Politica de Confidențialitate

Prezenta Politică de Confidențialitate explică modul în care BIJUTERIA IRIS SILVER SRL („noi”, „Operatorul”, aplicația / magazinul online Bijuteria Iris) prelucrează datele cu caracter personal ale vizitatorilor și clienților magazinului online bijuteriairis.ro, conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și legislației aplicabile. Această politică acoperă inclusiv modul în care aplicația noastră accesează, folosește, stochează și partajează datele utilizatorului Google, atunci când te autentifici sau conectezi servicii Google (de exemplu Google Ads, Google Merchant sau autentificare cu Google).

Google user data — how we access, use, store, and share it

This English section is provided for Google OAuth / Cloud Console verification of the Bijuteria Iris application operated by BIJUTERIA IRIS SILVER SRL (bijuteriairis.ro). It discloses how our app accesses, uses, stores, and shares Google user data.

What Google user data we access

When an authorized administrator connects Google Ads or Google Merchant Center, or when a customer signs in with Google, our application may access: Google account identifiers (such as email address where provided); OAuth access tokens and refresh tokens; Google Ads account and campaign identifiers, conversion actions, conversion upload and adjustment data, and performance metrics (cost, conversions, conversion value); Google Merchant Center account and product/catalog data needed for feed sync or price analysis; and, for Google Sign-In, the minimum profile data needed to create or link a store account (typically email and display name when available).

How we use Google user data

We use Google user data solely to provide or improve Bijuteria Iris functionality: maintaining the Google Ads / Merchant connection; uploading and adjusting conversions for our own advertising measurement; showing campaign and conversion metrics in the admin panel; synchronizing or analyzing the product catalog; and authenticating customers who choose Google Sign-In. We do not use Google user data for selling to data brokers, targeted advertising to third parties, credit-worthiness determinations, lending, building unrelated databases, or training non-personalized AI/ML models. We do not use Google Workspace APIs to develop, improve, or train non-personalized AI/ML models.

How we store Google user data

OAuth tokens and related Google Ads / Merchant settings are stored on our secured infrastructure (encrypted transport via HTTPS; restricted database access). Tokens remain stored while the connection is active. When an administrator disconnects Google Ads / Merchant in the admin panel, we delete or invalidate the stored tokens. You may also request deletion by emailing office@bijuteriairis.ro.

With whom we share Google user data

We share Google user data only as needed to operate the store: with Google (Ads, Merchant Center, Identity) under the scopes you grant; and with infrastructure processors that host our app and database (for example Vercel and Supabase), under contractual safeguards. We do not sell Google user data. We do not transfer Google user data to third parties for targeted advertising, data brokerage, or generalized AI/ML training.

Security, retention, and deletion

We apply reasonable technical and organizational security measures, including HTTPS encryption and role-based access control. Retention follows the periods described below in this policy (order/legal records as required by law; marketing until consent is withdrawn; Google OAuth tokens until disconnect or deletion request). When retention ends, we delete or securely destroy the data unless law requires longer storage.

1. Operatorul de date

• Denumire: BIJUTERIA IRIS SILVER SRL
• CUI / CIF: RO46945614
• Nr. Reg. Com.: J2022001874022
• EUID: ROONRC.J2022001874022
• Sediu: Principala 1290
• Magazin / punct de lucru: Calea Republicii nr. 45, Ineu
• Telefon: 0773319554
• E-mail: office@bijuteriairis.ro
• TVA: plătitor de TVA (cotă 21%)

Pentru solicitări privind protecția datelor: office@bijuteriairis.ro, telefon 0773319554. În prezent nu am desemnat un Responsabil cu protecția datelor (DPO); solicitările sunt gestionate direct de Operator.

2. Ce date prelucrăm

2.1. Date furnizate de tine

• identitate și contact: nume, prenume, telefon, e-mail;
• date de livrare: adresă, localitate, județ, cod poștal, locker EasyBox (dacă este cazul);
• date de facturare: pentru persoane juridice — denumire firmă, CUI, Reg. Com., adresă sediu;
• conținutul mesajelor / solicitărilor trimise către noi (inclusiv retur, reclamații);
• date pentru rambursare retur: IBAN (dacă alegi rambursarea în bani).

2.2. Date generate automat

• date tehnice de navigare: adresă IP, tip de browser / dispozitiv, pagini vizitate, referrer (în măsura în care sunt colectate);
• date din cookie-uri și tehnologii similare — detalii în Politica Cookies;
• date din contul de client / coș / wishlist stocate local pe dispozitivul tău (localStorage), necesare funcționării magazinului.

2.3. Date de plată

Plățile cu cardul sunt procesate de Stripe. Nu stocăm pe serverele noastre numărul complet al cardului, CVV sau date complete de plată. Stripe poate prelucra date necesare autorizării plății, conform propriei politici de confidențialitate.

2.4. Date utilizator Google (OAuth / API)

Când un utilizator autorizat (de regulă administratorul magazinului Bijuteria Iris) conectează contul Google pentru servicii precum Google Ads sau Google Merchant Center, sau când un client se autentifică cu Google pe Site, aplicația noastră poate accesa următoarele categorii de date utilizator Google, în limitele permisiunilor (scopurilor OAuth) acordate explicit:

• identificatori de cont Google relevanți autentificării (de exemplu adresa de e-mail a contului Google folosit la conectare, unde este furnizată);
• token-uri OAuth (access token și refresh token) necesare pentru a menține conexiunea și a apela API-urile Google în numele tău;
• pentru Google Ads: date de cont publicitar și operaționale necesare funcționării magazinului — de exemplu identificatori de cont / campanii, acțiuni de conversie, încărcări / ajustări de conversii, metrici de performanță (cost, conversii, valoare), în măsura în care sunt disponibile prin API;
• pentru Google Merchant Center: date despre contul Merchant și produsele / feed-ul asociat magazinului Bijuteria Iris, necesare sincronizării sau analizelor de preț / catalog;
• pentru autentificarea clienților cu Google: datele de profil minime necesare creării / conectării contului pe Site (de regulă e-mail și, unde este disponibil, nume afișat).

Nu solicităm și nu accesăm date Google în afara scopurilor necesare furnizării funcționalităților magazinului Bijuteria Iris (măsurarea campaniilor publicitare, sincronizarea catalogului, autentificare).

3. Scopuri și temeiuri juridice

• Executarea contractului (art. 6 alin. (1) lit. b GDPR): procesarea comenzilor, livrare, facturare, retur, suport clienți.
• Obligație legală (art. 6 alin. (1) lit. c): facturare fiscală, arhivare contabilă, garanții, răspuns la autorități.
• Interes legitim (art. 6 alin. (1) lit. f): securitatea Site-ului, prevenirea fraudelor, îmbunătățirea serviciilor, comunicări operaționale legate de comandă, măsurarea performanței campaniilor publicitare proprii.
• Consimțământ (art. 6 alin. (1) lit. a): cookie-uri non-esențiale, newsletter / marketing (dacă sunt activate și ai optat în mod expres), precum și autorizarea OAuth Google acordată de administrator pentru conectarea Google Ads / Merchant. Consimțământul poate fi retras oricând (inclusiv prin deconectarea contului Google din panoul admin sau din setările contului Google).

4. Cum folosim datele utilizator Google

Datele utilizator Google accesate de aplicația Bijuteria Iris sunt folosite exclusiv pentru a furniza sau îmbunătăți funcționalitățile solicitate ale magazinului, în special:

• conectarea și menținerea sesiunii cu Google Ads / Google Merchant Center;
• trimiterea și ajustarea conversiilor (inclusiv enhanced conversions cu date hash, unde este cazul) către Google Ads, pentru măsurarea campaniilor proprii;
• afișarea în panoul admin a metricilor de campanie / conversii necesare operării magazinului;
• sincronizarea sau analiza catalogului de produse în Merchant Center;
• autentificarea clienților pe Site prin Google, dacă aleg această metodă.

Limitări de utilizare. Nu folosim datele utilizator Google pentru: publicitate țintită către terți, vânzare către brokeri de date, revânzători de informații, evaluarea solvabilității, scopuri de creditare, crearea de baze de date în afara serviciului, sau antrenarea de modele AI / ML generalizate / nepersonalizate. Nu folosim Google Workspace APIs pentru a dezvolta, îmbunătăți sau antrena modele AI/ML nepersonalizate.

5. Cui divulgăm datele

Transmitem date doar către persoane împuternicite / parteneri necesari pentru operarea magazinului, pe bază contractuală și în limitele necesare:

• Stripe — procesare plăți cu cardul;
• Sameday — livrare și retur (AWB, adresă / EasyBox);
• Supabase — stocare și infrastructură bază de date (UE);
• Resend — trimitere e-mailuri tranzacționale (confirmări, retur, facturi);
• Infobip — SMS-uri operaționale (ex. status livrare), unde este cazul;
• Vercel — hosting / infrastructură Site;
• Google (Google Ads, Google Merchant Center, Google Identity / autentificare) — doar datele necesare măsurării campaniilor proprii, sincronizării catalogului sau autentificării, conform termenilor Google și permisiunilor OAuth acordate;
• autorități publice, când legea ne obligă (ANAF, ANPC, organe judiciare etc.).

Nu vindem datele tale personale și nu transferăm date utilizator Google către terți pentru publicitate țintită, brokeri de date sau antrenarea de modele AI/ML generalizate. Putem transfera date în afara SEE doar dacă există garanții adecvate (ex. clauze contractuale tip, decizie de adecvare), în special pentru unii furnizori de plată / e-mail / cloud.

6. Durata stocării și ștergerea

• date de comandă / facturare: pe durata prevăzută de legislația fiscală și contabilă (de regulă minimum 10 ani pentru documente fiscale, unde este aplicabil);
• corespondență / suport: pe perioada necesară soluționării și o perioadă rezonabilă ulterioară;
• date de marketing: până la retragerea consimțământului;
• cookie-uri: conform duratelor din Politica Cookies / setările browserului;
• date tehnice de securitate / log-uri: pe perioade scurte, necesare investigării incidentelor;
• token-uri și setări Google Ads / Merchant: pe durata în care conexiunea este activă; la deconectare din panoul admin ștergem sau invalidăm token-urile stocate; poți solicita și ștergerea prin e-mail la office@bijuteriairis.ro;
• când perioada de retenție expiră pentru un tip de date, le ștergem sau le distrugem în mod securizat, cu excepția cazurilor în care legea impune păstrarea.

7. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja confidențialitatea datelor, inclusiv a datelor utilizator Google: transmisie criptată (HTTPS), control al accesului, segregare roluri admin / angajat, stocare a token-urilor OAuth pe infrastructură securizată (bază de date cu acces restricționat), procesatori de plată certificați. Nicio transmisie pe internet nu este 100% sigură; te rugăm să ne anunți prompt orice suspiciune de acces neautorizat la contul tău.

8. Drepturile tale

Conform GDPR, ai dreptul la:

• acces la datele tale;
• rectificare;
• ștergere („dreptul de a fi uitat”), în condițiile legii — pentru contul de client poți solicita ștergerea direct din Contul meu; pentru conexiunea Google Ads / Merchant, adminul poate deconecta contul din panou sau poți revoca accesul din setările contului Google;
• restricționarea prelucrării;
• portabilitatea datelor;
• opoziție (inclusiv față de marketing direct);
• retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice semnificative (nu efectuăm astfel de profilări automate cu efecte juridice).

Pentru exercitarea drepturilor, scrie-ne la office@bijuteriairis.ro. Putem solicita informații suplimentare pentru a-ți verifica identitatea. Răspundem în termenul legal (de regulă 30 de zile).

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

9. Minori

Site-ul nu se adresează intenționat minorilor sub 16 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am primit astfel de date fără consimțământul parental unde este necesar, le vom șterge.

10. Cookie-uri

Utilizarea cookie-urilor este detaliată separat în Politica Cookies.

11. Actualizări

Putem actualiza această Politică. Versiunea curentă este publicată pe Site, cu data ultimei actualizări. Pentru modificări importante, vom încerca să te informăm prin Site sau e-mail, după caz. Dacă modificăm modul în care folosim datele utilizator Google, vom actualiza această pagină și, unde este necesar, te vom notifica.

12. Contact

BIJUTERIA IRIS SILVER SRL (Bijuteria Iris) · office@bijuteriairis.ro · 0773319554 · Principala 1290

Politica este disponibilă la bijuteriairis.ro/politica-de-confidentialitate.