Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal este Burlui Mihai PFA (DecoArtBurlui), CUI 48088970, Nr. Reg. Com. F22/717/2023, cu sediul în Târgu Frumos, str. Lunca Băhlueț nr. 14, jud. Iași. Pentru orice solicitare privind datele personale ne puteți contacta la office@decoartburlui.ro sau la 0762 535 918.

Prelucrăm datele personale conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

2. Ce date colectăm

• Date de comandă și cont: nume, prenume, adresă de livrare și facturare, telefon, e-mail, istoricul comenzilor; pentru persoane juridice, datele firmei.
• Date pentru personalizare: texte, nume, date, fotografii sau fișiere transmise pentru realizarea produselor.
• Date de plată: plățile cu cardul sunt procesate de Netopia Payments. Noi nu vedem și nu stocăm datele cardului.
• Comunicări: mesaje trimise prin e-mail, telefon, WhatsApp, SMS sau formularul de contact.
• Newsletter: adresa de e-mail, dacă vă abonați.
• Date de navigare: adresă IP, tip de dispozitiv și browser, paginile vizitate și interacțiunile cu site-ul, colectate prin cookie-uri, conform secțiunii 6.

3. De ce folosim datele și temeiul legal

• Procesarea și livrarea comenzilor, realizarea personalizărilor, retururi și garanție – executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Facturare și evidență contabilă – obligație legală (art. 6 alin. 1 lit. c GDPR).
• Răspuns la întrebări și reclamații, prevenirea fraudelor, apărarea drepturilor în caz de litigiu – interes legitim (art. 6 alin. 1 lit. f GDPR).
• Newsletter și oferte – consimțământ (art. 6 alin. 1 lit. a GDPR). Vă puteți dezabona oricând din linkul din e-mail.
• Statistici de trafic și publicitate personalizată – consimțământ, exprimat prin bannerul de cookies.

4. Cui transmitem datele

• Firmelor de curierat – nume, adresă și telefon, pentru livrare;
• Netopia Payments – pentru procesarea plăților online;
• Furnizorilor de găzduire, e-mail și programe de facturare – strict pentru funcționarea magazinului;
• MailerLite – pentru trimiterea newsletterului, doar dacă v-ați abonat;
• Google (Analytics, Tag Manager, Ads), Meta (Facebook/Instagram), TikTok și partenerul de publicitate Tanganica – doar dacă ați acceptat cookie-urile de statistică și marketing;
• Autorităților publice, atunci când legea ne obligă.

Nu vindem datele personale.

5. Transferuri în afara UE

Unii furnizori (Google, Meta, TikTok) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. Aceste transferuri se fac în baza unor garanții prevăzute de GDPR, precum Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.

6. Cookie-uri

Cookie-urile sunt fișiere mici salvate de browser. Folosim:

• Cookie-uri strict necesare – pentru coș, autentificare, securitate și memorarea opțiunilor privind cookie-urile. Nu necesită consimțământ.
• Cookie-uri de statistică – Google Analytics, pentru a înțelege cum este folosit site-ul.
• Cookie-uri de marketing – Pixel Meta, TikTok Pixel, Google Ads și Tanganica, pentru reclame relevante și măsurarea campaniilor.

Cookie-urile de statistică și marketing se activează doar după ce le acceptați în bannerul de cookies. Vă puteți schimba sau retrage oricând acordul, iar cookie-urile se pot șterge și din setările browserului.

7. Cât timp păstrăm datele

• Datele din comenzi și facturi – pe durata prevăzută de legislația financiar-contabilă;
• Datele contului de client – până la ștergerea contului;
• Fișierele și fotografiile pentru personalizare – cât este necesar pentru realizarea comenzii și soluționarea eventualelor reclamații, apoi se șterg;
• Datele de newsletter – până la dezabonare;
• Datele din cookie-uri – conform duratei fiecărui cookie.

8. Securitate

Site-ul folosește conexiune criptată (SSL/HTTPS). Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii, și cerem același lucru partenerilor noștri.

9. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Dacă aflăm că am colectat date de la un minor sub 16 ani fără acordul părinților, le vom șterge.

10. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate, opoziție (inclusiv față de marketingul direct) și dreptul de a vă retrage oricând consimțământul, fără a afecta prelucrările anterioare. Pentru exercitarea acestor drepturi scrieți-ne la office@decoartburlui.ro. Răspundem în cel mult o lună, gratuit.

Aveți și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

11. Modificări

Putem actualiza această politică atunci când se schimbă serviciile folosite sau legislația. Versiunea actuală este publicată permanent pe această pagină.