Politica de confidențialitate

1. Operatorul datelor personale

Magazinul Aminti.ro este administrat de TOMA FLORICA-DENISA PERSOANĂ FIZICĂ AUTORIZATĂ, având:

CUI: 53320316
Număr de înregistrare în Registrul Comerțului: F2026002049005
Sediu profesional: București, Sectorul 1, Bulevardul Bucureștii Noi, nr. 136, parter, ap. 5
Adresă pentru corespondență: București, Sectorul 1, Calea Griviței, nr. 212, bloc J, scara H, ap. 3
E-mail: info@aminti.ro
Telefon: +40 750 862 230

Pentru solicitări privind protecția datelor, ne poți scrie la info@aminti.ro, cu subiectul „Date personale”.

Această politică explică prelucrarea datelor vizitatorilor, clienților, persoanelor care ne contactează și persoanelor ale căror date sunt transmise pentru personalizarea sau livrarea unui cadou.

2. Ce date prelucrăm

În funcție de interacțiunea cu Aminti, prelucrăm:

numele, prenumele, adresa de e-mail și numărul de telefon;
datele de facturare și livrare;
informațiile despre produse, comenzi, plăți și expedieri;
fotografiile, numele, mesajele și celelalte materiale furnizate pentru personalizare;
instrucțiunile, aprobările de design, solicitările de modificare și reclamațiile;
date tehnice, precum adresa IP, informații despre browser, dispozitiv și funcționarea site-ului;
preferințele privind cookie-urile și comunicările comerciale.

Nu solicităm, în mod obișnuit, CNP-ul sau copia actului de identitate pentru plasarea unei comenzi. Te rugăm să nu transmiți informații sensibile care nu sunt necesare realizării produsului.

3. De unde provin datele

Datele provin direct de la tine atunci când plasezi o comandă, încarci fotografii prin Shopify, completezi formulare sau comunici cu noi.

Putem primi informații despre tranzacții și expedieri de la furnizorii de plată și curierat. Anumite date tehnice sunt generate în timpul utilizării site-ului.

Dacă o altă persoană comandă un cadou pentru tine, aceasta ne poate transmite numele, fotografia, mesajele sau datele necesare livrării.

Persoana care transmite datele altcuiva trebuie să aibă dreptul de a le comunica și este rugată să îi pună la dispoziție această politică. Aceasta nu înlocuiește obligațiile proprii ale Aminti privind informarea și legalitatea prelucrării.

4. Scopurile și temeiurile prelucrării

Executarea comenzilor

Folosim datele necesare pentru preluarea comenzii, personalizarea produsului, comunicarea cu clientul, procesarea plății și livrare.

Pentru datele clientului care încheie contractul, temeiul este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea acestuia, conform art. 6 alin. (1) lit. b) GDPR.

Datele altor persoane

Pentru datele obișnuite ale destinatarilor și persoanelor reprezentate în produse, interesul legitim urmărit este realizarea și livrarea cadoului personalizat solicitat.

Acest temei este utilizat numai după evaluarea necesității prelucrării și a echilibrului dintre interesul urmărit și drepturile persoanei vizate. Dacă situația necesită consimțământ sau o altă condiție legală, aceasta trebuie îndeplinită înainte de utilizarea materialelor.

Obligații legale

Folosim datele necesare facturării, contabilității, obligațiilor fiscale și respectării drepturilor consumatorilor, în baza art. 6 alin. (1) lit. c) GDPR.

Securitate și apărarea drepturilor

Putem prelucra datele necesare prevenirii fraudelor, protejării site-ului, investigării incidentelor și constatării, exercitării sau apărării unor drepturi, în baza interesului legitim, conform art. 6 alin. (1) lit. f) GDPR.

Marketing și utilizări opționale

Pentru newslettere bazate pe abonare, cookie-uri opționale și publicarea fotografiilor în scop promoțional, solicităm consimțământ distinct atunci când este necesar, conform art. 6 alin. (1) lit. a) GDPR.

Consimțământul poate fi retras fără a afecta legalitatea prelucrării efectuate anterior. Regulamentul GDPR

5. Furnizarea datelor

Datele de contact, informațiile de livrare și materialele necesare personalizării sunt necesare pentru executarea comenzii. Dacă acestea lipsesc, este posibil să nu putem realiza sau livra produsul.

Informațiile fiscale sunt obligatorii în situațiile prevăzute de lege.

Abonarea la newsletter, acceptarea cookie-urilor opționale și permisiunea pentru publicarea fotografiilor sunt facultative și nu condiționează cumpărarea unui produs.

6. Fotografiile și aplicațiile Adobe

Fotografiile sunt primite prin magazinul găzduit pe Shopify și sunt prelucrate folosind aplicații Adobe pentru editare, realizarea designului și pregătirea pentru imprimare.

În funcție de aplicația și funcțiile utilizate, prelucrarea poate avea loc pe dispozitivele noastre sau poate implica servicii cloud, inclusiv funcții de editare asistată de inteligență artificială.

Înainte de transmiterea materialelor către un serviciu cloud sau un furnizor suplimentar, verificăm necesitatea, condițiile prelucrării și garanțiile aplicabile. Folosirea unei aplicații nu reprezintă o autorizare generală pentru orice utilizare a datelor.

Informații despre prelucrarea efectuată de Adobe sunt disponibile în Politica de confidențialitate Adobe.

Transmiterea fotografiilor pentru personalizare nu transferă proprietatea asupra acestora către Aminti.

7. Imaginile altor persoane și ale copiilor

Te rugăm să transmiți numai fotografii și materiale pe care ai dreptul să le folosești.

Acordăm o atenție deosebită imaginilor copiilor și materialelor care pot dezvălui informații sensibile. Putem solicita clarificări sau putem refuza utilizarea materialelor dacă nu sunt îndeplinite condițiile legale.

Fotografiile clienților și produsele care permit identificarea unor persoane nu sunt publicate în reclame, portofoliu sau pe rețele sociale fără o permisiune separată corespunzătoare.

Acceptarea termenilor magazinului sau plasarea comenzii nu reprezintă acord pentru promovare.

8. Destinatarii datelor

În măsura necesară, datele pot fi comunicate către:

Shopify și furnizorii tehnici implicați în administrarea magazinului;
Adobe și furnizorii implicați în funcțiile de personalizare utilizate;
procesatori de plăți și instituții bancare;
firme de curierat;
furnizori de contabilitate și facturare;
furnizori de găzduire, stocare, comunicare și suport tehnic;
consilieri juridici și autorități, atunci când există un temei legal.

Curierii primesc datele necesare livrării și, după caz, încasării rambursului.

Furnizorii pot acționa ca persoane împuternicite sau operatori independenți, în funcție de serviciul prestat. Accesul și utilizarea datelor trebuie să respecte rolul și obligațiile aplicabile.

9. Shopify și transferurile internaționale

Shopify furnizează infrastructura magazinului și servicii pentru gestionarea comenzilor.

Pentru anumite servicii, Shopify prelucrează date în numele nostru. Pentru servicii proprii sau funcții suplimentare, poate acționa ca operator independent, în funcție de configurația și serviciile utilizate.

Detalii sunt disponibile în Politica Shopify pentru consumatori și în Acordul Shopify privind prelucrarea datelor.

Utilizarea furnizorilor internaționali poate implica prelucrarea datelor în afara Spațiului Economic European. Transferurile se realizează în condițiile legii, prin mecanisme aplicabile precum decizii de adecvare, reguli corporatiste obligatorii sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare.

Poți solicita informații despre garanțiile aplicabile și modalitatea de obținere a unei copii a acestora la info@aminti.ro.

10. Cookie-uri, analiză și publicitate

Site-ul utilizează tehnologii necesare funcționării magazinului, precum administrarea coșului, securitatea și furnizarea funcțiilor solicitate.

Tehnologiile opționale pentru care legea impune consimțământ sunt utilizate numai după informarea vizitatorului și exprimarea unei opțiuni valabile.

Dacă introducem servicii de analiză sau publicitate, inclusiv Google Analytics, Meta Pixel ori TikTok Pixel, comunicăm furnizorii, scopurile și duratele relevante înainte de activare și solicităm consimțământul aplicabil.

Aceste exemple nu reprezintă o listă a instrumentelor active. Informațiile specifice tehnologiilor utilizate sunt prezentate în Politica de cookies și în informarea asociată gestionării preferințelor.

Simpla navigare sau acceptarea termenilor și condițiilor nu reprezintă consimțământ pentru cookie-uri opționale. Consimțământul trebuie să poată fi retras la fel de ușor cum a fost acordat.

11. Newsletter și comunicări comerciale

Dacă alegi să te abonezi, putem folosi datele furnizate pentru transmiterea ofertelor și noutăților în condițiile prezentate la abonare.

Abonarea este opțională și separată de comandă. Clienții nu sunt abonați automat doar pentru că au cumpărat un produs.

Te poți dezabona prin mecanismul inclus în mesajele comerciale sau contactându-ne la info@aminti.ro.

Mesajele necesare executării comenzii, precum confirmările, solicitările privind designul și informațiile despre livrare, sunt distincte de newsletter.

Înainte de introducerea unui serviciu nou de comunicări comerciale, actualizăm informațiile relevante despre prelucrare.

12. Durata păstrării datelor

Fotografii și fișiere de personalizare

Fotografiile originale, fișierele de lucru și designurile finale sunt păstrate atât timp cât sunt necesare realizării comenzii și gestionării eventualelor corecturi sau refaceri, dar, în mod obișnuit, nu mai mult de 90 de zile calendaristice de la livrare.

La expirarea termenului, le ștergem din sistemele active aflate sub controlul nostru și solicităm ștergerea de către furnizorii care le prelucrează în numele nostru, după caz. Dacă nu mai sunt necesare anterior, le ștergem mai devreme.

Pentru comenzile anulate sau nefinalizate, materialele sunt șterse când încetează necesitatea personalizării, cu excepția celor strict necesare soluționării unei situații concrete.

Dacă există o reclamație, un litigiu sau o obligație legală concretă, păstrăm separat numai materialele necesare, cu acces limitat, pentru perioada justificată.

Ștergerea fișierelor nu afectează drepturile legale privind conformitatea produsului.

Documente fiscale și contabile

Acestea au termene distincte, stabilite de lege. Termenul general pentru registrele și documentele justificative contabile este de cinci ani, calculat de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, sub rezerva regulilor speciale aplicabile. Păstrarea unei facturi nu justifică automat păstrarea fotografiilor. Legea contabilității nr. 82/1991

Comenzi și corespondență

Datele necesare dovedirii contractului, gestionării garanțiilor și soluționării reclamațiilor sunt păstrate pe durata obligațiilor și termenelor legale relevante, în măsura necesară.

Marketing

Datele folosite pentru newsletter sunt păstrate până la dezabonare sau încetarea scopului. Dovezile necesare privind consimțământul și opoziția pot fi păstrate separat, în limite justificate.

Copii de siguranță

Ștergerea din sistemele active poate fi distinctă de eliminarea copiilor tehnice de siguranță. Acestea sunt supuse ciclurilor de ștergere sau suprascriere aplicabile sistemului ori furnizorului și nu sunt reutilizate în activitatea curentă. Dacă sunt restaurate, măsurile de ștergere aplicabile datelor trebuie reaplicate.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu natura datelor și riscurile prelucrării, inclusiv limitarea accesului la persoanele și furnizorii care au nevoie de acesta.

Nicio metodă de transmitere sau stocare nu oferă securitate absolută. Incidentele sunt evaluate și gestionate potrivit obligațiilor legale, inclusiv prin notificarea autorității și a persoanelor afectate atunci când sunt îndeplinite condițiile legale.

14. Drepturile tale

În condițiile GDPR, ai dreptul:

la informare și acces la date;
la rectificarea datelor incorecte;
la ștergere și restricționarea prelucrării;
la portabilitate, în cazurile aplicabile;
la opoziție față de prelucrarea bazată pe interes legitim;
la opoziție, în orice moment, față de marketingul direct;
la retragerea consimțământului;
la protecția prevăzută de lege privind deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează semnificativ;
la depunerea unei plângeri la autoritatea de supraveghere.

Drepturile se exercită cu respectarea condițiilor și excepțiilor legale. De exemplu, ștergerea nu poate înlătura o obligație legală de păstrare a documentelor.

Dacă introducem procese decizionale automate care intră sub incidența art. 22 GDPR, furnizăm informațiile și garanțiile necesare înainte de utilizarea acestora.

15. Exercitarea drepturilor

Trimite solicitarea la info@aminti.ro sau la adresa de corespondență indicată în această politică.

Răspundem fără întârziere nejustificată, de regulă în termen de o lună. Dacă este necesar din cauza complexității sau numărului solicitărilor, termenul poate fi prelungit cu cel mult două luni suplimentare. Te informăm despre prelungire și motive în prima lună.

Dacă există îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare proporționale. Nu solicităm automat copia actului de identitate pentru orice cerere.

Exercitarea drepturilor este, de regulă, gratuită, sub rezerva excepțiilor legale. GDPR, art. 12–22

16. Plângeri și actualizarea politicii

Ne poți contacta pentru clarificarea oricărei probleme, fără ca acest demers să limiteze dreptul de a sesiza autoritatea de supraveghere sau instanțele competente.

În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP. Informațiile pentru depunerea plângerilor sunt disponibile pe site-ul oficial ANSPDCP.

Această politică poate fi actualizată pentru a reflecta modificări ale serviciilor, proceselor și cerințelor legale. Versiunea curentă și data actualizării sunt afișate pe această pagină.

Dacă intenționăm să folosim datele într-un scop nou, furnizăm informarea necesară înainte de începerea prelucrării și solicităm consimțământul atunci când acesta este necesar.