Politica de confidentialitate

Ultima actualizare: 30 iulie 2026

Această politică explică ce date cu caracter personal colectăm prin creativepaints.ro, de ce le colectăm, cât le păstrăm, cui le transmitem și ce drepturi ai asupra lor. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

1. Cine este operatorul

SC CREATIVE BRAND SRL, cu sediul social în Str. Tătulești nr. 19, Bl. 82, Sc. C, Et. 3, Ap. 40, Sector 4, București, 040834, înregistrată la Registrul Comerțului sub nr. J2006005929401, cod unic de înregistrare RO18567890, este operatorul datelor tale cu caracter personal.

Punct de lucru și adresă de corespondență: Str. Delea Veche nr. 24, Clădirea A, Etaj 7, Office M.3.2, Sector 2, București, 024102.

Pentru orice chestiune privind protecția datelor, scrie-ne la office@creativebrand.ro sau sună-ne la +40 721 221 628.

2. Ce date colectăm

• Date de identificare și contact: nume, prenume, adresă de email, număr de telefon.
• Date de livrare și facturare: adresă de livrare, adresă de facturare și, pentru clienții persoane juridice, denumirea firmei, CUI, nr. registrul comerțului.
• Date de comandă și tranzacție: produsele comandate, suprafața și nuanța solicitate, valoarea comenzii, metoda de plată, confirmarea plății, istoricul comenzilor, returul și reclamațiile.
• Date de cont: dacă îți creezi cont, adresa de email și preferințele asociate contului.
• Conținutul comunicărilor: mesajele trimise prin formularul de contact, email sau WhatsApp, inclusiv fotografiile trimise pentru evaluarea unei suprafețe sau a unei reclamații.
• Date tehnice: adresa IP, tipul de dispozitiv și browser, paginile vizitate, durata vizitei, sursa de trafic — colectate prin cookie-uri și tehnologii similare.

Nu colectăm și nu stocăm date de card bancar. Datele cardului sunt introduse direct la procesatorul de plăți, într-un mediu securizat, și nu ne sunt transmise.

Nu prelucrăm categorii speciale de date (date privind sănătatea, convingerile, originea etnică etc.) și nu ți le solicităm.

3. De ce prelucrăm datele și pe ce temei juridic

Scop	Temei juridic (GDPR)
Procesarea comenzii, nuanțarea produsului, livrarea, gestionarea returului și a garanției	Executarea contractului — art. 6(1)(b)
Elaborarea și transmiterea ofertei pentru serviciul de aplicare, evaluarea suprafeței	Măsuri precontractuale la cererea ta — art. 6(1)(b)
Emiterea facturii, evidența contabilă, raportarea fiscală, arhivarea documentelor	Obligație legală — art. 6(1)(c) (Legea 82/1991, Codul fiscal)
Soluționarea reclamațiilor și răspunsul la solicitările autorităților	Obligație legală — art. 6(1)(c) (OG 21/1992, OUG 34/2014)
Prevenirea fraudei, securitatea site-ului, apărarea unui drept în instanță	Interes legitim — art. 6(1)(f)
Analiza traficului și îmbunătățirea site-ului (statistici agregate)	Consimțământ — art. 6(1)(a), prin bannerul de cookie-uri
Newsletter și comunicări comerciale	Consimțământ — art. 6(1)(a), revocabil oricând

Furnizarea datelor de identificare, contact și livrare este necesară pentru încheierea și executarea contractului. Fără ele nu putem procesa comanda. Furnizarea datelor pentru newsletter și statistici este opțională.

4. Cui transmitem datele

Transmitem datele tale doar către categoriile de destinatari de mai jos, strict în măsura necesară scopului:

• Shopify International Limited (Irlanda) — platforma pe care rulează magazinul, în calitate de persoană împuternicită (art. 28 GDPR).
• Procesatorul de plăți cu cardul afișat la finalizarea comenzii — pentru autorizarea și decontarea plății. Primește datele de plată direct de la tine.
• Firma de curierat (Fan Courier, DPD, Cargus sau transportator specializat pentru marfă paletizată) — nume, adresă de livrare, telefon, pentru livrarea coletului.
• Furnizorul de servicii de contabilitate — datele de facturare, pentru îndeplinirea obligațiilor fiscale.
• Furnizorul serviciului de email și, dacă e cazul, al platformei de newsletter — adresa de email și conținutul comunicărilor.
• Autorități publice (ANAF, ANPC, instanțe, organe de cercetare) — doar la cerere întemeiată legal.

Nu vindem și nu închiriem datele tale personale către terți.

5. Transferuri în afara Spațiului Economic European

Datele magazinului sunt stocate de Shopify în Uniunea Europeană. Anumiți subprocesatori ai Shopify pot fi situați în afara SEE. Pentru aceste situații, transferul se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a unei decizii de adecvare, conform art. 44–49 GDPR. Poți solicita o copie a garanțiilor aplicate scriindu-ne la office@creativebrand.ro.

6. Cât timp păstrăm datele

• Facturi și documente contabile: 10 ani de la încheierea exercițiului financiar (Legea contabilității 82/1991).
• Date de comandă și livrare: pe durata relației contractuale și ulterior 3 ani (termenul general de prescripție), pentru apărarea unui drept.
• Documente de garanție și procese-verbale de recepție: 2 ani de la livrare pentru produse, respectiv 24 de luni de la recepție pentru manoperă, plus 3 ani de prescripție.
• Cont de client: până la ștergerea contului la cererea ta.
• Date de marketing (newsletter): până la retragerea consimțământului.
• Corespondență și reclamații: 3 ani de la ultima interacțiune.
• Cookie-uri și date tehnice: conform duratei fiecărui cookie, indicată în bannerul de consimțământ.

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.

7. Drepturile tale

Conform art. 15–22 GDPR, ai următoarele drepturi:

• Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
• Dreptul la rectificare — să corectăm datele inexacte sau să le completăm.
• Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17, cu excepția datelor pe care legea ne obligă să le păstrăm (de exemplu facturile).
• Dreptul la restricționarea prelucrării — să suspendăm prelucrarea în situațiile prevăzute de art. 18.
• Dreptul la portabilitate — să primești datele într-un format structurat, utilizat în mod curent și lizibil automat, sau să le transmitem altui operator.
• Dreptul la opoziție — să te opui prelucrării bazate pe interes legitim, inclusiv creării de profiluri de marketing.
• Dreptul de a retrage consimțământul — oricând, fără să afecteze legalitatea prelucrării anterioare retragerii.
• Dreptul de a nu face obiectul unei decizii automate cu efecte juridice. Nu luăm astfel de decizii.

Îți poți exercita oricare dintre aceste drepturi scriindu-ne la office@creativebrand.ro. Răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni pentru cereri complexe, caz în care te informăm. Exercitarea drepturilor este gratuită. Pentru a preveni divulgarea datelor către persoane neautorizate, îți putem cere să îți confirmi identitatea.

8. Dreptul de a depune plângere

Dacă ai nemulțumiri legate de modul în care îți prelucrăm datele, te rugăm să ne scrii mai întâi nouă la office@creativebrand.ro. Ai însă oricând dreptul de a te adresa direct autorității de supraveghere (art. 77 GDPR):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București
Email: anspdcp@dataprotection.ro · Web: dataprotection.ro

De asemenea, ai dreptul de a te adresa instanțelor de judecată competente.

9. Cookie-uri

Site-ul folosește cookie-uri — fișiere mici stocate pe dispozitivul tău. Conform art. 4 alin. (5) din Legea 506/2004, cookie-urile care nu sunt strict necesare funcționării site-ului se plasează numai cu consimțământul tău prealabil, exprimat prin bannerul afișat la prima vizită.

• Cookie-uri strict necesare — mențin sesiunea, coșul de cumpărături și securitatea checkout-ului. Nu necesită consimțământ, fără ele site-ul nu funcționează.
• Cookie-uri de analiză — măsoară traficul și comportamentul agregat pe site, pentru îmbunătățirea experienței. Necesită consimțământ.
• Cookie-uri de marketing — permit afișarea de reclame relevante. Necesită consimțământ.

Îți poți modifica sau retrage oricând opțiunile din bannerul de cookie-uri sau din setările browserului. Blocarea cookie-urilor strict necesare face imposibilă finalizarea unei comenzi.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată HTTPS pe întregul site, acces limitat la datele comenzilor doar pentru persoanele care au nevoie de ele, contracte de prelucrare cu toți împuterniciții, stocare pe infrastructura Shopify certificată PCI DSS. Niciun sistem nu este însă complet impenetrabil; te rugăm să nu ne transmiți informații sensibile prin canale nesecurizate.

11. Minori

Serviciile noastre se adresează persoanelor cu capacitate deplină de exercițiu. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă ești părinte sau tutore și consideri că deținem astfel de date, scrie-ne la office@creativebrand.ro și le vom șterge.

12. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări în practicile noastre sau în legislație. Versiunea actualizată se publică pe această pagină, cu menționarea datei ultimei actualizări. Pentru modificări substanțiale te informăm și prin email, dacă avem adresa ta.

13. Contact

SC CREATIVE BRAND SRL · office@creativebrand.ro · +40 721 221 628
Corespondență: Str. Delea Veche nr. 24, Clădirea A, Etaj 7, Office M.3.2, Sector 2, București, 024102