Denumire	SMART BUY CONCEPT S.R.L.
Marcă / denumire comercială	IUKA / IUKA Diamonds
CUI / cod TVA	35728326 / RO35728326
Registrul Comerțului	J2021007297239
EUID	ROONRC.J2021007297239
Sediu social	Oraș Otopeni, Str. 1 Mai nr. 51C, etaj 2, ap. 14, județul Ilfov, România
Activitate principală	3212 – Fabricarea bijuteriilor și articolelor similare din metale și pietre prețioase
Website	https://iuka.ro
Contact general	peopleofiuka@gmail.com | 0733 701 331

1. CINE SUNTEM ȘI CUI SE APLICĂ ACEASTĂ POLITICĂ

SMART BUY CONCEPT S.R.L., care operează sub marca IUKA / IUKA Diamonds și website-ul https://iuka.ro, este operator de date cu caracter personal pentru prelucrările descrise în prezenta Politică, în măsura în care stabilește scopurile și mijloacele prelucrării.

Politica se aplică vizitatorilor Site-ului, clienților, persoanelor care creează un cont sau wishlist, persoanelor care ne contactează, abonaților la newsletter, beneficiarilor serviciilor de atelier/reparații, persoanelor care participă la întâlniri de consiliere ori transmit informații pentru o comandă custom-made, precum și reprezentanților furnizorilor/partenerilor.

Pentru întrebări sau exercitarea drepturilor privind datele personale, ne puteți contacta la peopleofiuka@gmail.com. Autor document: Oxana Chironda. Menționarea autorului documentului nu echivalează cu desemnarea formală a unui responsabil cu protecția datelor (DPO), dacă o asemenea desemnare nu a fost efectuată separat potrivit art. 37 GDPR.

2. PRINCIPIILE PRELUCRĂRII

Prelucrăm datele cu respectarea principiilor de legalitate, echitate și transparență, limitarea scopului, minimizarea datelor, exactitate, limitarea stocării, integritate și confidențialitate, precum și responsabilitate demonstrabilă, conform art. 5 GDPR.

Nu condiționăm un serviciu de acordarea unui consimțământ pentru prelucrări care nu sunt necesare executării contractului. Atunci când temeiul este consimțământul, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

3. CE DATE PUTEM PRELUCRA

Categorie	Exemple
Identificare și contact	nume, prenume, e-mail, telefon, adresă de livrare/facturare, datele persoanei desemnate pentru primire, după caz.
Cont și relația cu Site-ul	date de autentificare, adrese salvate, wishlist/favorite, istoric comenzi și interacțiuni cu contul.
Comenzi și produse	produse comandate, mărimi, preferințe, gravuri/inscripții, specificații custom, schițe, imagini sau indicații furnizate pentru executarea comenzii.
Atelier și reparații	date de contact, fotografii ale bijuteriilor, descrierea piesei, starea tehnică, greutate, materiale/pietre, devize și istoricul intervenției.
Plată și facturare	statusul plății, valoare, metodă, identificatori de tranzacție/tokeni ori date mascate; datele complete ale cardului sunt, de regulă, prelucrate de furnizorul de plată, nu de IUKA.
Comunicări și suport	conținutul e-mailurilor, mesajelor, formularelor, WhatsApp/chat, solicitări, reclamații; dacă o convorbire este înregistrată, vocea și conținutul înregistrării, numai cu informarea prealabilă și un temei legal adecvat.
Date tehnice	adresă IP, identificatori de dispozitiv/browser, data/ora accesării, pagini vizitate, informații de securitate, jurnale tehnice și date necesare prevenirii fraudei.
Marketing și preferințe	adresă e-mail/telefon, opțiuni de abonare/dezabonare, interacțiuni cu campaniile, preferințe, unde prelucrarea este permisă.
Cookie-uri și tehnologii similare	identificatori și informații colectate prin cookie-uri, taguri, pixeli și tehnologii similare, în funcție de consimțământ și de setările utilizatorului.

4. DATE PE CARE VĂ RUGĂM SĂ NU NI LE TRANSMITEȚI

Nu solicităm în mod obișnuit CNP, copii ale actelor de identitate, date privind sănătatea, opinii politice, religie, biometrie sau alte categorii speciale de date pentru achiziția obișnuită de bijuterii. Vă rugăm să nu transmiteți asemenea informații dacă nu sunt necesare unei situații concrete și nu v-au fost solicitate justificat.

Dacă transmiteți date ale unei alte persoane pentru livrare/cadou, trebuie să aveți un temei legitim pentru a ni le comunica și să îi furnizați informațiile necesare privind prelucrarea, după caz.

5. DE UNDE OBȚINEM DATELE

a) direct de la dumneavoastră, prin Site, e-mail, telefon, WhatsApp, formulare, programări sau predarea unei bijuterii la atelier;

b) automat, din utilizarea Site-ului și din jurnalele tehnice, în limitele permise de lege și de opțiunile de cookie;

c) de la furnizori de plată, curieri sau alți parteneri, strict în măsura necesară confirmării plății, livrării, prevenirii fraudei ori soluționării unei solicitări;

d) din surse publice, numai dacă este necesar și legitim pentru verificări ori apărarea drepturilor.

6. SCOPURI ȘI TEMEIURI JURIDICE

Scop	Temei juridic principal
Administrarea contului, coșului, wishlist-ului și comenzilor	Art. 6 alin. (1) lit. b) GDPR – demersuri la cerere și executarea contractului; art. 6 alin. (1) lit. f) pentru securitate și prevenirea abuzurilor, după caz.
Producerea și personalizarea bijuteriilor	Art. 6 alin. (1) lit. b) GDPR; datele sunt utilizate strict pentru specificațiile comenzii și comunicarea aferentă.
Servicii de atelier/reparații și programări	Art. 6 alin. (1) lit. b) GDPR; interes legitim pentru documentarea stării piesei și apărarea drepturilor, art. 6 alin. (1) lit. f), în limite proporționale.
Plăți, facturare și evidențe contabile	Art. 6 alin. (1) lit. b) și lit. c) GDPR – contract și obligații fiscale/contabile.
Livrare și relația cu curierul	Art. 6 alin. (1) lit. b) GDPR – executarea contractului.
Suport clienți, reclamații și retururi	Art. 6 alin. (1) lit. b), lit. c) și/sau lit. f) GDPR, în funcție de solicitare.
Prevenirea fraudei, securitatea Site-ului și apărarea drepturilor	Art. 6 alin. (1) lit. f) GDPR; obligație legală acolo unde o normă impune măsura.
Newsletter și marketing direct	Consimțământ, art. 6 alin. (1) lit. a) GDPR și art. 12 din Legea nr. 506/2004; pentru clienți existenți, doar dacă sunt îndeplinite condițiile legale aplicabile comunicărilor privind produse/servicii similare și este oferit opt-out.
Cookie-uri neesențiale / analytics / publicitate	Consimțământ prealabil, acolo unde este cerut de Legea nr. 506/2004; cookie-urile strict necesare se bazează pe necesitatea furnizării serviciului solicitat și/sau interes legitim, după natura lor.
Fotografii/video pentru marketing sau portofoliu	Consimțământ sau alt temei legal adecvat, stabilit înainte de utilizare. Participarea la o programare/serviciu nu implică automat acceptarea folosirii imaginii în scop promoțional.

7. PLĂȚI ȘI DATE FINANCIARE

Plățile online sunt procesate prin furnizorii afișați în fluxul de checkout. IUKA nu are nevoie și nu solicită să primească prin e-mail sau mesagerie numărul complet al cardului, CVV/PIN ori parolele bancare.

Furnizorii de plată pot acționa ca operatori independenți pentru propriile obligații de prevenire a fraudei, autorizare și conformitate financiară. Politicile lor se aplică prelucrărilor efectuate în nume propriu.

8. PRODUSE CUSTOM, FOTOGRAFII ȘI SERVICII DE ATELIER

Pentru o comandă custom-made ori pentru reparații, putem prelucra schițe, fotografii, dimensiuni, preferințe, gravuri sau alte informații necesare executării. Dacă fotografia conține persoane ori elemente identificabile, aceasta poate constitui dată personală.

Aceste materiale nu vor fi reutilizate în portofoliu, social media, reclame sau pentru antrenarea unui sistem AI doar pentru că au fost furnizate în vederea executării comenzii. Pentru o utilizare distinctă este necesar un temei juridic separat și o informare adecvată.

9. COMUNICĂRI, WHATSAPP ȘI ÎNREGISTRAREA CONVORBIRILOR

Putem comunica prin e-mail, telefon, SMS, WhatsApp și canalele de contact disponibile pe Site, în funcție de opțiunea utilizatorului și de natura solicitării.

Convorbirile telefonice nu sunt considerate înregistrate prin simpla utilizare a serviciului. Dacă IUKA decide să înregistreze o convorbire, va informa interlocutorul înainte de înregistrare, va comunica scopul și informațiile esențiale, va stabili un temei legal și o perioadă de păstrare proporțională. Dacă temeiul necesită consimțământ, refuzul nu va atrage consecințe nejustificate și va fi oferit, unde este posibil, un canal alternativ.

Utilizarea WhatsApp/Meta sau a altor platforme de comunicare implică și prelucrări realizate de furnizorii respectivi potrivit propriilor politici; recomandăm să nu transmiteți prin aceste canale date excesive sau sensibile.

10. NEWSLETTER ȘI MARKETING DIRECT

Abonarea la newsletter este voluntară. Comunicările de marketing prin e-mail, SMS sau alte mijloace electronice se transmit numai în condițiile art. 12 din Legea nr. 506/2004 și ale GDPR.

Vă puteți dezabona în orice moment prin linkul din mesaj sau printr-o cerere la adresa de contact. Retragerea consimțământului pentru marketing nu afectează mesajele strict necesare executării unei comenzi, facturării, livrării, securității sau soluționării unei solicitări.

11. COOKIE-URI, TAGURI, ANALYTICS ȘI HCAPTCHA

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcții strict necesare, preferințe, măsurarea audienței și, dacă utilizatorul consimte, marketing/personalizare.

Cookie-urile neesențiale nu trebuie plasate doar pentru că utilizatorul continuă navigarea. Acolo unde este necesar consimțământul, acesta trebuie obținut înainte de activare, iar opțiunile «Accept» și «Refuz»/gestionarea preferințelor trebuie să fie reale și ușor accesibile.

La data acestei versiuni, pagina de contact IUKA indică folosirea hCaptcha pentru protecția formularului, iar Site-ul include tehnologii de management al tagurilor. Furnizorii acestor servicii pot primi date tehnice precum adresa IP, browserul și informații privind interacțiunea, în limitele configurației efective.

Lista exactă a cookie-urilor, duratele și furnizorii trebuie descrise și menținute actualizate în Politica de cookie și în platforma de management al consimțământului.

12. INTELIGENȚĂ ARTIFICIALĂ ȘI DECIZII AUTOMATIZATE

IUKA poate utiliza sisteme AI ca instrumente auxiliare pentru redactare, traducere, analiză, organizare, generare de idei/design conceptual, suport operațional și marketing, conform Politicii AI IUKA.

Datele personale ale clienților nu vor fi introduse în instrumente AI publice/neaprobate. Orice furnizor AI care prelucrează date personale în numele IUKA trebuie evaluat sub aspectul GDPR, securității, retenției, transferurilor internaționale și utilizării datelor pentru antrenare.

IUKA nu intenționează să adopte decizii exclusiv automatizate care să producă efecte juridice sau să afecteze în mod similar semnificativ persoana, în sensul art. 22 GDPR, fără o analiză juridică distinctă, garanțiile și informarea impuse de lege.

Dacă un utilizator interacționează direct cu un chatbot sau alt sistem AI, va fi informat că interacționează cu AI, acolo unde această împrejurare nu este evidentă, potrivit art. 50 din AI Act.

13. CUI PUTEM DEZVĂLUI DATELE

Categorie destinatari	Motiv
Furnizori de hosting/e-commerce, IT și securitate	operarea Site-ului, conturilor, backupului, mentenanței și securității.
Furnizori de plăți și servicii de finanțare	procesarea plății, autorizare, prevenirea fraudei, rate/credit, dacă utilizatorul optează.
Curieri și servicii logistice	livrarea și returul produselor.
Furnizori de comunicații și formulare	e-mail, SMS, telefonie, WhatsApp/Meta, hCaptcha, după caz.
Furnizori de analytics/marketing	numai în măsura permisă de consimțământ și configurația Site-ului.
Contabili, avocați, auditori, asigurători	îndeplinirea obligațiilor, consultanță și apărarea drepturilor.
Autorități și instanțe	când divulgarea este impusă sau permisă de lege.

14. PERSOANE ÎMPUTERNICITE ȘI OPERATORI INDEPENDENȚI

Atunci când un furnizor prelucrează date exclusiv în numele IUKA, acesta va fi selectat și contractat în condițiile art. 28 GDPR. Alți parteneri pot acționa ca operatori independenți pentru propriile scopuri și obligații, de exemplu anumite instituții de plată, furnizori de finanțare sau platforme de comunicații.

Vom transmite numai datele necesare scopului și vom aplica măsuri de minimizare și securitate.

15. TRANSFERURI ÎN AFARA SEE

Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European. În astfel de situații, IUKA va utiliza numai mecanisme permise de capitolul V GDPR, cum ar fi o decizie de adecvare, clauze contractuale standard și, după caz, măsuri suplimentare de protecție.

Politica nu afirmă că toate serverele sunt în UE decât dacă această configurație este verificată factual pentru fiecare furnizor.

16. CÂT TIMP PĂSTRĂM DATELE

Categorie	Criteriu de retenție
Date comandă, factură și evidențe financiar-contabile	pe perioada impusă de legislația fiscal-contabilă și de arhivare aplicabilă la momentul respectiv.
Contracte, devize, reparații și documente necesare apărării drepturilor	pe durata executării și ulterior în limitele termenelor legale de prescripție ori ale unei proceduri/litigiu.
Cont de utilizator	cât timp contul este activ, apoi datele ne-necesare se șterg/anonymizează, iar evidențele de tranzacție se păstrează cât cere legea.
Solicitări/contact/reclamații	cât este necesar soluționării și, ulterior, o perioadă proporțională pentru dovadă și apărarea drepturilor.
Marketing/newsletter	până la retragerea consimțământului/dezabonare ori până când datele nu mai sunt necesare scopului, cu păstrarea unei evidențe minime a opt-out-ului.
Cookie-uri	conform duratei fiecărui cookie indicată în Politica de cookie/CMP.
Înregistrări audio-video	numai dacă sunt realizate legal și pentru o perioadă stabilită în funcție de scop; termenul trebuie comunicat la informare.

17. SECURITATE

Aplicăm măsuri tehnice și organizatorice adecvate riscului, precum controlul accesului, autentificare, actualizări și protecție endpoint, copii de siguranță, separarea rolurilor, confidențialitate, gestionarea incidentelor și selecția furnizorilor.

Nicio metodă de transmitere online nu este lipsită de risc. Utilizatorii trebuie să își protejeze parola și să nu ne transmită date de plată sensibile prin e-mail, chat sau WhatsApp.

18. DREPTURILE DUMNEAVOASTRĂ

a) dreptul la informare și acces – art. 13–15 GDPR;

b) dreptul la rectificare – art. 16 GDPR;

c) dreptul la ștergere, în condițiile art. 17 GDPR;

d) dreptul la restricționarea prelucrării – art. 18 GDPR;

e) dreptul la portabilitate, când sunt îndeplinite condițiile art. 20 GDPR;

f) dreptul la opoziție, inclusiv opoziția absolută la marketing direct – art. 21 GDPR;

g) dreptul de a retrage consimțământul în orice moment – art. 7 alin. (3) GDPR;

h) drepturile privind deciziile individuale automatizate – art. 22 GDPR, dacă devine aplicabil;

i) dreptul de a depune plângere la autoritatea de supraveghere și de a utiliza căile judiciare prevăzute de GDPR.

Cererile se transmit la peopleofiuka@gmail.com. Vom răspunde fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primire; termenul poate fi prelungit cu încă două luni în cazurile prevăzute de art. 12 alin. (3) GDPR, cu informarea persoanei în prima lună.

19. VERIFICAREA IDENTITĂȚII ÎN CAZUL CERERILOR GDPR

Pentru a preveni divulgarea datelor către o persoană neautorizată, putem solicita informații suplimentare atunci când avem îndoieli rezonabile privind identitatea solicitantului, conform art. 12 alin. (6) GDPR.

Nu solicităm automat o copie a actului de identitate. Metoda de verificare trebuie să fie necesară, proporțională și să utilizeze, pe cât posibil, date pe care le deținem deja ori canale verificate.

20. COPII ȘI MINORI

Site-ul nu este destinat încheierii autonome de contracte de către copii. Dacă aflăm că am colectat date ale unui minor fără un temei adecvat, vom lua măsuri rezonabile pentru clarificare și, dacă este cazul, ștergere, cu respectarea obligațiilor legale.

21. PLÂNGERE LA AUTORITATEA DE SUPRAVEGHERE

Dacă apreciați că prelucrarea datelor încalcă GDPR, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, Sector 1, București, website: www.dataprotection.ro, fără a pierde dreptul la alte căi de atac.

22. MODIFICĂRI ALE POLITICII

Putem actualiza această Politică atunci când se modifică prelucrările, furnizorii, tehnologiile sau legislația. Versiunea și data ultimei actualizări vor fi afișate în document. Modificările semnificative vor fi comunicate printr-o metodă adecvată, în funcție de impact.

23. CONTACT

Operator: SMART BUY CONCEPT S.R.L.

Sediu: Oraș Otopeni, Str. 1 Mai nr. 51C, etaj 2, ap. 14, județul Ilfov, România

Website: https://iuka.ro

E-mail privind datele personale: peopleofiuka@gmail.com

Telefon: 0733 701 331

Autor document: Oxana Chironda

24. CORELAREA CU FLUXURILE CONTRACTUALE IUKA

24.1 Pentru retururi, garanții, produse custom și servicii de atelier, IUKA poate păstra evidențe tehnice, fotografii, greutăți, marcaje, devize și comunicări în măsura necesară executării contractului, respectării obligațiilor legale, prevenirii fraudei și apărării drepturilor, pe temeiurile prevăzute în secțiunea privind scopurile și temeiurile juridice.

24.2 Datele colectate pentru executarea unei reparații sau comenzi custom nu sunt reutilizate automat pentru marketing, portofoliu ori antrenarea unor sisteme AI. O utilizare incompatibilă necesită un temei juridic distinct și informarea prevăzută de GDPR.

24.3 IUKA aplică principiul minimizării: nu solicită o copie de act de identitate ori date sensibile pentru un retur/reclamație decât dacă există un motiv legal și proporțional. Pentru prevenirea divulgării ori fraudei pot fi utilizate cu prioritate date deja existente și canale verificate.

Temeiuri legale principale

Documentul se interpretează și se aplică împreună cu legislația în vigoare, inclusiv, fără limitare:

a) Regulamentul (UE) 2016/679 (GDPR);

b) Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;

c) Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, în forma consolidată în vigoare;

d) Legea nr. 365/2002, republicată, privind comerțul electronic;

e) O.U.G. nr. 34/2014 și O.U.G. nr. 140/2021, pentru prelucrările necesare vânzării la distanță și obligațiilor post-vânzare;

f) Regulamentul (UE) 2024/1689 (AI Act), în forma consolidată la data documentului, inclusiv Regulamentul (UE) 2026/1744, pentru prelucrările legate de sisteme AI;

g) orientările Comitetului European pentru Protecția Datelor (EDPB) și practica ANSPDCP, în măsura relevantă.

Notă de conformitate: orice modificare legislativă sau a fluxurilor tehnice/comerciale ale website-ului trebuie reflectată prompt în prezenta versiune și în paginile operaționale ale site-ului.