Politica de confidențialitate
și de prelucrare a datelor cu caracter personal

I. Informații generale

1. Acest document conține politica noastră de confidențialitate și de prelucrare a datelor cu caracter personal. Vă rugăm să citiți acest document în întregime, iar dacă întâmpinați vreun aspect care nu vă este clar, vă rugăm să ne contactați folosind adresa de e-mail indicată la pct. 16 din Secțiunea VII. a prezentului document.

2. Respectăm dispozițiile Regulamentului (UE) nr. 2016/679 („GDPR”) și ale Legii nr. 190/2018 și aplicăm măsuri tehnice și organizatorice adecvate pentru a preveni prelucrările neautorizate ori ilegale și pierderile sau distrugerile accidentale ale datelor.

3. Dat fiind faptul că pentru noi confidențialitatea este o valoare esențială, vă asigurăm că nu utilizăm datele cu caracter personal pentru prelucrare automatizată și nici pentru realizarea de profile. De asemenea, nu luăm niciodată decizii automate cu privire la dvs. Utilizăm mijloace tehnice pentru stocarea datelor în condiții de securitate și nu dezvăluim datele decât pentru îndeplinirea obligațiilor legale.

 

II. Tipurile de date pe care le procesăm. Scopul și temeiul prelucrării

1. În scopul procesării mesajelor, comenzilor și cererilor dvs., precum și în scopul onorării acestora, CROMATIC STIL SRL (sau „noi”) ar putea colecta de la dvs. următoarele tipuri de date cu caracter personal: nume, prenume, e-mail, telefon, adresă de domiciliu/facturare/corespondență. Dacă obținem date personale din alte surse (de ex., procesatorul de plăți, registre publice, parteneri contractuali etc.), vă vom informa cu celeritate, indicând și scopul și temeiul prelucrării acestora.

2. Temeiul prelucrării datelor menționate anterior este reprezentat de interesul legitim, de încheierea și executarea contractului dintre noi și dvs., precum și de îndeplinirea obligațiilor legale aferente, respectiv art. 6 alin. (1) lit. b), c) și f) din GDPR.

3. În situațiile în care ați fost de acord în mod expres, conform art. 6 alin. (1) lit. a) din GDPR, să vă transmitem comunicări în legătură cu serviciile și promoțiile noastre, vom procesa datele dvs. pentru a vă putea transmite respectivele comunicări. Datele procesate în această situație includ nume, prenume, e-mail, și/sau număr de telefon. Vă puteți retrage consimțământul la prelucrarea datelor făcând click pe butonul „Dezabonare” din comunicările primite.

4. Nu aveți nicio obligație de a ne transmite datele la care am făcut referire în acest document și sunteți liber/ă să alegeți ce categorii de date ne transmiteți. Totuși, refuzul de a ne transmite datele menționate la Secțiunea II din prezentul document ne împiedică să înregistrăm și să onorăm comanda dvs., respectiv să vă furnizăm comunicările în legătură cu serviciile și promoțiile noastre.

5. Prin completarea formularelor de pe site declarați că datele dvs. pot fi prelucrate conform prezentei Politici și Politicii de cookie-uri separate, disponibilă la link-ul https://www.cromatic-atelier.ro/politica-cookies

 

III. Destinatarii datelor cu caracter personal

1. Pentru a procesa comanda dvs., vom transmite datele către partenerii noștri (procesator de plăți, servicii IT, consultanți profesioniști), în baza unor contracte care le impun să le păstreze confidențiale și să le utilizeze exclusiv în scopurile menționate. De asemenea, dacă va fi cazul, datele dumneavoastră pot fi transmise și consultanților noștri externi, cum ar fi contabili și avocați. Lista actuală a partenerilor este disponibilă la cerere.

​

IV. Perioada de stocare a datelor

1. Datele sunt stocate conform politicii noastre de stocare a datelor pentru o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, după care acestea sunt șterse. Așadar, datele sunt păstrate maximum 2 ani de la expirarea duratei contractuale ori de la retragerea consimțământului pentru transmiterea comunicărilor în legătură cu serviciile ori promoțiile noastre.

2. Perioada de stocare este justificată de posibilitatea noastră de a onora eventuale solicitări, reclamații ori nevoi administrative.

3. Ștergerea datelor este definitivă și face imposibilă identificarea dvs. ulterioară.

4. Totuși, în situațiile în care legislația în vigoare prevede păstrarea anumitor tipuri de date cu caracter personal pentru o perioadă minimă de timp (cum ar fi normele din domeniul contabilității sau al fiscalității), vom șterge acele tipuri de date doar după expirarea perioadei de stocare impuse.

​

V. Drepturile dvs.

1. Potrivit GDPR, dvs. beneficiați de următoarele drepturi:

   1. dreptul de acces la natura, divulgarea și modul de prelucrare a datelor personale; de asemenea, aveți dreptul de a obține o copie a datelor;

   2. dreptul la retragerea consimțământului la prelucrarea datelor;

   3. dreptul la restricționarea prelucrării;

   4. dreptul la ștergerea datelor pe care le prelucrăm;

   5. dreptul la portabilitatea datelor;

   6. dreptul de a fi informat;

   7. dreptul la rectificarea datelor;

   8. dreptul la opoziție cu privire la prelucrarea datelor;

   9. dreptul de a formula plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;

   10. dreptul de a nu face obiectul unei decizii întemeiate exclusiv pe prelucrare automată.

În sensul exercitării acestor drepturi, ne puteți contacta în orice moment conform pct. 16 din Secțiunea VII. a prezentului document.

 

VI. Transferul datelor cu caracter personal în afara Uniunii Europene

1. În măsura în care transferăm date cu caracter personal în afara UE, efectuăm aceste transferuri exclusiv către state pentru care Comisia Europeană a emis o decizie de adecvare sau, în lipsa acesteia, în temeiul Clauzelor Contractuale Standard adoptate prin Decizia (UE) nr. 2021/914, aplicând totodată măsuri tehnice și organizatorice suplimentare, precum criptarea integrală cu chei stocate în UE. Transferul către Google LLC (SUA), realizat prin serviciul Google Analytics/Pixel, se întemeiază pe aceleași clauze, este supus verificării anuale a conformității furnizorului cu EU-US Data Privacy Framework și beneficiază de criptare end-to-end. Am efectuat o evaluare a impactului transferului și revizuim periodic eficacitatea garanțiilor implementate; la cerere, vă putem pune la dispoziție un exemplar sau un rezumat al clauzelor contractuale și al acestei evaluări.

​

VII. Dispoziții finale

1. CROMATIC STIL SRL protejează datele personale prin măsuri tehnice și organizatorice aliniate la GDPR, respectiv acces limitat doar personalului autorizat, sisteme IT securizate și, unde e cazul, criptare. Monitorizăm constant riscurile și instruim periodic echipa responsabilă, colectând numai datele strict necesare. Dacă observați nereguli sau doriți clarificări, vă rugăm să ne scrieți la adresa de e-mail bianca@cromatic-atelier.ro și vom răspunde cu celeritate. De asemenea, ne puteți transmite și comunicări scrise la adresa sediului, care este indicată la pct. 17 din prezenta Secțiune.

2. Operatorul site‑ului este societatea comercială CROMATIC STIL SRL, cu sediul social în Com. Pălatca, str. Pălatca, nr. 576, jud. Cluj, identificată prin CUI 46817909, nr. înregistrare J12/5694/2022, având următoarele date de contact: bianca@cromatic-atelier.ro, telefon 0754 489 723.

3. Vă rugăm să furnizați date exacte și actualizate; vom depune eforturile necesare pentru a corecta sau șterge datele inexacte imediat ce suntem notificați.

4. Serviciile noastre nu se adresează minorilor sub 16 ani și nu intenționăm să colectăm datele cu caracter personal ale persoanelor care se încadrează în această categorie de vârstă.

5. Plângerile la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal se depun pe site-ul web disponibil la link-ul https://www.dataprotection.ro/, la secțiunea „Plângeri”.

6. CROMATIC STIL SRL urmărește să își îmbunătățească serviciile constant, motiv pentru care ne rezervăm dreptul de a modifica prezentul document. Orice modificare va intra în vigoare imediat ce va fi publicată pe această pagină.

 

Data ultimei actualizări: 12.06.2025, versiunea 2.