Politica de confidențialitate

Prezenta Politică de confidențialitate explică modul în care DFORM STUDIO PRODUCTION S.R.L. colectează și prelucrează datele tale cu caracter personal atunci când folosești magazinul online dfstudio.ro, în conformitate cu Regulamentul (UE) 2016/679 („GDPR").

1. Operatorul de date
Operatorul datelor cu caracter personal este DFORM STUDIO PRODUCTION S.R.L., cu CUI 55490384, număr de ordine în registrul comerțului J2026051708005, cu sediul în București, Sector 3, Str. Copăceni 30-34, Bl. Arena Residence, Sc. 1, Et. Parter, Ap. 1. Ne poți contacta la contact@dfstudio.ro sau la telefon 0763750934.

2. Ce date colectăm

  • Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon, adresă de livrare și de facturare.
  • Date privind comanda: produsele comandate, valoarea comenzii, metoda de plată, istoricul comenzilor.
  • Date de comunicare: mesajele pe care ni le trimiți prin formularul de contact (nume, e-mail, telefon, comentariu) sau prin e-mail.
  • Date tehnice: adresa IP, tipul de browser și de dispozitiv și paginile vizitate, colectate prin cookie-uri atunci când îți dai consimțământul (vezi Politica privind cookie-urile).

Datele marcate ca obligatorii la finalizarea comenzii (de exemplu numele și datele de contact) sunt necesare pentru procesarea comenzii. Dacă nu le furnizezi, nu putem finaliza comanda. Celelalte date sunt opționale.

3. Scopuri și baze juridice

  • Procesarea, pregătirea și livrarea comenzilor — temei: executarea contractului, art. 6(1)(b) GDPR.
  • Emiterea documentelor fiscale și contabile — temei: obligația legală a operatorului, art. 6(1)(c) GDPR.
  • Comunicarea cu clienții și soluționarea solicitărilor (inclusiv dreptul de retragere) — temei: executarea contractului și/sau interesul legitim al operatorului de a răspunde solicitărilor, art. 6(1)(b) și (f) GDPR.
  • Trimiterea de noutăți și oferte prin e-mail, SMS sau WhatsApp — temei: consimțământul tău, art. 6(1)(a) GDPR, exprimat la finalizarea comenzii. Îl poți retrage oricând.
  • Statistici privind utilizarea site-ului (Google Analytics 4 / Google Tag) — temei: consimțământul tău, art. 6(1)(a) GDPR, acordat prin bannerul de cookie-uri.
  • Prevenirea fraudei și securitatea — temei: interesul legitim al operatorului, art. 6(1)(f) GDPR.

4. Cu cine partajăm datele (destinatari)
Nu vindem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm magazinul, în calitate de împuterniciți sau operatori asociați, după caz:

  • Shopify International Ltd. (Irlanda) — platforma de magazin online, găzduirea, checkout-ul și conturile de client. Shopify procesează datele pentru operarea magazinului.
  • Shopify Payments — procesarea plăților cu cardul, împreună cu procesatorul de plăți subiacent. Nu stocăm datele complete ale cardului; acestea sunt prelucrate de procesatorul de plăți.
  • Google — Google Analytics 4, Google Tag și Google Merchant Center, pentru statistici și măsurarea conversiilor, doar cu consimțământ.
  • Pandectes — soluția de gestionare a consimțământului pentru cookie-uri.
  • Firmele de curierat — pentru livrarea comenzilor tale.
  • Furnizorul de contabilitate — pentru îndeplinirea obligațiilor fiscale și contabile, dacă este cazul.

5. Transferuri internaționale
Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se realizează pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard și/sau decizii de adecvare).

6. Cât timp păstrăm datele

  • Datele aferente comenzilor: pe durata necesară executării contractului și ulterior pentru soluționarea eventualelor reclamații, în termenele de prescripție aplicabile.
  • Documentele fiscale și contabile: pe durata impusă de legislația fiscală și contabilă aplicabilă.
  • Datele de marketing: până la retragerea consimțământului.
  • Cookie-urile: conform duratei de viață a fiecărui cookie (vezi Politica privind cookie-urile).

7. Drepturile tale
Conform GDPR, ai dreptul de acces la date, dreptul la rectificare, dreptul la ștergere („dreptul de a fi uitat"), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție la prelucrare, precum și dreptul de a nu fi supus unei decizii automatizate. Ai de asemenea dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior. Poți exercita aceste drepturi scriindu-ne la contact@dfstudio.ro.

8. Autoritatea de supraveghere
Dacă apreciezi că prelucrarea datelor încalcă GDPR, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, sau la autoritatea de supraveghere din țara ta de reședință.

9. Decizii automatizate și profilare
Nu luăm decizii automatizate care să producă efecte juridice sau să te afecteze în mod semnificativ și nu realizăm profilare în acest scop. Platforma Shopify poate utiliza mecanisme automate de analiză a riscului de fraudă în legătură cu comenzile.

10. Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință datele acestora.

11. Modificări ale politicii
Putem actualiza această politică. Versiunea actuală este din 5 octombrie 2026.