art. 6 GDPR)

• Executarea contractului (art. 6 alin. (1) lit. b): creare cont, procesare și livrare comandă, plată, facturare, retur, suport, notificări tranzacționale (confirmare, AWB, status).
• Obligație legală (lit. c): facturi, arhivare fiscală, răspuns la autorități, soluționarea reclamațiilor legale.
• Interes legitim (lit. f): securitatea Site-ului, prevenirea fraudei, îmbunătățirea serviciului, recuperarea coșurilor abandonate către un email deja furnizat în checkout, apărarea drepturilor în instanță. Puteți obiecta în orice moment.
• Consimțământ (lit. a): newsletter și comunicări comerciale; cookie-uri de analiză (Google Analytics) și marketing (Google Ads, Meta Pixel). Consimțământul se poate retrage oricând din bannerul de cookies sau din setările browserului, fără a afecta prelucrarea anterioară.

4. Destinatari

Datele pot fi dezvăluite, strict cât este necesar:

• curieri și operatori poștali, pentru livrare și retur;
• procesatori de plăți: Stripe, PayU, Netopia, TBI Bank / bănci partenere, după metoda aleasă;
• prestatori IT (hosting, email, backup);
• Google Ireland Ltd. — Analytics, Ads și reCAPTCHA, dacă sunt active și ați acceptat cookie-urile de analiză/marketing;
• Meta Platforms Ireland Ltd., pentru Pixel / Conversions API, când sunt active și ați acceptat cookie-urile de marketing;
• ANAF, pentru verificarea CUI la facturarea pe firmă;
• afiliați, doar datele necesare decontării comisioanelor (fără date de plată complete);
• autorități publice (ANPC, ANAF, instanțe, organe de cercetare), când legea o cere;
• consultanți (contabil, avocat), sub confidențialitate.

Prestatorii acționează, după caz, ca persoane împuternicite sau operatori asociați / independenți (ex. procesatorii de plăți, Meta) și au propriile politici.

5. Transferuri în afara SEE

Unii prestatori (de exemplu Meta, Stripe, Google) pot transfera date în afara Spațiului Economic European. În aceste cazuri se folosesc garanții adecvate (clauze contractuale standard ale Comisiei Europene și/sau decizii de adecvare), acolo unde se aplică.

6. Durata stocării

• Cont: până la ștergerea solicitată sau inactivitate prelungită, apoi arhivare minimă legală a facturilor.
• Comenzi / facturi: cel puțin termenele de arhivare fiscală și contabilă din România (de regulă 5–10 ani, după tipul documentului).
• Newsletter: până la dezabonare sau retragerea consimțământului.
• Jurnale tehnice: durată scurtă, necesară securității (de regulă până la 12 luni).
• Cookie-uri: conform duratelor din Politica cookies.
• Reclamații / litigii: până la prescripție și încă o perioadă rezonabilă de arhivă.

După expirare, datele se șterg sau se anonimizează.

7. Drepturile dumneavoastră

Aveți dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv la marketing direct), retragerea consimțământului, și de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice, în condițiile GDPR.

Pentru exercitare: office@byevaa.com. Răspundem în cel mult o lună (prelungibilă cu două luni în cazuri complexe, cu informare). Putem cere informații pentru a vă identifica.

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

8. Securitate

Folosim conexiune HTTPS, acces restricționat la date, parole stocate prin funcții de hash și procesatori de plată certificați. Nicio transmisie pe internet nu este 100% sigură; raportăm incidentele conform GDPR, dacă este cazul.

9. Minori

Site-ul nu se adresează copiilor sub 16 ani. Nu colectăm în mod conștient date ale minorilor. Pentru newsletter, consimțământul este valabil de la 16 ani (art. 8 GDPR / Legea 190/2018). Dacă aflăm că am colectat date ale unui minor fără temei, le ștergem.

10. Newsletter și marketing

Trimitem comunicări comerciale doar dacă v-ați abonat (formular, banner) sau în condițiile legii pentru clienți existenți, cu drept de opoziție. Fiecare email conține un link de dezabonare. Retragerea nu afectează emailurile tranzacționale despre comenzi.

11. Decizii automate

Nu luăm decizii cu efecte juridice bazate exclusiv pe prelucrare automată. Filtrele anti-fraudă ale procesatorilor de plăți pot bloca o tranzacție; în acest caz puteți alege altă metodă sau ne puteți contacta.

12. Actualizări

Putem actualiza această politică. Data de la începutul paginii indică versiunea în vigoare. Pentru modificări esențiale putem informa și prin Site sau email.