Politica de Confidentialitate | GaleriArt ROmania

1. Identitatea operatorului

MARIANA SERBAN COLORS S.R.L.

CUI: RO44979661

Nr. Reg. Com.: J2021002771084

Sediu social: Făgăraș str. 1 Decembrie 1918, bl. 9A, sc. B, ap. 7, jud. Brașov

Calitate: operator de date conform Regulamentului (UE) 2016/679

2. Domeniul de aplicare

Această politică se aplică:

utilizatorilor Platformei (Artiști și Cumpărători)
vizitatorilor site-ului
abonaților la newsletter

3. Principiile prelucrării datelor

legalitate, echitate, transparență
limitarea scopului
minimizarea datelor
exactitate
limitarea stocării
integritate și confidențialitate

4. Categorii de date prelucrate

4.1 Date furnizate de Artiști

Nume, prenume
Email, telefon
Adresă poștală
Date bancare doar pentru abonamentul anual
Fotografie profil, biografie
Portofoliu (imagini opere)
Date fiscale pentru facturare
Statut juridic
Date publice profil

4.2 Date furnizate de Cumpărători

Nume, prenume
Email
Telefon

4.3 Date tehnice colectate automat

Adresă IP
Browser
Device
Pagini accesate
Durată vizită
Cookie-uri (vezi Politica de Cookie-uri)

4.4 Date pentru marketing

Email (newsletter)
Identificatori online (cookies, pixel)

5. Scopurile și temeiul legal (Art. 6 GDPR)

Scop	Temei Legal
Creare cont	Art. 6(1)(b) – executare contract
Administrare abonament	Art. 6(1)(b)
Facturare	Art. 6(1)(c) – obligație legală
Prevenire fraudă	Art. 6(1)(f) – interes legitim
Newsletter	Art. 6(1)(a) – consimțământ
Remarketing	Art. 6(1)(a) – consimțământ
Securitate IT	Art. 6(1)(f)

6. Marketing și publicitate online

Operatorul poate desfășura activități de promovare a Platformei în scopul atragerii de artiști și cumpărători, inclusiv prin utilizarea de pixel, audiențe personalizate și campanii publicitare online.

Promovarea se poate realiza prin:

campanii publicitare online
newsletter
remarketing
audiențe personalizate

În cazul utilizării datelor personale pentru marketing direct (ex. email), prelucrarea se realizează exclusiv în baza consimțământului expres al utilizatorului. În cazul utilizării tehnologiilor de tip pixel sau cookie pentru publicitate online, prelucrarea se realizează în baza consimțământului exprimat prin bannerul de cookies.

Cookie-uri

Folosim cookie-uri pentru:

Esențiale: funcționarea platformei (sesiune, autentificare)
Analytics: înțelegerea utilizării site-ului (Google Analytics)
Marketing: anunțuri relevante (opțional, cu consimțământ)

Gestionează cookie-urile în setări browser sau prin banner-ul de pe site. Detalii complete în Politica de Cookie-uri.

7. Testimoniale și utilizarea rezultatelor

Utilizarea testimonialelor identificabile se face doar cu consimțământ explicit.
Statisticile agregate pot fi utilizate fără consimțământ.
Consimțământul poate fi retras oricând.

8. Destinatarii datelor

Datele pot fi transmise către:

Furnizor hosting
Furnizor email
Procesator plăți abonament
Contabilitate
Autorități (când legea o impune)

Clarificare: Platforma transmite datele cumpărătorilor artiștilor doar pentru executarea tranzacției.

9. Transferuri internaționale

Unii furnizori pot fi în afara UE/SEE (ex: servere cloud, Google, Meta). Când se întâmplă:

Folosim clauze contractuale standard aprobate de UE
Verificăm certificări de securitate (ISO 27001 etc.)
Ne asigurăm că datele sunt protejate la același nivel ca în UE

10. Durata stocării

Tip Date	Perioadă Păstrare
Conturi artiști active	Cât contul este activ
Conturi artiști închise	3 ani după închidere
Facturi și documente fiscale	10 ani (obligație legală)
Comenzi și comunicări	3 ani
Date tehnice (IP, logs)	12 luni
Marketing (consimțământ retras)	Ștergere imediată

11. Securitatea datelor

Protejăm datele prin:

Criptare SSL/TLS pentru toate comunicațiile
Acces restricționat – doar personal autorizat
Parolă securizată – hashing și salting
Backup-uri regulate – stocate criptat
Monitorizare – detectare încercări de acces neautorizat
Actualizări – patch-uri de securitate la zi

Nicio metodă nu este 100% sigură. În caz de breach de securitate, vei fi notificat în 72 ore conform GDPR.

12. Drepturile persoanelor vizate

Ai următoarele drepturi, pe care le poți exercita oricând la contact@galeriartromania.com:

1. Dreptul de acces

Poți solicita o copie a tuturor datelor pe care le avem despre tine.

2. Dreptul la rectificare

Poți corecta date incorecte sau incomplete.

3. Dreptul la ștergere („Dreptul de a fi uitat")

Poți solicita ștergerea datelor, cu excepții legale (ex: facturi trebuie păstrate 10 ani).

4. Dreptul la restricționare

Poți limita modul în care folosim datele tale.

5. Dreptul la portabilitate

Poți primi datele într-un format structurat (CSV, JSON) pentru a le transfera altundeva.

6. Dreptul de opoziție

Te poți opune prelucrării bazate pe interes legitim (ex: marketing, analize).

7. Dreptul de a retrage consimțământul

Dacă ai dat consimțământ (newsletter, cookies opționale), îl poți retrage oricând.

Răspundem la solicitări în maximum 30 de zile.

13. Minori

Platforma nu este destinată persoanelor sub 18 ani. Dacă aflăm că am colectat date de la minori fără consimțământul părinților, le vom șterge imediat.

14. Modificări

Putem actualiza această politică. Modificări importante vor fi comunicate prin:

Email (pentru utilizatori cu cont)
Banner pe site
Notificare în panou (artiști)

Continuarea utilizării după modificări = acceptare.

15. Plângeri

Dacă consideri că nu respectăm GDPR, poți depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

Email: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

Telefon: +40 318 059 211

16. Întrebări despre date personale?

Email: contact@galeriartromania.com
Subiect: "GDPR - [descrierea solicitării]"
Răspuns: Maximum 30 zile

17. Contact și autoritate