SublimART

Ultima actualizare: 18 iulie 2026

SC SUBLIMART STUDIO SRL („SublimART”, „noi”, „Compania”) acordă o importanță deosebită protecției datelor cu caracter personal ale clienților, vizitatorilor și persoanelor care interacționează cu magazinul nostru online.

Prezenta politică explică ce date colectăm, de ce le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți în temeiul Regulamentului (UE) 2016/679 („GDPR”) și al legislației naționale aplicabile.

Politica se aplică utilizării website-ului sublimart.ro, plasării și gestionării comenzilor, conturilor de client, solicitărilor de retur, comunicărilor de marketing și interacțiunilor cu SublimART prin e-mail, formulare sau rețele sociale.

1. Identitatea și datele de contact ale operatorului

Pentru întrebări sau cereri privind datele personale, ne puteți contacta la contact@sublimart.ro.

2. Categoriile de date pe care le prelucrăm

2.1. Date privind comenzile și livrarea

·         nume și prenume;

·         adresa de livrare și, după caz, adresa de facturare;

·         adresa de e-mail și numărul de telefon;

·         detalii despre produsele comandate, cantitate, valoare și statusul comenzii;

·         instrucțiuni de livrare și comunicări referitoare la comandă;

·         date necesare emiterii facturii, dacă sunt solicitate sau impuse de lege.

Scopuri: preluarea, procesarea, producerea, facturarea, expedierea și soluționarea comenzilor. Temei legal: executarea contractului și îndeplinirea obligațiilor legale, conform art. 6 alin. (1) lit. b) și c) GDPR.

2.2. Fotografii și conținut pentru personalizare

·         fotografii încărcate pentru realizarea produsului;

·         nume, mesaje, date, dedicații și alte texte introduse de client;

·         instrucțiuni de design și preferințe privind produsul;

·         simulări, fișiere editate și conversații necesare aprobării designului.

Scop: realizarea produsului personalizat conform instrucțiunilor clientului. Temei legal: executarea contractului, art. 6 alin. (1) lit. b) GDPR.

Vă rugăm să încărcați doar materiale pe care aveți dreptul să le utilizați. Dacă fotografia include alte persoane, este responsabilitatea clientului să se asigure că poate transmite imaginea pentru realizarea produsului. Evitați trimiterea de date sensibile care nu sunt necesare personalizării.

2.3. Contul de client

·         nume, adresă de e-mail și date de contact asociate contului;

·         istoricul comenzilor și al retururilor;

·         preferințe și informații necesare autentificării și securității contului.

În funcție de versiunea conturilor de client activată în Shopify, autentificarea poate fi realizată fără parolă, printr-un cod trimis la adresa de e-mail. SublimART nu are acces la codul de autentificare și nu stochează datele cardului bancar.

Scop: administrarea contului, accesul la comenzi, solicitările de retur și facilitarea achizițiilor viitoare. Temei legal: executarea contractului și interesul legitim de a oferi funcționalități sigure clienților, art. 6 alin. (1) lit. b) și f) GDPR.

2.4. Plăți

Plățile sunt procesate prin furnizori autorizați. Putem primi informații precum statusul plății, suma, moneda, identificatorul tranzacției și ultimele cifre ale metodei de plată, în măsura în care acestea sunt puse la dispoziție de procesator. Nu stocăm numărul complet al cardului, codul CVV sau datele complete de autentificare bancară.

Scop: procesarea plății, prevenirea fraudei, rambursări și reconciliere financiară. Temei legal: executarea contractului, obligații legale și interes legitim, art. 6 alin. (1) lit. b), c) și f) GDPR.

2.5. Contact, suport, reclamații și retururi

·         numele și datele de contact;

·         conținutul mesajelor și istoricul corespondenței;

·         numărul comenzii, motivul solicitării și soluția oferită;

·         fotografii ale produsului, ambalajului sau etichetei de transport.

Scop: răspunsul la solicitări, soluționarea reclamațiilor, retururilor și problemelor de livrare. Temei legal: executarea contractului, obligații legale și interes legitim, art. 6 alin. (1) lit. b), c) și f) GDPR.

2.6. Galerie, etichetări și conținut publicat de clienți

Dacă ne etichetați într-o postare, un Reel, Story sau TikTok, putem vedea numele de utilizator, conținutul public și informațiile disponibile în profilul dumneavoastră. O etichetare nu înseamnă automat că fotografia va fi publicată pe website.

Înainte de a utiliza o fotografie sau un videoclip în galeria SublimART, putem solicita acordul clientului. Scopul este prezentarea comenzilor reale și promovarea comunității SublimART. Temeiul legal este consimțământul, art. 6 alin. (1) lit. a) GDPR. Acordul poate fi retras pentru utilizările viitoare printr-un mesaj la contact@sublimart.ro.

Codurile promoționale acordate pentru etichetare pot necesita verificarea postării și a contului social, conform condițiilor promoției.

2.7. Newsletter și comunicări comerciale

Dacă vă abonați, prelucrăm adresa de e-mail și, după caz, numele și preferințele de marketing pentru a transmite noutăți, oferte și promoții. Temeiul legal este consimțământul, art. 6 alin. (1) lit. a) GDPR.

Vă puteți dezabona oricând prin linkul din mesaj sau prin contactarea noastră. Retragerea consimțământului nu afectează legalitatea comunicărilor transmise anterior.

2.8. Date tehnice, cookie-uri și analiză

·         adresa IP și identificatori online;

·         tipul dispozitivului, browserul și sistemul de operare;

·         paginile vizitate, acțiunile efectuate și durata aproximativă a sesiunii;

·         sursa traficului, informații despre conversii și interacțiunea cu reclamele;

·         preferințele privind cookie-urile.

Cookie-urile strict necesare sunt utilizate pentru funcționarea magazinului, securitate, coș și finalizarea comenzii. Instrumentele de analiză și publicitate, precum Google Analytics sau Google Ads, sunt activate numai în funcție de setările magazinului și de opțiunile exprimate prin bannerul de consimțământ, atunci când legea impune consimțământul.

3. Sursele datelor

Datele sunt obținute direct de la dumneavoastră atunci când plasați o comandă, creați un cont, încărcați o fotografie, ne contactați, solicitați un retur, vă abonați la newsletter sau interacționați cu noi pe rețele sociale. Unele date tehnice sunt colectate automat prin Shopify, cookie-uri și tehnologii similare. Putem primi date și de la procesatori de plăți, curieri sau platforme sociale, strict pentru scopurile descrise în această politică.

4. Furnizarea datelor: obligatorie sau opțională

Datele marcate ca obligatorii în procesul de comandă sunt necesare pentru încheierea și executarea contractului. Dacă nu sunt furnizate, este posibil să nu putem procesa plata, produce sau livra comanda. Furnizarea datelor pentru newsletter, cookie-uri opționale și publicarea în galerie este voluntară.

5. Destinatarii datelor

În funcție de serviciile utilizate și de comanda plasată, datele pot fi transmise următoarelor categorii de destinatari:

·         Shopify și furnizorii săi tehnici, pentru găzduirea și funcționarea magazinului;

·         procesatori de plăți și instituții financiare, pentru autorizarea, confirmarea și rambursarea plăților;

·         firme de curierat, pentru livrarea și urmărirea coletelor;

·         furnizori de e-mail, newsletter, suport tehnic și servicii IT;

·         furnizori de analiză și publicitate, dacă instrumentele respective sunt activate și există temei legal;

·         contabili, consultanți, avocați, asigurători sau autorități publice, atunci când este necesar ori impus de lege.

Partenerii primesc numai datele necesare serviciului prestat și sunt obligați să le protejeze conform contractelor și legislației aplicabile.

6. Transferuri internaționale

Unii furnizori pot prelucra date în Spațiul Economic European, Canada, Statele Unite sau alte state. Shopify este o companie canadiană, iar serviciile sale și ale subcontractanților pot implica prelucrări internaționale. Google și alți furnizori tehnologici pot prelucra date în afara Spațiului Economic European.

Atunci când datele sunt transferate într-o țară pentru care Comisia Europeană nu a emis o decizie de adecvare, transferul se bazează pe garanții recunoscute de GDPR, precum clauzele contractuale standard, măsuri suplimentare sau alte mecanisme legale aplicabile.

7. Perioadele de stocare

Păstrăm datele numai cât timp sunt necesare scopurilor declarate sau obligațiilor legale. Perioadele orientative sunt:

La expirarea perioadelor, datele sunt șterse, anonimizate sau arhivate în mod securizat, după caz.

8. Drepturile persoanelor vizate

În condițiile GDPR, beneficiați de următoarele drepturi:

·         dreptul de acces la date și la informații despre prelucrare;

·         dreptul la rectificarea datelor inexacte sau incomplete;

·         dreptul la ștergere, atunci când sunt îndeplinite condițiile legale;

·         dreptul la restricționarea prelucrării;

·         dreptul la portabilitatea datelor, pentru prelucrările eligibile;

·         dreptul la opoziție față de prelucrările întemeiate pe interes legitim și, în orice moment, față de marketingul direct;

·         dreptul de a retrage consimțământul, fără afectarea prelucrării anterioare;

·         dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau similare semnificative, în condițiile art. 22 GDPR.

Pentru exercitarea drepturilor, transmiteți o solicitare la contact@sublimart.ro. Putem cere informații rezonabile pentru verificarea identității. Vom răspunde fără întârzieri nejustificate și, în mod normal, în cel mult o lună; termenul poate fi prelungit cu până la două luni pentru cereri complexe sau numeroase, situație în care veți fi informat.

Unele cereri pot fi limitate de obligații legale, drepturile altor persoane sau necesitatea constatării, exercitării ori apărării unui drept în instanță.

9. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor încalcă legislația, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Informațiile și formularul de plângere sunt disponibile pe website-ul oficial dataprotection.ro. Vă încurajăm să ne contactați mai întâi pentru a încerca soluționarea solicitării.

10. Cookie-uri și gestionarea consimțământului

La prima vizită, bannerul de confidențialitate poate permite acceptarea, refuzarea sau configurarea cookie-urilor neesențiale. Cookie-urile strict necesare nu pot fi dezactivate prin banner deoarece sunt necesare funcționării magazinului, securității, coșului și finalizării comenzii.

Vă puteți modifica opțiunile ulterior prin instrumentul de preferințe privind cookie-urile, dacă acesta este afișat pe site, sau prin setările browserului. Blocarea anumitor cookie-uri poate afecta unele funcții ale magazinului.

Detaliile despre cookie-urile efectiv instalate, furnizor, scop și durată trebuie menținute actualizate în bannerul sau politica de cookie-uri a magazinului.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv conexiuni criptate SSL/TLS, controlul accesului, autentificare securizată, actualizarea platformei, copii de siguranță și limitarea accesului la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor.

Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută. În cazul unei încălcări a securității datelor, vom aplica obligațiile de evaluare, documentare și notificare prevăzute de lege.

12. Datele minorilor

Magazinul nu este destinat în mod special copiilor. Comenzile trebuie plasate de persoane care au capacitatea legală necesară sau cu implicarea unui reprezentant legal. Dacă aflăm că am colectat date ale unui minor fără un temei valabil, vom lua măsuri rezonabile pentru ștergerea sau regularizarea prelucrării.

13. Linkuri și platforme terțe

Website-ul poate conține linkuri către Instagram, TikTok, Facebook, servicii de curierat, procesatori de plăți sau alte platforme. Prelucrarea efectuată după accesarea acestor servicii este guvernată de politicile operatorilor respectivi. Vă recomandăm să consultați informațiile lor de confidențialitate.

14. Modificarea politicii

Putem actualiza această politică pentru a reflecta modificări legislative, tehnice, comerciale sau ale furnizorilor utilizați. Versiunea actuală și data ultimei actualizări vor fi publicate pe site. Dacă o modificare impune un nou consimțământ, acesta va fi solicitat în mod distinct; simpla continuare a navigării nu înlocuiește consimțământul atunci când acesta este cerut de lege.

15. Contact

Pentru orice întrebare, cerere sau observație privind datele personale:

·         E-mail: contact@sublimart.ro

·         Website: sublimart.ro

·         Operator: SC SUBLIMART STUDIO SRL