Politica de confidențialitate

Ultima actualizare: 04.10.2026

I. Introducere

Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm atunci când utilizați magazinul online basecamp-shop.com („Site-ul”), cumpărați de pe acesta sau primiți mesaje de la noi, în ce scopuri le utilizăm, cu cine le partajăm, cât timp le păstrăm și care sunt drepturile dumneavoastră.

Dacă aveți întrebări, contactați-ne la +359 894 505 117 sau la [email protected].

Operatorul de date cu caracter personal

„ЕксКоСпортс България“ ООД (XCoSports Bulgaria OOD) („Operatorul”, „noi”), cod unic de identificare (ЕИК) 201059861, cu sediul social și adresa de administrare: str. Orel nr. 11, et. 3, cartierul Lozenets, Sofia, Bulgaria; telefon: +359 894 505 117; e-mail: [email protected].

Autoritatea de supraveghere

Comisia pentru Protecția Datelor cu Caracter Personal (КЗЛД), bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, [email protected], www.cpdp.bg. Numerele de telefon actuale pentru contactarea Comisiei sunt publicate pe site-ul acesteia.

II. Scop și domeniu de aplicare

1. Prelucrăm datele cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 („Regulamentul”, „GDPR”) și cu Legea privind protecția datelor cu caracter personal (Закон за защита на личните данни).
2. Prezenta Politică se aplică Site-ului, comenzilor plasate prin intermediul acestuia și comunicărilor comerciale pe care le trimitem clienților magazinelor Basecamp.
3. Utilizarea cookie-urilor și a tehnologiilor similare este descrisă în detaliu în documentul separat Politica privind cookie-urile: https://basecamp-shop.com/ro/page/cookies

III. Definiții

În sensul Regulamentului și al prezentei Politici:

1. Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă, direct sau indirect, de exemplu prin nume, adresă de e-mail, telefon sau un identificator online.
2. Prelucrare înseamnă orice operațiune efectuată asupra datelor cu caracter personal – colectarea, înregistrarea, stocarea, utilizarea, transmiterea, ștergerea și altele.
3. Operator înseamnă persoana care stabilește scopurile și mijloacele prelucrării.
4. Persoană împuternicită de operator înseamnă persoana care prelucrează date cu caracter personal în numele operatorului.
5. Destinatar înseamnă persoana căreia îi sunt divulgate date cu caracter personal.
6. Consimțământ înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei, exprimată printr-o declarație sau printr-o acțiune fără echivoc.
7. Creare de profiluri înseamnă prelucrarea automată a datelor cu caracter personal pentru evaluarea unor aspecte personale, de exemplu interesele sau comportamentul de cumpărare.

IV. Principii

Prelucrăm datele cu caracter personal în mod legal, echitabil și transparent; numai în scopuri determinate și legitime; în volumul minim necesar; în mod exact și actualizat; nu mai mult decât este necesar; și într-un mod care asigură securitatea acestora.

V. Ce date prelucrăm, în ce scopuri și care este temeiul juridic

1. Vizitarea Site-ului

La fiecare vizită, serverele noastre înregistrează date tehnice: adresa IP, tipul browserului și al dispozitivului, paginile vizitate, data și ora. Le utilizăm pentru ca Site-ul să funcționeze și pentru a-l proteja împotriva abuzurilor și atacurilor. Temei juridic: interesul nostru legitim de a asigura funcționarea și securitatea Site-ului (art. 6 alin. (1) lit. (f) din Regulament).

2. Contul de client

Atunci când vă creați un cont, prelucrăm numele, adresa de e-mail, parola, adresele de livrare, telefonul, datele societății pentru factură (dacă le introduceți), istoricul comenzilor și produsele preferate. Parola este stocată într-o formă protejată. Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b)). Înregistrarea nu este obligatorie – puteți comanda și fără cont.

3. Comanda

Atunci când comandați, prelucrăm numele, adresa de e-mail, telefonul, adresa sau biroul de livrare, produsele comandate și sumele, modalitatea de plată și de livrare aleasă, starea plății și, în cazul comenzii unei persoane juridice, datele societății pentru factură. Nu primim și nu stocăm datele cardului dumneavoastră bancar. Temeiuri juridice: executarea unui contract (art. 6 alin. (1) lit. (b)) și îndeplinirea obligațiilor noastre legale prevăzute de legislația contabilă și fiscală (art. 6 alin. (1) lit. (c)).

4. Plata

La plata cu cardul, prin PayPal sau în rate, sunteți redirecționat(ă) către pagina furnizorului de servicii de plată respectiv. Acesta prelucrează datele de plată în calitate de operator independent, conform propriei politici de confidențialitate. Noi primim de la acesta numai rezultatul plății, suma și un identificator al tranzacției. Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b)).

5. Livrarea

Pentru a livra comanda, furnizăm curierului numele, telefonul, adresa sau biroul de livrare și datele coletului. Temei juridic: executarea unui contract (art. 6 alin. (1) lit. (b)).

6. Returnarea produselor și retragerea din contract

Atunci când depuneți o solicitare de returnare, prelucrăm numărul comenzii, adresa de e-mail, telefonul, mesajul dumneavoastră, precum și contul bancar (IBAN) și numele titularului acestuia, pentru rambursarea sumei. Temeiuri juridice: îndeplinirea obligațiilor noastre legale prevăzute de Legea privind protecția consumatorilor (Закон за защита на потребителите) (art. 6 alin. (1) lit. (c)) și executarea unui contract (art. 6 alin. (1) lit. (b)).

7. Reclamații și service în garanție

În cazul unei reclamații, prelucrăm datele comenzii, descrierea problemei și fotografiile pe care ni le trimiteți, iar atunci când este necesar transmitem producătorului informații despre problemă. Temeiuri juridice: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c)) și executarea unui contract (art. 6 alin. (1) lit. (b)).

8. Solicitări prin telefon, prin e-mail și pe rețelele sociale

Atunci când ne contactați, prelucrăm numele, datele de contact și conținutul mesajului, pentru a vă răspunde și pentru a păstra istoricul comunicării. Temeiuri juridice: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. (f)) și efectuarea demersurilor la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. (b)). Atunci când ne scrieți pe Facebook sau Instagram, platforma respectivă prelucrează datele și în calitate de operator independent.

9. Comunicări comerciale către clienți

Atunci când vă creați un cont sau plasați o comandă, utilizăm adresa dumneavoastră de e-mail și telefonul și pentru mesaje despre produsele, promoțiile și campaniile noastre. Temei juridic: interesul nostru legitim de a menține legătura cu clienții noștri și de a ne oferi produsele (art. 6 alin. (1) lit. (f)). Vă puteți opune în orice moment – prin linkul de dezabonare din fiecare mesaj sau printr-un mesaj trimis la [email protected] – iar după aceea încetăm să vă trimitem astfel de mesaje.

10. Newsletter

Vă puteți abona la newsletter prin formularul din partea de jos a Site-ului, la plasarea comenzii sau la înregistrare. Pentru newsletter prelucrăm adresa dumneavoastră de e-mail. Abonamentul se activează după ce îl confirmați prin linkul din mesajul pe care îl primiți. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage în orice moment prin linkul de dezabonare.

Newsletterele sunt trimise prin platforma Mailchimp. În lista Mailchimp păstrăm adresele de e-mail ale clienților împreună cu marcaje generale – dacă clientul este din Bulgaria sau din străinătate și dacă a cumpărat de mai multe ori – pentru a trimite conținut adecvat.

11. Măsurarea vizitelor și publicitate

Numai dacă le permiteți în bannerul pentru cookie-uri:

• Măsurarea vizitelor – Google Analytics ne arată cum este utilizat Site-ul (paginile vizitate, sursa vizitei, acțiuni precum adăugarea în coș și cumpărarea).
• Publicitate – Meta Pixel și OpenAI Pixel ne permit să afișăm reclame relevante pe Facebook, Instagram și ChatGPT și să le măsurăm rezultatele.

La anumite acțiuni pe Site – de exemplu, plasarea unei comenzi sau înregistrarea – serverul nostru trimite, de asemenea, informații despre acțiunea respectivă către Meta și Google Analytics: datele comenzii (produse, valoare, număr), identificatori din cookie-uri și date tehnice despre dispozitiv. Datele de contact (adresa de e-mail, telefonul, numele, orașul și țara) le trimitem către Meta numai în formă hash-uită (codificate astfel încât să nu poată fi citite în clar). Trimitem date către Meta numai dacă ați permis „Publicitate”, iar către Google Analytics – numai dacă ați permis „Măsurarea vizitelor”.

În ceea ce privește colectarea datelor prin Meta Pixel și transmiterea acestora către Meta, noi și Meta Platforms Ireland Limited suntem operatori asociați, în temeiul acordului Meta privind operatorii asociați, al cărui conținut esențial este disponibil la https://www.facebook.com/legal/controller_addendum. Pentru prelucrarea ulterioară, Meta este operator independent.

OpenAI Pixel trimite către OpenAI Ireland Limited informații despre produsele vizualizate și adăugate în coș, comenzile începute și plasate și înregistrări (produse, valoare, numărul comenzii), identificatori din cookie-uri și date tehnice despre dispozitiv. Dacă introduceți date de contact într-un formular de pe Site (adresa de e-mail, telefonul, numele, orașul, codul poștal și țara), OpenAI Pixel le trimite numai în formă hash-uită. OpenAI utilizează aceste date pentru a măsura rezultatele reclamelor noastre în ChatGPT și este operator independent pentru datele primite.

Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți modifica sau retrage în orice moment prin linkul pentru setările cookie-urilor din partea de jos a Site-ului.

12. Audiențe publicitare

Pentru a afișa reclame clienților noștri și persoanelor cu interese similare pe Facebook și Instagram, transmitem periodic către Meta o listă cu datele de contact ale clienților magazinelor Basecamp (adresa de e-mail, telefonul, numele, orașul și țara) în formă hash-uită, împreună cu valoarea totală a cumpărăturilor fiecărui client. Meta utilizează datele hash-uite numai pentru a identifica profilurile corespunzătoare și nu le utilizează în alte scopuri. Temei juridic: interesul nostru legitim de a ne face publicitate produselor în rândul clienților noștri (art. 6 alin. (1) lit. (f)). Vă puteți opune în orice moment printr-un mesaj trimis la [email protected], iar după aceea nu vom mai include datele dumneavoastră în listă.

13. Înregistrarea opțiunii dumneavoastră privind cookie-urile

Atunci când răspundeți la banner, înregistrăm opțiunea dumneavoastră, data și ora răspunsului și datele tehnice despre dispozitiv necesare pentru a dovedi opțiunea. Nu înregistrăm numele sau adresa de e-mail. Temei juridic: obligația noastră legală de a putea dovedi consimțământul acordat (art. 7 alin. (1) și art. 6 alin. (1) lit. (c) din Regulament).

14. Rapoarte interne

Utilizăm datele privind comenzile și vânzările pentru a întocmi rapoarte interne privind vânzările, stocurile și activitatea magazinului. Temei juridic: interesul nostru legitim de a ne gestiona activitatea (art. 6 alin. (1) lit. (f)).

15. Concursuri cu premii

Atunci când participați la un concurs cu premii organizat de noi, prelucrăm datele pe care le indicați la înscrierea pentru participare – numele, adresa de e-mail, telefonul și datele cumpărăturii (numărul bonului fiscal sau al comenzii online) – pentru a administra participarea, a verifica condițiile, a extrage și a anunța câștigătorii și a preda premiile. De la câștigători solicităm și o adresă la care trimitem premiul prin curier. Temei juridic: executarea regulamentului concursului, pe care îl acceptați prin înscriere (art. 6 alin. (1) lit. (b)). Câștigătorii sunt anunțați cu prenumele și prima literă a numelui de familie, pe baza interesului nostru legitim de a desfășura concursul în mod transparent (art. 6 alin. (1) lit. (f)).

Pentru a reține și a declara impozitul datorat pentru premii, solicităm codul numeric personal (ЕГН) numai de la câștigători – la primirea premiului – și îl utilizăm numai în acest scop. Temei juridic: obligație legală (art. 6 alin. (1) lit. (c)).

Păstrăm datele participanților timp de până la 60 de zile după predarea premiilor, iar documentele legate de impozitul pe premii – pe durata termenelor prevăzute de legislația contabilă și fiscală. Atunci când înscrierea pentru participare se face prin Google Forms, datele din formular sunt stocate în serviciul Google. Regulamentul fiecărui concurs poate conține informații suplimentare. Datele din înscrierea la un concurs le utilizăm în scopuri de marketing numai dacă v-ați dat separat consimțământul în acest sens.

16. Cumpărături în magazin

Atunci când, la o cumpărătură într-un magazin al nostru, ne furnizați numele, telefonul sau adresa de e-mail, le prelucrăm pentru executarea cumpărăturii (art. 6 alin. (1) lit. (b)) și în scopurile prevăzute la pct. V.9 și pct. V.12.

VI. Categorii speciale de date

Nu colectăm date privind starea de sănătate, originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, date genetice și biometrice sau date privind viața sexuală. Vă rugăm să nu ni le trimiteți. Dacă le primim fără să fie necesare, le vom șterge.

VII. Date obținute de la terți

În principiu, nu primim date cu caracter personal de la terți. Atunci când avem o suspiciune întemeiată privind încălcarea drepturilor noastre, de exemplu a drepturilor asupra mărcilor comerciale, putem utiliza date din registre publice, precum Registrul comerțului, pentru apărarea drepturilor noastre. Temei juridic: interesul nostru legitim de a ne apăra drepturile.

VIII. Durata de stocare

Date	Durată
Contul de client	până la ștergerea contului, la cererea dumneavoastră
Comenzi, facturi și documente contabile	10 ani, în conformitate cu Legea contabilității (Закон за счетоводството) și legislația fiscală
Solicitări de returnare și reclamații	pe durata garanției legale, iar atunci când conțin date contabile – 10 ani
Solicitări de la persoane care nu au devenit clienți	3 luni după ultima comunicare
Comunicări comerciale și audiențe publicitare	până la opoziția dumneavoastră sau până la ștergerea datelor dumneavoastră
Abonamentul la newsletter	până la retragerea consimțământului
Participarea la concursuri cu premii	60 de zile după predarea premiilor; documentele fiscale – 10 ani
Înregistrarea opțiunii dumneavoastră privind cookie-urile	5 ani de la data răspunsului
Înregistrări tehnice ale serverului	pe durata necesară pentru securitatea Site-ului
Cookie-uri	pe duratele indicate în Politica privind cookie-urile

Atunci când datele sunt necesare pentru apărare într-un litigiu, le putem păstra până la soluționarea definitivă a litigiului.

IX. Caracterul obligatoriu și voluntar al datelor

Furnizarea datelor este voluntară. Fără datele necesare pentru comandă (nume, telefon, adresă de e-mail și adresă de livrare), nu putem accepta și executa comanda. Fără date de contact, nu putem răspunde solicitării dumneavoastră.

X. Destinatarii datelor

Furnizăm date numai în volumul necesar și numai către:

Destinatar	În ce scop
Speedy AD, DPD și alți curieri prin care trimitem colete în străinătate (de exemplu, euShipments și DHL Express)	livrarea și returnarea coletelor
Revolut Bank UAB, Paysera LT UAB, PayPal (Europe) S.à r.l. et Cie, S.C.A., UniCredit Consumer Financing EAD	plăți și plata în rate (operatori independenți)
furnizori de servicii de găzduire și de servicii cloud	serverele pe care funcționează Site-ul și livrarea conținutului acestuia
The Rocket Science Group LLC (Mailchimp)	trimiterea newsletterelor și a comunicărilor comerciale
Google Ireland Limited	Google Analytics – numai cu consimțământul dumneavoastră; Google Forms – formulare de participare la concursuri
Meta Platforms Ireland Limited	reclame, Meta Pixel și audiențe publicitare
OpenAI Ireland Limited	reclame în ChatGPT, OpenAI Pixel – numai cu consimțământul dumneavoastră
furnizorul serviciului de e-mail și furnizorul sistemului de asistență pentru clienți	trimiterea și primirea mesajelor și răspunsul la solicitări
contabilul societății, cu sediul în Bulgaria	servicii de contabilitate
autorități publice (Agenția Națională pentru Venituri (НАП), instanțe și altele)	atunci când legea o impune

Cu persoanele împuternicite care prelucrează date cu caracter personal în numele nostru avem contracte care le obligă să protejeze datele și să le utilizeze numai conform instrucțiunilor noastre. Nu vindem date cu caracter personal.

XI. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii menționați (de exemplu, Google, Meta, OpenAI și Mailchimp) fac parte din grupuri cu sediul în Statele Unite ale Americii și pot transfera date în această țară. În aceste cazuri, transferul se bazează pe decizia Comisiei Europene privind caracterul adecvat al Cadrului UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), la care participă acești furnizori, sau pe clauze contractuale standard aprobate de Comisia Europeană.

XII. Crearea de profiluri

Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice asupra dumneavoastră sau care vă afectează în mod semnificativ.

Segmentarea clienților din lista pentru newsletter (pct. V.10) și audiențele publicitare (pct. V.12) reprezintă o creare limitată de profiluri în scopul marketingului direct. Vă puteți opune acesteia în orice moment (secțiunea XVI).

XIII. Protecția datelor cu caracter personal

Aplicăm măsuri tehnice și organizatorice adecvate împotriva distrugerii, pierderii, modificării, divulgării neautorizate a datelor sau accesului neautorizat la acestea, în mod accidental sau ilegal. Au acces la date numai angajații care au nevoie de acesta pentru activitatea lor.

XIV. Drepturile dumneavoastră

1. Dreptul de acces – de a obține confirmarea că prelucrăm sau nu date care vă privesc și o copie a acestora.
2. Dreptul la rectificare – de a solicita corectarea datelor inexacte și completarea datelor incomplete.
3. Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în condițiile art. 17 din Regulament. Putem refuza ștergerea datelor pe care legea ne obligă să le păstrăm, de exemplu documentele contabile.
4. Dreptul la restricționarea prelucrării – în condițiile art. 18 din Regulament.
5. Dreptul la portabilitatea datelor – de a primi datele pe care ni le-ați furnizat într-un format structurat, care poate fi citit automat, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automate.
6. Dreptul la opoziție – descris separat în secțiunea XVI.
7. Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere. Consimțământul pentru cookie-uri se modifică prin linkul pentru setările cookie-urilor din partea de jos a Site-ului, iar abonamentul la newsletter – prin linkul de dezabonare.
8. Drepturi privind procesul decizional automatizat – de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, care vă afectează în mod semnificativ.
9. Dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal (КЗЛД) sau la autoritatea de supraveghere din țara în care locuiți sau lucrați.
10. Dreptul la o cale de atac judiciară și dreptul la despăgubire pentru prejudiciile suferite ca urmare a încălcării Regulamentului.

XV. Cum vă exercitați drepturile

1. Trimiteți o cerere la [email protected] sau o scrisoare la adresa Operatorului. Indicați numele, datele după care vă putem identifica (de exemplu, adresa de e-mail cu care cumpărați) și ce solicitați.
2. Răspundem în termen de cel mult o lună. În cazul cererilor complexe sau numeroase, termenul poate fi prelungit cu încă două luni, caz în care vă informăm despre aceasta în cursul primei luni.
3. Pentru a vă proteja datele, putem solicita informații suplimentare pentru a vă confirma identitatea. Nu solicităm o copie a actului de identitate, cu excepția cazului în care nu vă putem identifica în alt mod.
4. Exercitarea drepturilor este gratuită. Informăm destinatarii cărora le-am furnizat datele despre orice rectificare, ștergere sau restricționare, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

XVI. Dreptul la opoziție

1. Vă puteți opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării pe care o efectuăm în temeiul interesului legitim. În acest caz încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor dumneavoastră sau dacă datele sunt necesare pentru apărare într-un litigiu.
2. Vă puteți opune în orice moment, fără a indica motivul, prelucrării datelor dumneavoastră în scopul marketingului direct, inclusiv creării de profiluri în acest scop – comunicările comerciale (pct. V.9) și audiențele publicitare (pct. V.12). La abonamentul la newsletter (pct. V.10) puteți renunța în orice moment. Utilizați linkul de dezabonare din mesaje sau scrieți-ne la [email protected]. După exprimarea opoziției, încetăm să utilizăm datele dumneavoastră în aceste scopuri.

XVII. Linkuri către alte site-uri

Site-ul conține linkuri către paginile noastre de pe Facebook, Instagram, YouTube și X (Twitter) și către site-urile partenerilor. Aceste site-uri au propriile politici de confidențialitate, iar noi nu răspundem pentru acestea. Vă recomandăm să luați cunoștință de politicile lor.

XVIII. Copii

Site-ul nu este destinat copiilor. Nu colectăm în mod intenționat date cu caracter personal ale persoanelor sub 14 ani.

XIX. Modificări ale Politicii de confidențialitate

Putem actualiza prezenta Politică. Versiunea actuală este publicată pe această pagină, cu noua dată a ultimei actualizări. În cazul unor modificări esențiale, vă vom informa în mod corespunzător.

XX. Contact

Pentru întrebări privind prezenta Politică și prelucrarea datelor dumneavoastră cu caracter personal, contactați-ne la +359 894 505 117 sau la [email protected].