Politica de Confidențialitate (GDPR)

1. Introducere

Mustala Atelier ("noi") respectă confidențialitatea dumneavoastră și se angajează să protejeze datele cu caracter personal pe care ni le furnizați. Această politică descrie modul în care colectăm, utilizăm și protejăm informațiile dumneavoastră, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR — UE 2016/679) și legislația națională aplicabilă.

2. Cine suntem

Operator de date: Mustala Atelier
Sediu: București, România
Email: contact@mustala.ro

3. Ce date colectăm

Colectăm următoarele categorii de date cu caracter personal:

• Date de identificare: nume, prenume
• Date de contact: adresă de email, număr de telefon, adresă de livrare și facturare
• Date de tranzacție: istoric comenzi, produse achiziționate, sume plătite
• Date de navigare: adresă IP, tip browser, pagini vizitate, durata sesiunii (prin cookie-uri)
• Date de comunicare: mesaje trimise prin formularul de contact sau email

4. Scopul prelucrării datelor

Prelucrăm datele dumneavoastră în următoarele scopuri:

• Executarea contractului: procesarea comenzilor, livrarea produselor, facturare, suport clienți
• Obligații legale: contabilitate, raportări fiscale, arhivare
• Interes legitim: îmbunătățirea serviciilor, analiza traficului, prevenirea fraudei
• Consimțământ: newsletter, marketing direct, cookie-uri non-esențiale

5. Temeiul legal al prelucrării

Prelucrăm datele în baza următoarelor temeiuri legale conform GDPR:

• Art. 6(1)(b) — Executarea unui contract: pentru procesarea comenzilor și livrare
• Art. 6(1)(c) — Obligație legală: pentru facturare și raportări fiscale
• Art. 6(1)(f) — Interes legitim: pentru îmbunătățirea serviciilor și securitate
• Art. 6(1)(a) — Consimțământ: pentru marketing și cookie-uri non-esențiale

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare — puteți corecta datele inexacte sau incomplete
• Dreptul la ștergere ("dreptul de a fi uitat") — puteți solicita ștergerea datelor în anumite condiții
• Dreptul la restricționarea prelucrării — puteți solicita limitarea modului în care utilizăm datele
• Dreptul la portabilitatea datelor — puteți primi datele într-un format structurat, utilizabil automat
• Dreptul la opoziție — vă puteți opune prelucrării în scopuri de marketing direct
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare

7. Perioada de stocare

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile menționate:

• Date de comandă și facturare: 10 ani (obligație fiscală)
• Date de cont: până la ștergerea contului sau 3 ani de inactivitate
• Date de marketing: până la retragerea consimțământului
• Cookie-uri: conform Politicii de Cookie-uri

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: criptare SSL/TLS, acces restricționat la date, parole criptate, audit periodic al securității.

9. Partajarea datelor cu terți

Nu vindem și nu închiriem datele dumneavoastră. Partajăm datele doar cu:

• Procesatori de plăți: Stripe (pentru plăți cu cardul)
• Curieri: pentru livrarea comenzilor
• Furnizori de hosting și email: pentru infrastructura tehnică
• Autorități: când legea o impune

Toți partenerii sunt selectați cu grijă și au obligația contractuală de a proteja datele conform GDPR.

10. Transferul internațional al datelor

Datele dumneavoastră pot fi procesate în afara Spațiului Economic European. În astfel de cazuri, ne asigurăm că există garanții adecvate (clauze contractuale standard, decizii de adecvare).

11. Contact pentru cereri GDPR

Pentru exercitarea drepturilor sau întrebări despre această politică:

• Email: contact@mustala.ro
• Adresă: Mustala Atelier, București, România

Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere:

• ANSPDCP (România): www.dataprotection.ro

Ultima actualizare: Septembrie 2026