Politica de confidențialitate

Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului este CA CLASSIC STUDIO S.R.L., CUI 54184441, J2026015143008, sediul: Str. Viorii nr. 17, camera 3, ap. 2, sat Moșnița Veche, com. Moșnița Nouă, jud. Timiș, email: contact@claudiasimona.com, telefon: +40 761 417 779.

Date de cont și de comandă: nume, prenume, adresă de e-mail, număr de telefon, adrese de livrare și de facturare, istoricul comenzilor.

Date de plată: plățile cu cardul sunt procesate de Stripe Payments Europe, Ltd. Datele cardului sunt introduse direct la procesatorul de plăți, fără a fi accesate sau stocate de CA CLASSIC STUDIO S.R.L..

Date tehnice: cookie-uri strict necesare (a se vedea Politica de cookie-uri).

Date de utilizare și de marketing, exclusiv pe bază de consimțământ: paginile vizitate, interacțiunile cu produsele, coșul de cumpărături, finalizarea comenzii și comanda plasată, identificatorii din cookie-urile de analiză și de marketing, precum și datele tehnice ale cererii — adresa IP și user-agentul. Datele transmise fiecărui destinatar sunt descrise în secțiunea 4.

Procesarea comenzilor și livrarea produselor — executarea contractului (art. 6 alin. 1 lit. b GDPR).

Facturare și obligații fiscale — obligație legală (art. 6 alin. 1 lit. c GDPR).

Răspunsuri la solicitări și reclamații — interes legitim (art. 6 alin. 1 lit. f GDPR).

Monitorizarea erorilor tehnice, pentru funcționarea corectă și securitatea site-ului — interes legitim (art. 6 alin. 1 lit. f GDPR); această prelucrare nu utilizează cookie-uri și nu depinde de bannerul de cookie-uri.

Nu sunt transmise newslettere sau alte comunicări comerciale directe. În cazul introducerii unor astfel de comunicări, acestea vor fi transmise exclusiv pe baza consimțământului explicit al persoanei vizate (art. 6 alin. 1 lit. a GDPR), care va putea fi retras în orice moment.

Analizarea modului în care este utilizat site-ul și îmbunătățirea experienței utilizatorilor — consimțământul persoanei vizate (art. 6 alin. 1 lit. a GDPR), exprimat prin categoria „Analiză” din bannerul de cookie-uri.

Măsurarea, atribuirea și optimizarea reclamelor Facebook și Instagram, precum și crearea audiențelor de retargeting — consimțământul persoanei vizate (art. 6 alin. 1 lit. a GDPR), exprimat prin categoria „Marketing” din bannerul de cookie-uri; consimțământul poate fi retras în orice moment.

Pentru onorarea comenzilor, datele sunt transmise următorilor destinatari: procesatorul de plăți Stripe Payments Europe, Ltd., furnizorii de găzduire Vercel Inc. și Railway Corp., societatea de curierat aleasă pentru livrare și, unde este cazul, serviciul de contabilitate.

În cazul acceptării categoriei „Analiză”, la Google Ireland Limited (Google Analytics) sunt transmise datele de utilizare a site-ului: paginile vizitate și interacțiunile de comerț electronic — inclusiv vizualizări de liste de produse, selectarea unui produs, vizualizarea unui produs, modificări ale coșului, vizualizarea coșului, pașii de finalizare a comenzii și comenzile plasate — cu identificatorii produselor, valoarea și moneda acolo unde se aplică, precum și identificatorii din cookie-urile GA4 și datele tehnice ale cererii. Google prelucrează aceste date pe baza instrucțiunilor operatorului. Transferul în afara SEE se realizează pe baza Cadrului transatlantic de confidențialitate a datelor și/sau a clauzelor contractuale standard, după caz.

Tot pe baza categoriei „Analiză”, la Microsoft Ireland Operations Limited (Clarity) sunt transmise paginile parcurse, clicurile, derularea și o reconstrucție a sesiunii, sub formă de înregistrări și hărți de interacțiune. Textul din pagină, câmpurile completate și datele comenzii sunt mascate înainte de a părăsi browserul. Microsoft nu acționează ca persoană împuternicită a operatorului, ci ca operator de sine stătător: utilizează datele și în scopuri proprii, descrise în Declarația de confidențialitate Microsoft, această prelucrare aflându-se în afara controlului operatorului. Transferul în afara SEE se realizează pe baza Cadrului transatlantic de confidențialitate a datelor și/sau a clauzelor contractuale standard, după caz.

În cazul acceptării categoriei „Marketing”, datele privind navigarea și comenzile sunt transmise către Meta Platforms Ireland Limited (Facebook, Instagram) din browser, prin Meta Pixel. Evenimentul aferent comenzii plasate este transmis și direct de server către Meta, prin Conversions API. Sunt transmise paginile vizitate, produsele, valorile și moneda aferente evenimentelor, identificatorii _fbp și, dacă există, _fbc, adresa IP și user-agentul. La finalizarea unei comenzi sunt transmise suplimentar, pseudonimizate prin SHA-256 înainte de transmitere, adresa de e-mail, numărul de telefon dacă a fost furnizat, prenumele, numele, orașul, codul poștal și țara; aceste coduri rămân date cu caracter personal și sunt utilizate de Meta pentru asocierea cu un cont existent. În funcție de scopul concret, Meta poate acționa ca persoană împuternicită, operator asociat sau operator independent, conform Termenilor pentru Meta Business Tools și anexelor aplicabile. Datele sunt transferate în afara SEE pe baza Cadrului transatlantic de confidențialitate a datelor și/sau a clauzelor contractuale standard, după caz.

Pentru detectarea și remedierea erorilor tehnice, rapoartele de eroare sunt transmise către Functional Software, Inc. (Sentry), care le prelucrează pe baza instrucțiunilor operatorului. Un raport conține pagina pe care a apărut eroarea — cu parametrii sensibili eliminați înainte de transmitere —, tipul de browser și de sistem de operare, versiunea aplicației și detaliile tehnice ale erorii. Adresa IP nu este stocată, iar cookie-urile și antetele de autentificare nu sunt transmise. Datele sunt găzduite pe serverele Sentry din Uniunea Europeană; un eventual transfer în afara SEE se realizează pe baza Cadrului transatlantic de confidențialitate a datelor și/sau a clauzelor contractuale standard, după caz.

Datele cu caracter personal nu sunt vândute și nu sunt închiriate unor terți.

Datele de facturare se păstrează conform legislației fiscale (10 ani). Datele de cont se păstrează cât timp contul este activ; ștergerea acestora poate fi solicitată în orice moment.

Datele de analiză se păstrează la furnizori: în Google Analytics, 14 luni. În Microsoft Clarity, înregistrările complete se păstrează 30 de zile, iar heatmap-urile, datele de clic și înregistrările marcate se păstrează 9 luni; după 30 de zile, Clarity poate reține un eșantion redus de înregistrări până la aceeași limită de 9 luni. Detaliile prelucrării proprii a Microsoft sunt în Declarația de confidențialitate Microsoft, disponibilă la https://privacy.microsoft.com/privacystatement.

Cookie-urile Meta _fbp și _fbc au o durată de 90 de zile în browser și sunt șterse în cazul retragerii consimțământului. Potrivit Termenilor pentru Meta Business Tools, datele de eveniment sunt păstrate de Meta cel mult doi ani, iar informațiile de contact transmise pentru asociere sunt șterse după încheierea procesului de asociere. Detalii suplimentare sunt disponibile în Politica de confidențialitate Meta, la adresa https://www.facebook.com/privacy/policy.

Rapoartele de eroare se păstrează în Sentry 90 de zile, după care sunt șterse automat.

Persoana vizată beneficiază de dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și opoziție, precum și de dreptul de a-și retrage consimțământul în orice moment.

Pentru exercitarea acestor drepturi, solicitările pot fi transmise la adresa de e-mail contact@claudiasimona.com. Persoana vizată are, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).