Politica de confidențialitate
Ultima actualizare: 27.10.2026
1. Operatorul
Operatorul datelor tale este Atelier, . Contact pentru protecția datelor: contact@example.com. Prelucrăm datele conform UK GDPR, Data Protection Act 2018 și, pentru clienții din UE, Regulamentului (UE) 2016/679.
2. Ce date colectăm
- Date de comandă: nume, adresă de livrare și facturare, email, telefon, produsele comandate și textul personalizării (inclusiv imagini sau scris de mână încărcate de tine), istoricul comenzilor.
- Date de plată: procesate direct de Stripe; noi primim doar confirmarea plății și ultimele 4 cifre ale cardului. Pentru transferul bancar, referința plății.
- Date de cont: email, parolă (criptată), preferințe, lista de favorite.
- Comunicări: mesajele trimise prin formular, email sau WhatsApp și recenziile.
- Date tehnice: adresă IP, tip de dispozitiv și browser, pagini vizitate, sursa vizitei (ex. campanie), cookie-uri — vezi Politica de cookie-uri.
3. Scopuri și temeiuri legale
| Scop | Temei (art. 6 UK GDPR) |
|---|---|
| Realizarea și livrarea comenzii, comunicări despre comandă, garanție | Executarea contractului |
| Facturare, contabilitate, obligații fiscale | Obligație legală (păstrare 6 ani) |
| Prevenirea fraudei, securitatea Site-ului | Interes legitim |
| Email de coș abandonat și cerere de recenzie după comandă | Interes legitim (te poți opune oricând) |
| Newsletter și oferte | Consimțământ (retragere oricând din link-ul din email) |
| Statistici și publicitate (Google, Meta, TikTok) | Consimțământ prin bannerul de cookie-uri |
4. Cui transmitem datele
Doar furnizorilor necesari pentru a-ți onora comanda, în baza unor contracte de prelucrare: procesatorul de plăți (Stripe), firmele de curierat (ex. Royal Mail, DHL), furnizorul de găzduire și email, și — doar cu acordul tău — platformele de publicitate (Google, Meta, TikTok, Pinterest, Microsoft), cărora le pot fi transmise date hash-uite (email, telefon) pentru măsurarea conversiilor. Nu vindem datele tale.
5. Transferuri internaționale
Unii furnizori prelucrează date în afara Regatului Unit/SEE (de ex. în SUA). În aceste cazuri ne bazăm pe decizii de adecvare (UK-US Data Bridge, EU-US Data Privacy Framework) sau pe clauzele contractuale standard aprobate.
6. Cât timp păstrăm datele
Datele comenzilor și facturile: 6 ani (obligație fiscală). Textul personalizării și fișierele încărcate: 12 luni după livrare, pentru refacere sau garanție, apoi se șterg. Contul: până la ștergerea lui de către tine sau după 3 ani de inactivitate. Coșurile abandonate: 60 de zile. Newsletter: până la dezabonare.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Scrie-ne la contact@example.com; răspundem în cel mult o lună. Ai dreptul să depui o plângere la Information Commissioner’s Office (ico.org.uk) sau, dacă ești în România, la ANSPDCP (dataprotection.ro).
8. Securitate
Site-ul folosește HTTPS, parolele sunt stocate criptat, datele de card nu ajung pe serverele noastre, iar accesul la panoul de administrare este protejat prin autentificare în doi pași. Fișierele de referință încărcate de tine sunt stocate în afara zonei publice a serverului.
9. Minori
Site-ul se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori.
10. Modificări
Vom publica aici orice modificare, cu data actualizării. Modificările semnificative vor fi anunțate pe email clienților cu cont.