Politica de confidentialitate

Ultima actualizare: 15.08.2026

La hey, citizen! respectăm dreptul la protecția datelor cu caracter personal și tratăm confidențialitatea ca pe un angajament important. Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelor („GDPR”) — și cu legislația aplicabilă în România.

Prin această Politică de confidențialitate îți explicăm ce date putem colecta, de ce le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi ai.

Această politică poate fi actualizată periodic pentru a reflecta modificări ale site-ului, serviciilor, furnizorilor sau legislației. Versiunea actuală va fi publicată pe această pagină împreună cu data ultimei actualizări.

1. Cine suntem

În sensul legislației privind protecția datelor, hey, citizen! este operatorul datelor personale prelucrate prin intermediul site-ului și în legătură cu comenzile, comunicările și serviciile oferite.

Pentru întrebări sau solicitări privind datele personale, ne poți contacta la:

bycandidstudio@gmail.com

Completează datele juridice reale înainte de publicarea paginii. GDPR impune informarea persoanelor vizate cu privire la identitatea și datele de contact ale operatorului, scopurile prelucrării și temeiul juridic aplicabil.

2. Ce date personale putem prelucra

Colectăm, de regulă, datele direct de la tine, atunci când interacționezi cu site-ul, plasezi o comandă sau ne contactezi.

Date pentru comandă și livrare

Putem prelucra:

numele și prenumele;
adresa de e-mail;
numărul de telefon;
adresa de livrare;
adresa de facturare;
produsele comandate;
detaliile comenzii;
metoda de plată;
informațiile necesare pentru emiterea documentelor fiscale;
istoricul comunicărilor privind comanda.

Date pentru contul de client

Dacă funcționalitatea este disponibilă pe site, putem prelucra:

adresa de e-mail;
numele și prenumele;
parola criptată sau alte date de autentificare gestionate prin platformă;
adresele salvate;
istoricul comenzilor;
preferințele asociate contului.

Nu îți solicităm date care nu sunt necesare pentru funcționarea contului sau procesarea comenzilor.

Date pentru comunicare

Atunci când ne contactezi, putem păstra:

adresa de e-mail sau numărul de telefon;
conținutul mesajului;
numărul comenzii;
fotografii sau videoclipuri trimise pentru soluționarea unei solicitări;
informații suplimentare pe care alegi să ni le transmiți.

Date tehnice și de navigare

Atunci când vizitezi site-ul, anumite date pot fi colectate automat, în funcție de setările platformei și ale cookie-urilor:

adresa IP;
tipul dispozitivului;
sistemul de operare;
tipul și versiunea browserului;
paginile vizitate;
produsele vizualizate;
data și durata vizitei;
sursa prin care ai ajuns pe site;
identificatori online și date asociate cookie-urilor.

Informații suplimentare despre cookie-uri vor fi prezentate în Politica de cookie-uri, dacă aceasta este publicată separat.

Date de plată

Plățile online pot fi procesate prin furnizori specializați. hey, citizen! nu solicită și nu păstrează numărul complet al cardului bancar, codul CVV sau alte date complete de card în afara sistemelor furnizorului de plată, cu excepția situațiilor permise de lege și gestionate în condiții de securitate.

3. Datele minorilor

Site-ul nu este destinat copiilor care nu au împlinit vârsta de 16 ani și nu dorim să colectăm în mod intenționat datele acestora.

Dacă un părinte sau tutore consideră că un minor ne-a transmis date personale fără acordul corespunzător, ne poate contacta pentru analizarea și, dacă este cazul, ștergerea datelor.

4. Scopurile și temeiurile prelucrării

Prelucrăm datele personale numai atunci când există un temei legal și numai pentru scopuri determinate.

Procesarea comenzilor

Folosim datele pentru:

înregistrarea și confirmarea comenzii;
verificarea disponibilității produselor;
pregătirea și expedierea coletului;
livrarea prin curier;
emiterea facturii;
procesarea plății;
comunicarea statusului comenzii;
gestionarea anulărilor, retururilor și rambursărilor;
soluționarea problemelor privind produsele.

Temeiul principal este necesitatea executării contractului sau efectuarea demersurilor la cererea ta înainte de încheierea contractului.

Respectarea obligațiilor legale

Putem prelucra datele pentru:

evidența contabilă și fiscală;
emiterea și păstrarea facturilor;
îndeplinirea obligațiilor privind protecția consumatorilor;
gestionarea garanțiilor și a produselor neconforme;
răspunsul la solicitările autorităților competente;
îndeplinirea altor obligații legale aplicabile.

Temeiul îl reprezintă obligația legală a operatorului.

Serviciul de asistență

Folosim datele pentru a răspunde întrebărilor, reclamațiilor și solicitărilor privind comenzile, produsele, livrarea, retururile sau rambursările.

Temeiul poate fi executarea contractului, efectuarea demersurilor precontractuale sau interesul legitim de a oferi suport clienților.

Îmbunătățirea serviciilor

Putem analiza informații despre utilizarea site-ului și comenzile efectuate pentru:

identificarea problemelor tehnice;
îmbunătățirea navigării și a procesului de comandă;
înțelegerea interesului pentru produse;
evaluarea satisfacției clienților;
îmbunătățirea descrierilor și a experienței de cumpărare;
realizarea de statistici agregate.

Atunci când este posibil, folosim date agregate sau anonimizate. Pentru prelucrările bazate pe interes legitim, analizăm în prealabil dacă interesul nostru nu prevalează în mod nejustificat asupra drepturilor tale.

Marketing

Cu acordul tău, putem trimite comunicări despre:

produse noi;
oferte și promoții;
produse similare sau complementare;
conținut util despre confort și ergonomie;
sondaje sau cercetări de opinie;
campanii hey, citizen!.

Comunicările pot fi transmise prin e-mail, SMS, notificări push sau alte canale, dacă ai optat pentru acestea.

Îți poți retrage consimțământul oricând:

folosind linkul de dezabonare din mesaj;
modificând preferințele de comunicare, dacă există un cont de client;
trimițând o solicitare la adresa de e-mail indicată în această politică.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere. Te poți opune oricând marketingului direct, fără să oferi un motiv.

Securitate și prevenirea fraudelor

Putem utiliza anumite date pentru:

protejarea site-ului și a conturilor;
detectarea tentativelor de fraudă;
prevenirea comenzilor abuzive;
investigarea incidentelor de securitate;
protejarea drepturilor și bunurilor hey, citizen!;
transmiterea informațiilor către autorități atunci când legea impune acest lucru.

Temeiul poate fi interesul legitim al operatorului sau o obligație legală.

Site-ul poate utiliza cookie-uri necesare pentru funcționare, securitate și gestionarea coșului de cumpărături.

Cu acordul tău, putem utiliza și cookie-uri opționale pentru:

analiză și statistici;
personalizarea experienței;
măsurarea campaniilor de marketing;
publicitate și remarketing.

Poți gestiona preferințele privind cookie-urile prin bannerul de consimțământ sau prin setările browserului. Dezactivarea anumitor cookie-uri poate afecta funcționarea unor elemente ale site-ului.

Dacă site-ul utilizează instrumente precum Google Analytics, Meta Pixel, TikTok Pixel, aplicații Shopify sau alte servicii similare, acestea trebuie menționate în Politica de cookie-uri și configurate în conformitate cu opțiunile de consimțământ disponibile.

6. Cui putem transmite datele

Pentru operarea magazinului online, putem transmite sau oferi acces limitat la anumite date următoarelor categorii de destinatari:

platformei de comerț electronic și furnizorilor tehnici;
furnizorilor de servicii de curierat;
procesatorilor de plăți și instituțiilor bancare;
furnizorilor de servicii de găzduire, mentenanță și securitate;
furnizorilor de servicii de e-mail și comunicare;
furnizorilor de servicii de marketing, dacă ai consimțit;
furnizorilor de analiză și statistici;
contabililor, auditorilor sau consultanților, când este necesar;
furnizorilor care ne ajută să gestionăm retururile și garanțiile;
autorităților publice, instanțelor sau organelor de control, atunci când există o obligație legală.

Furnizorii care prelucrează date în numele nostru vor avea acces numai la datele necesare și vor fi selectați în funcție de garanțiile oferite privind securitatea și confidențialitatea.

Shopify oferă comercianților instrumente pentru accesarea, corectarea și ștergerea datelor clienților, însă configurarea corectă a magazinului, a aplicațiilor și a fluxurilor de date revine comerciantului.

7. Transferuri internaționale

Unele servicii tehnice sau de marketing pot implica prelucrarea datelor în afara Spațiului Economic European.

În astfel de cazuri, vom utiliza mecanismele prevăzute de GDPR, cum ar fi o decizie de adecvare, clauze contractuale standard sau alte garanții legale aplicabile.

Înainte de publicare, verifică furnizorii activi în Shopify și aplicațiile instalate. Nu publica afirmația că datele sunt stocate exclusiv în România decât dacă acest lucru a fost confirmat în mod real pentru toate serviciile utilizate.

8. Cât timp păstrăm datele

Păstrăm datele personale numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât timp ne obligă legislația.

Durata poate depinde de tipul datelor:

datele comenzilor și documentele fiscale — conform perioadelor de păstrare prevăzute de legislația fiscală și contabilă;
datele necesare pentru garanții, retururi și reclamații — atât timp cât este necesar pentru soluționarea acestora și pentru îndeplinirea obligațiilor legale;
datele contului de client — până la închiderea contului, cu excepția informațiilor pe care trebuie să le păstrăm legal;
datele de marketing — până la retragerea consimțământului sau dezabonare;
mesajele de suport — atât timp cât este necesar pentru gestionarea solicitării și apărarea drepturilor noastre;
datele tehnice și cookie-urile — conform perioadelor declarate în Politica de cookie-uri sau în setările instrumentelor utilizate.

Ștergerea contului nu conduce automat la ștergerea tuturor datelor pe care avem obligația legală să le păstrăm.

9. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva pierderii, distrugerii, accesului neautorizat, modificării sau divulgării.

Aceste măsuri pot include:

acces limitat pe baza rolurilor;
autentificare și parole securizate;
conexiuni criptate;
monitorizarea accesului;
actualizarea sistemelor;
copii de siguranță;
evaluarea furnizorilor;
proceduri interne pentru gestionarea incidentelor.

Nicio transmisie prin internet sau stocare electronică nu poate fi garantată ca fiind complet sigură. Dacă apare un incident care poate prezenta un risc pentru drepturile și libertățile persoanelor, vom urma procedurile prevăzute de GDPR și legislația aplicabilă.

10. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

Dreptul de acces

Poți solicita confirmarea faptului că prelucrăm date personale despre tine și o copie a acestora, împreună cu informații despre scopuri, destinatari, perioada de păstrare și drepturile aplicabile.

Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere

Poți solicita ștergerea datelor atunci când acestea nu mai sunt necesare, când îți retragi consimțământul sau când prelucrarea este ilegală.

Dreptul nu este absolut. Putem păstra datele atunci când avem o obligație legală sau când sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Înainte de ștergerea contului, te recomandăm să descarci facturile, documentele de garanție și istoricul comenzilor pe care dorești să le păstrezi.

Dreptul la restricționarea prelucrării

Poți solicita limitarea prelucrării atunci când contești exactitatea datelor, consideri că prelucrarea este ilegală, datele nu mai sunt necesare pentru noi, dar îți sunt necesare pentru un litigiu, sau ai formulat o opoziție care este încă analizată.

Dreptul la portabilitatea datelor

Poți solicita datele furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când prelucrarea se bazează pe consimțământ sau contract și este realizată prin mijloace automate.

Dreptul la opoziție

Te poți opune prelucrării bazate pe interes legitim, din motive legate de situația ta particulară.

Te poți opune în orice moment marketingului direct, inclusiv profilării asociate acestuia. În acest caz, vom opri prelucrarea pentru marketing direct.

Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment. Retragerea nu afectează prelucrările efectuate înainte de retragere.

Dreptul de a nu fi supus unei decizii automatizate

Poți solicita să nu fii supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează în mod similar și semnificativ, în condițiile prevăzute de GDPR.

În prezent, hey, citizen! nu intenționează să utilizeze decizii automatizate care să producă astfel de efecte asupra clienților.

11. Cum îți exerciți drepturile

Pentru a solicita accesul, rectificarea, ștergerea, restricționarea, portarea datelor sau pentru a formula o opoziție, trimite-ne o cerere la:

[completează adresa de e-mail pentru solicitări GDPR]

Pentru protejarea datelor și prevenirea accesului neautorizat, putem solicita informații suplimentare pentru verificarea identității. Te recomandăm să trimiți solicitarea de pe adresa de e-mail asociată contului sau comenzii.

Nu percepem taxe pentru solicitările obișnuite. În cazul unor solicitări vădit nefondate, excesive sau repetitive, putem percepe o taxă rezonabilă sau putem refuza soluționarea, în condițiile GDPR.

Vom răspunde, de regulă, în termen de cel mult o lună de la primirea solicitării. În funcție de complexitate și numărul solicitărilor, termenul poate fi prelungit cu maximum două luni, situație în care te vom informa.

12. Dreptul de a depune o plângere

Dacă consideri că prelucrarea datelor tale încalcă legislația, ai dreptul să depui o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP

Adresă: B-dul General Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Website: dataprotection.ro

Datele de contact de mai sus sunt publicate de ANSPDCP.

Îți recomandăm să ne contactezi mai întâi, pentru a putea analiza și soluționa direct situația, fără ca acest lucru să îți limiteze dreptul de a depune o plângere.

13. Actualizarea politicii

Putem actualiza această Politică de confidențialitate pentru a reflecta schimbări ale:

legislației;
platformei Shopify;
aplicațiilor instalate;
furnizorilor de servicii;
metodelor de plată și livrare;
activităților de marketing;
modului în care colectăm și utilizăm datele.

Versiunea actuală va fi disponibilă pe această pagină. În cazul unor modificări importante, vom utiliza, atunci când este necesar, mijloace suplimentare de informare.

hey, citizen! — îți respectăm datele și îți explicăm clar cum le folosim.