Protecția datelor
Politica de confidențialitate
Ultima actualizare: 29 august 2026
Această politică explică modul în care sunt colectate, utilizate și protejate datele cu caracter personal atunci când vizitați site-ul ceci.ro sau plasați o comandă. Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor („GDPR”) și cu legislația română aplicabilă.
1. Cine suntem (operatorul de date)
Operatorul datelor dumneavoastră cu caracter personal este Cecilia Wagner, artist, care administrează site-ul ceci.ro („noi”, „Operatorul”).
- E-mail: ceciliaawagner@gmail.com
- Telefon: 0731 528 954
2. Ce date personale colectăm
Colectăm doar datele necesare pentru a răspunde solicitărilor și a procesa comenzile:
- Date furnizate de dumneavoastră: nume, adresă de e-mail, număr de telefon, adresă de livrare (stradă, oraș, cod poștal), conținutul mesajelor și detaliile comenzii.
- Date colectate automat: adresă IP, tipul dispozitivului și al browserului, paginile vizitate și interacțiunile cu site-ul, prin cookie-uri și instrumente de analiză (a se vedea Politica de cookie-uri).
3. Scopurile și temeiurile prelucrării
- Procesarea și livrarea comenzilor. Temei: executarea contractului (art. 6 alin. (1) lit. b GDPR).
- Comunicarea cu dumneavoastră (răspuns la mesajele din formularul de contact). Temei: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f) sau consimțământul dumneavoastră.
- Trimiterea notificărilor prin e-mail către operator la plasarea unei comenzi. Temei: executarea contractului.
- Analiza traficului (Google Analytics). Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a), acordat prin bannerul de cookie-uri.
- Respectarea obligațiilor legale (ex. evidențe contabile/fiscale, dacă este cazul). Temei: obligație legală (art. 6 alin. (1) lit. c).
4. Cui divulgăm datele (persoane împuternicite)
Nu vindem datele dumneavoastră. Le divulgăm doar furnizorilor de servicii care ne ajută să operăm site-ul și să procesăm comenzile, în calitate de persoane împuternicite:
- Supabase: găzduirea bazei de date, autentificare și stocarea imaginilor.
- EmailJS: livrarea notificărilor prin e-mail (comenzi și mesaje de contact).
- Google Analytics (Google): statistici privind utilizarea site-ului, doar cu consimțământul dumneavoastră.
- Furnizorul de curierat ales pentru fiecare comandă în parte, care primește numele, adresa și telefonul necesare livrării. Vă comunicăm firma de curierat înainte de confirmarea comenzii.
- Vercel: găzduirea și livrarea site-ului.
5. Transferuri internaționale
Unii dintre furnizorii de mai sus pot prelucra date pe servere situate în afara Spațiului Economic European (de exemplu, în SUA). În astfel de cazuri, transferurile se bazează pe garanții adecvate conform GDPR, precum Clauzele Contractuale Standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopurile de mai sus și pentru respectarea obligațiilor legale:
- Comenzi (date de contact și de livrare): 3 ani de la finalizarea comenzii, corespunzător termenului general de prescripție, pentru a putea răspunde unei eventuale reclamații sau cereri de garanție.
- Mesaje din formularul de contact: maximum 12 luni de la ultima comunicare, dacă nu se transformă într-o comandă.
- Date de analiză (Google Analytics): conform setărilor de retenție ale Google Analytics, implicit 14 luni.
La expirarea acestor termene, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea ne obligă să le păstrăm mai mult.
7. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- dreptul de acces la date;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergerea datelor („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție la prelucrare;
- dreptul de a vă retrage consimțământul în orice moment (fără a afecta legalitatea prelucrării anterioare);
- dreptul de a nu face obiectul unei decizii automate.
8. Cum vă exercitați drepturile și unde depuneți plângeri
Pentru a vă exercita oricare dintre aceste drepturi, ne puteți scrie la ceciliaawagner@gmail.com. Vom răspunde în termenele prevăzute de lege.
Dacă apreciați că v-au fost încălcate drepturile, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul General Gheorghe Magheru nr. 28-30, București; web: www.dataprotection.ro.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: conexiuni criptate (HTTPS), acces restricționat la baza de date prin politici de securitate la nivel de rând (Row Level Security) și limitarea accesului la zona de administrare doar persoanelor autorizate.
10. Cookie-uri
Folosim cookie-uri și tehnologii similare. Detaliile complete se găsesc în Politica de cookie-uri.
11. Minori
Site-ul nu se adresează persoanelor cu vârsta sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă un părinte/tutore constată că un minor ne-a furnizat date, ne poate contacta pentru ștergerea acestora.
12. Modificări ale acestei politici
Putem actualiza periodic această politică. Versiunea aplicabilă este cea publicată pe această pagină, cu data ultimei actualizări afișată la început.
13. Contact
Pentru orice întrebare privind prelucrarea datelor, ne puteți contacta la ceciliaawagner@gmail.com sau la telefon 0731 528 954.