Politica de Confidențialitate – www.customcolors.ro

Mayaell Custom SRL, cu sediul în Str. Orizontului 213, Tulcea, România, înregistrată la Registrul Comerțului sub nr. J36/256/2023, având CUI RO48286773, în calitate de operator de date, se angajează să protejeze datele cu caracter personal ale utilizatorilor site-ului www.customcolors.ro, în conformitate cu legislația aplicabilă:

• Regulamentul (UE) 2016/679 (GDPR)
• Legea nr. 190/2018
• Legea 506/2004 (ePrivacy)
• Normele și recomandările ANSPDCP

Utilizarea site-ului implică acceptarea expresă a acestei Politici de Confidențialitate.

1. Principii și temeiuri legale de prelucrare

Datele sunt prelucrate conform principiilor GDPR: legalitate, transparență, minimizare, exactitate, integritate și confidențialitate.

Temeiurile legale includ:

• Art. 6(1)(b) – executarea contractului (comenzi, livrări, facturare, garanții)
• Art. 6(1)(c) – obligații legale (facturare, contabilitate, retur, reclamații)
• Art. 6(1)(f) – interes legitim (securitate, prevenire fraudă, suport clienți)
• Art. 6(1)(a) – consimțământ explicit pentru marketing, newsletter, cookie-uri

2. Categorii de date colectate

Pot fi prelucrate următoarele categorii de date:

Date de identificare

• nume, prenume
• adresă de livrare / facturare
• email
• telefon

Date necesare pentru tranzacții

• metode de plată (prelucrate prin procesatori externi: MobilPay, Revolut, TBI Pay, Klarna)

Date tehnice

• IP, browser, dispozitiv
• cookie-uri (funcționale, analitice, marketing)
• comportament pe site

Date suplimentare furnizate voluntar

• imagini (pentru sesizări/garanții)
• preferințe, opțiuni ale utilizatorului

Nu colectăm date sensibile (art. 9 GDPR) și nu prelucrăm date ale minorilor sub 16 ani fără consimțământ parental.

3. Scopul prelucrării datelor

Datele sunt utilizate pentru:

1. Procesarea comenzilor și livrărilor

Facturare, plata comenzilor, expediere, retururi, garanții, suport – Art. 6(1)(b)

2. Respectarea obligațiilor legale

Evidență contabilă, fiscală, arhivare – Art. 6(1)(c)

3. Marketing și comunicări comerciale

Newsletter, promoții, recomandări – Art. 6(1)(a)/(f)

4. Securitate și prevenirea fraudelor

Protecţia site-ului, analiza riscurilor – Art. 6(1)(f)

5. Îmbunătățirea experienței pe site

Analiză internă, statistici – Art. 6(1)(f)

6. Gestionarea sesizărilor și reclamațiilor

Procesare retururi, garanții, defecte – Art. 6(1)(b)/(c)/(f)

4. Durata păstrării datelor

5. Drepturile persoanelor vizate

Conform art. 15–22 GDPR, ai dreptul de a solicita:

• acces la date (Art. 15)
• rectificare (Art. 16)
• ștergere (Art. 17 – „dreptul de a fi uitat”)
• restricționare prelucrare (Art. 18)
• portabilitate (Art. 20)
• opoziție la prelucrare (Art. 21)
• a nu fi supus deciziilor automate (Art. 22)

Pentru exercitarea drepturilor, trimite o solicitare la:

📩 suport@customcolors.ro

Răspundem în maximum 30 de zile (cu posibilitate de prelungire 60 de zile conform Art. 12 GDPR).

6. Transmiterea și protejarea datelor

Datele pot fi transmise către parți terțe doar în scopurile enumerate:

Procesatori:

• firme de curierat (Sameday, Fan Courier, Cargus)
• procesatori de plăți (MobilPay, Revolut, TBI Pay etc.)
• furnizori IT, hosting, marketing
• contabilitate

Autorități:

• ANAF
• ANSPDCP (dacă este cazul)

Transfer internațional:

Doar cu garanții adecvate (SCC/Art. 46 GDPR).

Măsuri de securitate:

• criptare SSL/TLS
• control acces intern
• parole complexe
• backup regulat
• politici anti-fraudă

În caz de incident de securitate, notificăm ANSPDCP în max. 72h (Art. 33–34 GDPR).

7. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri:

• funcționale
• analitice (Google Analytics)
• marketing (Meta, Google Ads, TikTok Pixel)

Consimțământul pentru cookie-uri se acordă prin banner dedicat și poate fi retras oricând.
Detalii complete sunt în Politica Cookie.

8. Răspundere și sancțiuni

Nerespectarea GDPR poate atrage sancțiuni conform:

• Art. 83 GDPR (până la 20 milioane EUR / 4% din cifra de afaceri globală)
• Legea 190/2018, competența ANSPDCP

9. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică. Modificările sunt valabile după publicarea pe site și se aplică utilizatorilor de la data afișării.

10. Date de contact

Operator date:
Mayaell Custom SRL
Str. Orizontului 213, Tulcea, România

Email suport: suport@customcolors.ro

Autoritatea de supraveghere:
ANSPDCP
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro