Politica de Confidentialitate

🔒 Politica de Confidențialitate – ElaraHandmade.com

Ultima actualizare: 03.10.2025

Protecția datelor dumneavoastră personale este o prioritate absolută pentru noi. Această Politică de Confidențialitate explică transparent modul în care colectăm, stocăm și protejăm informațiile dumneavoastră atunci când interacționați cu brandul Elara Handmade.

1. Operatorul de date

Datele dumneavoastră sunt administrate de:

  • Denumire firmă: ELARA CONCEPT SRL
  • Cod unic de înregistrare (CUI): 52519664
  • Nr. de înregistrare la Registrul Comerțului: J2025070526003
  • Sediul Social: Ilfov, Stefanestii de Jos, str. Linia de Centura, nr. 50
  • E-mail DPO (Responsabil date): alexandraaldea16@gmail.com

Societatea este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).

2. Ce date personale colectăm

Colectăm doar datele strict necesare pentru a vă oferi o experiență plăcută și pentru a onora comenzile:

  1. Date de identificare: Nume, prenume.
  2. Date de contact: Adresa de e-mail, numărul de telefon, adresa de livrare și de facturare.
  3. Date financiare: Nu stocăm datele cardului dumneavoastră. Acestea sunt procesate direct de procesatorul de plăți securizat (ex: Netopia/Stripe), noi primim doar confirmarea tranzacției.
  4. Date tehnice: Adresa IP, tipul de browser, dispozitivul utilizat, istoricul navigării pe site (prin cookie-uri).

3. Scopurile și Temeiul Legal al prelucrării

Procesăm datele dumneavoastră pentru:

  • Procesarea Comenzilor (Temei: Contract): Pentru a prelua, factura și expedia produsele comandate. Fără aceste date, nu putem onora comanda.
  • Comunicări de Service (Temei: Contract/Interes Legitim): Vă trimitem e-mailuri/SMS legate de statusul comenzii (confirmată, expediată, livrată).
  • Marketing și Newsletter (Temei: Consimțământ): Doar dacă v-ați abonat explicit, vă trimitem noutăți și oferte. Vă puteți dezabona oricând.
  • Contabilitate (Temei: Obligație Legală): Păstrarea facturilor conform Codului Fiscal.
  • Securitate și Analiză (Temei: Interes Legitim): Pentru a preveni fraudele și a îmbunătăți funcționarea site-ului.

4. Durata stocării datelor

Nu păstrăm datele mai mult decât este necesar:

  • Datele din facturi: 10 ani (conform legislației fiscale din România).
  • Contul de client: Până când solicitați ștergerea acestuia.
  • Datele de marketing: Până când vă retrageți consimțământul (dezabonare).
  • Cookie-uri: Conform duratei de viață specifice fiecărui cookie (detalii în Politica de Cookies).

5. Partajarea datelor cu terți

Nu vindem datele dumneavoastră. Le transmitem doar partenerilor de încredere necesari derulării activității:

  • Platforma eCommerce: Shopify (pentru găzduirea magazinului).
  • Curierat: [Ex: Fan Courier, Sameday] (pentru livrare).
  • Procesatori de plăți: [Ex: Netopia, Stripe] (pentru încasarea banilor).
  • Servicii IT și Marketing: Google, Meta (Facebook/Instagram), furnizor program facturare (ex: SmartBill).
  • Autorități: ANAF sau alte organe competente, doar dacă există o obligație legală.

6. Transferul datelor în afara UE (Important)

Deoarece magazinul nostru funcționează pe platforma Shopify Inc. (Canada), anumite date pot fi transferate și stocate pe servere din Canada sau Statele Unite.
Vă asigurăm că aceste transferuri sunt protejate și legale. Canada beneficiază de o decizie privind caracterul adecvat al protecției datelor din partea Comisiei Europene. Pentru transferurile către SUA (Google, Meta, Shopify), ne bazăm pe Data Privacy Framework (DPF) UE-SUA sau pe Clauzele Contractuale Standard (SCC), care garantează că datele dvs. sunt la fel de protejate ca în Europa.

7. Drepturile dumneavoastră

Conform GDPR, aveți control total asupra datelor:

  • Dreptul de acces: Puteți cere o copie a datelor pe care le avem despre dvs.
  • Dreptul de rectificare: Puteți corecta datele greșite.
  • Dreptul de ștergere („dreptul de a fi uitat”): Puteți cere ștergerea datelor (dacă nu contravine legii fiscale).
  • Dreptul de opoziție: Vă puteți opune prelucrării pentru marketing direct.
  • Dreptul la portabilitate: Puteți cere mutarea datelor la un alt operator.

Pentru a exercita oricare dintre aceste drepturi, trimiteți un e-mail simplu la alexandraaldea16@gmail.com și vă vom răspunde în maxim 30 de zile.
De asemenea, aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) – www.dataprotection.ro.

8. Securitatea și Protecția Minorilor

Site-ul folosește criptare SSL (lacătul verde din browser) pentru a proteja toate informațiile transmise.
Notă: Site-ul ElaraHandmade.com nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori. Dacă sunteți părinte și credeți că copilul dvs. ne-a furnizat date, vă rugăm să ne contactați pentru ștergerea acestora.

9. Actualizări

Prezenta politică poate suferi modificări. Orice actualizare majoră va fi afișată vizibil pe site. Continuarea utilizării site-ului după actualizare reprezintă acceptul dumneavoastră.