POLITICA DE CONFIDENȚIALITATE (GDPR)

Ultima actualizare: 21.01.2026

Această Politică explică modul în care Atelierul de Palanețe colectează și prelucrează datele tale cu caracter personal atunci când folosești site-ul atelieruldepalanete.ro, plasezi comenzi sau ne contactezi. Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 (“GDPR”).

1. Operatorul de date

Operator: ATELIERUL DE PALANETE S.R.L.

CUI: 51143587

Sediu: Turda, Str. Toamnei, Nr. 4, Sc. A, Ap. 4, jud. Cluj

Contact:

Telefon manager: +40755920240

Email: [email protected]

Dacă ai întrebări despre datele tale, ne poți scrie la adresa de email de mai sus.

2. Ce date colectăm

În funcție de cum folosești site-ul, putem colecta:

A) Date de comandă (la cumpărare)

nume și prenume

număr de telefon, email

adresă de livrare / locație de ridicare

produse comandate, cantități, valoare, observații (ex. instrucțiuni livrare)

date despre plată (nu stocăm datele cardului; acestea sunt procesate de furnizorul de plăți, dacă există plata online)

B) Date de comunicare

mesajele trimise către noi (email/telefon), inclusiv istoricul conversațiilor

C) Date tehnice

adresa IP, identificatori cookie, tip browser/dispozitiv, pagini vizitate, jurnale de securitate (loguri)

3. De ce folosim datele (scopuri) și temeiurile legale

Prelucrăm datele numai dacă avem un temei legal:

Plasarea și executarea comenzii (coacere la comandă, pregătire, livrare/ridicare) – temei: executarea contractului

Site-ul indică faptul că produsele sunt coapte la comandă și că există opțiuni de ridicare/livrare.

Comunicare cu clientul (confirmări, întrebări, suport) – temei: contract și/sau interes legitim

Obligații legale (facturare, contabilitate, reclamații) – temei: obligație legală

Securitate și prevenirea fraudelor/abuzurilor – temei: interes legitim

Marketing (newsletter / oferte) – temei: consimțământ (dacă implementați înscriere la newsletter)

4. Cui putem divulga datele (destinatari)

Putem transmite datele strict cât este necesar către:

curieri / livratori (pentru livrare)

furnizori IT / hosting / mentenanță (pentru funcționarea site-ului)

procesatori de plăți (dacă există plăți online)

contabilitate / consultanți (pentru obligații legale)

Acești furnizori pot acționa ca persoane împuternicite și sunt obligați contractual să protejeze datele.

5. Transferuri în afara UE/SEE

Dacă folosim servicii IT care implică transferuri în afara UE/SEE (ex. unele platforme cloud), vom aplica garanțiile cerute de GDPR (ex. clauze contractuale standard).

6. Cât timp păstrăm datele

Datele de comenzi și documentele asociate: pe perioada necesară executării și apoi conform obligațiilor legale aplicabile (ex. evidențe contabile/fiscale).

Mesajele de suport: de regulă, cât este necesar soluționării solicitării + o perioadă rezonabilă pentru arhivă.

Loguri tehnice: perioade limitate, necesare securității și diagnosticării.

7. Drepturile tale

Conform GDPR, ai dreptul la: informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție, precum și dreptul de a nu fi supus unei decizii automate (dacă ar exista).

Pentru exercitarea drepturilor, ne poți contacta la emailul de mai sus.

Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

8. Cookie-uri

Site-ul poate folosi cookie-uri și tehnologii similare. Detaliile (tipuri, scopuri, durate, cum le poți controla) se vor regăsi în Politica de cookies.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele (control acces, securitate server, back-up, etc.). Totuși, nicio transmisie pe internet nu este 100% sigură.

10. Modificări

Putem actualiza această Politică atunci când schimbăm modul de lucru sau când apar modificări legislative. Versiunea curentă este publicată pe site.