Politica de confidențialitate

Ultima actualizare: 31 octombrie 2025

1. Cine suntem
   Această Politică de Confidențialitate descrie modul în care colectăm și prelucrăm datele dumneavoastră cu caracter personal atunci când utilizați website-ul BYEVAA (byevaa.com) și aplicația mobilă BYEVAA (împreună: „Serviciile”).
   Operator de date:
   SC EVA MARIA ENDLESS SRL
   Adresă: Str. Grădina Veche nr. 21, Galați, România
   Email: andreia.pop02@icloud.com

În prezenta Politică, „noi”, „nouă” sau „nostru” se referă la SC EVA MARIA ENDLESS SRL.

2. Ce date colectăm
   Putem colecta și prelucra următoarele categorii de date cu caracter personal:

a) Date de identificare și contact

• Nume, prenume
• Adresă de facturare și livrare
• Adresă de email
• Număr de telefon
• Datele companiei (dacă achiziționați ca persoană juridică)

b) Date despre cont

• Nume utilizator, parolă (stocată securizat, niciodată în format text simplu)
• Istoric comenzi, liste de dorințe, produse salvate
• Preferințe de comunicare

c) Date privind comanda și plata

• Produse comandate
• Metoda de livrare
• Facturi și detalii tranzacții
  Nu stocăm detaliile complete ale cardului. Plățile sunt procesate prin furnizori de plăți securizați.

d) Date tehnice și de utilizare

• Adresă IP, tip dispozitiv, sistem de operare, browser
• Date privind utilizarea aplicației și fișiere log
• Cookie-uri și tehnologii similare (pentru analiză, securitate, preferințe, marketing)

e) Date de comunicare

• Mesaje trimise prin formulare de contact, chat, email, rețele sociale
• Solicitări către serviciul de relații cu clienții

f) Date de marketing

• Consimțământul/preferințele dumneavoastră pentru newslettere și promoții
• Interacțiuni cu emailurile și campaniile noastre

3. Cum colectăm datele

• Direct de la dumneavoastră (când creați un cont, plasați o comandă, ne contactați)
• Automat (când navigați pe website/aplicație, prin cookie-uri și tehnologii similare)
• De la terți (procesatori de plăți, parteneri de livrare, instrumente de analiză)

4. Scopurile și temeiurile legale ale prelucrării
   Prelucrăm datele dumneavoastră cu caracter personal doar atunci când avem un temei legal conform GDPR (Art. 6 GDPR):

a) Crearea și administrarea contului

• Temei legal: executarea unui contract (Art. 6 alin. (1) lit. b)

b) Procesarea și livrarea comenzilor (webshop și aplicație)

• Temei legal: executarea unui contract (Art. 6 alin. (1) lit. b)

c) Comunicarea privind comenzi, livrări, retururi, reclamații

• Temei legal: executarea contractului / interes legitim (Art. 6 alin. (1) lit. b, f)

d) Emiterea facturilor și respectarea obligațiilor contabile/fiscale

• Temei legal: obligație legală (Art. 6 alin. (1) lit. c)

e) Îmbunătățirea website-ului/aplicației și a experienței utilizatorului

• Temei legal: interes legitim (Art. 6 alin. (1) lit. f)

f) Trimiterea de comunicări de marketing (newsletter, oferte, notificări push)

• Temei legal: consimțământ (Art. 6 alin. (1) lit. a) sau, după caz, interes legitim (Art. 6 alin. (1) lit. f)
  Vă puteți retrage consimțământul în orice moment.

g) Asigurarea securității și prevenirea fraudei/abuzului

• Temei legal: interes legitim (Art. 6 alin. (1) lit. f)

5. Cookie-uri și tehnologii similare

• Asigurarea funcționării site-ului/aplicației (cookie-uri necesare)
• Memorarea preferințelor
• Analiza traficului și performanței
• Furnizarea de conținut și reclame personalizate (dacă acceptați)
  Acolo unde este necesar, vom solicita consimțământul înainte de plasarea cookie-urilor neesențiale. Puteți gestiona setările cookie-urilor în browser sau în aplicație.

6. Cui divulgăm datele

• Furnizori IT și hosting
• Procesatori de plăți
• Servicii de livrare/curierat
• Platforme de email și marketing
• Consultanți contabili/fiscali
• Instrumente de analiză și antifraudă
• Autorități, atunci când legea o impune

Nu vindem datele dumneavoastră cu caracter personal.

7. Transferuri internaționale

Prelucrarea principală are loc în UE/SEE (România). Dacă transferăm date în afara UE/SEE, vom asigura un nivel adecvat de protecție, de exemplu prin:

• Decizie de adecvare a Comisiei Europene, sau
• Clauze Contractuale Standard (SCC)

Puteți solicita informații suplimentare despre aceste garanții.

8. Cât timp păstrăm datele

• Date cont: cât timp contul este activ
• Date comandă/factură: conform legislației române (de regulă 5–10 ani)
• Comunicări serviciu clienți: de regulă până la 2 ani
• Date marketing: până la retragerea consimțământului sau opoziție
  După expirarea perioadei de stocare, datele vor fi șterse sau anonimizate.

9. Drepturile dumneavoastră conform GDPR

• Dreptul de acces
• Dreptul la rectificare
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul la opoziție
• Dreptul de a retrage consimțământul

Pentru exercitarea drepturilor, ne puteți contacta la: andreia.pop02@icloud.com.
Este posibil să fie necesară verificarea identității înainte de a răspunde.

10. Copii

Serviciile noastre nu sunt destinate copiilor sub 16 ani. Nu colectăm în mod intenționat date de la copii sub 16 ani.

11. Securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor.

12. Linkuri către terți

Website-ul/aplicația poate conține linkuri către alte site-uri. Nu suntem responsabili pentru practicile lor de confidențialitate.

13. Note specifice aplicației

În aplicația mobilă BYEVAA putem colecta date tehnice suplimentare (ID dispozitiv, versiune aplicație, token notificări).

14. Contact și reclamații

SC EVA MARIA ENDLESS SRL
Str. Grădina Veche nr. 21, Galați, România
Email: andreia.pop02@icloud.com

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă din UE.

15. Modificări ale Politicii

Putem actualiza periodic această Politică de Confidențialitate. Versiunea actualizată va fi publicată pe byevaa.com și în aplicație, cu o nouă dată „Ultima actualizare”.