POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 09.09.2026

Prezenta Politică de Confidențialitate explică modul în care GIFT ART CANDLE SRL („Gift Art Candle”, „Societatea”, „noi”) colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează site-ul nostru, plasează comenzi, ne contactează sau utilizează serviciile oferite de noi.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), precum și cu legislația română aplicabilă în domeniul protecției datelor.

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

GIFT ART CANDLE SRL

Sediu social: BĂTEȘTI,STR GEO BOGZA NR5,JUDEȚUL PRAHOVA

CUI: 51921743

Nr. Registrul Comerțului: J2025040417009

E-mail: giftartcandle@gmail.com

Telefon: 0727230612

Website: www.giftart-candle.ro

În calitate de operator, GIFT ART CANDLE SRL stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.

2. Ce date cu caracter personal putem colecta

În funcție de modul în care interacționezi cu noi, putem prelucra următoarele categorii de date:

  • nume și prenume;

  • adresă de livrare;

  • adresă de facturare;

  • număr de telefon;

  • adresă de e-mail;

  • date referitoare la comenzile efectuate;

  • informații privind produsele comandate;

  • informații necesare pentru facturare și îndeplinirea obligațiilor legale;

  • informații transmise de tine atunci când ne contactezi;

  • date tehnice privind utilizarea site-ului, precum adresa IP, tipul dispozitivului, browserul, sistemul de operare și informații privind interacțiunea cu site-ul;

  • date privind preferințele de marketing, în cazul în care ai optat pentru comunicări comerciale.

Nu solicităm și nu intenționăm să colectăm în mod obișnuit categorii speciale de date cu caracter personal, astfel cum sunt definite la art. 9 GDPR.

Te rugăm să nu transmiți prin intermediul site-ului sau prin e-mail informații sensibile care nu sunt necesare pentru procesarea comenzii sau pentru soluționarea solicitării tale.

3. Scopurile prelucrării datelor

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

3.1. Procesarea și livrarea comenzilor

Utilizăm datele tale pentru:

  • înregistrarea și procesarea comenzilor;

  • confirmarea comenzilor;

  • pregătirea și expedierea produselor;

  • comunicarea cu tine privind starea comenzii;

  • livrarea produselor;

  • gestionarea retururilor, schimburilor și reclamațiilor;

  • emiterea documentelor fiscale.

Temeiul juridic îl reprezintă art. 6 alin. (1) lit. b) GDPR, respectiv prelucrarea necesară pentru executarea contractului sau pentru efectuarea demersurilor necesare înaintea încheierii acestuia.

3.2. Îndeplinirea obligațiilor legale

Putem prelucra anumite date pentru îndeplinirea obligațiilor legale aplicabile societății, inclusiv obligații fiscale, contabile și de arhivare.

Temeiul juridic este art. 6 alin. (1) lit. c) GDPR.

3.3. Comunicarea cu clienții și soluționarea solicitărilor

Dacă ne contactezi prin e-mail, telefon, formular de contact, rețele sociale sau alte mijloace de comunicare, vom utiliza datele furnizate pentru a răspunde solicitării tale.

Temeiul juridic poate fi, după caz, art. 6 alin. (1) lit. b) GDPR sau art. 6 alin. (1) lit. f) GDPR, în funcție de natura solicitării.

3.4. Prevenirea fraudelor și protejarea site-ului

Putem utiliza anumite date tehnice și informații privind comenzile pentru prevenirea fraudelor, identificarea activităților abuzive, securizarea sistemelor și protejarea drepturilor și intereselor legitime ale societății.

Temeiul juridic îl reprezintă art. 6 alin. (1) lit. f) GDPR, respectiv interesul legitim al operatorului.

3.5. Marketing și comunicări comerciale

Dacă optezi pentru primirea comunicărilor comerciale, putem utiliza adresa ta de e-mail și/sau numărul de telefon pentru transmiterea de informații despre produse, oferte, promoții și alte comunicări comerciale.

Acolo unde este necesar, aceste comunicări vor fi transmise numai în baza consimțământului tău, conform legislației aplicabile.

Îți poți retrage consimțământul în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragere.

De asemenea, te poți dezabona de la comunicările comerciale prin intermediul mecanismului de dezabonare inclus în mesajele noastre.

3.6. Analiză și îmbunătățirea site-ului

Putem utiliza date tehnice și statistice pentru a analiza modul în care este utilizat site-ul, pentru a identifica erori, pentru a îmbunătăți funcționalitatea acestuia și pentru a îmbunătăți experiența utilizatorilor.

Atunci când sunt utilizate cookie-uri sau tehnologii similare care necesită consimțământ, acestea vor fi activate numai în condițiile prevăzute de legislația aplicabilă.

4. Temeiurile juridice ale prelucrării

În funcție de situație, prelucrarea datelor se poate baza pe unul dintre următoarele temeiuri prevăzute de art. 6 GDPR:

  • executarea unui contract – art. 6 alin. (1) lit. b);

  • îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c);

  • consimțământul persoanei vizate – art. 6 alin. (1) lit. a);

  • interesele legitime ale operatorului – art. 6 alin. (1) lit. f).

GDPR prevede că prelucrarea este legală atunci când există cel puțin unul dintre temeiurile juridice prevăzute de art. 6.

5. Cui putem transmite datele

Pentru desfășurarea activității și îndeplinirea scopurilor prezentate mai sus, datele personale pot fi comunicate, după caz, următoarelor categorii de destinatari:

  • firme de curierat și furnizori de servicii de livrare;

  • procesatori și furnizori de servicii de plată;

  • furnizori de servicii IT și găzduire;

  • furnizori ai platformei de comerț electronic;

  • furnizori de servicii de e-mail și comunicare;

  • furnizori de servicii de contabilitate;

  • consultanți, auditori sau avocați, atunci când este necesar;

  • autorități și instituții publice, atunci când există o obligație legală;

  • alte persoane împuternicite de operator care prelucrează date în numele nostru și conform instrucțiunilor noastre.

Nu vindem datele tale personale către terți.

6. Transferuri internaționale de date

În funcție de furnizorii utilizați de societate, anumite date pot fi prelucrate în afara Spațiului Economic European.

În cazul în care datele cu caracter personal sunt transferate către o țară terță, transferul se va realiza numai în condițiile prevăzute de GDPR, inclusiv, după caz, în baza unei decizii privind caracterul adecvat sau a unor garanții adecvate prevăzute de legislația aplicabilă.

7. Cât timp păstrăm datele

Nu păstrăm datele cu caracter personal mai mult decât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate.

Perioada de păstrare poate varia în funcție de tipul datelor și scopul prelucrării.

În general:

  • datele referitoare la comenzi și tranzacții sunt păstrate pe perioada necesară executării contractului și ulterior atât cât este necesar pentru îndeplinirea obligațiilor legale, inclusiv fiscale și contabile;

  • datele furnizate prin formularul de contact sau prin e-mail sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, dacă este cazul, pentru apărarea drepturilor noastre;

  • datele utilizate pentru marketing sunt păstrate până la retragerea consimțământului sau până când există un motiv legitim pentru încetarea prelucrării;

  • datele tehnice și cookie-urile sunt păstrate conform perioadelor aplicabile fiecărui tip de cookie sau tehnologie.

La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz, în conformitate cu obligațiile legale.

8. Drepturile tale

În condițiile prevăzute de GDPR, ai următoarele drepturi:

Dreptul de acces

Poți solicita confirmarea faptului că datele tale personale sunt prelucrate și poți solicita accesul la acestea și la informațiile referitoare la prelucrare.

Dreptul la rectificare

Poți solicita corectarea datelor personale inexacte și completarea celor incomplete.

Dreptul la ștergerea datelor

În anumite situații, poți solicita ștergerea datelor tale personale („dreptul de a fi uitat”).

Acest drept nu este absolut și poate exista situația în care avem obligația legală de a păstra anumite date.

Dreptul la restricționarea prelucrării

În condițiile GDPR, poți solicita restricționarea prelucrării datelor tale personale.

Dreptul la opoziție

Te poți opune anumitor prelucrări bazate pe interesul legitim al operatorului, în condițiile prevăzute de GDPR.

În cazul marketingului direct, ai dreptul de a te opune în orice moment prelucrării datelor în acest scop.

Dreptul la portabilitatea datelor

În situațiile prevăzute de GDPR, ai dreptul de a primi datele personale furnizate de tine într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când este fezabil tehnic, de a solicita transmiterea acestora către un alt operator.

Dreptul de a retrage consimțământul

În cazul în care prelucrarea se bazează pe consimțământ, ai dreptul să îl retragi în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Aceste drepturi sunt prevăzute de GDPR, inclusiv în cadrul art. 15–21.

9. Cum poți exercita drepturile

Pentru exercitarea drepturilor tale sau pentru orice întrebare privind prelucrarea datelor personale, ne poți contacta la:

GIFT ART CANDLE SRL

E-mail: [ADRESA DE E-MAIL GDPR / CONTACT]

Telefon: [NUMĂR TELEFON]

Solicitarea trebuie să conțină suficiente informații pentru a ne permite identificarea solicitantului și soluționarea cererii.

Vom răspunde solicitărilor privind exercitarea drepturilor în termenul prevăzut de GDPR. În principiu, cererile sunt soluționate fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii. În situațiile prevăzute de GDPR, acest termen poate fi prelungit.

În cazul în care avem îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare necesare pentru confirmarea identității.

10. Dreptul de a depune o plângere

Dacă consideri că prelucrarea datelor tale personale încalcă legislația aplicabilă, ai dreptul să depui o plângere la autoritatea de supraveghere competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, România

E-mail: anspdcp@dataprotection.ro

Telefon: +40 318 059 211

Website: www.dataprotection.ro

ANSPDCP confirmă aceste coordonate oficiale de contact pe pagina sa.

11. Securitatea datelor

GIFT ART CANDLE SRL ia măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale.

Măsurile de securitate sunt adaptate riscurilor asociate prelucrării datelor și pot include, după caz, controlul accesului, autentificarea, protejarea sistemelor informatice, utilizarea conexiunilor securizate, backup-uri și măsuri organizatorice privind accesul personalului la date.

GDPR impune operatorilor și persoanelor împuternicite să implementeze măsuri tehnice și organizatorice adecvate nivelului de risc.

12. Cookie-uri

Site-ul nostru poate utiliza cookie-uri și tehnologii similare.

Cookie-urile pot fi utilizate pentru:

  • funcționarea tehnică a site-ului;

  • păstrarea produselor în coș;

  • memorarea anumitor preferințe;

  • măsurarea și analiza traficului;

  • publicitate și marketing, după caz.

Cookie-urile strict necesare funcționării site-ului pot fi utilizate fără consimțământ, în măsura permisă de legislația aplicabilă.

Pentru cookie-urile care necesită consimțământ, utilizarea acestora va fi condiționată de exprimarea consimțământului prin mecanismul disponibil pe site.

Notă: prezenta Politică de Confidențialitate trebuie completată, dacă este cazul, cu o Politică de Cookie-uri separată și cu un mecanism corespunzător de gestionare a consimțământului.

13. Marketing online și servicii terțe

În funcție de instrumentele utilizate pe site, putem utiliza servicii de analiză, publicitate sau marketing furnizate de terți.

Aceste servicii pot implica prelucrarea unor identificatori online, date tehnice, informații despre interacțiunea cu site-ul și, în anumite situații, identificatori publicitari.

Exemplele concrete de furnizori trebuie indicate și configurate în funcție de serviciile utilizate efectiv de GIFT ART CANDLE SRL.

Exemple care trebuie verificate înainte de publicarea politicii:

  • Google Analytics;

  • Google Ads;

  • Meta Pixel;

  • TikTok Pixel;

  • Shopify;

  • Facebook/Instagram;

  • servicii de e-mail marketing;

  • procesatori de plăți;

  • servicii de curierat.

Nu trebuie păstrați în această politică furnizori pe care societatea nu îi utilizează efectiv.

14. Procesul decizional automatizat și crearea de profiluri

GIFT ART CANDLE SRL nu utilizează, în mod obișnuit, procese decizionale exclusiv automatizate care să producă efecte juridice sau efecte similare semnificative asupra persoanelor.

În cazul în care vom introduce astfel de procese, persoanele vizate vor fi informate în conformitate cu cerințele GDPR.

15. Datele minorilor

Site-ul și serviciile noastre nu sunt destinate în mod specific copiilor.

Nu colectăm cu bună știință date personale de la copii în scopuri care nu sunt permise de legislația aplicabilă.

Dacă aflăm că am colectat în mod neintenționat date personale ale unui copil într-un context în care acestea nu ar fi trebuit colectate, vom lua măsurile rezonabile necesare pentru ștergerea acestora.

16. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate pentru a reflecta modificări legislative, tehnologice sau operaționale.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Te recomandăm să verifici periodic această pagină pentru a fi informat cu privire la eventualele modificări.

17. Contact

Pentru întrebări referitoare la această Politică de Confidențialitate sau la modul în care prelucrăm datele personale, ne poți contacta:

GIFT ART CANDLE SRL

Sediu social: BĂTEȘTI,STR GEO BOGZA NR5,JUDEȚUL PRAHOVA

CUI: 51921743

Nr. Registrul Comerțului: J2025040417009

E-mail: giftartcandle@gmail.com

Telefon: 0727230612

Website: www.giftart-candle.ro

Data ultimei actualizări: 09.09.2026