Politica de Confidențialitate

1. Ce date personale colectăm

În funcție de modul în care folosești Site-ul, putem prelucra următoarele categorii de date:

1.1. Date oferite direct de tine

• Nume și prenume
• Adresă de livrare
• Adresă de facturare
• Număr de telefon
• Adresă de email
• Date necesare pentru personalizare / astrologie (ex. data nașterii, ora nașterii, locul nașterii, nume pentru dedicare etc.)
• Informații din formularul de contact sau din mesaje (email, chat, WhatsApp etc.)
• Conținut generat de tine: review-uri, comentarii, fotografii, mesaje publice.

1.2. Date colectate automat când folosești Site-ul

• Adresa IP
• Tipul și versiunea browserului
• Informații despre dispozitiv (desktop, mobil etc.)
• Date de utilizare (pagini vizitate, timp petrecut pe Site, sursa traficului)
• Cookie-uri și tehnologii similare (ex. Google Analytics, Facebook Pixel).

1.3. Date legate de plăți

• Informații despre tranzacție (sumă, data plății, metoda de plată)
• Pentru plățile cu cardul, datele cardului sunt introduse direct în sistemul procesatorului de plăți și nu sunt accesibile sau stocate de noi.

2. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele tale doar în scopuri legitime și în baza unui temei legal prevăzut de GDPR.

2.1. Pentru furnizarea produselor și serviciilor

• prelucrarea comenzilor
• personalizarea produselor (inclusiv interpretarea astrologică)
• livrare prin curier
• comunicare privind statusul comenzii, clarificări, notificări.

Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR).

2.2. Pentru emiterea documentelor financiar-contabile

• facturi, documente de plată
• arhivare și obligații fiscale.

Temei legal: obligație legală (art. 6 alin. (1) lit. c GDPR).

2.3. Pentru comunicare și suport clienți

• răspuns la întrebări, reclamații, solicitări
• asistență în utilizarea Site-ului sau a produselor.

Temei legal: executarea contractului sau interes legitim (art. 6 alin. (1) lit. b și f GDPR).

2.4. Pentru marketing (newsletter, campanii, remarketing)

• trimiterea de emailuri cu oferte, noutăți, articole
• afișarea de reclame personalizate (ex. prin Facebook Pixel, Google Ads).

Temei legal: consimțământ (art. 6 alin. (1) lit. a GDPR).
Te poți dezabona oricând din newsletter sau poți gestiona preferințele de cookie-uri.

2.5. Pentru îmbunătățirea Site-ului și a serviciilor

• analiză trafic (Google Analytics)
• analiză funcționalitate și experiență utilizator.

Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR), cu respectarea setărilor tale de consimțământ pentru cookie-uri.

2.6. Pentru apărarea drepturilor și intereselor noastre

• prevenirea fraudelor
• gestionarea disputelor sau litigiilor
• răspuns la solicitările autorităților.

Temei legal: interes legitim și/sau obligație legală (art. 6 alin. (1) lit. c și f GDPR).

3. Prelucrarea datelor pentru produse personalizate și astrologie

Pentru a crea produsele personalizate și interpretările astrologice, folosim date precum:

• numele persoanei;
• data nașterii, ora și locul nașterii (dacă sunt furnizate);
• alte detalii pe care alegi să ni le comunici (de ex. relația dintre două persoane, dedicații).

Aceste date sunt utilizate exclusiv pentru:

• realizarea și livrarea produselor și serviciilor comandate;
• eventuale ajustări sau refaceri ale comenzii, dacă este nevoie.

Nu folosim aceste informații pentru luarea de decizii automatizate cu efect juridic asupra ta (de ex. scoring automat cu efecte legale).

4. Cât timp păstrăm datele

Păstrăm datele tale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, ținând cont și de obligațiile legale de arhivare. În general:

• Date pentru comenzi, facturare și livrare: conform termenelor legale (de ex. documente financiar-contabile – minim 5 ani, conform legislației fiscale).
• Date legate de contul de utilizator: cât timp contul este activ; pot fi șterse la solicitarea ta, dacă nu există obligații legale de păstrare.
• Date pentru newsletter și marketing: până la retragerea consimțământului (dezabonare) sau până când le ștergem în cadrul proceselor noastre interne de curățare a bazelor de date.
• Date tehnice (loguri, IP, cookie-uri): conform politicilor noastre interne și setărilor din Politica de Cookie (de regulă, perioade de la câteva zile la câteva luni, în funcție de tipul cookie-ului).

5. Cui dezvăluim datele tale

Nu vindem datele tale personale. Le putem dezvălui totuși, în limite rezonabile, următoarelor categorii de destinatari:

• Firme de curierat – pentru livrarea produselor (nume, adresă, telefon).
• Procesatori de plăți – pentru plățile online cu cardul.
• Furnizori IT / găzduire / mentenanță Site – pentru operarea site-ului și a sistemelor.
• Furnizori de servicii marketing / newsletter – pentru trimiterea de emailuri și afișarea de reclame (doar cu consimțământul tău).
• Contabili, consultanți juridici sau fiscali – dacă este necesar și justificat.
• Autorități și instituții publice – atunci când legea ne obligă sau când ne cer date în baza unei temei legale.

În toate cazurile, impunem partenerilor noștri obligații de confidențialitate și de protecție a datelor, conform GDPR.

6. Transferul datelor în afara UE

În principiu, stocăm și prelucrăm datele tale în Spațiul Economic European (SEE).
Dacă, în mod excepțional, un furnizor (ex. un serviciu de email marketing sau tracking) are servere în afara SEE, ne asigurăm că sunt respectate garanțiile prevăzute de GDPR (de ex. clauze contractuale standard sau decizie de adecvare a Comisiei Europene).

7. Cookie-uri și tehnologii similare

Site-ul folosește cookie-uri pentru:

• funcționalități esențiale (coș de cumpărături, autentificare, menținerea sesiunii);
• analiză a traficului (ex. Google Analytics);
• marketing și remarketing (ex. Facebook Pixel / Meta, Google Ads), dacă accepți cookie-urile de marketing.

Detalii complete privind tipurile de cookie-uri, durata lor și opțiunile tale sunt disponibile în Politica de Cookie de pe Site.

Poți:

• accepta sau respinge anumite categorii de cookie-uri din banner-ul de consimțământ;
• șterge sau bloca cookie-urile din setările browserului (atenție, anumite funcții ale Site-ului pot să nu mai funcționeze corect).

8. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva:

• pierderii, distrugerii, modificării neautorizate;
• dezvăluirii sau accesului neautorizat.

Exemple de măsuri:

• conexiuni securizate (HTTPS);
• acces limitat la date doar pentru personalul și partenerii care au nevoie de ele;
• parole și mecanisme de autentificare;
• contracte de confidențialitate cu partenerii.

Deși facem tot ce ne stă în putere, nicio transmitere de date prin internet nu poate fi garantată 100% sigură, dar ne străduim să menținem un nivel de protecție cât mai ridicat.

9. Drepturile tale în legătură cu datele personale

În conformitate cu GDPR, ai următoarele drepturi principale:

1. Dreptul de acces – poți cere confirmarea că îți prelucrăm datele și o copie a datelor deținute despre tine.
2. Dreptul la rectificare – poți cere corectarea sau completarea datelor inexacte sau incomplete.
3. Dreptul la ștergere („dreptul de a fi uitat”) – poți cere ștergerea datelor tale în anumite situații (de ex. când nu mai sunt necesare pentru scopurile pentru care au fost colectate, când ți-ai retras consimțământul și nu există alt temei, etc.).
4. Dreptul la restricționare – poți cere limitarea prelucrării în anumite cazuri (de ex. cât timp verificăm exactitatea datelor).
5. Dreptul la portabilitate – poți cere să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat sau să fie transmise direct altui operator, acolo unde este posibil.
6. Dreptul la opoziție – te poți opune prelucrării datelor tale în baza interesului legitim sau în scop de marketing direct (inclusiv profilare legată de marketing).
7. Dreptul de a-ți retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

10. Cum îți poți exercita drepturile

Ne poți contacta pentru orice solicitare legată de datele tale personale la:

• Email: contact[at]natalo.ro

Te rugăm să specifici, pe cât posibil, ce drept dorești să îți exerciți și să ne oferi date suficiente pentru a te putea identifica (de ex. numele complet, adresa de email folosită pe Site, număr de comandă etc.).

Vom răspunde solicitării tale în maximum 30 de zile calendaristice, cu posibilitate de prelungire în cazuri complexe, conform GDPR.

11. Dreptul de a te adresa Autorității de Supraveghere

Dacă consideri că prelucrarea datelor tale personale încalcă legislația privind protecția datelor, ai dreptul:

• să ne contactezi pentru clarificări; și/sau
• să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Datele de contact ANSPDCP (pot fi actualizate în timp, verifică și site-ul lor oficial);

• Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, România
• Website: https://dataprotection.ro
• Email: anspdcp[at]dataprotection.ro

12. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică, de exemplu atunci când:

• se schimbă procedurile noastre interne;
• apar modificări legislative sau cerințe noi.

Versiunea actualizată va fi publicată pe Site, cu indicarea datei ultimei modificări.
Continuarea utilizării Site-ului după aceste modificări înseamnă că ai acceptat noua versiune a Politicii.

13. Legătura cu Termenii și Condițiile

Această Politică de Confidențialitate se aplică împreună cu Termenii și Condițiile și Politica de Cookie disponibile pe Site. Împreună, aceste documente reglementează modul în care folosim Site-ul, cumpărăm produse și cum sunt protejate datele personale.

Creative Workshop M.A. SRL
Ultima actualizare: 11.11.2025
Această Politică de Confidențialitate explică modul în care Creative Workshop M.A. SRL colectează, folosește și protejează datele tale cu caracter personal atunci când folosești site-ul natalo.ro (denumit în continuare „Site-ul”).
Ne angajăm să îți protejăm datele personale și să le prelucrăm în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
Prin utilizarea Site-ului și/sau plasarea unei comenzi, confirmi că ai citit și ai înțeles această Politică.

Cine suntem și cum ne poți contacta

Operatorul datelor tale personale este:

Creative Workshop M.A. SRL
Înregistrată la ORC sub nr. J40/13949/2020
CUI: 43223588
Email: contact[at]natalo.ro

În această Politică, „noi”, „nouă” sau „operatorul” se referă la Creative Workshop M.A. SRL.