Ultima actualizare: 20 octombrie 2026
Prezenta Politică de Confidențialitate descrie modul în care sunt prelucrate datele dumneavoastră cu caracter personal atunci când utilizați magazinul online (denumit în continuare „Site-ul") operat de:
Denumită în continuare „Operatorul", „noi" sau „Bitsmith".
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă (Legea nr. 190/2018).
În funcție de modul în care interacționați cu Site-ul, putem prelucra următoarele categorii de date:
a) Date furnizate direct de dumneavoastră:
b) Date colectate automat:
c) Date privind plățile:
Nu prelucrăm categorii speciale de date (date sensibile) și nu ne adresăm minorilor sub 18 ani.
| Scop | Date prelucrate | Temei legal (art. 6 GDPR) |
|---|---|---|
| Procesarea și livrarea comenzilor | identificare, contact, livrare, plată (status) | Executarea contractului — art. 6 (1) (b) |
| Crearea și administrarea contului | email, parolă (hash), istoric comenzi | Executarea contractului — art. 6 (1) (b) |
| Emiterea facturilor și evidența contabilă | identificare, facturare | Obligație legală — art. 6 (1) (c) (Legea 227/2015, Legea 82/1991) |
| Soluționarea retururilor, garanțiilor și reclamațiilor | identificare, contact, comandă | Obligație legală — art. 6 (1) (c) și executarea contractului |
| Comunicări comerciale (newsletter) | Consimțământ — art. 6 (1) (a); vă puteți dezabona oricând | |
| Securitatea Site-ului și prevenirea fraudelor | date tehnice, IP, semnale anti-bot | Interes legitim — art. 6 (1) (f) |
| Îmbunătățirea Site-ului și statistici | date tehnice, cookie-uri | Interes legitim și/sau consimțământ, după caz |
| Apărarea drepturilor în justiție | datele relevante litigiului | Interes legitim — art. 6 (1) (f) |
Furnizarea datelor marcate ca obligatorii la plasarea comenzii este necesară pentru încheierea și executarea contractului; refuzul furnizării face imposibilă procesarea comenzii.
Pentru funcționarea Site-ului, colaborăm cu următorii furnizori de servicii, care prelucrează date în numele nostru sau ca operatori independenți, după caz:
a) Stripe Payments Europe, Ltd. (Irlanda) — procesarea plăților online. Stripe colectează direct datele de plată și acționează, pentru anumite prelucrări, ca operator independent, conform politicii sale de confidențialitate: stripe.com/privacy.
b) Hetzner Online Gesellschaft mit beschränkter Haftung (Germania) — găzduirea infrastructurii tehnice a Site-ului (aplicație și bază de date). Datele din comenzi și conturi sunt stocate pe această infrastructură, în baza unui acord de prelucrare a datelor (DPA).
c) Cloudflare, Inc. (SUA) — servicii de securitate, performanță și stocare:
d) Firme de curierat — nume, telefon, adresă de livrare, strict pentru expedierea comenzilor.
e) Furnizori de servicii contabile, juridice sau IT — în măsura strict necesară prestării serviciilor, sub obligații de confidențialitate.
f) Autorități publice — atunci când legea o impune (ex. ANAF, organe de urmărire penală, instanțe).
g) TBI Bank - în măsura în care clientul optează pentru plata în rate, furnizorul nostru anterior menționat va colecta în pagina sa dedicată datele personale necesare procesului de acordare a împrumutului. thebitsmith.ro transmite doar suma totală de care este nevoie și inițiază sesiunea de plată pe merchant id-ul său.
Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți.
Unii dintre furnizorii noștri (ex. Cloudflare) pot prelucra date pe servere situate în afara SEE, în special în SUA. În astfel de cazuri, transferurile se efectuează exclusiv pe baza unor garanții adecvate prevăzute de GDPR, respectiv:
Puteți solicita informații suplimentare despre garanțiile aplicabile la adresa de contact din secțiunea 1.
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, printre care:
În cazul unei încălcări a securității datelor susceptibile să genereze un risc ridicat pentru drepturile dumneavoastră, veți fi notificat conform art. 34 GDPR, iar autoritatea de supraveghere va fi informată conform art. 33 GDPR.
În calitate de persoană vizată, beneficiați de următoarele drepturi, conform GDPR:
Cum vă exercitați drepturile: printr-o cerere transmisă la adresa de email din secțiunea 1. Vom răspunde în cel mult o lună de la primirea cererii (termen prelungibil cu maximum două luni în cazuri complexe, cu informarea dumneavoastră).
Dreptul de a depune plângere: dacă apreciați că prelucrarea încalcă GDPR, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
precum și instanțelor de judecată competente.
Site-ul utilizează cookie-uri strict necesare (ex. coș de cumpărături, sesiune, securitate — inclusiv cele aferente Cloudflare) și, doar cu consimțământul dumneavoastră, cookie-uri de analiză sau marketing, dacă este cazul. Detaliile complete — tipuri, durate, gestionare — sunt disponibile în Politica de Cookie-uri, document separat, disponibil pe Site.
Site-ul poate conține linkuri către site-uri terțe (ex. pagina de plată Stripe, rețele sociale). Nu răspundem pentru practicile de confidențialitate ale acestor terți; vă recomandăm consultarea politicilor lor.
Ne rezervăm dreptul de a actualiza periodic prezenta Politică de Confidențialitate. Versiunea actualizată se publică pe Site, cu indicarea datei ultimei actualizări. În cazul unor modificări semnificative, vom depune eforturi rezonabile pentru a vă informa (ex. prin email sau notificare pe Site).
Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră: