Politica de Confidențialitate

Ultima actualizare: 2 iulie 2026

1. Operatorul de date

SOCIETATEA Deco kubik srl S.R.L., cu sediul în Bucuresti str Odobesti 13, blv 35/60, înregistrată la Oficiul Registrului Comerțului sub nr. J40/64417/2008, având CUI RO24386414 (denumită în continuare „Operatorul”), prelucrează datele cu caracter personal prin intermediul Platformei Craft'zaar, în calitate de operator de date, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”) și cu legislația națională aplicabilă.

Prezenta Politică de Confidențialitate descrie modul în care Operatorul colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal prelucrate prin intermediul Platformei Craft'zaar.

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la adresa de e-mail: info.craftology.shop@gmail.com

Platforma Craft'zaar facilitează interacțiunea dintre Cumpărători și Vânzători independenți. În ceea ce privește produsele comercializate prin intermediul Platformei, fiecare Vânzător prelucrează, în calitate de operator de date distinct, datele cu caracter personal necesare executării comenzilor, procesării plăților în relația cu furnizorul de servicii de plată, emiterii documentelor fiscale, livrării produselor, soluționării retururilor, reclamațiilor, garanțiilor și îndeplinirii obligațiilor legale care îi revin.

Prezenta Politică de Confidențialitate reglementează exclusiv prelucrarea datelor cu caracter personal efectuată de Operator prin intermediul Platformei Craft'zaar. Pentru prelucrările realizate de Vânzători în calitate de operatori de date independenți, aceștia răspund în mod direct pentru respectarea obligațiilor prevăzute de legislația aplicabilă în materia protecției datelor cu caracter personal.

2. Ce date cu caracter personal prelucrăm

În funcție de calitatea utilizatorului (Cumpărător sau Vânzător) și de modul în care acesta utilizează Platforma Craft'zaar, Operatorul poate prelucra următoarele categorii de date cu caracter personal:

Date aferente contului de utilizator:

Pentru utilizatorii care își creează un cont pe Platformă (Cumpărători și Vânzători), Operatorul poate prelucra următoarele date:

nume și prenume, după caz;
adresă de e-mail;
nume de utilizator (username);
parolă, stocată în format criptat prin intermediul serviciului Supabase;

fotografie de profil și alte informații de profil, în măsura în care utilizatorul alege să le completeze.

În situația în care un Cumpărător achiziționează produse prin intermediul Platformei fără crearea unui cont de utilizator, Operatorul nu colectează și nu stochează datele de identificare ale acestuia, precum numele, adresa de livrare, adresa de e-mail sau datele aferente instrumentelor de plată. Aceste informații sunt prelucrate exclusiv prin intermediul platformei Stripe, în cadrul contului de comerciant al Vânzătorului, în conformitate cu politicile și condițiile aplicabile acestui furnizor de servicii de plată.

În această situație, Platforma înregistrează exclusiv informațiile necesare administrării produselor comercializate, precum actualizarea statutului produsului (de exemplu, marcarea acestuia ca fiind vândut), fără a stoca date cu caracter personal referitoare la Cumpărător.

În schimb, dacă un Cumpărător optează pentru crearea unui cont de utilizator, inclusiv în scopul utilizării funcționalității de transmitere a mesajelor către Vânzători, Operatorul va prelucra și stoca datele aferente contului de utilizator, în condițiile prezentei Politici.

Date prelucrate în legătură cu comenzile și comunicarea dintre utilizatori

Operatorul poate prelucra:

informațiile necesare administrării comenzilor și funcționării Platformei, în măsura în care acestea sunt generate prin utilizarea unui cont de utilizator sau sunt necesare administrării produselor comercializate prin intermediul Platformei;
istoricul comenzilor aferent conturilor de utilizator, după caz;

mesajele și comunicările transmise între Cumpărători și Vânzători prin intermediul Platformei, în măsura în care această funcționalitate este disponibilă.

Datele aferente instrumentelor de plată, precum și datele de identificare ale Cumpărătorilor necesare procesării plăților nu sunt colectate, accesate sau stocate de către Operator, acestea fiind prelucrate exclusiv prin intermediul platformei Stripe, în conformitate cu propriile politici și măsuri de securitate.

Date prelucrate în legătură cu Vânzătorii

Operatorul poate prelucra următoarele categorii de date referitoare la Vânzători:

denumirea societății sau a entității care comercializează produse prin intermediul Platformei;
codul unic de înregistrare (CUI), după caz;
datele de contact (adresă de e-mail, număr de telefon sau alte date de contact puse la dispoziția Cumpărătorilor);
descrierea atelierului sau a activității desfășurate;
identificatorul contului Stripe Connect;

informații privind acceptarea Termenilor și Condițiilor Platformei (data și momentul exprimării acordului).

Verificarea identității Vânzătorilor, atunci când este necesară, este realizată de Stripe. Operatorul nu colectează și nu stochează documentele de identitate utilizate în cadrul acestui proces.

Date privind produsele publicate pe Platformă

În vederea administrării Platformei și publicării ofertelor Vânzătorilor, Operatorul poate prelucra:

denumirea produsului;
descrierea produsului;
categoria din care face parte produsul;
prețul produsului;

fotografiile produselor încărcate de Vânzători.

Date tehnice

Operatorul poate prelucra și anumite date tehnice generate de utilizarea Platformei, precum:

adresa IP;
informații privind dispozitivul și browserul utilizat;

date privind utilizarea Platformei și interacțiunea cu serviciile oferite (analytics), în măsura în care acestea sunt colectate.

Categoriile de date cu caracter personal prelucrate pot varia în funcție de tipul contului utilizat (Cumpărător sau Vânzător), de serviciile accesate și de funcționalitățile Platformei utilizate de fiecare utilizator.

3. Scopurile și temeiurile legale ale prelucrării datelor cu caracter personal

Operatorul prelucrează datele cu caracter personal exclusiv în scopuri determinate, explicite și legitime și numai în măsura în care există un temei legal pentru fiecare activitate de prelucrare, în conformitate cu art. 6 din Regulamentul (UE) 2016/679 (GDPR).

Crearea și administrarea contului: Pentru crearea și administrarea conturilor de Cumpărător și Vânzător, autentificarea utilizatorilor, gestionarea profilului acestora și asigurarea funcționalităților disponibile în cadrul Platformei Craft'zaar, Operatorul prelucrează datele cu caracter personal necesare furnizării acestor servicii, având ca temei juridic executarea serviciilor oferite prin intermediul Platformei.
Intermedierea vânzărilor și facilitarea procesării plăților: În vederea administrării comenzilor plasate prin intermediul Platformei Craft'zaar, facilitării relației dintre Cumpărători și Vânzători și facilitării procesării plăților prin intermediul furnizorului de servicii de plată integrat în Platformă, Operatorul prelucrează datele cu caracter personal necesare furnizării serviciilor oferite prin intermediul Platformei, având ca temei juridic executarea contractului încheiat cu utilizatorii Platformei.
Verificarea Vânzătorilor: Operatorul prelucrează datele cu caracter personal ale Vânzătorilor pentru verificarea identității acestora, confirmarea îndeplinirii condițiilor necesare utilizării Platformei Craft'zaar în această calitate, prevenirea utilizării frauduloase a Platformei, asigurarea unui mediu comercial sigur pentru utilizatori și respectarea obligațiilor legale aplicabile, având ca temei juridic îndeplinirea obligațiilor legale și interesul legitim al Operatorului de a asigura funcționarea în condiții de siguranță a Platformei și de a proteja interesele utilizatorilor acesteia.
Comunicări privind comenzile și utilizarea Platformei: Operatorul utilizează datele cu caracter personal pentru transmiterea confirmărilor de comandă, notificărilor privind procesarea și livrarea comenzilor, comunicărilor administrative referitoare la contul de utilizator și funcționarea Platformei Craft'zaar, precum și pentru furnizarea informațiilor necesare utilizării serviciilor oferite prin intermediul Platformei.

În măsura în care Platforma pune la dispoziția utilizatorilor o funcționalitate de comunicare între Cumpărători și Vânzători, datele aferente acestor comunicări pot fi prelucrate în scopul asigurării funcționării acestei facilități. Prelucrarea datelor are ca temei juridic executarea contractului privind utilizarea Platformei.

Securitatea Platformei și prevenirea fraudelor: Datele cu caracter personal pot fi prelucrate pentru asigurarea securității Platformei Craft'zaar, prevenirea și identificarea tentativelor de fraudă, a accesului neautorizat sau a altor activități care pot afecta funcționarea acesteia, gestionarea incidentelor de securitate și protejarea drepturilor și intereselor legitime ale Operatorului, Vânzătorilor și Cumpărătorilor. Temeiul juridic al acestei prelucrări îl reprezintă interesul legitim al Operatorului de a asigura funcționarea Platformei în condiții de siguranță.

Analiza și îmbunătățirea serviciilor: Datele cu caracter personal pot fi utilizate pentru analizarea modului de utilizare a Platformei Craft'zaar, evaluarea performanței și funcționalităților acesteia, identificarea și remedierea eventualelor disfuncționalități, precum și pentru dezvoltarea și îmbunătățirea serviciilor oferite. Această prelucrare se întemeiază pe interesul legitim al Operatorului de a optimiza funcționarea Platformei și experiența utilizatorilor.

În măsura în care legislația aplicabilă impune obținerea consimțământului utilizatorului pentru anumite activități de analiză, monitorizare sau utilizarea unor tehnologii specifice, prelucrarea va avea loc numai în baza consimțământului exprimat de acesta.

4. Destinatarii datelor cu caracter personal

Operatorul poate divulga datele cu caracter personal numai în măsura în care acest lucru este necesar pentru furnizarea serviciilor oferite prin intermediul Platformei Craft'zaar, îndeplinirea obligațiilor legale care îi revin sau protejarea drepturilor și intereselor legitime ale Operatorului, ale Vânzătorilor și ale Cumpărătorilor.

În funcție de activitățile desfășurate prin intermediul Platformei, datele cu caracter personal pot fi comunicate următoarelor categorii de destinatari:

Supabase – furnizorul serviciilor de găzduire și administrare a bazei de date a Platformei, autentificare a utilizatorilor și stocare a informațiilor aferente conturilor de utilizator, mesajelor, produselor, fotografiilor și datelor privind Vânzătorii;
Stripe – furnizorul serviciilor de procesare a plăților și, după caz, de verificare a identității Vânzătorilor. Operatorul nu colectează și nu stochează datele aferente instrumentelor de plată și nici datele de identificare ale Cumpărătorilor necesare procesării plăților, acestea fiind prelucrate exclusiv prin intermediul platformei Stripe, în conformitate cu politicile și condițiile aplicabile acestui furnizor de servicii de plată;
Vercel – furnizorul serviciilor de găzduire, administrare și mentenanță a Platformei, precum și, după caz, al serviciilor de analiză a performanței și utilizării acesteia (Vercel Analytics și Speed Insights);
Upstash – furnizorul serviciilor utilizate pentru limitarea solicitărilor adresate Platformei și prevenirea utilizării abuzive a acesteia;
ui-avatars.com – furnizor utilizat pentru generarea automată a imaginilor de profil (avatar) în situația în care utilizatorul nu încarcă o fotografie proprie. În acest scop poate fi transmis numele utilizatorului, exclusiv în măsura necesară generării avatarului;
furnizori de servicii de e-mail și comunicare, în măsura în care utilizarea acestora este necesară pentru funcționarea Platformei;
Vânzătorii, care primesc exclusiv datele cu caracter personal necesare executării comenzilor și îndeplinirii obligațiilor care le revin în calitate de comercianți și operatori de date independenți. Datele de contact ale Vânzătorilor sunt puse la dispoziția Cumpărătorilor în măsura necesară comunicării directe privind comenzile și produsele comercializate;

autoritățile și instituțiile publice competente, în situațiile în care divulgarea datelor este impusă de lege sau solicitată în mod legal.

Operatorul poate utiliza și alți furnizori de servicii specializați, în măsura în care acest lucru este necesar pentru funcționarea, dezvoltarea, administrarea sau securizarea Platformei Craft'zaar. În măsura în care acești furnizori prelucrează date cu caracter personal în numele și pe seama Operatorului, prelucrarea se va realiza exclusiv în baza instrucțiunilor Operatorului și cu respectarea cerințelor prevăzute de Regulamentul (UE) 2016/679 (GDPR).

Operatorul nu vinde, nu închiriază și nu divulgă datele cu caracter personal către terți în scopuri comerciale.

Operatorul utilizează furnizori de servicii care pot prelucra date cu caracter personal atât în cadrul Spațiului Economic European, cât și, după caz, în afara acestuia.

În situația în care utilizarea anumitor furnizori de servicii implică transferul datelor cu caracter personal către state din afara SEE, Operatorul se asigură că aceste transferuri sunt efectuate cu respectarea dispozițiilor Regulamentului (UE) 2016/679 (GDPR), exclusiv în baza unor garanții adecvate prevăzute de legislația aplicabilă, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană sau a altor mecanisme de transfer recunoscute de legislația aplicabilă. Astfel de transferuri pot avea loc în cazul utilizării unor servicii de găzduire cloud, analiză a performanței și utilizării Platformei, procesare a plăților sau al altor servicii furnizate de companii care prelucrează date cu caracter personal în afara SEE.

5. Cât timp păstrăm datele cu caracter personal

Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate și prelucrate, cu respectarea prevederilor legale aplicabile.

În general, datele cu caracter personal sunt păstrate pe durata existenței contului de utilizator și, ulterior, pentru perioada impusă de obligațiile legale aplicabile Operatorului, inclusiv în materie fiscală, contabilă sau de arhivare.

La solicitarea persoanei vizate, Operatorul va analiza cererea de ștergere a datelor cu caracter personal și, în măsura în care sunt îndeplinite condițiile prevăzute de Regulamentul (UE) 2016/679 (GDPR), va șterge sau anonimiza datele care nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost prelucrate ori pentru respectarea obligațiilor legale care îi revin. În situațiile în care legislația impune păstrarea anumitor date pentru o perioadă determinată, acestea vor fi păstrate până la expirarea termenelor legale aplicabile.

6. Drepturile persoanelor vizate

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), persoanele ale căror date cu caracter personal sunt prelucrate prin intermediul Platformei Craft'zaar beneficiază de următoarele drepturi:

dreptul de acces la datele cu caracter personal;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergerea datelor („dreptul de a fi uitat”), în cazurile prevăzute de lege;
dreptul la restricționarea prelucrării datelor;
dreptul la portabilitatea datelor;
dreptul de opoziție la prelucrarea datelor, în condițiile prevăzute de lege;
dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se întemeiază pe acesta, fără a afecta legalitatea prelucrării efectuate anterior retragerii;

dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea acestor drepturi sau pentru orice solicitare privind prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail: info.craftology.shop@gmail.com

Informații suplimentare privind activitatea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sunt disponibile pe site-ul oficial: www.dataprotection.ro.

7. Securitatea datelor cu caracter personal:

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

În acest scop, Operatorul utilizează măsuri de securitate adecvate, care pot include, după caz, criptarea datelor în tranzit, mecanisme de control al accesului, restricționarea accesului la bazele de date și alte măsuri tehnice și organizatorice destinate protejării datelor cu caracter personal.

8. Cookie-uri: Platforma Craft'zaar utilizează cookie-uri și tehnologii similare în condițiile prevăzute în Politica de Cookie-uri, document distinct, disponibil pe Platformă, care completează prezenta Politică de Confidențialitate.

9. Modificări ale Politicii de Confidențialitate: Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, inclusiv ca urmare a modificărilor legislative, a schimbărilor intervenite în funcționarea Platformei Craft'zaar sau a modului de prelucrare a datelor cu caracter personal.

Versiunea în vigoare este cea publicată pe Platformă, iar data ultimei actualizări este indicată la începutul prezentei Politici de Confidențialitate.