Politica de confidențialitate

1. Operatorul datelor

Aledia Custom Print S.R.L., CUI 49577991, Nr. Reg. Com. J11/90/2024, cu sediul în Strada Luța Iovița, bl. 4, sc. B, ap. 6, Caransebeș, jud. Caraș-Severin, România, este operatorul datelor tale cu caracter personal prelucrate prin platforma ARTIZO.

Pentru orice întrebare legată de datele tale, scrie-ne la gdpr@artizo.ro. Răspundem în cel mult 30 de zile, conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

Nu îți colectăm și nu îți stocăm niciodată datele cardului bancar. Acestea sunt introduse direct la procesatorul de plăți autorizat.

• Date de cont: nume, adresă de email, parolă (stocată doar sub formă criptată), eventual telefon.
• Date de comandă: produsele comandate, adresa de livrare, numele și telefonul destinatarului, valoarea și modalitatea de plată, istoricul stărilor comenzii.
• Materiale de personalizare: fotografiile și textele pe care le încarci pentru a fi aplicate pe produs. Acestea pot conține imagini ale tale sau ale altor persoane.
• Date de facturare: cele necesare emiterii facturii, inclusiv datele firmei dacă achiziționezi în calitate de persoană juridică.
• Conținut publicat de tine: recenzii, întrebări la produse, mesaje pe comandă.
• Date tehnice: adresa IP, tipul dispozitivului și al browserului, paginile vizitate, colectate prin cookie-uri și jurnale de server.

3. De ce prelucrăm datele și în ce temei

• Pentru a-ți onora comanda — livrare, producție, facturare, comunicări legate de comandă. Temei: art. 6 alin. (1) lit. b) GDPR — executarea contractului.
• Pentru a-ți administra contul și a-ți afișa istoricul comenzilor. Temei: art. 6 alin. (1) lit. b) GDPR — executarea contractului.
• Pentru a emite facturi și a le păstra conform legislației fiscale și contabile. Temei: art. 6 alin. (1) lit. c) GDPR — obligație legală.
• Pentru a preveni frauda și a asigura securitatea platformei, inclusiv prin limitarea numărului de cereri de la aceeași adresă IP. Temei: art. 6 alin. (1) lit. f) GDPR — interes legitim.
• Pentru a-ți trimite comunicări comerciale, dacă ți-ai exprimat acordul. Temei: art. 6 alin. (1) lit. a) GDPR — consimțământ, revocabil oricând.
• Pentru statistici de utilizare a site-ului. Temei: art. 6 alin. (1) lit. a) GDPR — consimțământ, exprimat prin bannerul de cookie-uri.

4. Fotografiile pe care le încarci

Fotografiile transmise pentru personalizare sunt folosite exclusiv pentru a-ți produce comanda. Nu le publicăm, nu le folosim în promovare și nu le transmitem nimănui în afara lanțului necesar producției.

Le păstrăm doar cât este necesar: până la livrarea comenzii, plus 30 de zile — interval în care putem retipări produsul dacă apare o reclamație de calitate. După acest termen, fișierele originale se șterg.

Fișierele sunt stocate într-o zonă cu acces restrâns, nu sunt indexate de motoarele de căutare și nu pot fi accesate prin adrese ghicibile. Orice fișier încărcat este verificat și reprocesat automat pe server înainte de a fi salvat.

Dacă încarci fotografia unei alte persoane, ai obligația de a avea acordul acesteia. Pentru fotografii cu minori, acordul aparține părintelui sau reprezentantului legal.

5. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar către furnizorii necesari funcționării serviciului, fiecare obligat contractual să le protejeze:

• Vânzătorul independent, atunci când comanzi un produs listat de el: primește numele, adresa și telefonul necesare expedierii. Nu are dreptul de a le folosi în scopuri proprii de marketing.
• Firma de curierat, pentru livrarea coletului și emiterea documentului de transport.
• Procesatorul de plăți, pentru încasarea plăților cu cardul.
• Furnizorul serviciului de facturare, pentru emiterea și transmiterea facturii, inclusiv către sistemul național de facturare electronică.
• Furnizorii de infrastructură: găzduirea aplicației, baza de date și stocarea fișierelor, respectiv serviciul de trimitere a emailurilor tranzacționale.
• Autoritățile publice, atunci când avem o obligație legală în acest sens.

6. Unde sunt stocate datele

Baza de date și fișierele sunt găzduite pe servere situate în Uniunea Europeană. Unii furnizori de servicii pot avea sediul în afara UE; în aceste cazuri transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unei decizii de adecvare.

7. Cât păstrăm datele

• Datele contului: pe durata existenței contului, plus un an după ștergerea lui.
• Datele comenzilor și facturile: 10 ani, termenul impus de legislația fiscală și contabilă.
• Materialele de personalizare: până la livrare plus 30 de zile.
• Mesajele pe comandă: se păstrează ca istoric al comenzii, ca dovadă a ceea ce s-a convenit între părți.
• Date tehnice și de securitate: perioade scurte, proporționale cu scopul.

8. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita scriindu-ne la gdpr@artizo.ro:

• dreptul de acces — să afli ce date deținem despre tine;
• dreptul la rectificare — să corectezi datele inexacte;
• dreptul la ștergere — să ceri eliminarea datelor, în limitele obligațiilor noastre legale de păstrare;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitate — să primești datele într-un format structurat;
• dreptul de opoziție față de prelucrările întemeiate pe interes legitim;
• dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.

9. Ștergerea contului

Îți poți șterge contul direct din secțiunea „Contul meu”, fără să ne scrii. La ștergere eliminăm datele contului, recenziile și listele tale.

Comenzile deja emise nu se șterg, ci se anonimizează: ele stau la baza facturilor, pe care legea ne obligă să le păstrăm. După anonimizare nu mai pot fi legate de tine.

Dacă ai calitatea de vânzător sau de creator, ori ai sold în portofel, ștergerea se procesează manual, pentru a nu întrerupe obligații în curs. Scrie-ne la contact@artizo.ro.

10. Securitate

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: conexiuni criptate, acces restrâns la nivel de bază de date pentru fiecare utilizator în parte, verificarea și reprocesarea fișierelor încărcate, limitarea cererilor automate și auditare periodică de securitate.

Niciun sistem nu este absolut sigur. Dacă survine o încălcare a securității care îți poate afecta drepturile, te informăm și notificăm autoritatea în termenele legale.

11. Minori

Platforma se adresează persoanelor cu capacitate deplină de exercițiu. Nu colectăm cu bună știință date ale copiilor sub 16 ani. Dacă observi o astfel de situație, anunță-ne și eliminăm datele.

12. Reclamații

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne contactezi mai întâi la contact@artizo.ro. Ai de asemenea dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).