Politica de confidențialitate

Ultima actualizare: 06.08.2026

Prezenta Politică de confidențialitate descrie modul în care SC BIANCA MODELING SRL („Tiny Toes”, „noi”, „societatea”) colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor și clienților site-ului tiny-toes.ro, în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („GDPR„);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Prin utilizarea site-ului nostru, iei la cunoștință prevederile acestei politici. Consimțământul, atunci când este necesar (de exemplu pentru marketing sau cookie-uri neesențiale), este solicitat separat și poate fi retras oricând.

1. Cine este operatorul de date?

SC BIANCA MODELING SRL este operator de date cu caracter personal în sensul art. 4 pct. 7 din GDPR.

2. Ce date colectăm, în ce scop și pe ce bază legală

Datele de card bancar nu sunt colectate și nu sunt stocate de noi — tranzacțiile sunt procesate integral de plationline.ro, conform standardelor PCI-DSS.

3. Cine are acces la datele tale

Datele sunt accesibile doar unui număr limitat de persoane din echipa Tiny Toes, care au nevoie de acestea pentru a onora comenzi, a oferi suport clienți sau a administra magazinul, și care au obligația contractuală de confidențialitate.

4. Cui transmitem datele 

Nu vindem datele tale cu caracter personal. Le transmitem doar către furnizori atent selectați, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR), strict pentru scopurile menționate mai jos:

Datele nu sunt transferate către terți în scopuri comerciale proprii ale acestora, fără consimțământul tău explicit.

5. Perioada de stocare a datelor

Păstrăm datele doar atât timp cât este necesar pentru scopul pentru care au fost colectate, respectând totodată termenele legale minime (de exemplu, 10 ani pentru documentele financiar-contabile, conform Legii contabilității). După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

6. Drepturile tale conform GDPR

Ai, în orice moment, următoarele drepturi asupra datelor tale cu caracter personal:

• Dreptul de acces (art. 15) – să afli ce date deținem despre tine și să primești o copie a acestora;
• Dreptul la rectificare (art. 16) – să corectezi date inexacte sau incomplete;
• Dreptul la ștergere / „dreptul de a fi uitat” (art. 17) – să soliciți ștergerea datelor, cu excepția cazurilor în care avem obligația legală de a le păstra;
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20) – să primești datele într-un format structurat, utilizat în mod curent, și să le transferi altui operator;
• Dreptul la opoziție (art. 21) – în special față de prelucrarea în scop de marketing direct;
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (art. 22);
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• Dreptul de a depune plângere la autoritatea de supraveghere.

Cum îți exerciți drepturile

Trimite o solicitare la contact@tiny-toes.ro, menționând dreptul pe care dorești să ți-l exerciți. Îți vom răspunde în cel mult 30 de zile calendaristice de la primirea cererii (termen prelungibil cu 60 de zile, în cazuri complexe, cu notificarea ta).

Autoritatea de supraveghere

Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București Email: anspdcp@dataprotection.ro | Website: www.dataprotection.ro

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, printre care:

• criptare SSL/TLS pentru transmiterea datelor;
• acces restricționat la date, doar pentru personalul autorizat;
• neprocesarea/nestocarea datelor de card pe serverele noastre (procesare externă certificată PCI-DSS);
• scanări periodice de securitate/malware ale site-ului.

Nicio metodă de transmitere sau stocare electronică nu este 100% sigură; depunem eforturi rezonabile pentru a proteja datele tale, dar nu putem garanta securitatea absolută.

8. Notificarea încălcărilor de securitate a datelor

În cazul unei încălcări a securității datelor cu caracter personal, care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în termen de 72 de ore de la data la care am luat cunoștință de incident, conform art. 33 GDPR. Dacă încălcarea prezintă un risc ridicat pentru drepturile tale, te vom informa direct, fără întârzieri nejustificate, conform art. 34 GDPR.

9. Cookie-uri

Site-ul folosește cookie-uri și tehnologii similare. Detalii complete despre tipurile de cookie-uri utilizate, scopul lor și modul în care îți poți gestiona preferințele găsești în Politica de Cookie.

10. Datele minorilor

Produsele noastre se adresează copiilor, însă site-ul și procesul de comandă sunt destinate utilizării de către adulți (părinți/tutori legali). Nu colectăm cu bună știință date direct de la copii sub 16 ani, în afara numelui copilului, atunci când este furnizat voluntar de părinte/tutore pentru personalizarea unui produs. Dacă ai motive să crezi că am colectat date de la un minor fără consimțământul unui părinte/tutore, te rugăm să ne contactezi pentru a le șterge.

11. Modificări ale politicii

Putem actualiza periodic această politică, pentru a reflecta schimbări legale sau operaționale. Data ultimei actualizări este afișată la începutul documentului. Te încurajăm să o consulți periodic.

12. Contact

Pentru orice întrebare legată de această politică sau de datele tale cu caracter personal, ne poți scrie la contact@tiny-toes.ro.