Politica de Confidențialitate

Ultima actualizare: 28 martie 2026

EDELWEISS SRL (denumită în continuare „Operatorul”), cu sediul în Str. Împăratul Traian Nr. 53, Sc. G, Ap. 98, Bistrița, județul Bistrița-Năsăud, cod poștal 420145, CUI: RO12365248, înregistrată la Registrul Comerțului sub nr. J06/289/1999, este operatorul datelor dumneavoastră cu caracter personal colectate prin intermediul site-ului byz.ro.

Respectăm dreptul dumneavoastră la protecția datelor cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

1. Ce date personale colectăm

Colectăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume, prenume, adresă de e-mail, număr de telefon
• Date de livrare și facturare: adresa de livrare, adresa de facturare, cod poștal, localitate, județ
• Date de facturare persoană juridică: denumire firmă, CUI/CIF, nr. Registrul Comerțului, adresa sediului social
• Date privind contul: adresă e-mail, parolă (criptată), istoric comenzi
• Date tehnice: adresa IP, tipul browserului, sistemul de operare, pagini vizitate, date cookie-uri
• Date privind tranzacțiile: detalii comandă, metoda de plată (nu stocăm date ale cardului bancar)

2. Scopul și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră personale în următoarele scopuri:

Scop	Temei legal (Art. GDPR)
Procesarea și livrarea comenzilor	Art. 6 alin. (1) lit. b) – executarea contractului
Emiterea facturilor fiscale	Art. 6 alin. (1) lit. c) – obligație legală
Comunicări legate de comandă (confirmare, livrare, returnare)	Art. 6 alin. (1) lit. b) – executarea contractului
Gestionarea contului de client	Art. 6 alin. (1) lit. b) – executarea contractului
Răspunsuri la solicitări și suport	Art. 6 alin. (1) lit. f) – interes legitim
Îmbunătățirea site-ului și a serviciilor	Art. 6 alin. (1) lit. f) – interes legitim
Prevenirea fraudelor	Art. 6 alin. (1) lit. f) – interes legitim
Respectarea obligațiilor legale (fiscale, contabile)	Art. 6 alin. (1) lit. c) – obligație legală

3. Destinatarii datelor personale

Datele dumneavoastră pot fi transmise către:

• Furnizori de servicii de curierat – pentru livrarea comenzilor
• SumUp (SumUp Limited, Irlanda) – procesator de plăți online, autorizat în UE
• Furnizori de servicii de hosting – pentru stocarea și funcționarea site-ului
• Google (reCAPTCHA) – pentru protecția împotriva spam-ului
• Autorități publice – atunci când există obligație legală (ANAF, instanțe etc.)

Nu vindem, nu închiriem și nu transmitem datele dumneavoastră personale către terți în scopuri de marketing.

4. Transferul datelor în afara UE/SEE

Nu transferăm în mod intenționat datele dumneavoastră personale în afara Spațiului Economic European (SEE). În cazul în care un astfel de transfer ar fi necesar (de exemplu, prin utilizarea unor servicii terțe), ne vom asigura că există garanții adecvate conform Art. 46 GDPR (clauze contractuale standard, decizii de adecvare etc.).

5. Durata stocării datelor

• Date privind comenzile și facturile: 10 ani de la data emiterii (conform legislației fiscale și contabile din România)
• Date privind contul de client: pe durata existenței contului + 3 ani de la ultima activitate
• Date tehnice (loguri, IP): maximum 12 luni
• Date cookie-uri: conform duratei specificate în Politica de Cookie-uri

6. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces (Art. 15) – puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare (Art. 16) – puteți solicita corectarea datelor inexacte
• Dreptul la ștergere (Art. 17) – puteți solicita ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm
• Dreptul la restricționarea prelucrării (Art. 18) – puteți solicita limitarea prelucrării în anumite condiții
• Dreptul la portabilitatea datelor (Art. 20) – puteți solicita primirea datelor într-un format structurat, utilizat în mod curent
• Dreptul la opoziție (Art. 21) – puteți obiecta față de prelucrarea datelor bazată pe interes legitim
• Dreptul de a nu fi supus unei decizii individuale automatizate (Art. 22)
• Dreptul de a depune plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336, e-mail: anspdcp@dataprotection.ro, website: www.dataprotection.ro

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de e-mail: sau prin poștă la adresa sediului social. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile.

7. Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră personale, inclusiv:

• Criptare SSL/TLS pentru toate comunicațiile
• Acces restricționat la datele personale (doar personalul autorizat)
• Plățile online sunt procesate exclusiv prin SumUp, un procesator autorizat de plăți – nu stocăm date ale cardului bancar pe serverele noastre
• Parolele conturilor sunt stocate în format criptat
• Backup-uri regulate ale bazei de date

8. Cookie-uri

Site-ul byz.ro utilizează cookie-uri. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și modalitatea de gestionare, vă rugăm să consultați Politica de Cookie-uri.

9. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate. Orice modificare va fi publicată pe această pagină cu data ultimei actualizări. Vă recomandăm să verificați periodic această pagină.

10. Contact

Pentru orice întrebări sau solicitări legate de protecția datelor cu caracter personal, ne puteți contacta:

• EDELWEISS SRL
• Str. Împăratul Traian Nr. 53, Sc. G, Ap. 98, Bistrița, jud. Bistrița-Năsăud, 420145
• CUI: RO12365248 | J06/289/1999
• E-mail:
• Telefon: