Politica de confidențialitate

Vă mulțumim pentru interesul acordat companiei, site-ului, serviciilor și/sau produselor noastre.

Atunci când doriți să stabiliți o relație cu noi și să folosiți serviciile companiei noastre (denumită în continuare Cheeky Hamster Crafts SRL), ne încredințați informații despre dumneavoastră, numite și date cu caracter personal, și vă mulțumim pentru încredere. Protecția și confidențialitatea datelor cu caracter personal este un subiect foarte important pentru noi și ne străduim să le stocăm în siguranță și să le prelucrăm cu atenție, iar în acest sens, vă explicăm într-un mod clar și transparent care sunt practicile noastre privind confidențialitatea datelor dumneavoastră.

Aceste informații sunt prezentate în acest document (denumit în continuare "Politica de Confidențialitate", "Acest document" sau "Documentul") și vă rugăm să le citiți împreună cu secțiunea Termeni și Condiții.

Politica noastră de Confidențialitate dorește să vă informeze despre prelucrarea datelor dumneavoastră cu caracter personal în legătură cu vizitarea site-ului nostru www.happycandles.ro (denumit în continuare "site-ul") și utilizarea oricăror platforme și servicii suplimentare oferite de Cheeky Hamster Crafts SRL.

Prin vizitarea site-ului, achiziționarea produselor și/sau serviciilor noastre sau interacționând cu noi prin orice mijloace, declarați că ați luat cunoștință de Politica de Confidențialitate. Dacă nu sunteți de acord cu cele descrise în acest Document, vă rugăm să nu folosiți serviciile noastre.

Vă informăm că Cheeky Hamster Crafts SRL este operator de date cu caracter personal în sensul GDPR pentru prelucrarea datelor cu caracter personal.

1. Definiții

   Date cu caracter personal - înseamnă orice informație privind o persoană fizică identificată sau identificabilă („persoana vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai mulți factori specifici identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

   Prelucrare - înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

   GDPR (Regulamentul General privind Protecția Datelor) sau Regulamentul – înseamnă REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

   Operator sau Compania sau Noi – înseamnă Cheeky Hamster Crafts SRL, o companie română cu sediul social în Str. Lăstărișului, Nr. 26, Camera 1, Parter, Ap. 1, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J20/2501/5646005, având cod unic de înregistrare fiscală 51397291.

   Persoana vizată – reprezintă orice persoană fizică identificată sau identificabilă ale cărei date sunt prelucrate de noi în calitate de operator, cum ar fi clienții, potențialii clienți sau vizitatorii site-ului.

   Consimțământ – înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune neechivocă, ca datele cu caracter personal care o privesc să fie prelucrate.

   Anonimizare – înseamnă eliminarea ireversibilă a identificării datelor cu caracter personal, astfel încât persoana să nu mai poată fi identificată într-un interval de timp, cu un cost și prin tehnologii rezonabile, fie de către Operator, fie de către orice altă persoană. Principiile prelucrării datelor cu caracter personal nu se aplică datelor anonimizate, deoarece acestea nu mai constituie date cu caracter personal.

    

2. Cine suntem noi?

   Mai jos găsiți datele noastre de identificare:

   Nume	CHEEKY HAMSTER CRAFTS SRL
   Adresă	Str. Lăstărișului, Nr. 26, Camera 1, Parter, Ap. 1, Sector 1, Cod poștal 012825, București, România
   Nr. Registrul Comerțului	J2025015646005
   CUI (Cod fiscal)	51397291
   E-mail	contact@happycandles.ro
   Telefon	+40.774.040.590

   În conformitate cu legislația în vigoare, compania noastră este operator de date cu caracter personal, iar pentru ca datele dumneavoastră să fie prelucrate în siguranță, depunem toate eforturile pentru a implementa măsuri tehnice și organizatorice rezonabile și adecvate pentru a vă proteja datele.

    

3. Cine sunteți dumneavoastră?

   Conform legislației, Dumneavoastră, persoana fizică beneficiară a serviciilor/produselor noastre, reprezentantul sau persoana de contact a unei companii care ne este client sau potențial client, vizitatorul site-ului sau persoana aflată în orice tip de relație cu noi, sunteți o „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în ceea ce privește prelucrarea datelor și pentru a vă permite să vă exercitați cu ușurință drepturile în orice moment, am implementat măsuri pentru a facilita exercitarea drepturilor dumneavoastră legate de prelucrarea datelor cu caracter personal.

    

4. Aplicabilitatea Politicii

   Această Politică de Confidențialitate este aplicabilă utilizării site-ului web și platformelor de comunicare gestionate sau administrate de noi (de exemplu, pagina oficială de Facebook).

   Această Politică de Confidențialitate nu acoperă alte aplicații și site-uri web ale unor terțe părți la care puteți ajunge urmând link-urile de pe site-ul nostru și vă încurajăm să consultați Politica de Confidențialitate de pe orice alt site web și/sau aplicație înainte de a furniza orice date cu caracter personal.

    

5. Plângeri

   Pentru orice problemă sau incertitudine legată de prelucrarea datelor cu caracter personal, trebuie să știți că puteți depune o plângere la autoritatea de supraveghere a datelor cu caracter personal, dar vă rugăm ca mai întâi să ne trimiteți o solicitare la adresa menționată în acest document, iar noi vom depune toate eforturile pentru a vă soluționa cererea în cel mai scurt timp, pe cale amiabilă.

   Pentru România, datele de contact sunt următoarele:

   Nume	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
   Adresă	B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Cod poștal 010336, București, România
   Telefon	+40.318.059.211 sau +40.318.059.212
   E-mail	anspdcp@dataprotection.ro

    

6. Scopul Politicii de confidențialitate

   Prelucrăm datele cu caracter personal ale Persoanelor vizate în conformitate cu prevederile legale aplicabile privind protecția datelor cu caracter personal, inclusiv cele conținute în GDPR.

   Această Politică de Confidențialitate are scopul de a informa Persoanele vizate cu privire la prelucrarea datelor lor cu caracter personal de către noi, inclusiv categoriile de date prelucrate, scopurile prelucrării și drepturile Persoanelor vizate.

   Ne rezervăm dreptul de a modifica această Politică de Confidențialitate pentru a reflecta schimbările legislative și evoluția operațiunilor noastre de prelucrare a datelor. Orice modificare substanțială va fi comunicată Persoanelor vizate prin e-mail sau prin orice alt mijloc de comunicare ce asigură recepționarea informațiilor de către acestea.

    

7. Prelucrarea datelor cu caracter personal

   Atunci când navigați pe site-ul nostru și folosiți serviciile/produsele noastre sau când ne contactați în orice scop și prin orice canal de comunicare, vă vom prelucra datele cu caracter personal pentru a vă oferi serviciile, pentru a îmbunătăți experiența de navigare, pentru a vă oferi asistență și suport, pentru a preveni încălcarea normelor legale sau pentru a vă prezenta produse, servicii și informații care pot fi de interes pentru dumneavoastră.

   1. Scopuri, categorii de date cu caracter personal și temeiuri pentru prelucrarea legată de utilizarea site-ului și comandarea produselor și serviciilor prin intermediul site-ului

      Operatorul prelucrează datele cu caracter personal ale Persoanelor vizate în scopuri contractuale, statistice, de marketing și securitate, precum și pentru a îmbunătăți experiența Persoanelor vizate.

      Scopurile, categoriile și temeiurile prelucrării datelor cu caracter personal sunt detaliate în tabelul de mai jos:

      Scopul prelucrării	Categoria de date personale	Temeiul prelucrării
      Crearea unui cont de client.	Nume, prenume, adresă de e-mail, parolă.	Executarea contractului.
      Recepționarea, procesarea și livrarea produselor și serviciilor comandate.	Nume, prenume, adresă de facturare, adresă de livrare, adresă de e-mail, număr de telefon, produse și servicii comandate.	Executarea contractului.
      Îmbunătățirea experienței de utilizare a site-ului de către Persoanele vizate.	Istoricul comenzilor.	Interesele legitime ale Operatorului legate de îmbunătățirea experienței utilizatorului și facilitarea vânzărilor.
      Permiterea funcționării elementelor tehnice opționale ale site-ului.	Locația.	Consimțământ.   Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
      Efectuarea plăților pentru produse și servicii.	Nume, prenume, ID comandă, ID tranzacție, plată efectuată/neefectuată.   Informațiile privind cardul utilizat de utilizatori pentru efectuarea plăților nu sunt colectate, accesate sau prelucrate în alt mod de către Operator. Aceste informații sunt prelucrate exclusiv de partenerii Operatorului care sunt entități autorizate să efectueze tranzacții.	Executarea contractului.
      Rambursarea sumelor plătite în cazul returnării produselor sau anulării comenzii de servicii.	Nume, prenume, ID comandă, ID tranzacție, cont IBAN, banca unde este deschis contul.	Executarea contractului.
      Asigurarea bunei funcționări, menținerea securității și îmbunătățirea continuă a site-ului.	Adresa IP, ora și data accesării site-ului, durata vizitei, protocolul (HTTP sau HTTPS), tipul și versiunea browserului de internet.   Aceste date sunt colectate prin module cookie. Mai multe detalii privind utilizarea cookie-urilor pot fi găsite în Politica de Cookie.	Interesele legitime ale Operatorului legate de asigurarea funcționării optime a site-ului, prevenirea utilizării abuzive și îmbunătățirea experienței de navigare.
      Analizarea comportamentului de navigare pe site, a tendințelor și înțelegerea modului în care este utilizat site-ul pentru a genera statistici, a oferi oferte și sugestii personalizate.	Aceste date sunt colectate prin module cookie. Mai multe detalii privind utilizarea cookie-urilor pot fi găsite în Politica de Cookie.	Consimțământ.   Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
      Oferirea de asistență și suport privind produsele, serviciile și utilizarea site-ului prin intermediul formularului de „Contact”.	Nume, adresă de e-mail, număr de telefon, ID comandă, date cu caracter personal conținute în mesajul trimis.	Interesele legitime ale Operatorului legate de menținerea relației cu Persoanele vizate și rezolvarea solicitărilor sau reclamațiilor.
      Oferirea de asistență și suport privind produsele, serviciile și utilizarea site-ului prin telefon.	Nume, număr de telefon, voce, ID comandă, date cu caracter personal conținute în mesajul trimis.	Consimțământ.   Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
      Procesarea cererii de abonare la newsletter și trimiterea de comunicări comerciale (marketing).	Nume, adresă de e-mail.	Consimțământ.   Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
      Gestionarea și publicarea pe site a recenziilor scrise de Persoanele vizate.	Nume și prenume, adresă de e-mail, durata de utilizare a produsului, rating-uri acordate pentru produse sau servicii și conținutul recenziei.	Interesele legitime ale Operatorului legate de promovarea calității serviciilor sale și facilitarea vânzărilor.
      Stabilirea, exercitarea sau apărarea unor drepturi în fața autorităților publice sau a instanțelor judecătorești.	Nume, adresă, adresă de e-mail, adresa IP, ora și data accesării site-ului, durata vizitei, protocolul (HTTP sau HTTPS), tipul și versiunea browserului de internet, categorii de date personale referitoare la plasarea, plata și livrarea comenzilor și categorii de date personale referitoare la corespondența dintre Persoana vizată și Operator.	Interesele legitime ale Operatorului legate de stabilirea, exercitarea sau apărarea drepturilor sale.
      Asigurarea înregistrării faptului că Persoana vizată a fost informată despre scopurile și limitele de utilizare a serviciilor, Termenii și Condițiile, prestarea serviciilor și riscurile aferente, precum și înregistrarea opțiunii Persoanei vizate privind utilizarea cookie-urilor, primirea de comunicări de marketing și alte tipuri de consimțământ exprimat sau refuzat.	Acceptul sau refuzul Persoanei vizate, adresa IP, ora și data accesării site-ului, durata vizitei, protocolul (HTTP sau HTTPS), tipul și versiunea browserului de internet.	Interesele legitime ale Operatorului legate de stabilirea, exercitarea sau apărarea drepturilor sale.
      Îndeplinirea obligațiilor legale ale Operatorului, inclusiv cele impuse de legislația financiar-contabilă, legislația privind protecția consumatorului și GDPR.		Obligație legală.

      De asemenea, datele cu caracter personal pot fi colectate și prelucrate de compania noastră dacă comanda este transmisă prin alte mijloace decât prin intermediul site-ului (de exemplu, prin telefon, WhatsApp, rețele sociale), pentru a îndeplini comanda. În aceste situații, vom prelucra datele cu caracter personal furnizate de Persoanele vizate în mesajele trimise prin aceste canale de comunicare, datele de identificare ale contului Persoanei vizate aferent canalului de comunicare respectiv, precum și numele, prenumele, adresa de facturare, adresa de livrare, adresa de e-mail, numărul de telefon, produsele și serviciile comandate. Aceste date vor fi prelucrate exclusiv în scopul executării contractului și nu vor fi folosite în alte scopuri decât cele descrise în acest document.

       

   2. Prelucrarea datelor pe rețelele sociale

      Această Politică de Confidențialitate este aplicabilă prelucrării datelor cu caracter personal de către Operator prin paginile oficiale de Facebook, Instagram ale Operatorului, precum și prin alte pagini oficiale gestionate de Operator.

      Operatorul este administratorul paginilor și comunităților oficiale Happy Candles („paginile Happy Candles”) și operatorul datelor dumneavoastră cu caracter personal prelucrate prin intermediul acestor pagini. În același timp, Facebook este operator al datelor dumneavoastră cu caracter personal, de exemplu, în legătură cu transferul de date către alte țări.

      În unele situații, Operatorul și Facebook/Instagram împart obligațiile cu privire la datele dumneavoastră și sunt operatori asociați (de exemplu, date statistice puse la dispoziția Operatorului de către Facebook/Instagram, colectate în urma interacțiunii dumneavoastră cu paginile Happy Candles). Pentru aceste situații, ne puteți contacta pentru a afla mai multe detalii despre modul în care noi și Facebook/Instagram prelucrăm datele dumneavoastră cu caracter personal.

       

   3. Ce date cu caracter personal prelucrăm?
      1. Atunci când vizitați paginile Happy Candles, putem prelucra următoarele date:
         • dacă dați like/share sau lăsați un comentariu la postările noastre, avem acces la profilul dumneavoastră public (nume, prenume, fotografii și alte detalii publice ale profilului), precum și la conținutul comentariului.
         • Dacă ne trimiteți un mesaj privat, avem acces la profilul dumneavoastră public, precum și la conținutul mesajului trimis. De exemplu, vă putem solicita numărul de telefon privat sau adresa de e-mail pentru a vă gestiona solicitarea sau pentru a valida câștigătorii unor concursuri.
         • dacă sunteți o persoană care primește un tag de la un prieten în postarea unui concurs/tombole organizat pe una dintre paginile Happy Candles, vom avea acces la numele și prenumele dumneavoastră și la profilul dumneavoastră public.
      2. Partajarea conținutului. De regulă, Story-urile publicate pe pagina de Instagram sunt transferate automat pe pagina oficială de Facebook.

      În același timp, putem partaja pe paginile noastre conținut de pe paginile partenerilor (ex. pagini de influenceri sau entități) sau de pe paginile urmăritorilor. De exemplu, putem partaja un Story în care suntem menționați (tag) de către un influencer sau urmăritor, putem partaja o postare a unui influencer sau partener la care ați comentat, ați primit tag sau în care apare imaginea/vocea dumneavoastră, sau putem reposta/partaja o postare de-a dumneavoastră în care apar imaginea/vocea dumneavoastră și profilul public.

      1. Atunci când utilizatorii Facebook/Instagram interacționează cu paginile Happy Candles, Facebook ne furnizează statistici generale privind acțiunile utilizatorilor. De exemplu, nr. de vizualizări ale paginii, nr. de clicuri pe o postare și nr. de interacțiuni cu conținutul paginii (like, share, comentariu etc.). Aceste statistici sunt anonimizate, iar Happy Candles nu vă poate identifica pe baza acestora.
      2. Atunci când personalizăm campanii publicitare pe Facebook/Instagram, setăm categorii de interese care vă pot include. Facebook folosește categorii predefinite de persoane și arată reclama noastră persoanelor care aparțin categoriei indicate de noi.

      Vă prelucrăm datele în scopul promovării brandului, produselor, serviciilor Happy Candles sau a anumitor evenimente publice ori acțiuni caritabile în care Happy Candles este organizator sau partener, pentru a răspunde la mesajele publice sau private, pentru a analiza statisticile privind audiența paginilor noastre și pentru a personaliza audiența postărilor sau a campaniilor publicitare.

      Menționăm că furnizarea datelor nu este obligatorie, însă Facebook sau alți furnizori de social media operează într-o manieră uniformă pentru toate paginile și toți utilizatorii, astfel încât, dacă interacționați cu paginile noastre, vom avea automat acces la anumite date despre dumneavoastră, așa cum s-a arătat mai sus.

       

   4. Prelucrarea datelor terților

      Dacă se solicită livrarea de produse sau servicii către o terță parte, alta decât vizitatorul sau utilizatorul înregistrat, acesta din urmă se obligă să informeze terța parte despre această Politică de Confidențialitate și să obțină consimțământul terței părți pentru a furniza datele sale cu caracter personal Operatorului. Utilizatorul recunoaște că va fi pe deplin responsabil pentru informarea și obținerea consimțământului deplin al persoanei pe care o desemnează ca destinatar.

    

8. Gestionarea comunicărilor de marketing

   În ceea ce privește comunicările noastre de marketing, acordăm o mare importanță mesajelor pe care vi le trimitem. Comunicările noastre de marketing pot conține informații despre produsele, serviciile, ofertele, reducerile și evenimentele Operatorului, pot colecta feedback sau solicita opinii și recenzii despre produsele și serviciile noastre.

   Vă vom trimite astfel de comunicări de marketing numai dacă v-ați dat consimțământul pentru a le primi. Aveți opțiunea de a vă retrage consimțământul în orice moment.

    

9. Perioada de stocare a datelor cu caracter personal

   Datele utilizatorului site-ului vor fi stocate și prelucrate de Operator până la îndeplinirea scopurilor legitime prezentate în secțiunile de mai sus ale Politicii.

   Astfel, datele utilizatorului înregistrat pe site vor fi stocate și prelucrate de Operator până când acesta solicită ștergerea contului său sau, pentru orice prelucrare a datelor sale bazată pe consimțământ, până când declară retragerea consimțământului. Dacă scopurile pentru care au fost prelucrate respectivele categorii de date sunt îndeplinite mai devreme de momentele menționate mai sus, Operatorul va înceta prelucrarea acestora la momentul îndeplinirii scopurilor.

   Totuși, datele cu caracter personal referitoare la tranzacțiile cu Operatorul, precum și informațiile privind consimțământul și retragerea acestuia, vor fi prelucrate pe o perioadă de 3 ani de la încetarea relației contractuale dintre părți, pentru a face dovada legalității prelucrării și pentru a proteja drepturile legale ale părților.

   Vă informăm că nu colectăm Categorii Speciale de Date cu Caracter Personal despre dumneavoastră (aceasta include date despre originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența la sindicate, prelucrarea de date genetice, date biometrice pentru identificarea unică, date privind sănătatea, viața sexuală sau orientarea sexuală, ori informații despre condamnări penale și infracțiuni).

    

10. Ce se întâmplă dacă nu ne furnizați datele dumneavoastră?

    Operatorul prelucrează numai acele date cu caracter personal care sunt necesare pentru îndeplinirea scopurilor legitime prezentate mai sus. Astfel, Persoanelor vizate li se solicită să furnizeze datele necesare pentru desfășurarea optimă a relațiilor dintre ele și Operator.

    În cazul refuzului de a furniza datele cu caracter personal menționate mai sus, Operatorul nu va putea furniza serviciile sau asigura o calitate adecvată a acestora.

    Cele de mai sus nu se aplică datelor prelucrate de Operator pe baza consimțământului. Consimțământul poate fi exprimat liber, iar refuzul/retragerea acestuia nu va genera consecințe negative pentru Persoanele vizate.

     

11. Divulgarea datelor cu caracter personal și transferurile de date

    Vă informăm că putem divulga datele dumneavoastră, în conformitate cu legislația aplicabilă, partenerilor de afaceri sau altor terți. Depunem constant eforturi rezonabile pentru a ne asigura că acești terți au implementat măsuri adecvate de protecție și securitate. Avem clauze contractuale cu acești terți astfel încât datele dumneavoastră să fie protejate. În aceste situații, ne vom asigura că orice transfer este legitim conform legii.

    Acești parteneri terți includ:

    • furnizorii de servicii tehnice cu care Operatorul colaborează, inclusiv:
      • furnizori de creare, dezvoltare și găzduire de site-uri web și domenii web
      • furnizori de servicii de stocare în cloud
      • furnizori de servicii de mentenanță și asistență tehnică
      • furnizori de servicii de comunicații electronice
      • alte categorii de furnizori de servicii tehnologice
    • platforme de integrare logistică și facturare, care preiau comenzile și facilitează alegerea serviciilor de livrare sau emiterea documentelor fiscale.
    • furnizori de servicii de plată.
    • autorități publice și instanțe judecătorești.
    • furnizori de servicii de asistență juridică.
    • entități partenere care oferă servicii de marketing.

    Transmiterea datelor către acești parteneri se face strict în scopul executării comenzilor și altor scopuri expres menționate în prezenta Politică, în baza contractelor încheiate cu aceștia, cu respectarea cerințelor GDPR.

    De asemenea, putem transmite datele către alte părți cu consimțământul dumneavoastră sau conform instrucțiunilor dumneavoastră, de exemplu, dacă exercitați o cerere de portabilitate, ori către organisme de stat autorizate, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.

    Transferul datelor cu caracter personal către o țară terță poate avea loc numai dacă țara către care se intenționează transferul asigură un nivel adecvat de protecție.

    Transferul datelor către o țară a cărei legislație nu oferă un nivel de protecție cel puțin egal cu cel oferit de Regulamentul General privind Protecția Datelor este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale Persoanelor vizate. Aceste garanții vor fi stabilite de noi prin contracte încheiate cu furnizorii cărora le vor fi transferate datele dumneavoastră.

    Ori de câte ori transferăm datele dumneavoastră în afara Spațiului Economic European, ne vom asigura că există un nivel similar de protecție prin una dintre următoarele garanții:

    • Vom transfera datele dumneavoastră către țări pentru care Comisia Europeană a demonstrat că oferă un nivel adecvat de securitate pentru datele cu caracter personal.
    • Când folosim anumiți furnizori de servicii, vom putea folosi anumite modele de contract furnizate și aprobate de Comisia Europeană care oferă datelor cu caracter personal aceeași protecție pe care o au în Europa.

    Pentru a obține detalii privind transferul datelor, inclusiv obținerea unei copii a garanțiilor de transfer aplicate, Persoanele vizate pot contacta Operatorul prin datele de contact furnizate în prezenta Politică.

     

12. Existența unui proces decizional automatizat

    Operatorul nu adoptă decizii bazate exclusiv pe procese automatizate care ar produce efecte juridice negative semnificative sau care ar afecta în mod similar Persoanele vizate.

     

13. Securitatea datelor

    Înțelegem cât de importantă este securitatea datelor cu caracter personal și luăm măsurile necesare pentru a ne proteja clienții și celelalte persoane ale căror date le prelucrăm împotriva accesului neautorizat, precum și împotriva modificării, divulgării sau distrugerii neautorizate a datelor pe care le gestionăm în activitatea noastră zilnică.

    Am implementat următoarele măsuri tehnice și organizatorice pentru securitatea datelor:

    Politici dedicate	Adoptăm și revizuim constant practicile și politicile interne de prelucrare a datelor (inclusiv măsuri de securitate fizică și electronică) pentru a ne proteja sistemele. Aceste politici sunt supuse unor verificări constante pentru a ne asigura că respectăm cerințele legale.
    Minimizarea datelor	Ne asigurăm că datele dumneavoastră pe care le prelucrăm sunt limitate la ceea ce este necesar, adecvat și relevant pentru scopurile declarate în prezenta Politică.
    Restricționarea accesului	Încercăm să restricționăm accesul la datele prelucrate la minimul necesar: angajați, colaboratori și alte persoane care au nevoie de acces pentru a presta un serviciu. Partenerii noștri sunt supuși unor obligații stricte de confidențialitate.
    Măsuri tehnice specifice	Folosim tehnologii care asigură securitatea clienților noștri, încercând mereu să implementăm cele mai bune soluții. Facem back-up-uri periodice pentru recuperarea datelor în caz de incident și audităm periodic securitatea echipamentelor. Totuși, nicio conexiune la internet nu este complet invulnerabilă.
    Acuratețea datelor	Uneori vă putem cere să confirmați acuratețea sau actualitatea datelor dumneavoastră pentru a ne asigura că acestea reflectă realitatea.
    Instruirea personalului	Ne instruim și testăm constant angajații și colaboratorii cu privire la legislația și bunele practici în domeniul prelucrării datelor.
    Anonimizarea datelor	Acolo unde este posibil, anonimizăm sau pseudo-anonimizăm datele prelucrate, astfel încât persoanele să nu mai poată fi identificate.

    Totuși, deși depunem eforturi constante, putem experimenta și evenimente mai puțin fericite ori incidente de securitate. În aceste cazuri, vom urma cu strictețe procedura de raportare și notificare a incidentelor și vom lua toate măsurile pentru a reveni la normal cât mai curând.

     

14. Drepturile dumneavoastră - întrebări, solicitări și exercitarea drepturilor

    Pentru orice informație suplimentară privind datele sale, precum și prelucrarea și protecția acestora, fiecare persoană vizată poate contacta responsabilul cu protecția datelor al Cheeky Hamster Crafts SRL la adresa de e-mail contact@happycandles.ro și la numărul de telefon +40.774.040.590.

    Drepturile dumneavoastră conform Regulamentului GDPR sunt următoarele:

    Dreptul de a fi informat cu privire la prelucrarea datelor dumneavoastră.
    Dreptul de acces la date	Aveți dreptul de a obține de la noi o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute la Art. 15 alin. (1) din GDPR.
    Dreptul de a rectifica datele inexacte sau incomplete	Aveți dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.
    Dreptul la ștergere („dreptul de a fi uitat”)	În situațiile prevăzute la Art. 17 din GDPR, aveți dreptul de a solicita și de a obține ștergerea datelor cu caracter personal.
    Dreptul la restricționarea prelucrării	În cazurile prevăzute la Art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.
    Dreptul de a transmite datele pe care le avem despre dumneavoastră către un alt operator („dreptul la portabilitate”)	Aveți dreptul de a primi datele într-un format structurat și de a le transmite altui operator.
    Dreptul de a vă opune prelucrării datelor	În cazurile prevăzute la Art. 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor dumneavoastră.
    Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri.
    Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dumneavoastră.

    Vă rugăm să rețineți că drepturile enumerate mai sus nu sunt absolute. Există excepții, prin urmare fiecare cerere va fi analizată pentru a decide dacă este întemeiată. În măsura în care cererea este întemeiată, vom facilita exercitarea drepturilor, iar dacă este neîntemeiată, o vom respinge, informându-vă asupra motivelor și asupra dreptului de a depune o plângere la Autoritatea de Supraveghere.

    Vom încerca să răspundem solicitării dumneavoastră în termen de 30 (treizeci) de zile. Totuși, acest termen poate fi prelungit în funcție de complexitatea cererii sau de numărul mare de solicitări. Dacă nu vă putem identifica și nu ne furnizați informații suplimentare pentru identificare, nu suntem obligați să dăm curs solicitării.

     

15. Actualizări ale Politicii de Confidențialitate

    Putem actualiza ocazional Politica de Confidențialitate și vă vom notifica prin intermediul Site-ului sau prin e-mail cu privire la cea mai recentă versiune. Toate actualizările intră în vigoare imediat după notificare. Chiar dacă nu primiți o notificare, vă încurajăm să accesați și să citiți periodic Politica de Confidențialitate pentru a fi la curent cu ultimele versiuni.

    Politica de Confidențialitate actualizată la data de 15.02.2026 (cincisprezece februarie 2026).