Politica de confidențialitate

Ultima actualizare: 23 octombrie 2026

1. Operatorul datelor

Operatorul datelor dumneavoastră personale este:

Denumire: DOBRICAN CIPRIAN-IOAN PERSOANĂ FIZICĂ AUTORIZATĂ
Sediul: Sat Unguraș, Comuna Dumbrăvița, Jud. Maramureș, Strada Principală, Nr. 105
CUI: 52537008
Nr. ordine Registrul Comerțului: F2025035137008
EUID: ROONRC.F2025035137008
E-mail: contact@sky-dreamhigh.com

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației românești aplicabile.

2. Ce date colectăm

Date de comandă și contact: nume, prenume, adresă de livrare și, după caz, de facturare, număr de telefon, adresă de email, produsele comandate, istoricul comenzilor.
Fotografii și materiale personalizate: pozele pe care le încărcați, textele și detaliile de personalizare, precum și imaginile de previzualizare generate pentru comanda dumneavoastră. Pot conține imagini cu persoane, inclusiv copii. Vă rugăm să încărcați doar fotografii pentru care aveți dreptul și acordul necesar.
Date de plată: plata cu cardul este procesată prin Shopify Payments (Shopify și partenerii săi). Noi nu vedem și nu stocăm datele complete ale cardului; primim doar confirmarea plății și date limitate. Pentru plata ramburs, suma este încasată de curier.
Date tehnice: adresă IP, tip de dispozitiv și browser, pagini vizitate, date din cookie-uri și tehnologii similare (vedeți Politica de cookies).
Corespondență: mesajele pe care ni le trimiteți prin email, formular de contact sau alte canale.

3. Pentru ce folosim datele și pe ce temei legal

Scop	Temei legal
Preluarea, confirmarea, executarea și livrarea comenzii; comunicări legate de comandă	Executarea contractului (art. 6 alin. 1 lit. b GDPR)
Prelucrarea fotografiilor pentru realizarea tabloului	Executarea contractului (art. 6 alin. 1 lit. b)
Emiterea facturilor, evidențe contabile și fiscale	Obligație legală (art. 6 alin. 1 lit. c)
Răspuns la mesaje și solicitări, suport clienți	Executarea contractului sau interes legitim (art. 6 alin. 1 lit. b / f)
Prevenirea fraudei, securitatea site-ului, apărarea drepturilor noastre	Interes legitim (art. 6 alin. 1 lit. f)
Statistici și analiză a utilizării site-ului	Consimțământ, prin bannerul de cookie-uri (art. 6 alin. 1 lit. a)
Marketing și publicitate personalizată (dacă vor fi activate)	Consimțământ (art. 6 alin. 1 lit. a)
Newsletter și oferte prin email	Consimțământ (art. 6 alin. 1 lit. a); vă puteți dezabona oricând

Nu folosim fotografiile dumneavoastră pentru promovare fără acordul dumneavoastră separat și expres.

4. Cât timp păstrăm datele

Fotografiile și previzualizările: le ștergem la 90 de zile de la livrarea comenzii, cu excepția situației în care ne cereți păstrarea sau ne-ați dat acordul pentru alte utilizări.
Datele comenzii și documentele fiscale (facturi): conform obligațiilor legale, de regulă 10 ani pentru documentele contabile.
Corespondența: cât este necesar pentru rezolvarea solicitării și, ulterior, pe durata prescripției, dacă este nevoie pentru apărarea drepturilor noastre.
Datele de marketing / newsletter: până la retragerea consimțământului.
Cookie-uri: pentru perioadele indicate în Politica de cookies.

5. Cui dezvăluim datele (destinatari)

Datele sunt transmise doar în măsura necesară, către persoane care acționează ca împuterniciți sau operatori autonomi:

Shopify – platforma magazinului online (găzduire, coș, comenzi, plăți);
Shopify Payments – plățile cu cardul, procesate de Shopify și partenerii săi;
Fan Courier – livrarea coletelor și încasarea plății ramburs (nume, adresă, telefon, valoare ramburs);
furnizorul nostru de servicii de facturare – emiterea facturilor;
furnizori de email, analytics și marketing (pentru care ați consimțit, unde este cazul);
contabil / consultanți și autorități publice, când legea o cere.

Nu vindem datele dumneavoastră.

6. Transferuri în afara UE/SEE

Unii furnizori (în special Shopify și furnizori de analytics/marketing) pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul se bazează pe garanții adecvate prevăzute de GDPR, de exemplu clauze contractuale standard sau decizia de adecvare a Comisiei Europene (Cadrul de confidențialitate UE–SUA), după caz.

7. Drepturile dumneavoastră

Aveți dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție (inclusiv față de prelucrările bazate pe interes legitim) și retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării anterioare. De asemenea, nu sunteți supus unor decizii bazate exclusiv pe prelucrare automată care produc efecte juridice asupra dumneavoastră.

Pentru exercitarea drepturilor, scrieți-ne la contact@sky-dreamhigh.com. Vă răspundem în cel mult o lună.

8. Plângeri

Dacă considerați că v-am încălcat drepturile, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro. Vă rugăm totuși să ne scrieți mai întâi, ca să încercăm să rezolvăm situația.

9. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor (acces limitat, conexiune securizată HTTPS, furnizori de încredere). Niciun sistem nu este însă complet lipsit de riscuri.

10. Minori

Site-ul se adresează persoanelor majore. Nu colectăm cu bună știință date de la minori. Fotografiile cu copii trebuie încărcate doar de părinți sau reprezentanți legali.

11. Modificări

Putem actualiza această politică. Versiunea curentă este cea publicată pe această pagină, cu data ultimei actualizări de mai sus.