Data intrării în vigoare: 2026-10-30.
1. Operatorul și datele de contact
1.1. Operatorul datelor dumneavoastră cu caracter personal este Minetrada d.o.o., Lokarje 31, 1217 Vodice, Slovenia, număr de înregistrare 8829420000 („noi”). Operăm site-ul web ro.bykokko.com sub denumirea comercială byKokko.
1.2. Pentru orice întrebare sau solicitare privind datele dumneavoastră cu caracter personal, scrieți la info@bykokko.com.
1.3. Nu am desemnat un responsabil cu protecția datelor, deoarece nu avem această obligație.
2. Domeniul de aplicare
2.1. Prezenta politică explică modul în care prelucrăm datele cu caracter personal ale vizitatorilor și clienților site-ului web ro.bykokko.com („Site”).
2.2. Site-ul oferă doar finalizarea comenzii ca vizitator. Nu creăm conturi de client și nu oferim înregistrare, introducerea de recenzii ale clienților sau abonarea la newsletter.
2.3. Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (RGPD) și cu legislația națională aplicabilă.
3. Datele pe care le colectăm
3.1. Datele comenzii, introduse de dumneavoastră la finalizarea comenzii: prenumele, numele, adresa de livrare inclusiv numărul casei, adresa de e-mail, numărul de telefon, produsele comandate, metoda de plată aleasă și totalul comenzii.
3.2. Datele de plată: atunci când plătiți cu cardul sau prin PayPal, furnizorul de servicii de plată colectează direct detaliile dumneavoastră de plată. Noi primim doar o confirmare a plății, o referință a tranzacției și, după caz, ultimele cifre ale cardului. Nu vedem și nu stocăm niciodată numărul complet al cardului dumneavoastră.
3.3. Date tehnice, colectate automat atunci când vizitați Site-ul web: adresa IP, data și ora accesării, tipul dispozitivului, sistemul de operare, tipul și limba browserului, dimensiunea ecranului, paginile vizitate, pagina de pe care ați venit, parametrii de campanie din link (de exemplu parametrii UTM și identificatorii de clic precum fbclid), varianta paginii de destinație care v-a fost afișată (lp_variant) și pașii pe care i-ați parcurs în coș și la finalizarea comenzii.
3.4. Date de comunicare: conținutul e-mailurilor pe care ni le trimiteți, împreună cu data și adresa dumneavoastră de e-mail.
3.5. Date privind returnările și reclamațiile, introduse de dumneavoastră în formularul de retragere și reclamație: tipul cererii, numele dumneavoastră, adresa de e-mail, numărul comenzii, data la care ați primit bunurile, motivul dumneavoastră, produsul pe care îl doriți în cadrul unui schimb sau descrierea problemei în cazul unei reclamații și, dacă doriți rambursarea prin transfer bancar, numărul contului dumneavoastră bancar (IBAN).
3.6. Nu colectăm categorii speciale de date cu caracter personal. Vă rugăm să nu includeți informații privind sănătatea sau alte informații sensibile în mesajele pe care ni le trimiteți.
4. Scopuri și temeiuri juridice
4.1. Prelucrăm datele dumneavoastră în scopurile și pe temeiurile juridice enumerate mai jos.
| Scop | Date | Temei juridic |
|---|---|---|
| Procesarea comenzii dumneavoastră, livrarea și plata | Date privind comanda, confirmarea plății | Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Comunicări privind comanda și livrarea prin e-mail și SMS, inclusiv notificări privind plata ramburs | Numele, adresa de e-mail, numărul de telefon, detaliile comenzii | Executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD) |
| Gestionarea retragerilor, returnărilor, schimburilor, reclamațiilor și cererilor privind neconformitatea, precum și a rambursărilor prin transfer bancar | Date privind comanda, date de comunicare, date privind returnările și reclamațiile, numărul contului bancar pentru rambursare | Executarea unui contract și obligație legală (art. 6 alin. (1) lit. (b) și (c) din RGPD) |
| Facturare, contabilitate și evidențe fiscale | Date privind comanda, date de facturare | Obligație legală (art. 6 alin. (1) lit. (c) din RGPD) |
| Prevenirea fraudelor, abuzurilor și comenzilor automatizate, protecția Site-ului web | Date tehnice, date privind comanda | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD): protejarea activității noastre și a celorlalți clienți |
| Măsurarea publicității și analiza site-ului web (articolul 10) | Date tehnice, evenimente privind comanda | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD): măsurarea și îmbunătățirea publicității noastre și a Site-ului web |
| Notificări de tip „Achiziție recentă” pe Site-ul web (articolul 6) | Prima literă a prenumelui, localitatea | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD): prezentarea Site-ului nostru web |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | Date privind comanda, date de comunicare | Interes legitim (art. 6 alin. (1) lit. (f) din RGPD) |
4.2. Furnizarea datelor privind comanda este necesară pentru încheierea și executarea contractului. Fără acestea nu putem livra comanda dumneavoastră.
4.3. În cazul în care ne întemeiem pe interesul legitim, vă puteți opune în conformitate cu articolul 11.
5. Comunicări privind comanda și livrarea
5.1. Utilizăm adresa dumneavoastră de e-mail și numărul dumneavoastră de telefon exclusiv pentru a comunica în legătură cu comanda dumneavoastră: confirmarea comenzii, confirmarea plății, notificări de expediere și livrare, memento-uri privind un colet care așteaptă să fie ridicat sau plata la livrare, precum și răspunsuri la mesajele dumneavoastră.
5.2. Transportatorul utilizează numărul dumneavoastră de telefon și adresa dumneavoastră de e-mail pentru a anunța livrarea, pentru a stabili detaliile livrării și, în cazul comenzilor cu plata ramburs la livrare, pentru a vă reaminti suma de plată.
5.3. Nu trimitem e-mailuri de marketing sau SMS-uri de marketing. Nu vă solicităm consimțământul pentru marketing, deoarece nu desfășurăm activități de marketing prin e-mail sau SMS.
5.4. Mesajele privind comanda și livrarea sunt trimise prin intermediul furnizorilor de servicii de e-mail și SMS care acționează în calitate de persoane împuternicite de operator ale noastre (articolul 7).
6. Notificări privind „achizițiile recente” pe Site
6.1. Site-ul poate afișa scurte notificări despre comenzi recente, de exemplu „M. din [oraș] a comandat acum 2 ore”. Aceste notificări sunt generate pe baza comenzilor reale plasate în ultimele 24 de ore.
6.2. O notificare afișează doar prima literă a prenumelui clientului și orașul din adresa de livrare. Nu se afișează numele de familie, strada, adresa de e-mail, numărul de telefon sau conținutul comenzii.
6.3. Temeiul juridic: interesul nostru legitim de a prezenta Site-ul. Notificarea este concepută astfel încât să nu puteți fi identificat pe baza acesteia de către alți vizitatori. Dacă nu doriți ca comanda dumneavoastră să fie utilizată pentru astfel de notificări, scrieți la info@bykokko.com după plasarea comenzii și o vom exclude.
7. Destinatari și persoane împuternicite de operator
7.1. Transmitem date cu caracter personal numai în măsura necesară către următoarele categorii de destinatari. În cazul în care aceștia acționează în numele nostru, ei sunt obligați printr-un acord de prelucrare a datelor.
| Categorie | Exemple (pot suferi modificări) | Date partajate | Scop |
|---|---|---|---|
| Transportatori și intermediari de livrare | GLS, Expedico, Pactic și transportatorii locali pe care aceștia îi angajează | Nume, adresa de livrare, număr de telefon, e-mail, suma de plată ramburs | Livrarea, notificări privind livrarea, încasarea plății la livrare |
| Furnizori de servicii de plată | Stripe, PayPal | Detalii de plată (colectate direct de furnizor), valoarea comenzii, referința comenzii, nume, e-mail | Procesarea plăților, prevenirea fraudelor |
| Găzduire și infrastructură | Avant d.o.o. (NEOSERV), Slovenia | Toate datele prelucrate pe Site-ul web | Găzduirea Site-ului web și stocarea datelor |
| Servicii de transmitere a e-mailurilor și SMS-urilor | Mailchimp, Amazon SES, CartBoss, BuzzBlaster | Nume, e-mail, număr de telefon, detalii privind comanda | Trimiterea mesajelor privind comanda și livrarea |
| Platforme de publicitate | Meta (Facebook, Instagram), Google (Analytics, Ads), TikTok și alte platforme de publicitate | Date tehnice, evenimente privind comenzile, date de contact criptate prin hash | Măsurarea și optimizarea publicității (Articolul 10) |
| Analiza Site-ului web și analiza sesiunilor | Microsoft Clarity | Date tehnice, interacțiunea cu Site-ul web | Înțelegerea modului în care este utilizat Site-ul web (Articolul 10) |
| Contabilitate | Anova d.o.o. | Date de facturare | Evidența contabilă și obligații fiscale |
| Autorități judiciare și publice | Instanțe, autorități fiscale și autorități pentru protecția consumatorilor | Datele impuse de lege | Respectarea obligațiilor legale |
7.2. Furnizorii de servicii de plată acționează în calitate de operatori independenți pentru tranzacția de plată. Platformele de publicitate pot acționa în calitate de operatori asociați sau de operatori independenți pentru părți ale prelucrării descrise la Articolul 10. Pentru această prelucrare se aplică propriile lor politici de confidențialitate.
7.3. Nu vindem date cu caracter personal.
8. Transferuri în afara UE/SEE
8.1. Unii destinatari prelucrează date în afara Spațiului Economic European, în special în Statele Unite: Meta, Google, Stripe, PayPal, Mailchimp (Intuit), Amazon Web Services și Microsoft.
8.2. În cazul în care un destinatar este certificat în temeiul Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), transferul se întemeiază pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție din 10 iulie 2023. În celelalte cazuri, transferul se întemeiază pe clauzele contractuale standard adoptate de Comisia Europeană, împreună cu garanții suplimentare, acolo unde este necesar.
8.3. Puteți solicita o copie a garanțiilor aplicate scriind la info@bykokko.com.
9. Perioade de păstrare
9.1. Datele privind comenzile, facturile și plățile: pe perioada impusă de legislația contabilă și fiscală, respectiv următorul număr de ani de la sfârșitul anului în care a fost plasată comanda: 10.
9.2. Datele de comunicare, inclusiv reclamațiile, cererile și solicitările de returnare: pe durata termenului garanției legale și a oricărui litigiu și, în orice caz, nu mai mult decât perioada prevăzută la Articolul 9.1. Numărul de cont bancar furnizat pentru o rambursare este păstrat pe perioada prevăzută la Articolul 9.1, deoarece face parte din evidența rambursării.
9.3. Datele tehnice din jurnalele serverului: pe perioada limitată de care furnizorul nostru de găzduire are nevoie pentru securitate și analiza erorilor, după care jurnalele sunt șterse sau anonimizate.
9.4. Datele prelucrate de platformele de publicitate și analiză: utilizăm cea mai lungă perioadă de păstrare pe care fiecare platformă o oferă în setările sale. Google Analytics: 14 luni. Microsoft Clarity: înregistrările sesiunilor 30 de zile, datele agregate 13 luni. Meta și TikTok: conform regulilor de păstrare publicate în politicile lor privind datele.
9.5. După expirarea perioadei de păstrare, datele sunt șterse sau anonimizate.
10. Cookie-uri și tehnologii de urmărire
10.1. Site-ul web utilizează cookie-uri și tehnologii similare (pixeli, scripturi, stocare locală, transmitere a evenimentelor pe partea de server). Unele sunt strict necesare pentru funcționarea Site-ului web: acestea păstrează coșul dumneavoastră, rețin etapa de finalizare a comenzii și protejează Site-ul web împotriva abuzurilor.
10.2. În plus, Site-ul web utilizează instrumente de măsurare a publicității și de analiză furnizate de terți: Meta Pixel și Meta Conversions API, Google Analytics, Google Ads, TikTok și Microsoft Clarity. Aceste instrumente înregistrează vizita dumneavoastră, paginile și varianta paginii de destinație pe care le-ați văzut, evenimentele legate de coș și de finalizarea comenzii, precum și achizițiile. Evenimentele legate de comenzi pot include date de contact hașurate (codificate ireversibil), astfel încât platforma să poată asocia evenimentul cu un cont de publicitate.
10.3. Scop: măsurarea faptului dacă publicitatea noastră conduce la comenzi, înțelegerea modului în care vizitatorii utilizează Site-ul web, detectarea erorilor și îmbunătățirea Site-ului web. Nu utilizăm aceste instrumente pentru a vă trimite mesaje.
10.4. Temei juridic: interesul nostru legitim de a măsura și de a îmbunătăți publicitatea noastră și Site-ul web (art. 6 alin. (1) lit. (f) din RGPD).
10.5. Puteți limita aceste tehnologii prin intermediul browserului dumneavoastră (blocarea sau ștergerea cookie-urilor, navigare privată), prin extensii de browser care blochează instrumentele de urmărire și prin setările de dezactivare ale platformelor: setările de publicitate Meta, setările de publicitate Google (adssettings.google.com), extensia de dezactivare Google Analytics, setările de publicitate TikTok. Blocarea cookie-urilor poate afecta coșul și finalizarea comenzii.
10.6. Banner privind cookie-urile: Site-ul web afișează o notificare privind cookie-urile.
10.7. Cookie-uri și tehnologii similare utilizate:
| Nume | Furnizor | Scop | Durată | Tip |
|---|---|---|---|---|
| wp_woocommerce_session_* | Site-ul web (ro.bykokko.com) | Păstrează datele coșului și ale finalizării comenzii, inclusiv varianta paginii de destinație (lp_variant) a produselor din coș |
2 zile | Strict necesar |
| woocommerce_cart_hash, woocommerce_items_in_cart | Site-ul web (ro.bykokko.com) | Detectează modificările aduse coșului | Sesiune | Strict necesar |
| lp_cookie_notice | Site-ul web (ro.bykokko.com) | Reține faptul că ați închis notificarea privind cookie-urile, astfel încât aceasta să nu mai fie afișată | 180 de zile | Strict necesar |
| pys_* (pys_first_visit, pys_landing_page, pysTrafficSource, last_pysTrafficSource, pys_session_limit, pys_start_session) | Site-ul web (ro.bykokko.com) prin PixelYourSite | Înregistrează pagina de destinație, sursa de trafic și sesiunea pentru evenimentele de măsurare publicitară | 7 zile / sesiune | Publicitate |
| _fbp, _fbc | Meta Platforms Ireland Ltd. | Identifică browserul și clicul pe anunț pentru măsurarea publicității (Meta Pixel și Conversions API) | 90 de zile | Publicitate |
| _ga, _ga_* | Google Ireland Ltd. | Distinge vizitatorii pentru Google Analytics | 2 ani | Analiză |
| _gid | Google Ireland Ltd. | Distinge vizitatorii pentru Google Analytics | 24 de ore | Analiză |
| _gcl_au, _gcl_aw | Google Ireland Ltd. | Stochează clicul pe anunț pentru măsurarea conversiilor Google Ads | 90 de zile | Publicitate |
| _ttp, _tt_enable_cookie | TikTok Technology Ltd. | Identifică browserul pentru măsurarea publicității TikTok | 13 luni | Publicitate |
| _clck, _clsk, CLID, MUID | Microsoft Ireland Operations Ltd. | Identifică browserul și sesiunea pentru analiza sesiunilor Microsoft Clarity | _clck și CLID 1 an, _clsk 1 zi, MUID 13 luni | Analiză |
| __stripe_mid, __stripe_sid | Stripe Payments Europe Ltd. | Prevenirea fraudei în timpul plății cu cardul (setate numai pe pagina de finalizare a comenzii) | 1 an / 30 de minute | Strict necesar |
| Cookie-uri PayPal (de exemplu ts, tsrce, x-pp-s, enforce_policy) | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Plată și prevenirea fraudei atunci când se utilizează PayPal | De la sesiune până la 3 ani | Strict necesar |
11. Drepturile dumneavoastră
11.1. Aveți dreptul: de acces la datele dumneavoastră; la rectificarea datelor inexacte; la ștergerea datelor atunci când nu mai există un temei juridic pentru păstrarea acestora; la restricționarea prelucrării; de a primi datele pe care le-ați furnizat într-un format structurat, care poate fi citit automat (portabilitatea datelor), atunci când prelucrarea se bazează pe un contract; și de a vă opune prelucrării bazate pe interesul legitim, inclusiv prelucrării descrise la articolele 4, 6 și 10.
11.2. Pentru a vă exercita drepturile, scrieți la info@bykokko.com și indicați numărul comenzii dumneavoastră sau adresa de e-mail utilizată la finalizarea comenzii. Este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea. Răspundem în termen de o lună; acest termen poate fi prelungit cu încă două luni în cazul cererilor complexe, situație în care vă informăm.
11.3. Exercitarea drepturilor dumneavoastră este gratuită, cu excepția cazului în care cererile sunt vădit nefondate sau excesive.
11.4. Ștergerea este limitată de obligația noastră legală de a păstra datele privind comenzile și facturile pentru perioada prevăzută la articolul 9.1.
12. Plângere la o autoritate de supraveghere
12.1. Dacă considerați că prelucrăm datele dumneavoastră în mod ilegal, puteți depune o plângere la Comisarul pentru Informații al Republicii Slovenia (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) sau la autoritatea de supraveghere din țara în care locuiți: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.
12.2. Am aprecia posibilitatea de a soluționa mai întâi noi problema dumneavoastră. Vă rugăm să ne contactați la info@bykokko.com.
13. Procesul decizional automatizat
13.1. Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau care vă afectează în mod similar într-o măsură semnificativă.
13.2. Site-ul web utilizează verificări automate la finalizarea comenzii pentru a detecta roboții, comenzile duplicate și abuzurile suspectate. O comandă semnalată este verificată de o persoană înainte de a fi refuzată.
14. Securitate
14.1. Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice adecvate riscului, inclusiv conexiuni criptate (HTTPS), restricții de acces, sisteme protejate prin parolă și obligații contractuale pentru persoanele împuternicite de operator cu care colaborăm.
14.2. Nicio transmitere prin internet nu este complet sigură. Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru dumneavoastră, vă vom informa conform prevederilor legale.
15. Copii
15.1. Site-ul web este destinat adulților. Nu colectăm cu bună știință date cu caracter personal ale persoanelor sub 18 ani. Dacă considerați că un minor ne-a furnizat date, contactați info@bykokko.com și le vom șterge.
16. Modificări ale acestei politici
16.1. Putem actualiza această politică, de exemplu atunci când ne schimbăm instrumentele sau persoanele împuternicite de operator. Versiunea curentă este publicată pe Site-ul web la https://ro.bykokko.com/politica-de-confidentialitate/, împreună cu data intrării sale în vigoare. Modificările semnificative vor fi indicate pe Site-ul web.
16.2. Versiunea obligatorie a acestei politici este versiunea în română publicată pe Site-ul web.
Data intrării în vigoare: 2026-10-30