Această notă de informare detaliază modul în care CARTE DESCHISA SRL prelucrează datele cu caracter personal ale vizitatorilor și clienților www.povestile-tale.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
Operatorul de date
CARTE DESCHISA SRL, CUI 42056813, sediul: DN25 nr. 21, Șerbeștii Vechi, 807290, jud. Galați. Contact pentru protecția datelor: contact@povestile-tale.ro, tel. +40 747 169 169.
Ce date prelucrăm
- Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon;
- Date de livrare și facturare: adresa de livrare și adresa de facturare;
- Date despre comenzi: produsele comandate, istoricul și valoarea comenzilor;
- Date de plată: plățile cu cardul sunt procesate exclusiv de procesatorul de plăți; noi nu stocăm datele cardului tău;
- Date furnizate voluntar: prenumele copilului, dacă alegi personalizarea cu autograf (folosit exclusiv pentru dedicația din carte), mesajele trimise prin formularul de contact sau prin chat;
- Date tehnice: cookie-uri și identificatori online, conform Politicii de utilizare a cookie-urilor.
Scopuri și temeiuri legale
- Procesarea și livrarea comenzilor (inclusiv comunicări despre comandă): executarea contractului, art. 6 alin. (1) lit. b) GDPR;
- Facturare și evidențe contabile: obligație legală, art. 6 alin. (1) lit. c) GDPR;
- Newsletter și comunicări de marketing: consimțământ, art. 6 alin. (1) lit. a) GDPR; îl poți retrage oricând prin linkul de dezabonare din orice e-mail;
- Răspuns la solicitările tale: demersuri precontractuale sau interesul nostru legitim de a-ți răspunde;
- Securitatea site-ului și prevenirea fraudelor: interes legitim, art. 6 alin. (1) lit. f) GDPR;
- Recenzii de produs: consimțământul tău, exprimat la publicarea unei recenzii.
Cui transmitem datele (destinatari)
Transmitem date doar partenerilor strict necesari, în baza unor acorduri de prelucrare a datelor:
- Shopify International Ltd. (Irlanda) și Shopify Inc. (Canada): platforma tehnică a magazinului (găzduire, comenzi, plăți);
- Urgent Cargus: curierul care îți livrează comanda (nume, telefon, adresă);
- Procesatorul de plăți (Shopify Payments): procesarea securizată a plăților cu cardul;
- Soluția de facturare (Oblio): emiterea facturilor și transmiterea e-Factura către ANAF, conform legii;
- Judge.me: platforma de recenzii ale produselor;
- Google (Analytics 4, Ads) și Meta (Facebook Pixel): măsurarea traficului și a campaniilor de marketing, exclusiv cu consimțământul tău din bannerul de cookie-uri;
- Anthropic PBC (SUA): doar mesajele scrise în chatul asistentului AI; detalii în secțiunea dedicată din Politica de confidențialitate;
- Autorități publice, la cerere, în baza legii.
Nu vindem și nu închiriem datele tale.
Transferuri în afara UE/SEE
Datele sunt stocate, în principiu, în UE/SEE. Acolo unde un furnizor le prelucrează în afara UE (de exemplu Canada sau SUA), transferul se face pe baza unor garanții adecvate: decizii de adecvare ale Comisiei Europene sau Clauze Contractuale Standard (SCC).
Cât timp păstrăm datele
- Datele comenzilor și facturile: pe durata impusă de legislația financiar-contabilă;
- Datele de marketing (newsletter): până la retragerea consimțământului (dezabonare);
- Mesajele de contact: cât este necesar pentru soluționarea solicitării;
- Contul de client: până când ne ceri ștergerea lui.
Datele copiilor
Magazinul se adresează adulților (părinți, bunici, educatori). Despre copii prelucrăm un singur element, doar dacă ni-l furnizezi tu: prenumele copilului, pentru dedicația cu autograf. Nu îl folosim în alt scop și nu îl asociem altor date.
Drepturile tale
Conform GDPR, ai dreptul: de acces la date (art. 15), la rectificare (art. 16), la ștergere („dreptul de a fi uitat”, art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20), la opoziție (art. 21), dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice (art. 22), precum și dreptul de a-ți retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea drepturilor, scrie-ne la contact@povestile-tale.ro; răspundem în cel mult o lună. Dacă apreciezi că drepturile ți-au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, București, www.dataprotection.ro.
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS/TLS) pe tot site-ul, acces restrâns la date, platformă de plăți certificată PCI DSS și furnizori evaluați, obligați contractual să protejeze datele.
Actualizări
Putem actualiza această notă atunci când se schimbă serviciile sau furnizorii; versiunea aplicabilă este cea publicată pe această pagină. Ultima actualizare: iulie 2026.