Politică de Confidențialitate

Politică de Confidențialitate

Ultima actualizare: Iunie 2026

Această politică descrie modul în care Creative Brand SRL, operatorul magazinului online www.creativefragrance.ro, colectează, utilizează și protejează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

1. Cine suntem

Operator de date: Creative Brand SRL
Website: www.creativefragrance.ro
Email GDPR: sharecreativebrand@gmail.com
Autoritate de supraveghere: ANSPDCP — www.dataprotection.ro

2. Ce date colectăm

2.1 Date furnizate direct

  • La comandă: nume, prenume, adresă livrare/facturare, telefon, email
  • La cont: email, parolă (criptată)
  • La newsletter: adresă email
  • La contact: datele din mesaj

2.2 Date colectate automat

  • Adresă IP, browser, dispozitiv
  • Pagini vizitate, durată vizită
  • Cookie-uri (vezi Politica Cookies)

3. Scopuri și temeiuri legale

Scop Temei legal (GDPR)
Procesare și livrare comenzi Executarea contractului — art. 6(1)(b)
Facturare și obligații contabile Obligație legală — art. 6(1)(c)
Comunicări despre comandă Executarea contractului — art. 6(1)(b)
Newsletter și marketing Consimțământ — art. 6(1)(a)
Îmbunătățire site și analiză Interes legitim — art. 6(1)(f)
Prevenire fraude Interes legitim — art. 6(1)(f)

4. Cui transmitem datele

Nu vindem datele dvs. Le transmitem exclusiv partenerilor necesari:

  • Shopify Inc. — platformă e-commerce (transfer cu garanții adecvate UE)
  • Curierat (FAN Courier, DPD, Cargus etc.) — nume, adresă, telefon
  • Procesatori plată — date tranzacție, certificați PCI-DSS
  • Servicii email marketing — doar emailul (dacă sunteți abonat)
  • ANAF și autorități fiscale — conform obligației legale

5. Cât timp păstrăm datele

  • Comenzi și facturi: 10 ani (Legea nr. 82/1991)
  • Cont client: durata contului + 2 ani după ultima activitate
  • Newsletter: până la retragerea consimțământului
  • Date tehnice (IP, logs): maxim 12 luni

6. Drepturile dvs.

  • Dreptul la informare și acces
  • Dreptul la rectificare
  • Dreptul la ștergere — dreptul de a fi uitat
  • Dreptul la restricționare
  • Dreptul la portabilitate
  • Dreptul de opoziție față de marketing direct
  • Dreptul de a depune plângere la ANSPDCP

Timp răspuns: maxim 30 zile. Contact: sharecreativebrand@gmail.com

7. Securitate

  • HTTPS/SSL pe tot site-ul
  • Shopify certificat PCI-DSS
  • Acces restricționat la date
  • Parole criptate

Breșe de securitate: notificăm ANSPDCP în 72 ore și clienții afectați (art. 33-34 GDPR).

8. Cookie-uri

Detalii în Politica de Cookies.

Conform Regulamentului (UE) 2016/679, Legii nr. 190/2018 și ghidurilor ANSPDCP.