Politica de confidențialitate

Ultima actualizare: 7 noiembrie 2026.

Această pagină explică ce date personale prelucrează Atelier Cheia Gold prin acest site, de ce, cât timp le păstrăm și ce drepturi ai. Operatorul datelor este persoana identificată mai sus (Diaconu Ramona-Sorina PFA).

1. Ce date prelucrăm și de ce
a) Formularul de contact: nume, adresă de email, telefon (dacă îl completezi), subiect, mesaj și adresa IP, aceasta din urmă doar pentru prevenirea spamului. Le folosim ca să-ți răspundem. Temei: consimțământul tău, exprimat prin bifa din formular (art. 6 alin. 1 lit. a GDPR).
b) Cont de client și comenzi: nume, prenume, email, telefon, adresă de livrare și de facturare, conținutul comenzii și parola (stocată doar sub formă de hash, nu o putem citi). Le folosim ca să procesăm, livrăm și facturăm comenzile și să-ți administrăm contul. Temei: executarea contractului (art. 6 alin. 1 lit. b) și obligațiile noastre contabile și fiscale (lit. c).
c) Autentificarea cu Google (opțională): primim de la Google numele și adresa de email, ca să-ți creăm sau să-ți deschidem contul. Temei: executarea contractului.
d) Newsletter: adresa de email, data confirmării și adresa IP de la momentul abonării. Temei: consimțământul tău (art. 6 alin. 1 lit. a). Abonarea se activează doar după ce confirmi prin linkul din emailul pe care îl primești.
e) Statistici de vizitare (Google Analytics): doar dacă accepți în bannerul de cookies. Temei: consimțământul tău. Detalii în Politica de cookies.
f) Securitate: adresa IP și momentul unor acțiuni (autentificări eșuate, trimiterea formularelor), plus verificarea anti-bot Cloudflare Turnstile la finalizarea comenzii. Temei: interesul nostru legitim de a proteja site-ul și comenzile (art. 6 alin. 1 lit. f).
g) Emailuri automate: confirmările de cont, de comandă și resetările de parolă se trimit automat, iar o copie a fiecărui mesaj se păstrează în jurnalul site-ului. Temei: executarea contractului.

2. Datele de plată
Nu vedem și nu stocăm datele cardului tău. Plata online se face pe platforma NETOPIA Payments, care are propria politică de confidențialitate.

3. Cât timp păstrăm datele
- Mesajele din formularul de contact: 12 luni de la ultimul mesaj, apoi le ștergem. Dacă din discuție rezultă o comandă, datele se păstrează după regulile comenzii.
- Contul de client: cât timp îl ai. Îl ștergem la cererea ta.
- Comenzile și documentele de vânzare: cât cere legea contabilă (documentele justificative 5 ani, registrele contabile 10 ani).
- Newsletter: până te dezabonezi. Adresele pe care nu le-ai confirmat se șterg după 30 de zile. După dezabonare păstrăm adresa încă 3 ani, doar ca să nu te mai contactăm din greșeală și ca dovadă că ți-ai retras acordul, apoi o ștergem.
- Statistici Google Analytics: cel mult 14 luni.
- Jurnale tehnice de securitate: doar cât e necesar pentru securitate, pe perioade scurte.

4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar celor de care avem nevoie pentru serviciul pe care îl ceri:
- Redhost, pentru găzduirea site-ului și a bazei de date;
- NETOPIA Payments, pentru plățile online;
- Colete Online și firmele de curierat prin care se livrează coletul (primesc numele, adresa și telefonul tău, ca să te poată livra);
- Google, pentru Google Analytics (doar cu acordul tău) și pentru autentificarea cu Google, dacă o alegi;
- Cloudflare, pentru verificarea anti-bot Turnstile la finalizarea comenzii;
- autorități publice, dacă legea ne obligă (de exemplu ANAF).
Insigna de plată NETOPIA din subsol se încarcă de pe serverele lor, deci NETOPIA primește adresa ta IP când vizitezi paginile site-ului.

5. Transferuri în afara Uniunii Europene
Google și Cloudflare pot prelucra date în SUA. Transferul se bazează pe Cadrul UE-SUA de confidențialitate a datelor (Data Privacy Framework), la care aceste firme participă, sau pe clauze contractuale standard.

6. Drepturile tale
Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Îți poți retrage consimțământul oricând, fără ca asta să afecteze ce am prelucrat înainte. Pentru newsletter, fiecare email are un link de dezabonare. Pentru orice altă cerere, scrie-ne la adresa de email de mai sus; îți răspundem în cel mult 30 de zile. Nu luăm decizii automatizate care să te afecteze.
Dacă crezi că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul General Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.

7. Securitate
Tot site-ul funcționează prin HTTPS. Parolele sunt stocate sub formă de hash, iar accesul la datele clienților îl au doar persoanele autorizate, prin conturi individuale protejate cu parolă.

8. Minori
Site-ul nu se adresează copiilor sub 16 ani. Dacă ai sub 16 ani, cere acordul unui părinte înainte să ne trimiți date personale.

9. Modificări
Dacă schimbăm ce date prelucrăm sau cum, actualizăm această pagină și data de la început.