Politica de confidențialitate
Ce date colectăm, de ce, cui le transmitem, cât le păstrăm și ce poți face în privința lor. Informare conform art. 13 din Regulamentul (UE) 2016/679 (GDPR) și Legii 190/2018.
Ultima actualizare: 13 octombrie 2026
1. Operatorul datelor
MOFT PERSONALIZAT S.R.L., cu sediul social în Sat Rusenii Vechi, Comuna Holboca, Strada Veche nr. 2A, județul Iași, înregistrată la Registrul Comerțului sub nr. J22/3272/2023, cod unic de înregistrare 48987012, cod de înregistrare în scopuri de TVA RO48987012.
Punct de lucru (unde se ridică și se plătesc comenzile): Calea Chișinăului nr. 29, Complex Egros Shopping, Corp K, stand 16, 700177 Iași.
Contact: telefon 0745 755 654, email moftpersonalizat@gmail.com. Site: moftpersonalizat.ro.
Pentru orice întrebare sau cerere despre datele tale ne scrii la moftpersonalizat@gmail.com. Nu avem un responsabil cu protecția datelor desemnat, fiindcă activitatea noastră nu o cere; cererile le tratează direct administratorul firmei.
2. Ce date prelucrăm, de ce și cât le păstrăm
| Date | Scop | Temei legal (GDPR) | Cât le păstrăm |
|---|---|---|---|
| Comanda: nume, email, telefon, produsele, observațiile tale | Executarea comenzii, confirmarea ei și ridicarea | Executarea contractului, art. 6(1)(b) | 5 ani de la 1 iulie a anului următor comenzii, ca document justificativ (Legea contabilității 82/1991) |
| Date de facturare: denumirea firmei, CUI, nr. Reg. Com. | Emiterea facturii | Obligație legală, art. 6(1)(c) | 5 ani de la 1 iulie a anului următor (Legea 82/1991) |
| Fișierele de personalizare: texte, imagini, logouri, fotografii (pot înfățișa persoane) | Executarea personalizării și verificarea ei la reclamații | Executarea contractului, art. 6(1)(b) | Pe durata garanției legale, 2 ani de la ridicare. Fișierele încărcate în editor dar necomandate le ștergem periodic |
| Contul: email, parolă (stocată doar ca amprentă criptografică), nume, telefon, date de firmă salvate | Administrarea contului și precompletarea comenzilor | Executarea contractului, art. 6(1)(b) | Până ceri ștergerea contului; comenzile rămân cât cere legea contabilității |
| Cererea de ofertă: nume, email, telefon, firmă, mesaj, fișiere atașate | Pregătirea și trimiterea ofertei | Demersuri înaintea unui contract, art. 6(1)(b) | 2 ani de la ultima comunicare, dacă nu devine comandă |
| Declarația de retragere: nume, email, telefon, comanda, produsele | Exercitarea dreptului tău de retragere și rambursarea | Obligație legală, art. 6(1)(c) | Împreună cu documentele comenzii, 5 ani |
| Abonarea la noutăți: adresa de email | Mesaje despre campanii și produse noi | Consimțământ, art. 6(1)(a) | Până te dezabonezi, cu un răspuns la oricare dintre mesaje sau scriindu-ne |
| Codul fiscal introdus la comandă sau la cererea de ofertă | Completarea automată a firmei din registrul public ANAF | Interes legitim, art. 6(1)(f): mai puține greșeli pe factură | Nu îl păstrăm separat; rămâne doar pe comandă sau pe cerere |
| Date tehnice: adresa IP, tipul de browser, pagina accesată, ora | Funcționarea și securitatea site-ului, limitarea încercărilor repetate | Interes legitim, art. 6(1)(f) | Jurnalele de server: câteva zile, la furnizorul de găzduire. Limitarea încercărilor: câteva minute, doar în memoria serverului |
| Statistici de trafic: pagina vizitată, pagina de proveniență, țara, tipul de dispozitiv și de browser | Să știm ce pagini se folosesc și cât de repede se încarcă | Interes legitim, art. 6(1)(f) | Agregate, fără cookie-uri și fără a te identifica (vezi Politica de cookies) |
| Corespondența cu noi: emailuri, mesaje, apeluri | Răspunsul la întrebări și reclamații | Executarea contractului sau interes legitim, art. 6(1)(b) și (f) | Cât durează discuția și apoi cât documentele comenzii la care se referă |
Nu prelucrăm categorii speciale de date, nu vindem date și nu luăm decizii automate cu efect juridic asupra ta. O fotografie încărcată pentru personalizare o folosim doar ca să o imprimăm.
3. Cui transmitem datele
Doar furnizorilor de care depinde funcționarea magazinului, fiecare ca persoană împuternicită, în baza contractelor lor de prelucrare a datelor:
- Vercel Inc. — găzduirea site-ului și statisticile de trafic. Serverele care răspund cererilor sunt în Frankfurt (Germania).
- Supabase Inc. — baza de date, conturile și fișierele încărcate (inclusiv cele de personalizare).
- Resend Inc. — trimiterea emailurilor despre comenzi, retururi și cereri de ofertă: adresa ta de email, numele și conținutul mesajului. Emailurile pleacă de pe servere din Irlanda.
- Google — corespondența pe email (adresa noastră de email e la Gmail).
- Contabilul firmei și, la cerere, autoritățile fiscale, în limitele obligațiilor legale.
- ANAF primește doar codul fiscal introdus, ca să ne întoarcă datele publice ale firmei.
4. Furnizorii de produse
Furnizorii noștri (MALFINI, GOR FACTORY pentru Roly și Stamina) nu primesc datele tale: comenzile lor le facem noi, pe numele firmei. Fotografiile produselor se încarcă însă direct de pe serverele lor, așa că browserul tău le transmite adresa IP, ca la orice imagine de pe internet. Nu setează cookie-uri.
5. Transferuri în afara Spațiului Economic European
Vercel, Supabase, Resend și Google sunt companii din SUA. Transferul datelor către ele se face în temeiul deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor (iulie 2023), la care sunt certificate, sau al clauzelor contractuale standard aprobate de Comisie.
6. Drepturile tale
În legătură cu datele tale ai:
- Dreptul de acces la datele pe care le avem despre tine.
- Dreptul la rectificarea datelor inexacte.
- Dreptul la ștergere, în măsura în care nu avem o obligație legală de păstrare (de exemplu, documentele contabile).
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitatea datelor.
- Dreptul de a te opune prelucrărilor întemeiate pe interesul legitim.
- Dreptul de a-ți retrage oricând consimțământul (de exemplu, pentru noutăți), fără a afecta prelucrarea de până atunci.
7. Cum îți exerciți drepturile
Ne scrii la moftpersonalizat@gmail.com. Răspundem în cel mult o lună; pentru cereri complexe termenul se poate prelungi cu încă două luni, caz în care te anunțăm.
Dacă nu ești mulțumit de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
8. Securitate
Traficul către site e criptat. Parolele sunt stocate doar ca amprentă criptografică, deci nu le putem citi. Accesul la baza de date e restricționat pe rând: un cont autentificat își vede doar propriile comenzi, iar panoul de administrare e accesibil doar administratorilor.
9. Minori
Magazinul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele acestora.
10. Modificări
Când schimbăm felul în care prelucrăm datele, actualizăm această pagină și data de la începutul ei.