Politica de confidențialitate

Ultima actualizare: 14 iulie 2026

Această politică explică modul în care prelucrăm datele tale cu caracter personal atunci când vizitezi blackmarket24.ro sau plasezi o comandă, în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și Legea 190/2018.

1. Operatorul de date

Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligatoriu pentru activitatea noastră; pentru orice solicitare privind datele personale ne poți contacta la adresele de mai sus, cu mențiunea „Protecția datelor".

2. Ce date colectăm

• Date de comandă: nume și prenume, adresă de livrare, număr de telefon, adresă de e-mail, produsele comandate și istoricul comenzilor.
• Date de facturare: datele necesare emiterii facturii fiscale.
• Date tehnice: adresa IP, tipul dispozitivului și al browserului, pagini vizitate — în măsura strict necesară funcționării și securității Site-ului, respectiv (doar cu consimțământul tău) în scop de statistică și marketing (vezi politica de cookies).
• Corespondență: mesajele pe care ni le trimiți prin e-mail sau telefon.

Nu colectăm date de card (plata se face exclusiv ramburs) și nu prelucrăm categorii speciale de date.

3. Scopurile și temeiurile prelucrării

• Procesarea și livrarea comenzilor — executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare și arhivare fiscal-contabilă — obligație legală (art. 6 alin. 1 lit. c GDPR).
• Soluționarea returelor, garanțiilor și a reclamațiilor — obligație legală și executarea contractului.
• Prevenirea fraudelor și securitatea Site-ului — interes legitim (art. 6 alin. 1 lit. f GDPR).
• Statistici de trafic și marketing online (Google Analytics 4, Meta Pixel — atunci când vor fi activate) — exclusiv pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bannerul de cookies. Consimțământul poate fi retras oricând.

4. Cât timp păstrăm datele

• Documentele financiar-contabile (facturi): conform termenelor legale de arhivare (în prezent 5 ani, cu excepțiile prevăzute de lege).
• Datele comenzii: pe durata garanției legale de conformitate (2 ani) plus termenele de prescripție aplicabile (în general 3 ani).
• Corespondența: maximum 3 ani de la ultima interacțiune.
• Datele bazate pe consimțământ (analytics/marketing): până la retragerea consimțământului sau conform duratelor cookie-urilor.

5. Cui dezvăluim datele (destinatari)

• Firma de curierat care livrează comanda (nume, adresă, telefon — strict pentru livrare și încasarea rambursului).
• Shopify International Ltd. — platforma e-commerce care găzduiește catalogul, coșul și checkout-ul (persoană împuternicită).
• Vercel Inc. — găzduirea tehnică a Site-ului.
• Google (Analytics/Ads) și Meta (Facebook/Instagram) — doar după activarea instrumentelor de analiză/publicitate și doar dacă ți-ai dat consimțământul prin bannerul de cookies.
• Contabili, avocați, autorități publice — atunci când legea o impune.

Nu vindem și nu închiriem datele tale personale.

6. Transferuri în afara SEE

Unii furnizori (Shopify, Vercel, Google, Meta) pot prelucra date pe servere din afara Spațiului Economic European, inclusiv în SUA. Aceste transferuri se realizează pe baza Deciziei de adecvare UE–SUA (EU-U.S. Data Privacy Framework) și/sau a Clauzelor Contractuale Standard aprobate de Comisia Europeană, cu măsuri suplimentare de protecție.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale și la o copie a acestora;
• la rectificarea datelor inexacte;
• la ștergerea datelor („dreptul de a fi uitat"), în condițiile art. 17 GDPR;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de opoziție la prelucrările bazate pe interes legitim și la marketingul direct;
• de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (nu folosim astfel de decizii).

Pentru exercitarea drepturilor, scrie-ne la office@virtuoso.ro. Răspundem în cel mult o lună. Dacă ești nemulțumit, poți depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro, e-mail anspdcp@dataprotection.ro.

8. Securitatea datelor

Folosim conexiuni criptate (HTTPS/TLS), infrastructură certificată (Shopify — PCI DSS, Vercel) și limităm accesul la date la persoanele care au nevoie de el. Nicio transmisie pe internet nu este însă 100% sigură; te rugăm să ne semnalezi orice incident la adresele de contact.