Politica de Confidențialitate

Data ultimei actualizări: 07.12.2024

Această Politică de Confidențialitate descrie modul în care MoxArt colectează, utilizează, stochează și protejează datele dumneavoastră personale, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679) și legislația română aplicabilă.

Prin utilizarea site-ului www.moxart.ro și a serviciilor noastre, acceptați practicile descrise în această politică.

1. Operator de Date cu Caracter Personal

Operator: Mox Loredana
Adresă: Bucuresti, Bdul Lacul Tei nr 122
Email: contact@moxart.ro
Telefon: 0721994985

În calitate de operator de date, suntem responsabili pentru prelucrarea în condiții de siguranță și confidențialitate a datelor dumneavoastră personale.

2. Ce Date Personale Colectăm

2.1. Date furnizate direct de dumneavoastră:

La plasarea unei comenzi:

  • Nume și prenume
  • Adresă de email
  • Număr de telefon
  • Adresă de livrare (strada, număr, bloc, apartament, oraș, județ, cod poștal)
  • Adresă de facturare (dacă diferă de adresa de livrare)

Pentru comenzi personalizate:

  • Fotografii de referință pentru designuri
  • Preferințe artistice și specificații tehnice
  • Comunicări prin email, WhatsApp sau alte canale

Pentru persoane juridice:

  • Denumire firmă
  • CUI
  • Număr Registrul Comerțului
  • Adresă sediu social

2.2. Date colectate automat:

Prin navigarea pe site:

  • Adresă IP
  • Tip browser și versiune
  • Sistem de operare
  • Pagini vizitate și timp petrecut
  • Sursă de trafic (cum ați ajuns pe site)
  • Data și ora accesării

Prin cookies:

  • Cookie-uri tehnice (necesare funcționării site-ului)
  • Cookie-uri de analiză (Google Analytics)
  • Cookie-uri de social media (Facebook Pixel, Instagram, dacă sunt active)

3. Scopul Prelucrării Datelor

Prelucrăm datele dumneavoastră personale pentru următoarele scopuri:

3.1. Executarea contractului (Art. 6(1)(b) GDPR)

  • Procesarea și finalizarea comenzilor
  • Livrarea produselor comandate
  • Comunicare privind statusul comenzii
  • Emiterea facturilor și chitanțelor
  • Gestionarea retururilor și garanțiilor

3.2. Obligații legale (Art. 6(1)(c) GDPR)

  • Păstrarea evidențelor contabile conform legislației fiscale
  • Respectarea obligațiilor de raportare către autorități
  • Arhivarea documentelor conform cerințelor legale

3.3. Interes legitim (Art. 6(1)(f) GDPR)

  • Îmbunătățirea serviciilor și a experienței utilizatorului
  • Prevenirea fraudelor și securizarea platformei
  • Marketing direct (cu posibilitate de dezabonare)
  • Analiză statistică și optimizare site

3.4. Consimțământ (Art. 6(1)(a) GDPR)

  • Trimiterea de newsletter-e și oferte promoționale (doar cu acordul explicit)
  • Utilizarea fotografiilor produselor finalizate în scopuri de marketing
  • Plasarea anumitor tipuri de cookies non-esențiale

Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior.

4. Cât Timp Păstrăm Datele

Păstrăm datele dumneavoastră personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

Comenzi și facturi: 10 ani (conform legislației fiscale românești)
Cont client (dacă există): Cât timp contul este activ sau până la solicitarea de ștergere
Marketing (newsletter): Până la dezabonare
Cookie-uri tehnice: Sesiune sau maxim 1 an
Cookie-uri de analiză: Maxim 26 luni (Google Analytics)
Fotografii produse (portofoliu): Indefinit sau până la solicitarea de ștergere
Comunicări (email, WhatsApp): 3 ani de la ultima comunicare

După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

5. Cu Cine Partajăm Datele

NU vindem, NU închirim și NU schimbăm datele dumneavoastră cu terțe părți în scopuri comerciale.

Partajăm date doar cu parteneri care ne ajută să prestăm serviciile:

5.1. Furnizori de servicii esențiale:

Servicii de curierat:

  • Fan Courier, Cargus, DPD, Poșta Română (pentru livrare)
  • Primesc: nume, telefon, adresă livrare

Servicii de hosting:

  • [Numele hosting-ului – ex: Hostinger, SiteGround]
  • Stochează datele pe servere securizate

Procesatori de plăți:

  • Bănci (pentru transfer bancar)
  • Revolut (pentru plăți Revolut)
  • Stripe/PayPal (dacă sunt activate)

Servicii de email:

  • Gmail/Google Workspace (pentru comunicare)

5.2. Servicii opționale (cu consimțământ):

Instrumente de analiză:

  • Google Analytics (trafic și comportament utilizatori)
  • Facebook Pixel (remarketing, dacă este activ)

Social Media:

  • Instagram, Facebook (pentru publicitate și promovare)

5.3. Autorități publice:

Putem dezvălui date către autorități competente (ANAF, ANPC, Poliție, instanțe) când avem obligația legală sau pentru protejarea drepturilor noastre.

Toți partenerii respectă GDPR și au obligații contractuale de confidențialitate.

6. Transfer Internațional de Date

Unii dintre furnizorii noștri pot stoca date pe servere din afara UE/SEE (ex: Google, Facebook).

Transferul se realizează doar către țări cu nivel adecvat de protecție sau prin mecanisme legale:

  • Clauze contractuale standard aprobate de Comisia Europeană
  • Certificarea Privacy Shield (unde este aplicabil)
  • Consimțământ explicit

7. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

Măsuri tehnice:

  • Certificat SSL/HTTPS pentru criptarea conexiunilor
  • Backup-uri regulate ale bazei de date
  • Firewall și protecție anti-malware
  • Actualizări regulate de securitate WordPress/WooCommerce
  • Acces restrictionat la date (autentificare cu parolă puternică)

Măsuri organizatorice:

  • Instruirea personalului (dacă există) privind GDPR
  • Politici interne de securitate
  • Acces la date doar pe bază de „need to know”
  • Monitorizarea accesărilor neautorizate

Nicio metodă de transmitere sau stocare nu este 100% sigură. În cazul unei breșe de securitate care afectează datele dumneavoastră, veți fi notificat conform cerințelor GDPR.

8. Drepturile Dumneavoastră GDPR

În conformitate cu GDPR, beneficiați de următoarele drepturi:

8.1. Dreptul de acces (Art. 15)

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

8.2. Dreptul la rectificare (Art. 16)

Puteți cere corectarea datelor incorecte sau completarea datelor incomplete.

8.3. Dreptul la ștergere – „Dreptul de a fi uitat” (Art. 17)

Puteți solicita ștergerea datelor în anumite condiții (nu se aplică când avem obligații legale de păstrare, cum ar fi facturile).

8.4. Dreptul la restricționarea prelucrării (Art. 18)

Puteți solicita limitarea prelucrării în anumite circumstanțe.

8.5. Dreptul la portabilitatea datelor (Art. 20)

Puteți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.

8.6. Dreptul la opoziție (Art. 21)

Puteți obiecta la prelucrarea datelor pentru marketing direct sau în baza interesului legitim.

8.7. Dreptul de a retrage consimțământul

Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

8.8. Dreptul de a nu face obiectul unei decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri.

8.9. Dreptul de a depune plângere

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

9. Cum Să Vă Exercitați Drepturile

Pentru orice solicitare legată de datele personale, contactați-ne:

Email: contact@moxart.ro
Telefon: [numărul tău]
Poștă: [Adresa completă]

Procedură:

  1. Trimiteți cererea cu subiect clar (ex: „Solicitare acces date GDPR”)
  2. Includeți informații pentru identificare (nume, email, număr comandă dacă este cazul)
  3. Specificați ce drepturi doriți să exercitați

Răspundem în maximum 30 de zile (conform GDPR). În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificare.

Verificare identitate: Pentru securitatea dumneavoastră, vă putem solicita dovada identității înainte de a procesa cererea.

10. Marketing și Newsletter

10.1. Newsletter

Dacă vă abonați la newsletter:

  • Primiți oferte, noutăți și informații despre produse
  • Puteți dezabona oricând prin link-ul din email
  • Datele sunt folosite doar pentru trimiterea de comunicări comerciale

10.2. Retargeting și Publicitate

Dacă ați consimțit, putem folosi:

  • Facebook Pixel pentru reclame personalizate pe Facebook/Instagram
  • Google Ads pentru remarketing
  • Email marketing bazat pe comportament (ex: coș abandonat)

Puteți refuza sau retrage consimțământul oricând din setările de cookies sau contactându-ne.

11. Minori

Site-ul nostru nu este destinat minorilor sub 16 ani. Nu colectăm în mod conștient date de la copii.

Dacă un părinte/tutore identifică că am colectat date de la un minor fără consimțământ parental, vă rugăm să ne contactați imediat pentru ștergerea acestora.

12. Linkuri către Site-uri Terțe

Site-ul nostru poate conține linkuri către site-uri terțe (social media, parteneri, furnizori).

Nu suntem responsabili pentru politicile de confidențialitate ale acestor site-uri. Vă recomandăm să citiți politicile lor înainte de a furniza date personale.

13. Cookies

Folosim cookies pentru îmbunătățirea experienței utilizatorului și analiză trafic.

Pentru informații detaliate despre cookies, consultați Politica de Cookies.

Puteți gestiona preferințele de cookies din:

  • Banner-ul de cookies de pe site
  • Setările browserului dumneavoastră

14. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta:

  • Modificări legislative
  • Noi practici de prelucrare a datelor
  • Feedback-ul utilizatorilor

Data ultimei actualizări este menționată la începutul documentului.

Modificările semnificative vor fi comunicate prin:

  • Email către clienții înregistrați
  • Notificare pe site
  • Banner de informare

Vă recomandăm să revedeți periodic această politică.

15. Contact DPO (Data Protection Officer)

Pentru întrebări specifice privind protecția datelor sau pentru exercitarea drepturilor GDPR:

Email: contact@moxart.ro
Subiect: GDPR / Protecția Datelor
Telefon: [numărul tău]
Adresă: [Adresa completă]

16. Dispoziții Finale

Această Politică de Confidențialitate completează Termenii și Condițiile și Politica de Cookies ale site-ului www.moxart.ro.

În cazul unor discrepanțe între versiuni lingvistice, versiunea în limba română prevalează.

Legislație aplicabilă: Legea română și GDPR (Regulamentul UE 2016/679)

Prin utilizarea site-ului www.moxart.ro, confirmați că ați citit și înțeles această Politică de Confidențialitate.

Pentru întrebări sau preocupări legate de confidențialitate, nu ezitați să ne contactați la contact@moxart.ro.