Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE Ultima actualizare: 25 august 2026 1. Operatorul datelor Site-ul www.atelierulcudaruri.ro este operat în baza unui contract de comodat de către Atelierul cu Daruri SRL, organizată conform legilor din România, cu sediul social în București, Sector 3, Strada Prevederii nr. 3, bl. PM 5, sc. A, etaj 6, ap. 27, înregistrată la Registrul Comerțului cu nr. J2026017591007, CUI 54270887. Pentru orice întrebare despre datele tale ne poți contacta la contact@atelierulcudaruri.ro sau la +40 750 299 691. 2. Ce date putem prelucra În funcție de interacțiunea ta cu site-ul, putem prelucra: nume și prenume, adresă de livrare și facturare, număr de telefon, adresă de e-mail, detalii despre produse și personalizare, istoricul comenzilor, datele necesare pentru retur sau suport, identificatori de cont și date tehnice necesare securității și funcționării site-ului. Pentru plata cu cardul, datele complete ale cardului sunt introduse pe pagina securizată a EuPlătesc și nu sunt colectate sau stocate de storefront-ul Atelierul cu Daruri. Putem primi de la procesator confirmarea și identificatorii tehnici ai tranzacției, necesari pentru reconciliere și suport. 3. Scopuri și temeiuri Prelucrăm datele pentru: - preluarea, confirmarea, plata, pregătirea și livrarea comenzilor, în executarea contractului; - administrarea contului, autentificarea și recuperarea accesului, în executarea contractului și pentru securitate; - răspunsul la întrebări, sesizări și cereri de retur, pentru executarea contractului sau în baza obligațiilor legale; - evidența contabilă, fiscală și soluționarea litigiilor, pentru îndeplinirea obligațiilor legale și apărarea drepturilor noastre; - prevenirea fraudei, protecția site-ului și diagnosticarea incidentelor, în interesul nostru legitim de a menține un serviciu sigur; - analitice first-party despre afișarea și accesarea produselor, numai după consimțământul pentru categoria „analytics”; - măsurarea atribuirii campaniilor, numai după consimțământul pentru „analytics” sau „marketing”. În prezent nu activăm furnizori terți de marketing fără consimțământ. 4. Date obligatorii și date opționale Datele marcate ca necesare în checkout sunt indispensabile pentru procesarea comenzii. Dacă nu le furnizezi, este posibil să nu putem confirma plata sau livrarea. Datele opționale, cum ar fi anumite preferințe de comunicare, pot fi omise fără să împiedice cumpărarea. 5. Cui putem transmite datele Datele sunt accesate numai de persoanele și furnizorii care au nevoie de ele pentru scopurile de mai sus: operatorii platformei și ai serviciilor de găzduire, procesatorul de plăți EuPlătesc, furnizorii de transport sau locker selectați în checkout, furnizorii de servicii IT și consultanții obligați să păstreze confidențialitatea, precum și autoritățile publice atunci când legea o cere. Nu vindem date cu caracter personal. Furnizorii acționează pe baza instrucțiunilor noastre, a unor contracte și a măsurilor de securitate aplicabile. 6. Transferuri internaționale Furnizorii tehnici pot opera infrastructură în Spațiul Economic European sau, atunci când serviciul o impune, în afara acestuia. Într-un astfel de caz folosim un mecanism de transfer recunoscut de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare acolo unde sunt necesare. Nu presupunem că un serviciu este local doar pentru că site-ul este în limba română. 7. Cât timp păstrăm datele Păstrăm datele atât cât este necesar pentru scopul pentru care au fost colectate. Datele comenzilor și documentele financiar-contabile se păstrează pe durata impusă de legislația aplicabilă. Datele contului sunt păstrate cât timp contul este activ și ulterior numai dacă există un motiv legal. Cererile de suport și retur sunt păstrate cât este necesar pentru rezolvare și pentru apărarea drepturilor. Datele de analitice sunt agregate pentru raportare și nu sunt folosite pentru a crea un profil de client identificabil. 8. Cookie-uri și preferințe Folosim cookie-uri esențiale pentru coș, autentificare, securitate, limbă și memorarea alegerilor de consimțământ. Cookie-urile funcționale, de analiză și de marketing sunt activate numai după alegerea ta, conform Politicii de cookies. Poți schimba opțiunile oricând din „Setări cookie” sau din browser. 9. Drepturile tale În condițiile GDPR, poți cere accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea sau te poți opune anumitor prelucrări. Îți poți retrage consimțământul pentru viitor, fără să afectezi prelucrările efectuate înainte de retragere. Pentru exercitarea drepturilor, scrie la contact@atelierulcudaruri.ro și descrie cererea suficient pentru a putea identifica datele vizate. Putem solicita informații rezonabile pentru verificarea identității. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. General Gheorghe Magheru 28–30, București, sau prin datele de contact publicate pe dataprotection.ro. 10. Securitate Folosim măsuri tehnice și organizatorice proporționale, inclusiv controlul accesului, conexiuni securizate, separarea datelor de plată și monitorizarea serviciilor. Nicio transmitere prin internet nu poate fi garantată ca absolut sigură; dacă identifici un incident, contactează-ne imediat. 11. Actualizări Putem actualiza această politică pentru a reflecta modificări ale serviciilor, furnizorilor sau legislației. Versiunea publicată pe această pagină indică data ultimei actualizări.