Confidențialitate

# Politica de Confidențialitate – Atelier Amintiri **Ultima actualizare: 15.10.2026** ## 1. Informații generale La Atelier Amintiri, respectăm confidențialitatea și protecția datelor personale ale clienților noștri. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale persoanelor care accesează website-ul www.atelieramintiri.ro sau utilizează serviciile noastre. Operatorul datelor personale este: - **Denumire:** SC DMY&AMZ SHOP SRL - **CUI:** 43265281 - **Registrul Comerțului:** J18/904/2020 - **Sediul social:** Str. Alexandru Ioan Cuza, Nr. 21, Bl. 21, Sc. 1, Et. 3, Ap. 13, Târgu Jiu, județul Gorj, cod poștal 210228 - **Email:** contact@atelieramintiri.ro - **Telefon:** [DE COMPLETAT] - **Website:** https://atelieramintiri.ro Prelucrarea datelor se realizează conform Regulamentului (UE) 2016/679 (GDPR) și legislației aplicabile în România. ## 2. Ce date personale colectăm În funcție de interacțiunea cu magazinul nostru, putem colecta următoarele categorii de date: **Date de identificare și contact:** - Nume și prenume - Adresă de email - Număr de telefon - Adresă de facturare și livrare - Date de facturare pentru persoane juridice, după caz **Date privind comenzile:** - Produse comandate - Valoarea și istoricul comenzilor - Metoda de plată - Informații despre livrare - Solicitări, reclamații și retururi **Date privind contul de client:** - Identificatorul contului - Adresa de email - Datele de autentificare, protejate prin mecanisme de securitate - Preferințele contului - Istoricul comenzilor **Date pentru personalizarea produselor:** - Fotografii încărcate - Nume și mesaje introduse - Imagini și elemente grafice - Alte informații furnizate voluntar pentru realizarea produsului **Date tehnice:** - Adresă IP - Tip de browser și dispozitiv - Pagini vizitate - Date privind utilizarea website-ului - Identificatori cookie, în funcție de preferințele exprimate ## 3. Scopurile și temeiurile prelucrării Utilizăm datele personale pentru următoarele scopuri: ### Procesarea comenzilor Prelucrăm datele necesare pentru înregistrarea, confirmarea, pregătirea, personalizarea și livrarea comenzilor. **Temei legal:** executarea contractului sau efectuarea demersurilor precontractuale, conform art. 6 alin. (1) lit. b) GDPR. ### Facturare și obligații legale Utilizăm datele necesare emiterii documentelor fiscale, evidenței contabile și îndeplinirii obligațiilor legale. **Temei legal:** art. 6 alin. (1) lit. c) GDPR. ### Conturi de client Prelucrăm informațiile necesare creării, administrării și securizării conturilor de client. **Temei legal:** executarea contractului și, după caz, interesul legitim privind securitatea serviciilor. ### Comunicări privind comenzile Putem transmite notificări privind confirmarea comenzii, procesarea, expedierea, livrarea și rezolvarea eventualelor probleme. **Temei legal:** executarea contractului. ### Relații cu clienții Prelucrăm datele furnizate în solicitări pentru a răspunde întrebărilor, reclamațiilor și cererilor de asistență. **Temei legal:** executarea contractului, obligația legală sau interesul legitim, în funcție de natura solicitării. ### Marketing și newsletter Putem transmite, în condițiile legii, oferte, reduceri, recomandări de produse și informații despre campanii. Pentru abonarea la newsletter și comunicările promoționale care necesită acord, utilizăm consimțământul exprimat voluntar. În situațiile permise de lege, putem informa clienții existenți despre produse sau servicii similare, oferind posibilitatea gratuită și simplă de opoziție atât la colectarea adresei, cât și în fiecare comunicare. ### Analiză și publicitate online În funcție de serviciile activate și de opțiunile de consimțământ, putem utiliza instrumente de analiză și publicitate, precum Google Analytics 4, Google Ads, Meta Pixel și TikTok Pixel. Aceste instrumente pot ajuta la înțelegerea utilizării magazinului, măsurarea performanței campaniilor și afișarea unor reclame relevante. Tehnologiile neesențiale care necesită consimțământ sunt activate numai după obținerea acestuia. ## 4. Fotografiile și imaginile încărcate de clienți Pentru realizarea produselor personalizate, clienții pot încărca fotografii, texte și alte materiale. Acestea sunt utilizate pentru: - Crearea previzualizărilor produselor - Realizarea personalizării solicitate - Verificarea calității imprimării - Procesarea și soluționarea eventualelor reclamații Fotografiile nu vor fi utilizate în materiale publicitare, postări pe rețele sociale sau portofolii comerciale fără un temei legal adecvat, cum ar fi consimțământul explicit al persoanei vizate, acolo unde este necesar. Fotografiile pot conține date personale despre alte persoane. Recomandăm clienților să utilizeze numai imagini pe care au dreptul să le transmită în vederea personalizării. Nu solicităm încărcarea unor documente de identitate sau informații sensibile pentru personalizarea produselor. Imaginile sunt păstrate numai atât timp cât este necesar pentru scopurile declarate și sunt șterse sau anonimizate ulterior, cu excepția situațiilor în care există un temei legal pentru păstrarea lor. ## 5. Recuperarea coșurilor abandonate Atelier Amintiri poate utiliza funcționalități pentru salvarea și recuperarea coșurilor de cumpărături abandonate. Aceste funcționalități pot implica prelucrarea adresei de email, a produselor adăugate în coș și a informațiilor despre sesiunea de cumpărare. Transmiterea mesajelor comerciale de recuperare a coșului se efectuează numai dacă există un temei legal valabil și sunt respectate cerințele legislației privind comunicările electronice. Persoanele care primesc asemenea comunicări se pot dezabona sau își pot exercita dreptul de opoziție prin mijloace gratuite și accesibile. ## 6. Oferte și reduceri după livrare Clienții pot primi oferte privind comenzile viitoare, inclusiv reduceri de fidelizare, în condițiile legislației privind marketingul electronic. Dacă sunt transmise prin email, mesajele promoționale vor respecta cerințele privind consimțământul sau excepțiile legale aplicabile clienților existenți. Clientul poate solicita oricând încetarea comunicărilor comerciale. ## 7. Cui putem transmite datele Pentru desfășurarea activității magazinului, putem utiliza furnizori de servicii, precum: - **Sameday** – livrarea comenzilor și gestionarea expedierilor - **NETOPIA Payments** – procesarea plăților online, dacă serviciul este activ - **Furnizori de găzduire și infrastructură** – funcționarea și securitatea website-ului, inclusiv Hostico și Cloudflare, potrivit serviciilor utilizate - **Furnizori de facturare și contabilitate** – emiterea și gestionarea documentelor fiscale - **Furnizori de email și notificări** – transmiterea comunicărilor legate de comenzi - **Google, Meta și TikTok** – analiză și publicitate, atunci când serviciile sunt activate și sunt respectate cerințele legale Furnizorii pot avea, după caz, calitatea de persoane împuternicite, operatori independenți sau operatori asociați, în funcție de serviciile furnizate. Transmiterea datelor este limitată la informațiile necesare pentru fiecare scop. Nu comercializăm bazele de date cu informații personale ale clienților. ## 8. Plățile online În cazul plăților online, datele cardului sunt introduse și procesate prin intermediul furnizorului de servicii de plată utilizat de magazin. Atelier Amintiri nu solicită și nu stochează în baza sa de date codul CVV/CVC al cardurilor. Putem primi informații privind starea și identificatorul tranzacției pentru confirmarea plății și gestionarea comenzii. ## 9. Cookie-uri Website-ul poate utiliza cookie-uri și tehnologii similare pentru: - Funcționarea coșului de cumpărături - Autentificarea în cont - Menținerea preferințelor utilizatorului - Securitate - Analiză statistică - Măsurarea campaniilor publicitare - Personalizarea reclamelor, atunci când este permisă Cookie-urile strict necesare funcționării website-ului pot fi utilizate fără consimțământ, în condițiile legii. Cookie-urile neesențiale care necesită consimțământ sunt activate numai după alegerea utilizatorului. Vizitatorii trebuie să aibă posibilitatea de a accepta, refuza și modifica opțiunile privind cookie-urile neesențiale. Informațiile detaliate privind cookie-urile utilizate sunt prezentate în Politica de Cookie-uri. ## 10. Durata păstrării datelor Datele personale sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform obligațiilor legale. În principal: - **Documentele fiscale și contabile:** conform termenelor legale de arhivare aplicabile fiecărei categorii de documente. - **Datele comenzilor:** atât timp cât sunt necesare executării contractului, îndeplinirii obligațiilor legale și apărării drepturilor legitime. - **Datele conturilor:** pe durata existenței contului și ulterior doar în măsura justificată de obligații sau interese legale. - **Fotografiile pentru personalizare:** pe durata necesară producției și gestionării solicitărilor asociate, conform perioadelor interne stabilite. - **Datele pentru newsletter:** până la retragerea consimțământului sau până la încetarea altui temei legal aplicabil, cu păstrarea minimă a dovezilor necesare demonstrării conformității. - **Cookie-urile:** conform duratelor specificate în Politica de Cookie-uri. La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau arhivate legal, după caz. ## 11. Securitatea datelor Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării sau divulgării. Aceste măsuri pot include: - Conexiuni HTTPS - Controlul accesului la sistemele administrative - Protejarea autentificării - Limitarea accesului la datele comenzilor - Copii de siguranță și mecanisme de restaurare - Actualizări și monitorizare de securitate Niciun sistem informatic nu poate garanta eliminarea absolută a tuturor riscurilor. ## 12. Drepturile persoanelor vizate Conform GDPR, persoanele vizate beneficiază, în condițiile prevăzute de lege, de următoarele drepturi: 1. Dreptul de informare. 2. Dreptul de acces la datele personale. 3. Dreptul la rectificarea datelor inexacte. 4. Dreptul la ștergerea datelor, atunci când sunt îndeplinite condițiile legale. 5. Dreptul la restricționarea prelucrării. 6. Dreptul la portabilitatea datelor, în cazurile prevăzute de lege. 7. Dreptul de opoziție. 8. Dreptul de retragere a consimțământului, fără afectarea legalității prelucrării anterioare. 9. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau afectează semnificativ persoana, cu excepțiile prevăzute de lege. 10. Dreptul de a depune plângere la autoritatea competentă. Pentru exercitarea drepturilor, ne puteți contacta la: **contact@atelieramintiri.ro** Vom răspunde solicitărilor în termenele prevăzute de GDPR, de regulă în maximum o lună, cu posibilitatea prelungirii motivate în cazurile prevăzute de lege. ## 13. Autoritatea de supraveghere Persoanele care consideră că drepturile privind protecția datelor le-au fost încălcate pot depune o plângere la: **Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)** Website: https://www.dataprotection.ro De asemenea, persoanele vizate au dreptul să se adreseze instanțelor competente. ## 14. Transferuri internaționale de date Unii furnizori de infrastructură, analiză sau publicitate pot prelucra date în afara Spațiului Economic European. Atunci când asemenea transferuri au loc, acestea trebuie să respecte condițiile prevăzute de GDPR, inclusiv existența unei decizii de adecvare sau utilizarea unor garanții corespunzătoare, precum clauzele contractuale standard, după caz. Informații suplimentare privind transferurile și garanțiile aplicabile pot fi solicitate la adresa de contact a magazinului. ## 15. Datele minorilor Magazinul nu este destinat colectării deliberate de date personale ale minorilor fără respectarea cerințelor legale aplicabile. În cazul produselor personalizate cu fotografii ale copiilor, persoana care transmite imaginile trebuie să dețină drepturile sau autorizările necesare pentru utilizarea lor. Pentru orice solicitare referitoare la asemenea date, ne puteți contacta la adresa de email a magazinului. ## 16. Modificarea politicii Atelier Amintiri poate actualiza prezenta Politică de Confidențialitate pentru a reflecta schimbări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei modificări. Atunci când modificările impun o informare suplimentară sau obținerea unui nou consimțământ, vom respecta cerințele legale aplicabile. ## 17. Contact Pentru orice întrebare referitoare la prelucrarea datelor personale: **SC DMY&AMZ SHOP SRL – Atelier Amintiri** CUI: 43265281 Nr. Registrul Comerțului: J18/904/2020 Adresă: Str. Alexandru Ioan Cuza, Nr. 21, Bl. 21, Sc. 1, Et. 3, Ap. 13, Târgu Jiu, județul Gorj, cod poștal 210228 Email: contact@atelieramintiri.ro Website: https://atelieramintiri.ro Telefon: [DE COMPLETAT]