Politica de confidențialitate (GDPR)
Ultima actualizare: 13 octombrie 2026
1. Cine controlează datele
Operatorul de date este [DENUMIREA LEGALĂ, FORMĂ JURIDICĂ, CUI], cu sediul la [ADRESĂ LEGALĂ COMPLETĂ], care operează site-ul www.mossaic.ro și vinde produse sub marca Mossaic. Ne puteți contacta la contact@mossaic.ro pentru orice solicitare privind datele. [DACĂ ESTE NUMIT UN DPO, ADAUGĂ DATELE ACESTUIA.] Shopify și alte servicii pot acționa drept persoane împuternicite sau operatori independenți pentru anumite prelucrări, conform propriilor roluri contractuale.
2. Ce date colectăm
În funcție de interacțiunea dumneavoastră cu noi, putem colecta:
- Formulare de contact: nume, adresă e-mail, companie (opțional), tip de proiect, mesaj și alte informații introduse voluntar.
- Solicitări de ofertă / calculator de proiect: dimensiuni, material selectat, opțiuni, buget estimat, fotografii, schițe, adrese de montaj sau alte date comunicate pentru pregătirea ofertei.
- Magazin și comenzi: nume, e-mail, telefon (dacă este necesar), adrese de facturare și livrare, produse, tranzacții, facturi, istoricul comenzilor, retururi și corespondență de suport.
- Cont client (dacă este activat): date de autentificare/identificare gestionate prin soluția utilizată, preferințe și comenzi asociate.
- Marketing: e-mail, preferințe, momentul și sursa consimțământului și dovada opțiunii de abonare/dezabonare; numai dacă ați optat în mod valabil pentru marketing ori se aplică o excepție legală.
- Date tehnice: IP, jurnal de acces, tipul dispozitivului, informații de securitate, alegeri privind cookie-urile și, numai când este permis, date analitice sau de publicitate.
Vă rugăm să nu includeți informații sensibile necerute (de exemplu, date medicale) în formulare. Nu solicităm deliberat astfel de date.
3. Scop, temei legal și perioadă de păstrare
| Activitate | Temei GDPR | Durată / criteriu |
|---|---|---|
| Răspuns la contact și ofertare | Art. 6(1)(b), demersuri precontractuale cerute de persoană, sau art. 6(1)(f) pentru corespondență profesională generală | [DE STABILIT, de ex. 24 luni de la ultima interacțiune, dacă nu apare un contract sau o dispută] |
| Comenzi, livrare, facturare, plăți și retururi | Art. 6(1)(b) executarea contractului; art. 6(1)(c) obligații legale | Durata relației contractuale, apoi perioadele legale de păstrare pentru evidențe fiscale/contabile și apărarea drepturilor |
| Gestionarea reclamațiilor și prevenirea fraudei | Art. 6(1)(c) sau 6(1)(f), după situație | [DE STABILIT] conform necesității și termenelor legale |
| Newsletter și oferte comerciale | Art. 6(1)(a) consimțământ, în mod obișnuit; numai în situații permise de lege, alte temeiuri aplicabile clienților existenți | Până la retragerea consimțământului/dezabonare și [PERIOADĂ DE REVIZUIRE A INACTIVITĂȚII]; dovada consimțământului poate fi păstrată pentru apărarea drepturilor |
| Cookie-uri de analiză și publicitate | Consimțământ, art. 6(1)(a) GDPR, unde se prelucrează date personale, și normele ePrivacy | Conform tabelului de cookie-uri și setărilor de consimțământ |
| Securitate și funcționare tehnică | Art. 6(1)(f) interes legitim, respectiv obligație legală, după caz | [DE STABILIT, de ex. 30–90 zile pentru loguri uzuale, dacă nu intervine un incident] |
Perioadele din paranteze trebuie confirmate cu practicile și configurările reale înainte de publicare. Nu păstrăm datele mai mult decât este necesar pentru scopuri legitime și obligații legale.
4. Marketing și formulare
Datele introduse într-un formular sunt folosite în primul rând pentru a răspunde solicitării. Nu considerăm transmiterea formularului un consimțământ pentru marketing. Dacă doriți să primiți noutăți, oferte sau campanii, puteți bifa separat o opțiune nepreselectată. Vă puteți retrage consimțământul oricând din linkul de dezabonare sau prin e-mail. Retragerea nu afectează legalitatea prelucrărilor anterioare. Orice folosire a excepției pentru produse similare destinate clienților existenți este supusă cerințelor Legii 506/2004, inclusiv posibilității de opoziție gratuite la colectare și în fiecare comunicare.
5. Cine primește datele
În funcție de sistemele efectiv utilizate, datele pot fi comunicate furnizorilor care asigură găzduirea website-ului, e-mailul, CRM-ul, trimiterea mesajelor de marketing, procesarea comenzilor, Shopify, procesatorii de plată, transportatorii, serviciile de contabilitate, mentenanță și instrumentele de analiză ori publicitate pentru care există temei. [ENUMERAȚI FURNIZORII REALI ȘI VERIFICAȚI CONTRACTELE DE PRELUCRARE A DATELOR (DPA).] Nu comunicăm date unor terți pentru marketingul lor independent fără temei legal adecvat.
În magazinul integrat, Shopify poate prelucra date în calitate de împuternicit și, pentru anumite funcționalități opționale, de operator independent. Consultați și https://www.shopify.com/legal/privacy/consumers. Dacă activați Shopify Network Intelligence / Enhanced Services, actualizați explicit această politică, informațiile despre publicitate și mecanismele de opoziție relevante, inclusiv https://privacy.shopify.com.
6. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. Când este cazul, folosim mecanisme permise de GDPR (de exemplu, decizii de adecvare sau clauze contractuale standard și măsuri suplimentare, după necesitate). [VERIFICAȚI ȚĂRILE ȘI TEMEIURILE REALE ALE FURNIZORILOR.] Puteți solicita informații despre garanțiile aplicabile prin e-mail.
7. Drepturile dumneavoastră
În condițiile GDPR, puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție la prelucrările bazate pe interes legitim și retragerea consimțământului; aveți și dreptul de a nu face obiectul unor decizii exclusiv automatizate cu efecte relevante, în situațiile prevăzute de lege. Pentru exercitare: contact@mossaic.ro. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii legale în cazuri complexe. Putem solicita verificarea rezonabilă a identității.
Puteți sesiza ANSPDCP: https://www.dataprotection.ro/. De asemenea, vă puteți adresa instanțelor competente.
8. Securitate, copii de siguranță și persoane minore
Aplicăm măsuri tehnice și organizatorice adaptate riscurilor, inclusiv control al accesului, protecția transmiterii datelor și limitarea accesului la informații. Niciun sistem nu poate garanta securitate absolută. Serviciile noastre nu sunt concepute în mod special pentru copii, iar marketingul nu este direcționat intenționat către minori.
9. Cookie-uri și actualizări
Pentru cookie-uri și setări vedeți Politica de cookie-uri. Dacă schimbăm substanțial prelucrarea, actualizăm această pagină și luăm măsurile de informare/consimțământ cerute de lege. Pentru orice întrebare: contact@mossaic.ro.