Politica de confidențialitate

Prezenta Politică de confidențialitate descrie modul în care sunt prelucrate datele cu caracter personal colectate prin intermediul acestui site, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională în vigoare.

# 1. Operatorul datelor cu caracter personal

Operatorul de date este entitatea atelierului Cadouri Intarsie. Datele oficiale de identificare fiscală, adresă și contact direct sunt specificate în secțiunea dedicată de la sfârșitul acestei pagini.

Pentru orice întrebări sau solicitări legate de datele dumneavoastră personale, ne puteți contacta prin canalele oficiale ale atelierului.

# 2. Ce date colectăm prin intermediul site-ului

Prelucrăm doar datele furnizate voluntar de către dumneavoastră sau strict necesare transmiterii unei solicitări:

• Date de identificare și contact: nume, adresă de e-mail și număr de telefon (transmise prin solicitările de informații sau cererile de comandă personalizată);
• Detalii legate de solicitare: descrierea piesei dorite, esențele de lemn preferate, dimensiuni orientative sau alte specificații transmise în mesaj;
• Date tehnice de navigare: adresa IP, tipul browserului și identificatori de sesiune strict tehnici, prelucrați automat pentru securitatea și stabilitatea platformei.

Nu solicităm și nu colectăm date cu caracter sensibil (categorii speciale de date conform art. 9 din GDPR).

# 3. Scopurile și temeiurile legale ale prelucrării

Datele dumneavoastră sunt prelucrate exclusiv în baza temeiurilor legale prevăzute de GDPR:

• Preluarea și analizarea solicitărilor (Art. 6 alin. 1 lit. b din GDPR): pentru a vă răspunde la întrebări, a discuta fezabilitatea execuției unei piese de intarsie și a calcula devizul sau timpul de lucru;
• Încheierea și executarea contractului (Art. 6 alin. 1 lit. b din GDPR): pentru făurirea și livrarea pieselor de artizanat comandate;
• Obligații legale (Art. 6 alin. 1 lit. c din GDPR): pentru întocmirea documentelor financiar-contabile prevăzute de legislația națională;
• Interes legitim (Art. 6 alin. 1 lit. f din GDPR): pentru protecția securității site-ului împotriva atacurilor cibernetice sau a abuzurilor.

# 4. Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate doar pe durata necesară scopurilor pentru care au fost colectate:

• Cererile de informații și corespondența prealabilă: se păstrează pe durata soluționării cererii, dar nu mai mult de [de completat: termen stocare solicitări, ex. 3 ani] de la ultima comunicare, în cazul în care nu s-a concretizat o comandă;
• Datele aferente comenzilor finalizate: sunt arhivate conform termenelor prevăzute de legislația financiar-fiscală pentru documentele contabile;
• Datele prelucrate pe baza consimțământului: se păstrează până la retragerea acordului dumneavoastră.

# 5. Destinatarii datelor și securitatea

Datele dumneavoastră nu sunt vândute, închiriate sau înstrăinate către terți în scopuri de marketing. Datele pot fi partajate doar cu furnizori de servicii strict necesari funcționării atelierului (găzduire web securizată, servicii de curierat și transport), în calitate de persoane împuternicite, respectând clauzele de confidențialitate impuse de GDPR. Datele nu sunt transferate în afara Spațiului Economic European.

# 6. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de drepturile garantate de Regulamentul General privind Protecția Datelor:

• Dreptul de acces: puteți solicita o confirmare privind prelucrarea datelor și o copie a acestora;
• Dreptul la rectificare: corectarea sau completarea datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat”): eliminarea datelor atunci când temeiul legal încetează;
• Dreptul la restricționarea prelucrării: în situațiile menționate la art. 18 din GDPR;
• Dreptul la portabilitatea datelor: primirea datelor furnizate într-un format structurat;
• Dreptul de opoziție: dreptul de a vă opune prelucrărilor bazate pe interesul legitim al atelierului;
• Dreptul de a depune plângere: posibilitatea de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).

# 7. Exercitarea drepturilor

Pentru orice solicitare legată de prelucrarea datelor cu caracter personal, vă rugăm să ne transmiteți un mesaj folosind datele de contact ale operatorului menționate mai jos. Răspunsul va fi furnizat în termenul legal de maximum 30 de zile.