Conformitate GDPR 

I. PREZENTARE GENERALĂ
Site-ul pictorulfericit.ro este administrat de SC European Advertising Holding SRL, cu sediul social în Suceava, Strada Mărășești, nr. 18, Etaj 1, înregistrată la ORC Suceava J33/705/2015, CUI RO34860980, în calitate de Operator de date cu caracter personal. 

Confidențialitatea vizitatorilor și clienților noștri reprezintă o prioritate și ne angajăm să protejăm datele cu caracter personal, utilizându-le exclusiv în scopurile pentru care ne-au fost furnizate, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă. Prelucrăm datele numai în baza unui temei legal corespunzător (ex: consimțământ, executarea unui contract, obligație legală, interes legitim), după cum detaliem mai jos, asigurând transparența prelucrărilor efectuate.

II. COLECTAREA DATELOR CU CARACTER PERSONAL

Colectăm diferite categorii de date cu caracter personal atunci când utilizați site-ul nostru sau interacționați cu serviciile oferite – de exemplu, când plasați o comandă, completați un formular, lăsați o recenzie sau vă abonați la newsletter. Toate informațiile sunt colectate în mod transparent, în scopuri bine definite și cu respectarea strictă a reglementărilor privind protecția datelor. În continuare prezentăm situațiile principale în care colectăm date, tipurile de date colectate și temeiurile legale ale prelucrării în fiecare caz:

- Finalizarea comenzilor – pictorulfericit.ro/checkouts – Pentru procesarea și livrarea comenzilor (inclusiv emiterea facturii fiscale), colectăm: nume, prenume, adresa completă de livrare (stradă, număr, localitate, județ, cod poștal), adresa de e-mail și numărul de telefon. Aceste informații ne permit să livrăm produsul și să vă informăm despre starea comenzii. Utilizatorii au opțiunea de a salva aceste date în contul lor pentru comenzi viitoare. Temei legal: executarea contractului de vânzare (art. 6 alin. (1) lit. b GDPR) și îndeplinirea obligațiilor legale aferente (de exemplu, obligațiile de evidență contabilă – art. 6 alin. (1) lit. c GDPR).

- Retururi și modificări ale comenzii – formularul de retur – Pentru a gestiona cererile de retur sau modificare a comenzilor și eventualele rambursări, colectăm: nume, prenume, telefon, e-mail și cod IBAN (pentru restituirea banilor, dacă este cazul). Aceste date sunt necesare pentru identificarea corectă a comenzii și returnarea contravalorii produselor returnate. Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR), care include onorarea obligațiilor post-vânzare (returnarea produselor și rambursarea plăților), precum și respectarea obligațiilor legale privind protecția consumatorilor.

- Formular de contact – pagina de Contact – Atunci când ne contactați prin formularul dedicat, vă solicităm: nume, adresă de e-mail și, opțional, număr de telefon. Aceste date ne permit să vă răspundem la întrebări, solicitări de suport sau orice alte informații pe care le solicitați. Temei legal: interesul nostru legitim de a comunica cu potențialii clienți sau utilizatori și de a răspunde solicitărilor acestora (art. 6 alin. (1) lit. f GDPR). Trimiterea voluntară a unei cereri prin formularul de contact echivalează cu consimțământul implicit al expeditorului pentru utilizarea datelor sale în scopul de a primi un răspuns.

- Recenzii și comentarii la produse – Când doriți să lăsați o recenzie sau un comentariu la un produs achiziționat, vă putem solicita numele și adresa de e-mail. Aceste informații ne ajută să verificăm autenticitatea recenziei (de exemplu, dacă ați cumpărat efectiv produsul) și împiedică postarea de recenzii false. Temei legal: interesul nostru legitim de a asigura veridicitatea recenziilor și buna funcționare a comunității de cumpărători (art. 6 alin. (1) lit. f GDPR). Prin trimiterea unei recenzii, sunteți de acord cu publicarea acesteia pe site împreună cu numele furnizat.

- Comentarii pe blog – Dacă publicați comentarii în secțiunea de blog a site-ului, vă rugăm să rețineți că aceste comentarii devin publice și vizibile pentru oricine accesează pagina respectivă. Nu avem control asupra informațiilor pe care alegeți să le dezvăluiți în acest spațiu public. Vă recomandăm să nu includeți date personale sensibile în comentarii. De regulă, pentru a posta un comentariu pe blog, vi se poate solicita un nume (sau pseudonim) și o adresă de e-mail (pentru verificare). Temei legal: consimțământul implicit al persoanei vizate materializat prin acțiunea de a posta comentariul (art. 6 alin. (1) lit. a GDPR) și interesul legitim al Operatorului de a oferi o platformă de discuții pentru utilizatori (art. 6 alin. (1) lit. f GDPR). Prin publicarea unui comentariu, vă exprimați acordul ca numele (sau pseudonimul) și conținutul comentariului să fie făcute publice pe site.

- Newsletter (comunicări de marketing) – Dacă vă înscrieți la newsletter-ul nostru, vom colecta adresa de e-mail (și eventual numele, dacă este oferit opțional) pentru a vă trimite comunicări comerciale, noutăți despre produse, oferte și promoții. Vă veți putea dezabona în orice moment de la aceste comunicări, folosind link-ul de dezabonare inclus în fiecare mesaj sau contactându-ne direct. Temei legal: consimțământul explicit al dumneavoastră, exprimat în momentul abonării (art. 6 alin. (1) lit. a GDPR). Retragerea consimțământului (dezabonarea) nu afectează legalitatea prelucrării efectuate anterior, dar vom înceta comunicările imediat ce vă dezabonați.

- Plăți online – Procesarea plăților se realizează prin intermediul unui procesator de plăți terț (de exemplu, un serviciu de plăți online integrat pe site). În acest proces, noi nu stocăm detaliile complete ale cardului bancar, însă putem avea acces la unele date asociate tranzacției furnizate de procesator (cum ar fi numele și prenumele plătitorului, adresa de e-mail, adresa de livrare și o parte din detaliile tranzacției sau IBAN-ul în caz de rambursare). Aceste date sunt folosite exclusiv pentru confirmarea plății, prevenirea fraudelor și returnarea banilor către dumneavoastră în caz de nevoie. Temei legal: executarea contractului (art. 6 alin. (1) lit. b GDPR) – prelucrarea fiind necesară pentru derularea plății în cadrul comenzii pe care ați efectuat-o, precum și îndeplinirea obligațiilor legale financiar-contabile (art. 6 alin. (1) lit. c GDPR).

- Date tehnice și statistice (Google Analytics) – Atunci când navigați pe site, anumite date sunt colectate automat, prin intermediul instrumentelor de analiză de tip Google Analytics sau tehnologii similare. Aceste date pot include, de exemplu: adresa IP (anonimizată), locația generală, sexul și grupa de vârstă (așa cum sunt deduse din interesele generale asociate contului Google al utilizatorilor, acolo unde e cazul), limba, tipul dispozitivului folosit, tipul browser-ului, furnizorul de internet, paginile site-ului pe care le accesați, timpul petrecut pe pagini, numărul de pagini vizitate, fluxul de clicuri, conversiile (achizițiile realizate) și alți indicatori de comportament online. Aceste date sunt agregate și anonimizate de către Google Analytics, nefiind folosite pentru a vă identifica în mod direct, ci pentru a înțelege și evalua traficul și modul de utilizare a site-ului. Temei legal: consimțământul utilizatorului, acolo unde legea impune acordul pentru setarea cookie-urilor de analiză (art. 6 alin. (1) lit. a GDPR), exprimat prin acceptarea setărilor de cookie corespunzătoare. De asemenea, în măsura în care datele sunt anonimizate și utilizate statistic, ne bazăm și pe interesul nostru legitim de a îmbunătăți serviciile și experiența pe site (art. 6 alin. (1) lit. f GDPR), fără a afecta drepturile și libertățile utilizatorilor.

Notă! Toate datele pe care le colectăm sunt furnizate fie direct de către dumneavoastră (de exemplu, prin formulare completate pe site), fie sunt culese automat prin accesarea site-ului (cum este cazul cookie-urilor și datelor de trafic). Nu vom colecta niciodată mai multe informații decât este necesar pentru scopurile declarate și nu vom folosi datele într-un mod incompatibil cu aceste scopuri.

III. UTILIZAREA INFORMAȚIILOR CU CARACTER PERSONAL
Datele colectate de la dumneavoastră sunt utilizate numai în scopurile legitime pentru care au fost colectate și despre care ați fost informat. Nu vom vinde, închiria sau transfera datele dumneavoastră cu caracter personal către terți neautorizați. Divulgarea informațiilor către terți se va face exclusiv în următoarele situații: cu consimțământul explicit al dumneavoastră, în cazurile prevăzute de lege (de exemplu, solicitări din partea autorităților, obligații legale de raportare) sau către partenerii noștri contractuali care ne sprijină în desfășurarea activității (cum ar fi firmele de curierat pentru livrarea comenzilor, procesatorii de plăți, furnizorii de servicii IT sau marketing), și doar în măsura necesară îndeplinirii acestor servicii, în baza unor angajamente contractuale de confidențialitate și securitate din partea acestora.

În mod obișnuit, vom folosi informațiile furnizate pentru: a vă procesa și livra comenzile, a vă oferi suport și asistență la cerere, a vă informa cu privire la stadiul comenzilor sau eventuale probleme apărute, a vă transmite oferte promoționale sau noutăți despre produse (dacă v-ați abonat la comunicările noastre), precum și pentru a îmbunătăți experiența dumneavoastră pe site prin personalizarea conținutului și analizarea modului în care interacționați cu paginile noastre. De asemenea, folosim datele în scop administrativ intern, de exemplu pentru evidențe contabile și financiare (emiterea facturilor, contabilitatea vânzărilor), precum și pentru protejarea intereselor legitime ale societății noastre (gestionarea eventualelor litigii, prevenirea fraudelor, gestionarea securității informațiilor).

Păstrarea datelor: Stocăm datele dumneavoastră personale numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe durata impusă de obligațiile legale. De exemplu, datele aferente tranzacțiilor comerciale și documentele financiare (facturi) vor fi păstrate conform obligațiilor legale contabile și fiscale în vigoare (de regulă, 10 ani de la încheierea exercițiului financiar în cursul căruia au fost emise). Datele contului de client sau ale profilului de utilizator pe site vor fi păstrate pe durata existenței contului respectiv, putând fi șterse sau anonimizate la cererea dumneavoastră sau după o perioadă de inactivitate îndelungată. Datele colectate în baza consimțământului (spre exemplu, abonarea la newsletter) sunt prelucrate până la retragerea consimțământului sau până când acestea nu mai sunt necesare. Imediat ce datele nu mai sunt necesare scopului declarat și nu există o obligație legală de conservare, acestea vor fi șterse, distruse sau anonimizate în condiții de siguranță.

IV. UTILIZATORI MINORI (SUB 18 ANI)
Site-ul și serviciile pictorulfericit.ro nu sunt destinate persoanelor sub 18 ani. Nu colectăm în mod conștient date de la minori sub această vârstă și, întrucât nu putem verifica vârsta fiecărui vizitator, ne bazăm pe buna credință a utilizatorilor noștri. Dacă aveți sub 18 ani, vă rugăm să nu ne furnizați date personale și să cereți asistența unui părinte sau tutore atunci când utilizați site-ul. În cazul în care vom descoperi că am colectat accidental informații de la un minor sub 18 ani, vom șterge acele date imediat. Părinții sau tutorii legali ai minorilor pot să ne contacteze pentru a solicita eliminarea oricăror informații inadvertent colectate de la copilul lor.

V. SECURITATEA DATELOR
Protejarea datelor dumneavoastră este esențială pentru noi. Am implementat măsuri de securitate tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva accesului neautorizat, a pierderii, a divulgării, a alterării sau a distrugerii acestora. Aceste măsuri includ, printre altele, criptarea datelor sensibile, transmiterea datelor prin conexiuni securizate (HTTPS), sisteme de stocare protejate prin parole și acces limitat doar personalului autorizat, backup-uri periodice și proceduri interne privind gestionarea și securitatea informațiilor.

Cu toate eforturile noastre, trebuie să rețineți că niciun sistem IT nu oferă o siguranță absolută. Astfel, deși ne străduim să protejăm în mod impecabil informațiile personale, nu putem garanta securitatea absolută a datelor în fața tuturor amenințărilor, mai ales în contextul unor atacuri informatice foarte sofisticate. Ne angajăm însă ca, în eventualitatea puțin probabilă a unui incident de securitate ce v-ar putea afecta confidențialitatea, să urmăm procedurile legale de notificare și să luăm toate măsurile necesare pentru a atenua consecințele.

VI. MODIFICAREA POLITICII DE CONFIDENȚIALITATE
Ne rezervăm dreptul de a modifica oricând prezenta Politică de Confidențialitate, atunci când considerăm necesar, de exemplu pentru a reflecta schimbări legislative, actualizări ale serviciilor sau feedback-ul utilizatorilor. Orice modificare substanțială va fi afișată pe această pagină și/sau vă va fi comunicată prin alte mijloace de comunicare (de exemplu, prin e-mail sau notificare pe site), astfel încât să fiți întotdeauna la curent cu informațiile pe care le colectăm, modul în care le utilizăm și circumstanțele în care, dacă este cazul, le divulgăm. Vă recomandăm să verificați periodic această politică pentru a fi la curent cu eventualele actualizări. Continuarea utilizării site-ului nostru după publicarea modificărilor constituie acceptarea acelor schimbări.

VII. DESPRE COOKIE-URI ȘI TEHNOLOGII DE REMARKETING
Site-ul pictorulfericit.ro folosește cookie-uri (fișiere de mici dimensiuni stocate în browser-ul dumneavoastră) pentru a oferi o experiență îmbunătățită utilizatorilor și pentru a reține preferințele acestora între sesiunile de navigare. Aceste cookie-uri permit, de exemplu, păstrarea articolelor în coșul de cumpărături, salvarea setărilor de limbă sau monedă (dacă este cazul) și personalizarea anumitor elemente de afișare conform preferințelor utilizatorului. Unele cookie-uri sunt esențiale pentru funcționarea corectă a site-ului, în timp ce altele (cookie-uri opționale) ne ajută să înțelegem modul în care utilizatorii interacționează cu site-ul sau ne permit să vă oferim conținut și reclame relevante intereselor dumneavoastră. Pentru detalii complete despre utilizarea cookie-urilor, tipurile acestora și opțiunile de gestionare, vă rugăm să consultați și Politica de Cookies disponibilă pe site-ul nostru.

Prelucrarea datelor personale prin Google Ads și Meta Ads (remarketing și publicitate personalizată)
Pe paginile website-ului pictorulfericit.ro folosim, de asemenea, tehnologii de remarketing și publicitate furnizate de Google (prin serviciile Google Ads și Google Analytics) și de Meta (prin platformele de publicitate Facebook/Instagram, denumite în continuare generic Meta Ads). Aceste tehnologii funcționează prin intermediul unor coduri de urmărire (cum ar fi un remarketing tag sau pixel) și a unor cookie-uri specifice, care colectează informații despre vizita și acțiunile dumneavoastră pe site-ul nostru, în scopul de a vă afișa anunțuri relevante pe alte site-uri sau platforme pe care le vizitați ulterior.

Mai concret, atunci când vizitați site-ul nostru, un cod de remarketing de la Google sau Meta adaugă browser-ul dumneavoastră într-o listă de audiențe (remarketing list) pe baza unui cookie unic. Acest cookie stochează informații care identifică în mod unic un browser web de pe dispozitivul dumneavoastră (dar nu identifică direct persoana). De exemplu, eticheta de remarketing Google Ads poate citi cookie-ul Google din browser-ul dumneavoastră pentru a ști că ați vizitat paginile noastre, astfel încât să vă poată afișa ulterior anunțuri sponsorizate despre produsele noastre pe site-urile din rețeaua Google Display sau în rezultatele căutării Google. În mod similar, pixelul Meta Ads (furnizat de Meta pentru platformele Facebook și Instagram) va nota faptul că ați accesat site-ul pictorulfericit.ro, permițându-ne ca, ulterior, să vă prezentăm reclame personalizate cu produsele noastre atunci când navigați pe Facebook, Instagram sau pe alte site-uri partenere Meta. Scopul acestor tehnologii este de a vă reaminti, într-un mod cât mai relevant, de produsele sau paginile de pe site-ul nostru pe care le-ați vizitat, prin afișarea unor oferte sau mesaje adaptate intereselor manifestate.

Opțiuni de renunțare: Dacă nu sunteți de acord ca aceste date de navigare să fie colectate și folosite în scop de remarketing, aveți la dispoziție mai multe opțiuni pentru a renunța la aceste tehnologii:

- Setările browser-ului: puteți configura browser-ul pe care îl folosiți (Chrome, Firefox, Safari, etc.) astfel încât să refuze cookie-urile terță parte sau cookie-urile în general. De asemenea, puteți șterge oricând cookie-urile existente. Trebuie însă să aveți în vedere că dezactivarea totală a cookie-urilor ar putea afecta funcționarea unor părți ale site-ului (de exemplu, coșul de cumpărături, autentificarea în cont etc.).
- Preferințele de cookie pe site-ul nostru: la prima vizită pe site v-a fost afișat un banner de cookie-uri prin care v-ați putut exprima acordul pentru diferite categorii de cookie-uri (esențiale, statistice, marketing). Puteți oricând să vă modificați preferințele și să dezactivați cookie-urile de analiză sau marketing (cele folosite pentru Google Analytics, Google Ads și Meta Ads) accesând setările de confidențialitate disponibile pe site.
- Opțiuni oferite de Google și Meta: Google oferă posibilitatea de a renunța la publicitatea personalizată prin accesarea paginii Google Ads Settings (unde vă puteți gestiona preferințele de anunțuri) sau prin instalarea unui plug-in de browser pentru dezactivarea Google Analytics (disponibil aici: https://tools.google.com/dlpage/gaoptout). De asemenea, Meta (Facebook) vă permite să gestionați setările de reclame în contul dumneavoastră de Facebook, în secțiunea Setări -> Reclame, unde puteți dezactiva reclamele bazate pe activitatea voastră pe site-uri externe.
Prin utilizarea acestor opțiuni, puteți împiedica sau limita colectarea de date de către pixelii Google și Meta pe site-ul nostru. Rețineți că și după dezactivarea acestor cookie-uri de remarketing, veți putea vedea în continuare reclame ale noastre, însă acestea nu vor mai fi personalizate pe baza vizitelor anterioare pe site.

VIII. DREPTURILE PERSOANELOR VIZATE
În conformitate cu legislația privind protecția datelor (GDPR), beneficiați de o serie de drepturi care vă asigură controlul asupra datelor dumneavoastră personale. Respectarea acestor drepturi este o prioritate pentru noi, iar în această secțiune vă explicăm, pe scurt, care sunt drepturile principale de care dispuneți și cum le puteți exercita:

- Dreptul de acces – Aveți dreptul de a obține din partea noastră o confirmare că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și informații despre modul în care sunt prelucrate. La cerere, vă vom furniza gratuit o copie a datelor personale pe care le deținem despre dumneavoastră, în format electronic sau fizic. Pentru orice copii suplimentare solicitate, putem percepe o taxă rezonabilă bazată pe costurile administrative.
- Dreptul la rectificare – Aveți dreptul să ne solicitați rectificarea sau completarea datelor personale inexacte sau incomplete care vă privesc. Ne vom asigura că datele incorecte vor fi corectate fără întârzieri nejustificate. (De exemplu, dacă v-ați schimbat adresa sau numele, puteți cere actualizarea acestor informații în evidențele noastre.)
- Dreptul la ștergere (dreptul „de a fi uitat”) – În anumite circumstanțe, aveți dreptul de a ne solicita ștergerea datelor personale care vă privesc. Acest drept se poate exercita, de exemplu, dacă datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, v-ați retras consimțământul și nu există un alt temei legal pentru prelucrare, vă opuneți prelucrării datelor pe baza interesului nostru legitim și nu există motive legitime care să prevaleze, sau dacă prelucrarea datelor s-a efectuat ilegal. Vom da curs cererilor legitime de ștergere, cu excepția situației în care există obligații legale sau interese legitime care ne impun păstrarea anumitor date (de exemplu, păstrarea unor informații tranzacționale în scop contabil).
- Dreptul la restricționarea prelucrării – Aveți dreptul de a obține restricționarea prelucrării datelor în anumite situații.
- Dreptul la opoziție – Aveți dreptul de a vă opune, în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor personale care vă privesc atunci când prelucrarea se bazează pe interesul nostru legitim (art. 6 alin. (1) lit. f GDPR).
- Dreptul la portabilitatea datelor – Aveți dreptul de a primi datele personale care vă privesc și pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (de exemplu, CSV sau alt format electronic interoperabil), precum și dreptul de a transmite aceste date altui operator, dacă prelucrarea se bazează pe consimțământul dumneavoastră sau pe executarea unui contract și este efectuată prin mijloace automate.
- Dreptul de a vă retrage consimțământul – În situațiile în care prelucrarea datelor se bazează pe consimțământul dumneavoastră (de exemplu, abonarea la newsletter, acceptarea cookie-urilor opționale de analiză/marketing), aveți dreptul de a vă retrage oricând consimțământul, la fel de ușor precum l-ați acordat.
- Dreptul de a depune o plângere la autoritatea de supraveghere – Dacă considerați că v-au fost încălcate drepturile privind protecția datelor sau că prelucrarea datelor dvs. s-a realizat cu încălcarea GDPR, aveți dreptul să depuneți o plângere la autoritatea națională de supraveghere a prelucrării datelor cu caracter personal (ANSPDCP) – website: www.dataprotection.ro.

Vă puteți exercita oricare dintre drepturile de mai sus în mod gratuit. Pentru a ne solicita informații sau acțiuni legate de datele dumneavoastră personale, ne puteți contacta în orice moment folosind datele de contact de mai jos. Vom depune toate eforturile pentru a răspunde solicitării dumneavoastră în cel mai scurt timp posibil, dar nu mai târziu de o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni dacă este necesar (în funcție de complexitatea și numărul cererilor), situație în care veți fi informat despre motivele întârzierii.

IX. CONTACT ȘI INFORMAȚII SUPLIMENTARE
Pentru orice întrebări, nelămuriri sau solicitări legate de protecția datelor personale sau de prezenta Politică de Confidențialitate, vă invităm să ne contactați fără ezitare. Operatorul și responsabilul nostru cu protecția datelor (DPO) sunt la dispoziția dumneavoastră pentru a vă oferi informațiile necesare și pentru a vă facilita exercitarea drepturilor. Ne puteți contacta astfel:

- Prin e-mail: la adresa contact@pictorulfericit.ro – vă rugăm să menționați în subiectul mesajului „În atenția DPO pictorulfericit.ro” pentru a direcționa solicitarea direct către responsabilul cu protecția datelor.
- Telefonic: la numerele de telefon afișate pe site (programul de lucru și disponibilitatea telefonică sunt precizate în secțiunea de Contact a site-ului).
- Prin poștă: la adresa sediului social menționată în secțiunea I de mai sus (cu mențiunea „În atenția DPO” pe plic).

Vom confirma primirea cererii dumneavoastră și vă vom furniza un răspuns sau acțiune în conformitate cu cererea, în termenele prevăzute de lege. Dacă aveți orice fel de nemulțumire legată de modul în care gestionăm solicitările sau datele dumneavoastră, ne puteți contacta pentru a rezolva împreună problema pe cale amiabilă, asigurându-vă totodată de dreptul de a vă adresa Autorității Naționale de Supraveghere (ANSPDCP) în orice moment, așa cum a fost menționat mai sus.

Această Politică de Confidențialitate a fost actualizată în 16.05.2025