POLITICA DE CONFIDENTIALITATE SI PROTECTIE A DATELOR PERSONALE Magazin online de bijuterii AccWebStore Data actualizarii: 28.09.2026

1. CINE ESTE OPERATORUL DATELOR

Operatorul datelor personale prelucrate prin www.brilliant-jewels.ro www.accindex.ro este: • Societate: SC RosenQuarz SRL • CUI: RO29468183 • Sediu social: Vaslui str. V. Alecsandri bl 138 sc B ap. 6 • E-mail pentru protectia datelor: office@accindex.ro • Telefon: 0235313032 • Adresa de corespondenta: Vaslui str. Stefan cel Mare bl. 88 sc. B

In acest document, "noi" inseamna operatorul indicat mai sus. Puteti folosi datele de contact pentru intrebari sau exercitarea drepturilor privind datele personale.

2. CUI SE APLICA ACEASTA POLITICA

Politica se adreseaza vizitatorilor site-ului, clientilor, titularilor conturilor, persoanelor care ne contacteaza, abonatilor la comunicari comerciale si destinatarilor comenzilor. Se aplica si datelor persoanelor de contact ale clientilor persoane juridice.

Prelucram date potrivit Regulamentului (UE) 2016/679 ("GDPR") si legislatiei aplicabile. Consultarea politicii nu reprezinta consimtamant general pentru orice prelucrare. Pentru operatiunile bazate pe consimtamant solicitam o alegere distincta.

3. CE DATE PRELUCRAM SI DE UNDE PROVIN

In functie de interactiunea cu magazinul, prelucram: • Identificare si contact: nume, prenume, e-mail, telefon, adresa de livrare si facturare. • Comenzi: produse, marimi, cantitati, preturi, personalizari, optiuni de transport si istoricul tranzactiilor. • Facturare si plata: datele necesare documentelor fiscale, metoda si starea platii, identificatorul tranzactiei si, cand este necesar pentru rambursare, IBAN si titularul contului. • Cont de client, daca exista: identificatorul contului, date de autentificare protejate si preferintele salvate. Site-ul ofera conturi de client; crearea unui cont nu este obligatorie pentru a plasa o comanda. • Asistenta, retururi si garantii: mesaje, numarul comenzii, fotografiile si documentele necesare solutionarii cererii, declaratii de retragere si raspunsurile transmise. • Date tehnice: adresa IP, data si ora accesului, informatii despre browser si dispozitiv, solicitari catre server si evenimente de securitate, in limitele configuratiei efective. • Preferinte: optiuni de comunicare si cookie-uri, momentul exprimarii sau retragerii consimtamantului si versiunea informarii asociate.

Datele provin in principal de la dumneavoastra. Pentru livrare, destinatarul poate fi indicat de persoana care plaseaza comanda. Bancile si procesatorii de plati ne pot comunica rezultatul tranzactiei, iar curierii, starea livrarii. Datele tehnice sunt generate la utilizarea site-ului.

Pentru bijuterii gravate sau personalizate, prelucram textul ori imaginea pe care le furnizati numai in masura necesara realizarii produsului si gestionarii comenzii. Va rugam sa nu trimiteti informatii sensibile sau documente de identitate care nu sunt necesare.

Nu solicitam CNP ori copie a actului de identitate ca regula generala pentru o comanda obisnuita. Daca o obligatie legala specifica impune asemenea date, va informam distinct despre necesitate, temei si pastrare.

Pentru plata online: DATELE COMPLETE ALE CARDULUI SUNT INTRODUSE DIRECT IN SISTEMUL PROCESATORULUI. Nu trimiteti prin e-mail numarul complet al cardului, codul CVV/CVC sau coduri de autorizare.

4. SCOPURILE SI TEMEIURILE PRELUCRARII

4.1. Comenzi si executarea contractului Folosim datele necesare pentru ofertare la cererea dumneavoastra, inregistrarea si confirmarea comenzii, personalizare, plata, expediere si comunicarile aferente. Temei: art. 6 alin. (1) lit. b) GDPR - demersuri precontractuale si executarea contractului cu persoana vizata.

Pentru destinatarii indicati de altcineva si pentru reprezentantii clientilor persoane juridice, temeiul este interesul legitim de a executa comanda si a comunica cu persoanele relevante, art. 6 alin. (1) lit. f), dupa evaluarea drepturilor si asteptarilor acestora. Informam destinatarii in conditiile art. 14 GDPR, cel tarziu la primul contact atunci cand acesta are loc inaintea celorlalte termene aplicabile.

4.2. Facturare si obligatii legale Folosim datele necesare pentru evidente contabile si fiscale, raportari obligatorii, gestionarea drepturilor legale de retragere si conformitate si raspunsul la solicitari legale ale autoritatilor. Temei: art. 6 alin. (1) lit. c) GDPR, in raport cu obligatia concreta aplicabila. Pentru operatiunile de executare a contractului asociate retururilor sau garantiilor poate fi aplicabil si art. 6 alin. (1) lit. b); nu folosim temeiurile ca alternative nediferentiate.

4.3. Contul de client, daca este disponibil Folosim datele pentru crearea, autentificarea si administrarea contului solicitat, accesul la comenzi si functiile alese. Temei: art. 6 alin. (1) lit. b) GDPR, in masura in care datele sunt necesare serviciului de cont.

4.4. Solicitari si corespondenta Raspundem intrebarilor despre o achizitie ori contract in baza art. 6 alin. (1) lit. b). Pentru intrebari generale, interesul legitim de a raspunde persoanelor care ne contacteaza constituie temeiul art. 6 alin. (1) lit. f). Daca solicitarea priveste o obligatie legala sau un drept GDPR, aplicam art. 6 alin. (1) lit. c).

4.5. Securitate si apararea drepturilor Prelucram date tehnice si dovezi relevante pentru prevenirea accesului neautorizat, investigarea incidentelor, prevenirea fraudelor si constatarea, exercitarea ori apararea drepturilor. Temei: interesul legitim de a proteja magazinul, clientii si drepturile noastre, art. 6 alin. (1) lit. f), dupa evaluarea necesitatii si proportionalitatii. Obligatiile legale specifice de securitate si notificare se bazeaza pe art. 6 alin. (1) lit. c).

4.6. Newsletter si oferte, daca sunt utilizate In prezent nu transmitem oferte comerciale. Daca vom introduce acest serviciu, se va face numai pe baza consimtamantului prealabil, prin e-mail, cu posibilitatea dezabonarii in orice moment. Trimitem comunicari promotionale pe baza consimtamantului separat, art. 6 alin. (1) lit. a) GDPR, cu respectarea Legii nr. 506/2004. Abonarea nu conditioneaza cumpararea. Va puteti dezabona prin mecanismul din mesaj sau printr-o cerere la adresa de contact. Mesajele strict necesare comenzii sunt distincte de publicitate.

4.7. Analiza de trafic si publicitate online Pentru instrumentele optionale care necesita consimtamant, prelucrarea se bazeaza pe art. 6 alin. (1) lit. a) GDPR si incepe numai dupa alegerea corespunzatoare. Refuzul nu impiedica utilizarea functiilor esentiale de cumparare.

5. DACA FURNIZAREA DATELOR ESTE OBLIGATORIE

Campurile obligatorii sunt semnalate in formulare. Datele necesare comenzii, livrarii sau facturarii trebuie furnizate pentru realizarea operatiunii respective; fara ele este posibil sa nu putem procesa comanda. Datele cerute de lege sunt obligatorii numai in situatiile prevazute de norma aplicabila.

Informatiile optionale, abonarea la oferte si acceptarea instrumentelor de analiza/publicitate nu sunt obligatorii pentru cumparare. Pentru orice scop nou, incompatibil cu cel initial, furnizam informarea si stabilim temeiul necesar inainte de prelucrare.

6. CINE PRIMESTE DATELE

Transmitem numai datele necesare, dupa caz, catre: • Curieri si furnizori logistici: furnizorul de servicii postale sau de curierat ales pentru fiecare comanda, indicat inainte de finalizarea comenzii. • Procesatori de plati si banci implicate in tranzactie: in prezent nu folosim un procesator de plati online. La plata prin transfer bancar, datele operatiunii ajung la institutiile bancare implicate. • Furnizori de gazduire, administrare IT, e-mail si stocare: furnizorul serviciului de gazduire a site-ului, a bazei de date si a serverului de e-mail. • Furnizori de contabilitate si aplicatii de facturare: furnizorul serviciilor de contabilitate si aplicatia proprie de facturare, precum si ANAF, prin sistemul RO e-Factura, in cazurile prevazute de lege. • Ateliere externe care executa personalizari sau reparatii: atelierele care executa gravarea, personalizarea ori reparatia, atunci cand lucrarea nu se executa intern. • Furnizori de newsletter, analiza sau publicitate: nu folosim astfel de furnizori. • Consultanti, avocati, autoritati si instante, cand exista o necesitate justificata ori o obligatie legala, inclusiv autoritati fiscale pentru raportarile obligatorii aplicabile.

Furnizorii care lucreaza in numele nostru primesc instructiuni si obligatii contractuale privind protectia datelor. Alti destinatari, precum anumite banci sau autoritati, pot actiona ca operatori independenti, potrivit rolului lor efectiv. Nu conditionam comanda de consimtamantul pentru utilizarea datelor de catre terti in scopurile proprii de marketing.

7. TRANSFERURI IN AFARA SPATIULUI ECONOMIC EUROPEAN

Informatii despre garantii si, unde este cazul, o copie a acestora se pot solicita la retur@accindex.ro, cu protejarea justificata a informatiilor confidentiale. Alegerea cookie-urilor nu inlocuieste cerintele legale privind transferurile internationale.

8. CAT TIMP PASTRAM DATELE

Nu pastram toate datele pe un termen unic. Aplicam urmatoarele termene sau criterii: • Documente contabile justificative: termenul legal aplicabil categoriei; pentru documentele supuse art. 25 din Legea nr. 82/1991, regula generala este de 5 ani calculati de la 1 iulie a anului urmator exercitiului financiar in care au fost intocmite. Alte obligatii legale specifice pot impune termene diferite. • Date operationale ale comenzilor, retururilor si garantiilor: pe durata executarii si a obligatiilor aplicabile, apoi pentru perioada necesara gestionarii pretentiilor, in raport cu prescriptia aplicabila. Datele operationale se pastreaza pe durata executarii contractului, iar ulterior pe durata termenelor prevazute de legislatia contabila si fiscala pentru documentele justificative, respectiv pe durata termenului general de prescriptie de 3 ani, calculat de la livrare, pentru eventuale pretentii. • Cont de client: pe durata utilizarii, pana la inchidere sau dupa 36 de luni de inactivitate, potrivit procedurii comunicate. Inchiderea contului nu sterge documentele care trebuie pastrate separat prin lege. • Solicitari fara comanda: 12 luni de la solutionare, cu exceptia celor necesare unui litigiu ori unei obligatii legale. • Fisiere de gravare/personalizare: 12 luni de la livrarea comenzii; datele nu sunt pastrate automat pentru reutilizare sau promovare. • Marketing: pana la retragerea consimtamantului sau implinirea unui termen de inactivitate de 24 de luni. Dupa dezabonare putem pastra o evidenta minima de excludere, necesara respectarii optiunii. • Dovezi ale consimtamintelor si cererilor GDPR: 3 ani de la solutionare, pentru demonstrarea respectarii obligatiilor si gestionarea eventualelor pretentii. • Jurnale tehnice si de securitate: 12 luni, cu pastrarea limitata a datelor relevante unui incident pe durata investigarii si a demersurilor necesare. • Cookie-uri si identificatori similari: termenele fiecarui instrument din politica de cookie-uri. • Copii de siguranta: eliminate sau suprascrise conform unui ciclu de 90 de zile; datele pastrate exclusiv in backup au acces restrans si sunt folosite pentru recuperare, cu reaplicarea cererilor de stergere relevante dupa restaurare.

La expirare, datele sunt sterse sau anonimizate ireversibil. Daca exista un litigiu ori o obligatie concreta de conservare, pastram numai datele relevante, cu acces limitat, pana la incetarea justificarii.

9. DREPTURILE DUMNEAVOASTRA

In conditiile GDPR, aveti urmatoarele drepturi: • Informare si acces: sa aflati daca va prelucram datele, sa primiti informatiile prevazute de lege si o copie a datelor. • Rectificare: corectarea datelor inexacte si completarea celor incomplete. • Stergere: eliminarea datelor in cazurile prevazute de lege. Dreptul nu este absolut; documentele impuse de lege sau datele necesare apararii drepturilor pot fi pastrate justificat. • Restrictionare: limitarea prelucrarii in situatiile prevazute de GDPR. • Portabilitate: primirea datelor pe care ni le-ati furnizat, intr-un format structurat, utilizat in mod curent si care poate fi citit automat, si transmiterea catre alt operator, cand prelucrarea este automata si se bazeaza pe consimtamant ori contract. Transmiterea directa se face cand este fezabila tehnic. • Opozitie: va puteti opune, din motive legate de situatia particulara, prelucrarii bazate pe interes legitim. Incetam prelucrarea, cu exceptia cazului in care demonstram motive legitime imperioase care prevaleaza sau necesitatea pentru constatarea, exercitarea ori apararea unui drept in instanta. • Opozitie la marketing direct: va puteti opune oricand, fara justificare, inclusiv profilarii legate de acest marketing; datele nu vor mai fi folosite in aceste scopuri. • Retragerea consimtamantului: oricand, la fel de simplu ca acordarea, fara afectarea legalitatii prelucrarii anterioare. • Protectie fata de decizii exclusiv automatizate cu efecte juridice sau efecte similare semnificative, in conditiile si cu exceptiile prevazute de art. 22 GDPR. • Plangere la autoritatea de supraveghere si acces la instanta.

10. CUM EXERCITATI DREPTURILE

Trimiteti cererea la office@accindex.ro sau la adresa de corespondenta din sectiunea 1. Indicati dreptul vizat si informatii suficiente pentru identificarea datelor, de exemplu adresa de e-mail folosita la comanda. Nu este necesar un formular obligatoriu.

Raspundem fara intarzieri nejustificate si, in principiu, in cel mult o luna de la primire. Termenul poate fi prelungit cu cel mult inca doua luni cand complexitatea si numarul cererilor justifica aceasta; va informam in prima luna despre prelungire si motive.

In cazul unor indoieli intemeiate privind identitatea, putem solicita doar informatiile suplimentare necesare verificarii. Nu cerem automat copia actului de identitate. Solutionarea este in mod obisnuit gratuita. Numai in situatiile prevazute de GDPR, precum cereri vadit nefondate sau excesive, putem percepe o taxa rezonabila ori refuza cererea, justificand decizia si comunicand caile de contestare.

Puteti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), prin informatiile si formularul de pe https://www.dataprotection.ro/ . Nu trebuie sa obtineti aprobarea noastra pentru a sesiza autoritatea. Daca sunt aplicabile, puteti sesiza si autoritatea competenta din statul resedintei obisnuite, al locului de munca sau al presupusei incalcari.

11. COOKIE-URI SI TEHNOLOGII SIMILARE

Site-ul utilizeaza numai cookie-uri strict necesare functionarii: cookie-ul de sesiune, cookie-ul de autentificare pentru conturile de client si cookie-ul care pastreaza cosul de cumparaturi. In plus, browserul pastreaza local cateva preferinte pe care le alegeti dumneavoastra: tema vizuala, lista de favorite si pozitia in pagina. Nu folosim cookie-uri de analiza, de publicitate sau de urmarire, si nu transmitem date catre retele publicitare. Cele strict necesare transmiterii comunicarii ori furnizarii serviciului solicitat pot functiona fara consimtamant pentru stocarea/accesul pe dispozitiv. Pentru instrumentele neesentiale care necesita acord, acesta se solicita inaintea activarii.

Intrucat nu exista instrumente neesentiale, site-ul nu afiseaza un panou de consimtamant pentru cookie-uri. Cookie-urile strict necesare si preferintele pastrate local pot fi sterse oricand din setarile browserului; stergerea lor poate duce la golirea cosului si la deconectarea din cont.

Lista completa a instrumentelor folosite este cea de mai sus; nu exista o politica de cookie-uri separata, pentru ca site-ul nu utilizeaza instrumente neesentiale.

12. PROFILARE SI DECIZII AUTOMATIZATE

Nu utilizam datele pentru decizii bazate exclusiv pe prelucrare automata care produc efecte juridice sau va afecteaza similar intr-o masura semnificativa.

13. SECURITATEA DATELOR

Aplicam masuri tehnice si organizatorice proportionale cu riscurile: transmisie criptata prin HTTPS pe intregul site; parolele conturilor pastrate exclusiv ca valori criptografice ireversibile (PBKDF2-SHA256 cu sare aleatoare), nu in clar; linkurile de activare si de resetare semnate criptografic si cu durata limitata; transfer criptat al fisierelor catre server; copii de siguranta periodice; acces limitat la conturi nominale. Accesul personalului si al furnizorilor este limitat la necesitatile atributiilor.

Nicio metoda nu garanteaza securitate absoluta. Daca apare o incalcare a securitatii datelor, evaluam riscurile si indeplinim obligatiile de notificare a autoritatii si de informare a persoanelor afectate, atunci cand sunt aplicabile.

14. MODIFICAREA POLITICII

Actualizam politica atunci cand se schimba prelucrarile sau cerintele aplicabile si indicam data noii versiuni. Pentru modificari relevante oferim informarea adecvata, inaintea unei noi prelucrari atunci cand legea o cere. Actualizarea politicii nu inlocuieste un consimtamant nou, cand acesta este necesar.

SURSE NORMATIVE SI INFORMATII OFICIALE

Regulamentul (UE) 2016/679, in special art. 5-7, 12-22, 28, 32-34 si 44-49: https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX:32016R0679 Legea nr. 506/2004 privind confidentialitatea comunicatiilor electronice: https://legislatie.just.ro/public/DetaliiDocument/56973 Legea contabilitatii nr. 82/1991, art. 25, cu modificarile ulterioare: https://legislatie.just.ro/public/DetaliiDocument/1576 ANSPDCP - informatii si plangeri: https://www.dataprotection.ro/