Ultima actualizare: 5 august 2026
1. Operatorul datelor
Operatorul datelor cu caracter personal este MTD STUDIO PROFESSIONAL SRL, CUI/CIF 52534613, nr. Registrul Comerțului J2025071368008, sediul Str. Piscului 14, Loc. Vulcan, Jud. Hunedoara, Cod 336200, România, email contact@mtdart.ro, telefon +40 771 768 582.
2. Datele pe care le prelucrăm
Putem prelucra: numele, emailul, telefonul, adresa de facturare și livrare, produsele comandate, valoarea și starea plății, identificatorii Stripe ai tranzacției, mesajele trimise prin formulare, istoricul comunicărilor și date tehnice necesare securității site-ului. Nu primim și nu stocăm numărul complet al cardului, codul CVC sau datele complete de autentificare; acestea sunt prelucrate de Stripe.
3. Scopuri și temeiuri
- Executarea contractului: coș, plată, confirmare, livrare, retur, garanție și asistență pentru comandă;
- Obligații legale: evidențe comerciale, contabile, fiscale, protecția consumatorului și răspunsuri către autorități;
- Interes legitim: securitatea site-ului, prevenirea fraudei, apărarea drepturilor și îmbunătățirea serviciului, după evaluarea intereselor persoanelor vizate;
- Consimțământ: numai pentru comunicări comerciale ori tehnologii neesențiale, dacă vor fi activate; consimțământul poate fi retras oricând.
4. Furnizarea datelor
Datele marcate ca obligatorii sunt necesare pentru procesarea comenzii. Fără ele nu putem încasa plata, forma contractul ori livra produsele. Datele opționale pot fi omise.
5. Destinatari și furnizori
Datele pot fi comunicate, strict cât este necesar, către Stripe pentru plăți, furnizorii de găzduire și mentenanță, serviciile de email, curieri, contabilitate și consultanți, precum și autorităților atunci când legea o impune. Furnizorii acționează în baza propriilor obligații legale și/sau a contractelor de protecție a datelor.
6. Transferuri internaționale
Unii furnizori tehnologici pot prelucra date în afara Spațiului Economic European. În aceste situații se folosesc mecanisme legale adecvate, precum decizii de adecvare sau clauze contractuale standard, împreună cu măsuri suplimentare când sunt necesare. Informații despre mecanismele Stripe sunt disponibile în documentația sa de confidențialitate.
7. Durata păstrării
Datele comenzilor și documentele asociate se păstrează pe durata cerută de legislația contabilă, fiscală și de protecție a consumatorilor. Comunicările fără comandă se păstrează, de regulă, cel mult 3 ani de la ultima interacțiune, dacă nu există un litigiu sau o obligație legală care justifică o perioadă mai lungă. Jurnalele tehnice se păstrează pentru perioade limitate, proporționale cu scopul de securitate.
8. Drepturile persoanelor vizate
În condițiile GDPR, puteți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția la prelucrare, precum și retragerea consimțământului fără afectarea prelucrării anterioare. De asemenea, puteți solicita informații despre garanțiile folosite pentru transferuri internaționale. Cererile se trimit la contact@mtdart.ro; putem solicita informații rezonabile pentru verificarea identității.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.
9. Cookie-uri și stocare locală
Site-ul folosește tehnologii strict necesare pentru sesiune, securitate, coș și funcționarea formularelor. Acestea nu necesită consimțământ atunci când sunt indispensabile serviciului solicitat. Dacă vor fi activate instrumente de analiză, publicitate sau alte tehnologii neesențiale, ele trebuie blocate până la exprimarea unei opțiuni valide și descrise într-un mecanism de consimțământ dedicat.
10. Securitate și decizii automate
Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului, conexiuni criptate și limitarea datelor. Nu folosim datele pentru decizii exclusiv automatizate care produc efecte juridice sau similare asupra clienților. Stripe poate efectua verificări automate antifraudă potrivit propriei politici.
11. Actualizări
Politica poate fi actualizată când se schimbă serviciile sau cerințele legale. Versiunea curentă și data actualizării sunt publicate pe această pagină; modificările importante vor fi comunicate prin mijloace adecvate.