Politica de confidentialitate

Ultima actualizare: 9 septembrie 2026.

1. Operatorul datelor

Edelnova Studio SRL (brand Dahlia), Piața Eroilor nr. 9, 515100 Abrud, jud. Alba, CUI 55238108, Nr. Reg. Com. J2026044951007, e-mail: office@dahlia.ro, telefon: 0745 553 388. Prelucrăm datele tale conform Regulamentului (UE) 2016/679 (GDPR).

2. Ce date colectăm

Nume, prenume, adresă de livrare/facturare, e-mail, telefon, detalii comandă și, după caz, date tehnice (adresă IP, cookies, tip browser, sistem de operare, rezoluție ecran, pagini vizitate). Nu stocăm datele cardului; acestea sunt procesate direct de Netopia Payments.

3. Datele minorilor

Serviciile noastre nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună știință date cu caracter personal de la minori. Dacă descoperi că un minor ne-a furnizat date personale fără acordul părintelui sau tutorelui legal, te rugăm să ne contactezi la office@dahlia.ro și vom șterge aceste date în cel mai scurt timp (art. 8 GDPR, prag 16 ani conform legislației române).

4. Scopul și temeiul prelucrării

Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea comenzilor, livrare, comunicări legate de comandă. Obligație legală (art. 6 alin. 1 lit. c GDPR): facturare, evidențe contabile. Consimțământ (art. 6 alin. 1 lit. a GDPR): newsletter și comunicări de marketing (doar cu acordul tău explicit, pe care îl poți retrage oricând). Interes legitim (art. 6 alin. 1 lit. f GDPR): îmbunătățirea site-ului, analiza traficului, prevenirea fraudei.

Furnizarea datelor personale (nume, adresă, telefon, e-mail) este necesară pentru executarea contractului de vânzare. Fără aceste date, nu putem procesa și livra comanda.

5. Cât timp păstrăm datele

Pe durata necesară scopurilor de mai sus. Documentele contabile/fiscale se păstrează 10 ani conform legislației. Datele de marketing se șterg la retragerea consimțământului. Datele conturilor inactive (fără comandă sau autentificare) se anonimizează după 3 ani de inactivitate.

6. Cui transmitem datele

Transmitem datele tale doar partenerilor strict necesari pentru îndeplinirea scopurilor menționate:

Servicii de curierat: Sameday, Cargus, FAN Courier (nume, adresă, telefon, pentru livrare).

Procesator de plăți: Netopia Payments (date de tranzacție; datele cardului sunt procesate direct de Netopia, nu de noi).

Platformă e-commerce: Shopify Inc. (Canada/SUA), care găzduiește magazinul nostru online (politica Shopify).

Analiză trafic: Google Analytics (Google LLC, SUA), pentru analize statistice anonimizate privind traficul site-ului (politica Google).

Publicitate: Meta Pixel (Meta Platforms Ireland Ltd.), pentru măsurarea performanței campaniilor publicitare și remarketing, cu temeiul consimțământului tău prin bannerul de cookies (politica Meta).

Email marketing: Shopify Email, pentru trimiterea newsletterelor și comunicărilor de marketing, pe baza consimțământului tău.

Autorități publice: în situații excepționale, putem fi obligați să transmitem date cu caracter personal către ANAF, organele de poliție, parchet sau instanțele judecătorești, în baza unei obligații legale (art. 6 alin. 1 lit. c GDPR).

Nu vindem și nu transmitem datele tale unor terți în scopuri de marketing propriu.

7. Transferuri internaționale

Unii dintre procesatorii noștri stochează sau procesează date în afara Spațiului Economic European:

Shopify Inc. (Canada/SUA): transfer pe baza Deciziei de adecvare a Comisiei Europene pentru Canada și a clauzelor contractuale standard aprobate de UE pentru SUA.

Google LLC (SUA): transfer pe baza EU-US Data Privacy Framework și a clauzelor contractuale standard.

Meta Platforms (SUA): transfer pe baza EU-US Data Privacy Framework și a clauzelor contractuale standard.

În toate cazurile, este asigurat un nivel de protecție echivalent cu cel din Spațiul Economic European.

8. Profilare și decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice sau să te afecteze semnificativ (art. 22 GDPR). Folosim instrumente de analiză (Google Analytics, Meta Pixel) pentru statistici agregate privind traficul și performanța campaniilor, nu pentru profilare individuală cu efecte asupra ta.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: conexiune securizată (SSL/TLS) pe întregul site, acces restricționat la datele personale, parole securizate, procesare plăți prin intermediar certificat PCI DSS (Netopia Payments). Evaluăm periodic aceste măsuri și le actualizăm în funcție de riscuri.

10. Drepturile tale

Conform GDPR, ai dreptul de: acces la datele tale (art. 15), rectificare (art. 16), ștergere ("dreptul de a fi uitat", art. 17), restricționare a prelucrării (art. 18), portabilitate (primești datele într-un format structurat, art. 20), opoziție (art. 21) și dreptul de a nu fi supus unei decizii automate (art. 22). Consimțământul pentru marketing îl poți retrage oricând.

Pentru a-ți exercita drepturile, scrie-ne la office@dahlia.ro. Răspundem în maximum o lună. În cazuri complexe, termenul poate fi prelungit cu încă două luni, cu notificarea ta prealabilă.

Dacă consideri că datele tale nu sunt prelucrate corect, te poți adresa ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): dataprotection.ro, Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, București.

11. Modificarea politicii

Ne rezervăm dreptul de a actualiza această politică de confidențialitate oricând, pentru a reflecta modificări ale practicilor noastre sau ale legislației aplicabile. Data ultimei actualizări este afișată în partea de sus a acestei pagini. Te încurajăm să consulti periodic această pagină. Modificările substanțiale vor fi comunicate prin e-mail sau printr-o notificare pe site.