Politica de Confidențialitate ONIXBOX®

Ultima actualizare: august 2026

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi.

Prezenta Politică de Confidențialitate explică modul în care ONIXBOX BIJUTERII PERSONALIZATE SRL colectează, utilizează, stochează și protejează datele cu caracter personal atunci când utilizați site-ul www.onixbox.ro, plasați o comandă, solicitați personalizarea unui produs, ne contactați sau utilizați serviciile noastre.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă.

 

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

ONIXBOX BIJUTERII PERSONALIZATE SRL
CUI: RO38502853
Nr. Registrul Comerțului: J1/1415/17.11.2017
Sediu: Str. Barbu Lăutaru nr. 17, Alba Iulia, jud. Alba, România
E-mail: contact@onixbox.ro

În continuare, societatea va fi denumită „ONIXBOX”, „noi” sau „Operatorul”.

Pentru orice solicitare privind protecția datelor cu caracter personal ne puteți contacta la contact@onixbox.ro.

 

2. Ce date cu caracter personal putem colecta

În funcție de modul în care interacționați cu ONIXBOX®, putem prelucra următoarele categorii de date:

 

Date de identificare și contact

 

• nume și prenume;
• adresă de facturare și/sau livrare;
• număr de telefon;
• adresă de e-mail.

 

Date privind comenzile

 

• produsele comandate;
• informațiile privind personalizarea;
• valoarea și istoricul comenzilor;
• metoda de plată;
• informațiile privind livrarea;
• comunicările referitoare la comandă;
• informații privind retururile, reclamațiile sau garanțiile.

 

Date necesare facturării

 

• nume/denumire;
• adresă;
• date fiscale, atunci când sunt necesare;
• alte informații impuse de legislația fiscal-contabilă.

 

Date furnizate pentru personalizarea produselor

În funcție de produsul comandat, acestea pot include:
 

• fotografii;
• imagini;
• texte;
• nume;
• date calendaristice;
• mesaje;
• scris de mână;
• simboluri;
• alte materiale furnizate pentru realizarea personalizării.

 

Date tehnice

 

În funcție de tehnologiile utilizate pe site, pot fi colectate:
 

• adresa IP;
• tipul dispozitivului;
• tipul browserului;
• informații privind utilizarea site-ului;
• identificatori online;
• date colectate prin cookie-uri și tehnologii similare.

Informații suplimentare privind aceste tehnologii sunt disponibile în Politica de Cookies.

 

3. Fotografiile și materialele transmise pentru personalizare

Pentru anumite produse ONIXBOX®, Clientul poate încărca fotografii, imagini, texte, scris de mână sau alte materiale necesare realizării personalizării.

Aceste materiale sunt prelucrate în scopul executării comenzii și realizării produsului personalizat solicitat.

Fotografiile și celelalte fișiere încărcate rămân asociate comenzii în platforma magazinului online, împreună cu informațiile aferente acesteia.

Pentru realizarea efectivă a gravurii sau personalizării, fișierele pot fi descărcate temporar pe echipamentele utilizate în atelierul ONIXBOX®.

Copiile locale utilizate pentru producție sunt șterse după finalizarea procesului de gravare/personalizare și nu sunt arhivate separat de ONIXBOX®.

Fișierele asociate comenzii pot continua să existe în infrastructura platformei magazinului online și în copiile tehnice sau de siguranță gestionate de furnizorii acesteia, conform condițiilor și politicilor aplicabile respectivelor servicii.

ONIXBOX® nu creează arhive separate ale fotografiilor clienților în scopuri independente de executarea și administrarea comenzilor.

 

Utilizarea fotografiilor în scop publicitar

Fotografiile și materialele transmise pentru personalizarea produselor nu sunt utilizate în scopuri de marketing, publicitate, social media sau promovare doar pentru faptul că au fost transmise pentru realizarea unei comenzi.

O eventuală utilizare într-un asemenea scop va necesita existența unui temei juridic separat și, atunci când este necesar, acordul persoanei vizate.

 

4. În ce scop prelucrăm datele

Datele cu caracter personal pot fi utilizate pentru:

Procesarea și executarea comenzilor
 

• înregistrarea comenzii;
• realizarea personalizării;
• comunicarea cu Clientul;
• procesarea plății;
• facturare;
• pregătirea și expedierea coletului;
• gestionarea retururilor și garanțiilor.

Îndeplinirea obligațiilor legale
 

• evidențe financiar-contabile și fiscale;
• obligații privind protecția consumatorilor;
• obligații impuse de autorități;
• păstrarea documentelor în termenele prevăzute de lege.

Relații cu clienții
 

• răspunsuri la întrebări;
• soluționarea reclamațiilor;
• asistență privind produsele și comenzile.

Securitate și prevenirea fraudelor
 

• protejarea site-ului și sistemelor informatice;
• prevenirea comenzilor frauduloase;
• prevenirea utilizării abuzive a serviciilor;
• apărarea drepturilor și intereselor legitime ale societății.

Marketing, atunci când există un temei juridic corespunzător:
 

• newsletter;
• comunicări comerciale;
• publicitate și măsurarea eficienței acesteia;
• personalizarea experienței online, în măsura permisă de lege și de opțiunile exprimate privind cookie-urile.

GDPR permite, între altele, prelucrarea necesară executării unui contract, respectării unei obligații legale, pe baza consimțământului sau, în anumite condiții, pentru interese legitime.

 

5. Temeiurile juridice ale prelucrării

 

În funcție de situație, prelucrarea datelor se poate baza pe:

Executarea contractului – pentru procesarea comenzii, realizarea produselor personalizate, plata, livrarea, retururile și serviciile asociate.

Obligația legală – pentru facturare, contabilitate, obligații fiscale și alte obligații impuse de lege.

Consimțământul – atunci când legislația îl impune, de exemplu pentru anumite comunicări comerciale sau tehnologii de tracking/cookies.

Interesul legitim – atunci când este necesar și permis de lege, de exemplu pentru securitatea serviciilor, prevenirea fraudelor, gestionarea și apărarea drepturilor societății.

Acestea sunt temeiuri distincte prevăzute de art. 6 GDPR.

 

6. Contul de client

Dacă alegeți să creați un cont pe www.onixbox.ro, datele asociate acestuia pot fi utilizate pentru:
 

• gestionarea comenzilor;
• vizualizarea istoricului comenzilor;
• simplificarea comenzilor viitoare;
• administrarea datelor de contact și livrare;
• accesarea funcționalităților disponibile utilizatorilor autentificați.

Clientul este responsabil pentru păstrarea confidențialității datelor sale de autentificare.

 

7. Plățile

În cazul plăților online, anumite date necesare procesării tranzacției sunt prelucrate de furnizorii de servicii de plată utilizați de ONIXBOX®.

ONIXBOX® nu stochează în mod direct datele complete ale cardului bancar atunci când plata este procesată prin infrastructura securizată a procesatorului de plăți.

Procesatorul de plăți poate prelucra datele conform propriilor obligații legale și politici de confidențialitate.

 

8. Livrarea comenzilor

Pentru livrarea comenzilor, datele strict necesare pot fi transmise furnizorilor de servicii de curierat și logistică.

Acestea pot include:
 

• numele destinatarului;
• adresa de livrare;
• numărul de telefon;
• adresa de e-mail, atunci când este necesară;
• valoarea rambursului, dacă este cazul;
• alte informații necesare efectuării livrării.

Datele sunt transmise în scopul executării contractului și livrării comenzii.

 

9. Cui putem transmite datele

În funcție de serviciile utilizate, datele pot fi accesibile unor categorii de destinatari precum:
 

• furnizorul platformei ecommerce;
• furnizorii de hosting și infrastructură IT;
• procesatorii de plăți;
• firmele de curierat și logistică;
• furnizorii de servicii de contabilitate;
• furnizorii de servicii de e-mail și comunicare;
• furnizorii de servicii de securitate IT;
• furnizorii de servicii analytics și publicitate;
• consultanți juridici, fiscali sau alți prestatori profesionali, atunci când este necesar;
• autorități publice, atunci când divulgarea este impusă de lege.

ONIXBOX® urmărește ca furnizorii care prelucrează date în numele său să ofere garanții adecvate privind protecția acestora.

 

10. Google, Meta și servicii de analiză/publicitate

Site-ul poate utiliza servicii furnizate de terți pentru analizarea traficului, măsurarea performanței campaniilor și publicitate online, inclusiv servicii furnizate de companii precum Google și Meta.

În funcție de serviciu și de opțiunile dumneavoastră privind cookie-urile, aceste tehnologii pot prelucra identificatori online, informații despre dispozitiv și interacțiunea cu site-ul.

Utilizarea cookie-urilor și tehnologiilor similare care necesită consimțământ se realizează în funcție de opțiunile exprimate prin mecanismul de gestionare a cookie-urilor disponibil pe site.

Informațiile detaliate privind cookie-urile trebuie consultate în Politica de Cookies.

 

11. Transferuri internaționale de date

Unii dintre furnizorii de servicii utilizați de ONIXBOX® pot face parte din grupuri internaționale sau pot utiliza infrastructură situată în afara Spațiului Economic European.

Atunci când un transfer internațional de date are loc, acesta trebuie realizat în baza unui mecanism permis de GDPR, precum:
 

• o decizie de adecvare a Comisiei Europene;
• clauze contractuale standard aprobate de Comisia Europeană;
• alte garanții sau mecanisme prevăzute de legislația aplicabilă.

GDPR impune informarea persoanelor vizate atunci când datele sunt transferate către țări terțe și, după caz, cu privire la garanțiile utilizate.

 

12. Cât timp păstrăm datele

Datele nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția situațiilor în care există obligații legale sau alte temeiuri legitime pentru păstrarea lor.

Perioada concretă poate depinde de categoria datelor și de scop.

Datele comenzilor pot fi păstrate pentru administrarea relației contractuale, îndeplinirea obligațiilor fiscale și contabile, gestionarea garanțiilor și reclamațiilor și constatarea, exercitarea sau apărarea unor drepturi.

Documentele financiar-contabile sunt păstrate pentru perioadele impuse de legislația aplicabilă.

Fotografiile și materialele de personalizare asociate comenzilor sunt păstrate în platforma magazinului împreună cu datele comenzii, în măsura în care acest lucru este necesar și justificat pentru administrarea relației comerciale, gestionarea eventualelor reclamații și apărarea drepturilor societății.

Copiile locale descărcate în atelier pentru realizarea efectivă a personalizării sunt șterse după finalizarea procesului de producție.

Datele utilizate pentru marketing sunt prelucrate până la retragerea consimțământului/dezabonare sau până când nu mai există un temei pentru prelucrare, după caz.

GDPR stabilește principiul conform căruia datele identificabile nu trebuie păstrate mai mult decât este necesar pentru scopurile prelucrării.

 

13. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți beneficia de:
 

• dreptul de acces la datele personale;
• dreptul la rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”), atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la opoziție față de anumite prelucrări;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Aceste drepturi și condițiile lor sunt prevăzute de art. 15–21 GDPR. Dreptul la ștergere, de exemplu, nu înseamnă că operatorul trebuie să elimine orice informație imediat dacă există în continuare o obligație legală sau un alt temei juridic pentru păstrarea ei.

 

14. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor ne puteți transmite o solicitare la:

contact@onixbox.ro

Solicitarea trebuie să permită identificarea persoanei și a dreptului pe care aceasta dorește să îl exercite.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare necesare confirmării identității, pentru a evita divulgarea datelor unei persoane neautorizate.

Solicitările vor fi soluționate în termenele și condițiile prevăzute de GDPR.

 

15. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră cu caracter personal sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul să depuneți o plângere la autoritatea competentă pentru protecția datelor.

În România, autoritatea de supraveghere este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

De asemenea, aveți dreptul de a utiliza căile judiciare prevăzute de lege.

 

16. Date referitoare la alte persoane

În cazul în care transmiteți pentru personalizarea unui produs o fotografie sau alte informații referitoare la o altă persoană, vă rugăm să vă asigurați că aveți dreptul de a utiliza și transmite materialul respectiv în scopul solicitat.

ONIXBOX® va utiliza materialele primite pentru executarea comenzii și scopurile asociate acesteia, conform prezentei Politici.

 

17. Fotografii cu minori

Produsele personalizate pot implica fotografii în care apar copii sau alte persoane minore.

Aceste fotografii sunt utilizate exclusiv în scopul realizării personalizării și administrării comenzii și nu sunt utilizate de ONIXBOX® în scop publicitar doar pentru faptul că au fost transmise pentru executarea unei comenzi.

Persoana care transmite fotografia este responsabilă să se asigure că are dreptul de a furniza materialul pentru realizarea produsului solicitat.

 

18. Securitatea datelor

ONIXBOX® utilizează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale.

Accesul la date este limitat la persoanele și furnizorii pentru care acesta este necesar în scopul desfășurării activității.

Nicio metodă de transmitere sau stocare electronică nu poate garanta însă securitatea absolută.

GDPR impune prelucrarea datelor într-un mod care asigură un nivel adecvat de securitate, inclusiv protecția împotriva accesului neautorizat și pierderii accidentale.

 

19. Comunicări comerciale

Transmiterea newsletterelor și a altor comunicări comerciale se realizează în condițiile legislației aplicabile.

Atunci când comunicarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Mesajele comerciale transmise prin e-mail vor include, atunci când este aplicabil, o modalitate de dezabonare.

Retragerea consimțământului pentru marketing nu afectează prelucrarea datelor necesară executării comenzilor, respectării obligațiilor legale sau altor scopuri bazate pe un temei juridic distinct.

 

20. Cookie-uri

Site-ul www.onixbox.ro utilizează cookie-uri și tehnologii similare pentru funcționarea site-ului și, în funcție de opțiunile utilizatorului, pentru analiză, personalizare și publicitate.

Detaliile privind tipurile de cookie-uri, scopurile acestora, furnizorii și opțiunile disponibile sunt prezentate în Politica de Cookies și în instrumentul de gestionare a consimțământului disponibil pe site.

 

21. Modificarea Politicii de Confidențialitate

Prezenta Politică poate fi actualizată atunci când:
 

• se modifică legislația;
• se modifică serviciile oferite;
• introducem noi tehnologii sau furnizori;
• modificăm modul în care prelucrăm datele;
• sunt necesare clarificări suplimentare.

Versiunea actualizată va fi publicată pe www.onixbox.ro, împreună cu data ultimei actualizări.

 

22. Contact

Pentru întrebări sau solicitări privind protecția datelor:

ONIXBOX BIJUTERII PERSONALIZATE SRL
Str. Barbu Lăutaru nr. 17
Alba Iulia, jud. Alba, România
CUI: RO38502853
Nr. Registrul Comerțului: J1/1415/17.11.2017
E-mail: contact@onixbox.ro

ONIXBOX® – Marcă înregistrată a Uniunii Europene | EUTM 019363548