Politica de confidențialitate

Ultima actualizare: 7 septembrie 2026

Protecția datelor dumneavoastră personale este o prioritate pentru noi. Această Politică de Confidențialitate explică transparent modul în care colectăm, stocăm și protejăm informațiile dumneavoastră atunci când interacționați cu brandul Elara Handmade.

1. Operatorul de date

Datele dumneavoastră sunt administrate de:

Denumire firmă: ELARA CONCEPT SRL
Cod unic de înregistrare (CUI): 52519664
Nr. de înregistrare la Registrul Comerțului: J2025070526003
Sediul Social: Ilfov, Ștefăneștii de Jos, str. Linia de Centură, nr. 50
E-mail pentru solicitări privind protecția datelor: contact@elara-handmade.com

Societatea este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).

2. Ce date personale colectăm

Colectăm doar datele strict necesare pentru a vă oferi o experiență plăcută și pentru a onora comenzile:

Date de identificare: nume, prenume.
Date de contact: adresa de e-mail, numărul de telefon, adresa de livrare și de facturare.
Date financiare: nu stocăm datele cardului dumneavoastră. Acestea sunt procesate direct de procesatorul de plăți securizat (ex. Netopia / Stripe / Shopify Payments), noi primim doar confirmarea tranzacției.
Date tehnice: adresa IP, tipul de browser, dispozitivul utilizat, istoricul navigării pe site (prin cookie-uri — vezi Politica de Cookie-uri).

3. Scopurile și temeiul legal al prelucrării

Procesăm datele dumneavoastră pentru:

Procesarea comenzilor (Temei: Contract) — pentru a prelua, factura și expedia produsele comandate. Fără aceste date, nu putem onora comanda.
Comunicări de service (Temei: Contract / Interes legitim) — vă trimitem e-mailuri/SMS legate de statusul comenzii (confirmată, expediată, livrată).
Marketing și newsletter (Temei: Consimțământ) — doar dacă v-ați abonat explicit, vă trimitem noutăți și oferte. Vă puteți dezabona oricând, folosind linkul din fiecare e-mail sau contactându-ne direct.
Publicitate direcționată (remarketing) (Temei: Consimțământ, prin bannerul de cookie-uri) — putem afișa reclame personalizate pe Google sau Meta (Facebook/Instagram), pe baza produselor vizualizate pe site. Vă puteți opune acestei prelucrări oricând din setările de cookie-uri ale site-ului (link „Setări Cookies" din footer) sau direct din setările contului dvs. Google/Meta.
Contabilitate (Temei: Obligație legală) — păstrarea facturilor conform Codului Fiscal.
Securitate și analiză (Temei: Interes legitim) — pentru a preveni fraudele și a îmbunătăți funcționarea site-ului.

4. Durata stocării datelor

Nu păstrăm datele mai mult decât este necesar:

Datele din facturi: 10 ani, conform legislației fiscale din România.
Contul de client: până când solicitați ștergerea acestuia.
Datele de marketing: până când vă retrageți consimțământul (dezabonare).
Cookie-uri: conform duratei de viață specifice fiecărui cookie (detalii în Politica de Cookie-uri).

5. Partajarea datelor cu terți

Nu vindem datele dumneavoastră. Le transmitem doar partenerilor de încredere necesari derulării activității:

Platforma eCommerce: Shopify (pentru găzduirea magazinului).
Curierat: Fan Courier, Sameday (pentru livrare).
Procesatori de plăți: Netopia / Stripe / Shopify Payments (pentru încasarea banilor).
Servicii IT și marketing: Google, Meta (Facebook/Instagram), furnizor program de facturare.
Autorități: ANAF sau alte organe competente, doar dacă există o obligație legală.

6. Transferul datelor în afara UE

Deoarece magazinul nostru funcționează pe platforma Shopify Inc. (Canada), anumite date pot fi transferate și stocate pe servere din Canada sau Statele Unite. Aceste transferuri sunt protejate legal: Canada beneficiază de o decizie privind caracterul adecvat al protecției datelor din partea Comisiei Europene. Pentru transferurile către SUA (Google, Meta, Shopify), ne bazăm pe Data Privacy Framework (DPF) UE-SUA sau pe Clauzele Contractuale Standard (SCC), care garantează un nivel de protecție echivalent cu cel din Europa.

7. Drepturile dumneavoastră

Conform GDPR, aveți control asupra datelor dumneavoastră:

Dreptul de acces — puteți cere o copie a datelor pe care le avem despre dvs.
Dreptul de rectificare — puteți corecta datele greșite.
Dreptul de ștergere ("dreptul de a fi uitat") — puteți cere ștergerea datelor, dacă nu contravine legii fiscale.
Dreptul de opoziție — vă puteți opune prelucrării pentru marketing direct sau publicitate direcționată.
Dreptul la portabilitate — puteți cere mutarea datelor la un alt operator.

Pentru a exercita oricare dintre aceste drepturi, trimiteți un e-mail la contact@elara-handmade.com. Vă vom răspunde în maxim 30 de zile.

De asemenea, aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — www.dataprotection.ro.

8. Securitatea și protecția minorilor

Site-ul folosește criptare SSL pentru a proteja toate informațiile transmise.

Site-ul ElaraHandmade.com nu este destinat persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori. Dacă sunteți părinte și credeți că un copil aflat în grija dvs. ne-a furnizat date personale, vă rugăm să ne contactați pentru ștergerea acestora.

9. Actualizări

Prezenta politică poate suferi modificări, pentru a reflecta schimbări legislative sau operaționale. Orice actualizare majoră va fi afișată vizibil pe site, cu data actualizată în antetul acestui document. Continuarea utilizării site-ului după publicarea unei actualizări reprezintă acceptul dumneavoastră al noii versiuni.