Politica de confidențialitate

01Cine este operatorul

Operatorul datelor tale personale, adică cel care stabilește de ce și cum sunt prelucrate, este:

• OperatorANDIN PRO MANAGEMENT S.R.L.
• Denumire comercialăBabyRio
• CUI49124826
• SediuPloiești, Str. Elena Doamna nr. 32, jud. Prahova, România
• E-mailcontact@babyrio.ro

Nu avem obligația legală de a desemna un responsabil cu protecția datelor. Pentru orice întrebare legată de datele tale ne scrii direct la adresa de mai sus.

02Ce date personale prelucrăm

În funcție de modul în care folosești magazinul, prelucrăm următoarele categorii de date:

• Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon.
• Adrese: adresa de livrare sau punctul de ridicare ales, adresa de facturare.
• Date despre comenzi: produsele comandate, valoarea, data, statusul comenzii, livrarea, retururile, retragerile din contract, anulările și reclamațiile.
• Date despre plată: metoda de plată aleasă, statusul tranzacției, iar la plata cu cardul tipul cardului, numele deținătorului, primele și ultimele cifre ale numărului de card și rezultatul verificărilor de securitate.
• Date despre contul de client: adresa de e-mail folosită la autentificare, istoricul comenzilor, adresele salvate.
• Comunicările cu serviciul clienți: conținutul e-mailurilor, mesajelor și, după caz, al convorbirilor telefonice legate de o comandă.
• Date tehnice: adresa IP, identificatori online, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate și acțiunile în magazin.
• Date despre interacțiunea cu magazinul și campaniile: sursa vizitei, produsele vizualizate, adăugările în coș, evenimentele de conversie.
• Preferințele tale: opțiunile exprimate prin bannerul de cookie-uri și abonarea sau dezabonarea de la comunicările comerciale.

03De unde obținem datele

• Direct de la tine: când plasezi o comandă, îți creezi cont, te abonezi la newsletter, ne scrii sau completezi un formular de pe site.
• Din utilizarea magazinului: date tehnice și de navigare generate automat când vizitezi site-ul.
• De la Shopify și serviciile integrate în magazin: platforma pe care rulează magazinul și aplicațiile conectate ne pun la dispoziție date despre comenzi, plăți, livrare și funcționarea magazinului.
• De la platformele de analiză și marketing: date agregate sau la nivel de eveniment despre performanța campaniilor, în măsura permisă de setările de confidențialitate și de opțiunile tale privind cookie-urile.

04Scopuri și temeiuri juridice

Prelucrăm datele numai pentru scopuri determinate, fiecare cu propriul temei legal:

Retragerea consimțământului

Acolo unde prelucrăm date pe baza consimțământului tău, îl poți retrage oricând, la fel de ușor cum l-ai dat: din panoul de preferințe cookie disponibil în subsolul site-ului, din linkul de dezabonare aflat în fiecare mesaj comercial sau scriindu-ne la contact@babyrio.ro. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrărilor realizate anterior.

05Shopify și serviciile conexe

Magazinul babyrio.ro este găzduit pe platforma Shopify. Shopify furnizează infrastructura magazinului, procesul de finalizare a comenzii, plata cu cardul, stocarea datelor comenzilor și instrumentele de administrare pe care le folosim.

Pentru cea mai mare parte a acestor activități Shopify acționează ca persoană împuternicită de noi, adică prelucrează datele conform instrucțiunilor noastre. Pentru anumite servicii proprii, însă, Shopify poate acționa și ca operator independent, stabilind el însuși scopurile și mijloacele prelucrării. În acele cazuri se aplică politica proprie de confidențialitate a Shopify.

Shopify Network Intelligence și serviciile îmbunătățite

Shopify oferă comercianților o serie de servicii care funcționează la nivelul întregii sale rețele de magazine. Atunci când aceste servicii, cunoscute drept Shopify Network Intelligence sau Enhanced Services, sunt active pentru magazin, Shopify poate prelucra date pentru funcționalități precum personalizarea experienței de cumpărare, înțelegerea modului în care vizitatorii interacționează cu magazinele și cu reclamele, precum și îmbunătățirea și dezvoltarea serviciilor sale.

În acest context, informații despre activitatea ta în magazin pot fi transmise către Shopify și către anumiți furnizori și parteneri implicați în furnizarea acestor servicii. Aceste entități se pot afla și în alte țări decât România.

Detalii despre modul în care Shopify prelucrează datele consumatorilor găsești în Politica de confidențialitate pentru consumatori a Shopify. Opțiunile și drepturile pe care le poți exercita direct față de Shopify, inclusiv posibilitățile de opoziție sau de renunțare acolo unde sunt disponibile, sunt descrise pe privacy.shopify.com.

06Cui transmitem datele

Nu vindem datele tale personale. Le transmitem doar categoriilor de destinatari de mai jos, în limita a ceea ce este necesar pentru scopul respectiv:

• Shopify, pentru găzduirea magazinului, finalizarea comenzii, securitate, analiza magazinului și serviciile asociate platformei.
• Procesatorul de plăți Shopify Payments, pentru autorizarea și decontarea plăților cu cardul, inclusiv prin portofelele digitale acceptate la finalizarea comenzii.
• Firma de curierat cu care expediem comenzile, în prezent Sameday, pentru livrarea la adresă sau la punctul de ridicare ales și pentru încasarea sumei la livrarea cu plata ramburs.
• Furnizorul de facturare Oblio, pentru emiterea și gestionarea facturilor și a documentelor aferente comenzilor.
• Furnizorii de infrastructură pe care rulează serviciile auxiliare ale magazinului, inclusiv Cloudflare, pentru găzduirea funcției de retragere din contract și a proceselor automate legate de comenzi.
• Brevo, pentru transmiterea confirmărilor legate de cererile de retragere din contract și, acolo unde este activat, pentru notificări și comunicări comerciale.
• Littledata, pentru colectarea, procesarea și transmiterea evenimentelor de măsurare către platformele de analiză și publicitate configurate pentru magazin.
• Google, pentru Google Analytics, Google Ads și serviciile de măsurare asociate.
• Meta, pentru măsurarea și optimizarea campaniilor Facebook și Instagram.
• TikTok, pentru măsurarea și optimizarea campaniilor TikTok.
• Aplicațiile instalate în magazin care asistă funcționarea acestuia, de exemplu opțiunile de produs, gestiunea plății ramburs, formularele și mesageria. Acestea au acces numai la datele necesare funcției pe care o îndeplinesc.
• Consultanți profesionali, precum contabili sau avocați, atunci când este necesar pentru administrarea activității sau apărarea drepturilor noastre.
• Autorități publice, inclusiv autoritățile fiscale și cele de protecție a consumatorilor, atunci când avem o obligație legală de raportare sau de răspuns.

Transmiterea datelor către furnizorii de analiză și publicitate se face în funcție de opțiunile pe care le exprimi prin bannerul de cookie-uri, acolo unde consimțământul este necesar.

07Transferuri internaționale

O parte dintre furnizorii noștri sunt companii globale, iar prelucrarea datelor poate implica transferuri în afara Spațiului Economic European. Nu putem afirma că toate datele rămân exclusiv pe teritoriul Uniunii Europene.

În ceea ce privește Shopify, anumite date ale comercianților europeni sunt stocate în Europa, însă Shopify poate efectua transferuri internaționale pentru procesarea lor, folosind mecanismele legale aplicabile, inclusiv decizii de adecvare și clauze contractuale standard, după caz.

Pentru ceilalți furnizori globali, inclusiv Google, Meta și TikTok, transferurile în afara Spațiului Economic European se realizează, acolo unde sunt necesare, în temeiul garanțiilor prevăzute de capitolul V din GDPR, cum sunt deciziile de adecvare ale Comisiei Europene sau clauzele contractuale standard, în funcție de mecanismul pe care fiecare furnizor îl aplică.

Poți solicita informații suplimentare despre garanțiile aplicabile scriindu-ne la contact@babyrio.ro.

08Cât timp păstrăm datele

Nu păstrăm toate datele aceeași perioadă. Fiecare categorie are propriul criteriu:

• Documente financiar-contabile, inclusiv facturile: pe perioada prevăzută de legislația contabilă aplicabilă, în prezent 5 ani, calculați potrivit acestei legislații.
• Date despre comenzi: atât timp cât sunt necesare pentru executarea contractului, iar apoi pe perioada în care pot fi formulate pretenții, ținând cont de garanția legală de conformitate de 2 ani și de termenul general de prescripție.
• Contul de client: cât timp contul este activ sau până când soliciți ștergerea lui, sub rezerva datelor pe care avem obligația legală să le păstrăm.
• Solicitări, reclamații și cereri de retragere din contract: pe perioada necesară soluționării și ulterior pe perioada în care putem fi ținuți să dovedim modul în care le-am tratat.
• Date folosite pentru marketing: până la retragerea consimțământului sau dezabonare.
• Cookie-uri și identificatori online: potrivit duratelor descrise în Politica de cookie-uri și configurației fiecărui furnizor.

După expirarea acestor perioade ștergem datele sau le anonimizăm, astfel încât să nu mai permită identificarea ta.

09Cookie-uri și tehnologii similare

BabyRio folosește cookie-uri și tehnologii similare pentru funcționarea magazinului și, în funcție de opțiunile tale, pentru analiză, măsurare și marketing. Cookie-urile care necesită consimțământ sunt utilizate în funcție de alegerea exprimată prin bannerul de cookie-uri. Simpla navigare pe site nu reprezintă consimțământ.

Lista categoriilor, exemplele de cookie-uri și furnizorii implicați sunt descrise în Politica de cookie-uri.

10Preferințele privind cookie-urile

La prima vizită, acolo unde regulile aplicabile cer consimțământ, îți este afișat bannerul de cookie-uri, prin care poți accepta, refuza sau gestiona categoriile.

Îți poți schimba alegerea oricând ulterior, folosind linkul Preferințe cookie din subsolul site-ului. Acesta redeschide panoul de preferințe, unde poți activa sau dezactiva separat categoriile de personalizare, marketing și analiză. Cookie-urile strict necesare nu pot fi dezactivate, pentru că fără ele magazinul nu funcționează.

11Drepturile tale

În legătură cu datele tale personale ai următoarele drepturi:

• Dreptul de acces: să afli dacă prelucrăm date despre tine și să primești o copie a acestora.
• Dreptul la rectificare: să corectăm datele inexacte sau să completăm datele incomplete.
• Dreptul la ștergere: să ștergem datele, în situațiile prevăzute de lege.
• Dreptul la restricționarea prelucrării: să limităm prelucrarea în situațiile prevăzute de lege, de exemplu cât timp verificăm o contestație a ta.
• Dreptul la opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv creării de profiluri legate de acestea, și oricând prelucrărilor în scop de marketing direct.
• Dreptul la portabilitate: să primești datele pe care ni le-ai furnizat, într-un format structurat și utilizat în mod curent, atunci când prelucrarea se face pe bază de consimțământ sau pentru executarea contractului și prin mijloace automate.
• Dreptul de a retrage consimțământul: oricând, fără să fie afectată legalitatea prelucrării realizate înainte de retragere.
• Dreptul de a depune plângere la autoritatea de supraveghere.

Îți poți exercita drepturile scriindu-ne la contact@babyrio.ro. Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile prevăzute de GDPR, caz în care te informăm.

12Furnizarea obligatorie a datelor

Anumite date sunt necesare pentru încheierea și executarea contractului: cele care ne permit să te identificăm, să te contactăm, să livrăm comanda și să emitem factura. Furnizarea lor nu este o obligație legală în sine, dar fără ele nu putem procesa și livra comanda.

Datele folosite exclusiv pentru marketing, cum este adresa de e-mail pentru newsletter, sunt opționale. Dacă nu le furnizezi sau îți retragi consimțământul, poți cumpăra în continuare din magazin, fără nicio consecință.

13Decizii automate și profilare

Comenzile plasate în magazin sunt analizate automat de sistemul antifraudă al platformei Shopify. Analiza folosește elemente precum adresa IP, corespondența dintre adresa de facturare și cea de livrare, numărul de încercări de plată și tiparul comenzii, iar rezultatul este un nivel de risc și o recomandare adresată nouă.

Această analiză reprezintă o formă de profilare, dar nu este o decizie automată cu efecte juridice sau efecte similare semnificative asupra ta: recomandarea nu blochează singură comanda, iar decizia de a procesa, de a verifica suplimentar sau de a anula o comandă este luată de o persoană din echipa noastră.

Instrumentele de analiză și de publicitate pe care le folosim pot realiza segmentări și personalizări în scop de măsurare și marketing, în funcție de opțiunile tale privind cookie-urile. Nici acestea nu produc efecte juridice asupra ta și nu îți afectează accesul la produse, prețuri sau la exercitarea drepturilor de consumator.

Dacă vom introduce vreodată decizii luate exclusiv automat care produc efecte juridice sau efecte similare semnificative, vom actualiza această politică și vom asigura garanțiile prevăzute de art. 22 din GDPR, inclusiv dreptul la intervenție umană.

14Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării sau divulgării. Acestea includ conexiuni criptate, accesul limitat la datele din magazin și selectarea unor furnizori care oferă garanții corespunzătoare.

Nicio metodă de transmitere sau de stocare nu poate fi însă complet sigură, așa că nu putem garanta securitate absolută. Dacă are loc o breșă de securitate care prezintă un risc pentru drepturile tale, te informăm în condițiile prevăzute de GDPR.

15Minori

Vindem produse destinate copiilor, dar comanda este plasată și contractul este încheiat de persoana adultă care cumpără. Magazinul nu se adresează copiilor și nu urmărim colectarea datelor personale direct de la aceștia.

Dacă afli că un copil ne-a transmis date personale fără acordul părintelui sau al reprezentantului legal, scrie-ne la contact@babyrio.ro și ștergem datele, în măsura în care nu avem obligația legală de a le păstra.

16Modificarea politicii

Putem actualiza această politică atunci când se schimbă serviciile pe care le folosim, practicile noastre de prelucrare sau obligațiile legale aplicabile. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, împreună cu data ultimei actualizări.

Dacă vom face modificări importante, care schimbă în mod semnificativ modul în care îți prelucrăm datele, te vom informa prin mijloace potrivite, de exemplu printr-un anunț pe site sau prin e-mail. Continuarea navigării pe site nu reprezintă acceptarea modificărilor.

17Contact și autoritatea de supraveghere

Pentru orice întrebare sau cerere legată de datele tale personale:

Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București. Te poți adresa și instanțelor judecătorești competente.

Ultima actualizare: 18 august 2026.