POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 15 aprilie 2026

1. Identitatea și datele de contact ale operatorului

Operator de date cu caracter personal: STARLIGHT AVENSIS S.R.L., persoană juridică română, cu sediul în Linia de Centură nr. 50, Ștefăneștii de Jos, județul Ilfov, România, înregistrată la Oficiul Registrului Comerțului sub nr. J23/1507/2024, cod unic de înregistrare (CUI) RO31229536, care operează platforma și magazinul online www.boemo.ro (denumit în continuare „Boemo”, „noi” sau „Operatorul”).

Pentru orice întrebări, solicitări sau exercitarea drepturilor dumneavoastră cu privire la datele personale, ne puteți contacta la:

E-mail: contact@boemo.ro

Telefon: 0799.384.646

Adresă poștală: Linia de Centură nr. 50, Ștefăneștii de Jos, Ilfov, România

2. Categoriile de date cu caracter personal colectate

În funcție de interacțiunea dumneavoastră cu Boemo, putem colecta următoarele categorii de date personale:

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare și/sau facturare;

Date de cont: adresă de e-mail, parolă (stocată criptat) asociate contului de client;

Date de tranzacție: informații privind comenzile plasate, produsele achiziționate, metoda de plată selectată, istoricul comenzilor;

Date de plată: sunt colectate și procesate direct de către procesatorii noștri de plăți (nu stocăm datele cardului dumneavoastră);

Date de comunicare: conținutul mesajelor transmise prin formularul de contact, e-mail, telefon sau rețele sociale;

Date de navigare: adresa IP, tipul browserului și dispozitivului, paginile vizitate, durata vizitei, date colectate prin cookie-uri și tehnologii similare (vezi Politica de Cookie-uri);

Date de marketing: preferințele de comunicare, abonarea/dezabonarea la newsletter.

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri și pe baza următoarelor temeiuri legale, conform art. 6 din Regulamentul (UE) 2016/679 (GDPR):

Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrarea produselor, gestionarea contului de client, gestionarea retururilor și reclamațiilor, comunicarea legată de comenzi (confirmări, notificări de livrare, facturare);

Obligații legale (art. 6 alin. 1 lit. c GDPR): conformarea cu obligațiile fiscale și contabile, păstrarea documentelor conform legislației în vigoare, răspunsul la solicitările autorităților competente;

Consimțământ (art. 6 alin. 1 lit. a GDPR): trimiterea de comunicări de marketing (newsletter, oferte promoționale), utilizarea cookie-urilor non-esențiale (analytics, marketing). Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;

Interes legitim (art. 6 alin. 1 lit. f GDPR): îmbunătățirea site-ului și a serviciilor noastre, prevenirea fraudelor, securitatea informatică.

4. Destinatarii datelor personale

Datele dumneavoastră personale pot fi transmise următoarelor categorii de destinatari, strict în măsura necesară îndeplinirii scopurilor menționate:

– Furnizori de servicii de curierat (pentru livrarea comenzilor);

– Furnizori de servicii de procesare a plăților;

– Furnizori de servicii IT și hosting (inclusiv Shopify Inc., care găzduiește platforma noastră);

– Furnizori de servicii de e-mail marketing;

– Furnizori de servicii de analiză web (ex. Google Analytics);

– Autorități publice, în cazurile prevăzute de lege.

5. Transferuri internaționale de date

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană, prin intermediul platformei Shopify. Unele servicii terțe pe care le utilizăm (Google Analytics, furnizori de e-mail marketing) pot transfera date în afara Spațiului Economic European, cu garanții adecvate conform art. 46 GDPR (Clauzele Contractuale Standard aprobate de Comisia Europeană, certificarea în cadrul Data Privacy Framework).

6. Perioada de stocare a datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

Date de cont și comenzi: pe durata existenței contului și încă 3 ani de la ultima comandă (pentru eventuale reclamații/garanții);

Date contabile și fiscale: 10 ani, conform legislației fiscale românești;

Date de marketing (newsletter): până la retragerea consimțământului (dezabonare);

Date de navigare (cookie-uri): conform duratelor specificate în Politica de Cookie-uri;

Corespondența cu serviciul clienți: 3 ani de la ultima comunicare.

7. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de acces (art. 15): puteți solicita confirmarea prelucrării datelor și o copie a acestora;

Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte;

Dreptul la ștergere (art. 17): puteți solicita ștergerea datelor în condițiile legii;

Dreptul la restricționarea prelucrării (art. 18): puteți solicita limitarea prelucrării în anumite situații;

Dreptul la portabilitatea datelor (art. 20): puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;

Dreptul de opoziție (art. 21): vă puteți opune prelucrării bazate pe interes legitim sau în scop de marketing direct;

Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării efectuate anterior;

Dreptul de a depune o plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

Pentru exercitarea oricărui drept, vă rugăm să ne contactați la contact@boemo.ro. Vom răspunde în termen de maximum 30 de zile.

8. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau dezvăluirii. Acestea includ: criptare SSL/TLS pentru transmiterea datelor, acces restricționat la date pe bază de rol, monitorizarea accesului la sisteme.

9. Prelucrarea automată și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră.

10. Minori

Serviciile noastre nu se adresează persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale ale minorilor.

11. Modificări ale prezentei politici

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.