Politica de Confidențialitate (GDPR)

Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm și protejăm datele tale cu caracter personal, în conformitate cu legislația în vigoare din România și Uniunea Europeană, inclusiv Regulamentul (UE) 2016/679 privind protecția datelor (GDPR).

Prin utilizarea site-ului și plasarea unei comenzi, îți exprimi acordul pentru prelucrarea datelor tale personale conform acestei politici.

1. Operatorul de date

Operatorul datelor tale personale este:

ATELIER ALANDALA
Suceava

2. Ce date colectăm

Colectăm doar datele necesare funcționării magazinului și procesării comenzilor:

Date furnizate direct de tine

• Nume și prenume
• Adresă de livrare și facturare
• Număr de telefon
• Adresă de e-mail
• Informații despre comandă
• Date necesare facturării

Date colectate automat

• Adresa IP
• Tipul dispozitivului și al browserului
• Pagini vizitate
• Cookie-uri și tehnologii similare

Nu colectăm date sensibile.

3. Scopurile prelucrării datelor

Datele tale sunt folosite exclusiv pentru:

• procesarea și livrarea comenzilor
• comunicarea privind comanda, retururi sau suport
• emiterea documentelor fiscale
• administrarea contului de client (dacă există)
• îmbunătățirea funcționării site-ului
• marketing (doar cu acordul tău explicit)

4. Temeiul legal al prelucrării

Prelucrăm datele tale în baza următoarelor temeiuri legale:

• Art. 6(1)(b) GDPR – executarea contractului (procesarea comenzii)
• Art. 6(1)(c) GDPR – obligații legale (facturare, contabilitate)
• Art. 6(1)(a) GDPR – consimțământ (newsletter, cookie-uri neesențiale)
• Art. 6(1)(f) GDPR – interes legitim (securitatea site-ului, prevenirea fraudelor)

5. Cine are acces la datele tale

Datele pot fi transmise doar către:

• firmele de curierat (pentru livrare)
• procesatorii de plăți (pentru tranzacții securizate)
• furnizorii de servicii IT (hosting, securitate)
• autorități publice, doar dacă legea o cere

Nu vindem, nu închiriem și nu cedăm datele tale către terți în scopuri comerciale.

6. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru protejarea datelor:

• conexiune securizată HTTPS
• acces limitat la date
• sisteme de protecție și monitorizare
• backup regulat
• parole criptate și servere securizate

7. Cookie-uri

Site-ul folosește cookie-uri pentru:

• funcționarea corectă a magazinului
• analiză și statistici anonime
• personalizarea experienței
• marketing (doar cu acordul tău)

Poți gestiona cookie-urile din setările browserului.

8. Drepturile tale conform GDPR

Ai următoarele drepturi:

• dreptul de acces la datele tale
• dreptul la rectificare
• dreptul la ștergere („dreptul de a fi uitat”)
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de opoziție
• dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

Pentru exercitarea drepturilor, ne poți contacta la datele din secțiunea 1.

9. Perioada de stocare

Datele sunt păstrate:

• cât timp este necesar pentru procesarea comenzii
• conform obligațiilor fiscale (5–10 ani pentru documente contabile)
• până la retragerea consimțământului (newsletter)
• până la expirarea termenelor legale aplicabile

După aceste perioade, datele sunt șterse sau anonimizate.

10. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Orice modificare va fi publicată pe site.

11. Contact

Pentru întrebări legate de protecția datelor:

Email: [email]
Telefon: [număr]
Adresă: [adresa atelierului]