Confidentialitate

Politică de confidențialitate și prelucrare a datelor cu caracter personal (GDPR)

Ultima actualizare: 15.07.2026

Confidențialitatea datelor tale este importantă pentru noi. Prezenta Politică de confidențialitate explică ce date cu caracter personal colectăm prin intermediul site-ului www.meltmysoul.ro (denumit în continuare „Site-ul”), în ce scop, pe ce temei legal, cât timp le păstrăm, cui le putem transmite și ce drepturi ai în legătură cu acestea, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”) și legislația națională aplicabilă.

1. Cine este operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul Site-ului este:

Denumire: Ababei Cristina-Maria, Persoană Fizică Autorizată (PFA)
CUI: 40468290
Nr. de înregistrare Registrul Comerțului: F8/672019
Sediu profesional: Mun. Brașov, str. Ciprian Porumbescu nr. 6, jud. Brașov
Telefon: 0751 507 790
E-mail: meltmysoul@meltmysoul.com

denumită în continuare „Operatorul”.

Pentru orice întrebare legată de prelucrarea datelor tale cu caracter personal sau pentru exercitarea drepturilor descrise mai jos, ne poți contacta la adresa de e-mail meltmysoul@meltmysoul.com.

2. Ce date cu caracter personal colectăm

În funcție de modul în care interacționezi cu Site-ul (cumpărare produse, înscriere la curs online, rezervare atelier fizic, creare cont, abonare newsletter, completare formular de contact), putem colecta următoarele categorii de date:

2.1. Date furnizate direct de tine

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de facturare și/sau livrare;
Date de facturare: date fiscale, în cazul persoanelor juridice (denumire firmă, CUI, adresă sediu);
Date de cont: nume utilizator, parolă (stocată criptat), istoric comenzi;
Date privind produsele personalizate: preferințe de aromă, culoare, mesaje/gravuri solicitate pentru personalizarea lumânărilor;
Date privind participarea la ateliere: informații pe care le poți furniza voluntar cu privire la eventuale afecțiuni de sănătate, alergii sau alte condiții relevante pentru siguranța ta în timpul atelierului (a se vedea Secțiunea 2.3);
Date privind cursurile online: progresul în cadrul cursului, materiale accesate;
Corespondență: conținutul mesajelor transmise prin formularul de contact, e-mail, telefon sau rețele sociale;
Recenzii/testimoniale postate voluntar de tine.

2.2. Date colectate automat

Date tehnice: adresă IP, tip și versiune browser, sistem de operare, pagini vizitate, durata vizitei, sursa de trafic;
Date de plată: Operatorul nu colectează și nu stochează datele complete ale cardului bancar; acestea sunt introduse și procesate direct de procesatorul de plăți autorizat, în conformitate cu standardele de securitate PCI-DSS;
Cookie-uri și tehnologii similare: a se vedea Secțiunea 8.

2.3. Categorii speciale de date (date privind sănătatea)

În măsura în care, în vederea participării în siguranță la un atelier fizic, ne comunici voluntar informații privind eventuale afecțiuni medicale, alergii (de ex. la parfumuri/uleiuri esențiale) sau alte condiții de sănătate relevante, aceste date sunt considerate categorii speciale de date, în sensul art. 9 GDPR.

Aceste date sunt colectate doar cu consimțământul tău explicit, sunt utilizate exclusiv în scopul asigurării siguranței tale pe durata atelierului, sunt accesibile unui număr restrâns de persoane implicate direct în organizarea evenimentului și nu sunt utilizate în niciun alt scop (marketing, profilare etc.). Poți alege oricând să nu ne comunici astfel de informații, asumându-ți însă riscurile aferente participării fără a ne informa despre o eventuală afecțiune relevantă.

3. Scopurile și temeiurile prelucrării

Scopul prelucrării	Temeiul legal (art. 6 GDPR)
Procesarea și onorarea comenzilor de produse (lumânări, produse ceramice)	Executarea contractului (art. 6 alin. 1 lit. b)
Facturare și evidență contabilă	Obligație legală (art. 6 alin. 1 lit. c)
Livrarea produselor prin curier	Executarea contractului (art. 6 alin. 1 lit. b)
Înscrierea și gestionarea participării la ateliere fizice	Executarea contractului (art. 6 alin. 1 lit. b)
Asigurarea siguranței participanților la ateliere (date de sănătate, dacă sunt furnizate)	Consimțământ explicit (art. 9 alin. 2 lit. a)
Furnizarea accesului la cursuri online	Executarea contractului (art. 6 alin. 1 lit. b)
Crearea și administrarea contului de utilizator	Executarea contractului / consimțământ (art. 6 alin. 1 lit. b/a)
Transmiterea de newsletter, oferte și promoții	Consimțământ (art. 6 alin. 1 lit. a)
Soluționarea reclamațiilor, cererilor privind dreptul de retragere, garanții	Obligație legală / interes legitim (art. 6 alin. 1 lit. c/f)
Prevenirea fraudei și asigurarea securității Site-ului	Interes legitim (art. 6 alin. 1 lit. f)
Îmbunătățirea Site-ului, analiză trafic (cookie-uri statistice)	Consimțământ / interes legitim
Publicarea recenziilor/testimonialelor	Consimțământ (art. 6 alin. 1 lit. a)
Apărarea drepturilor Operatorului în instanță sau față de autorități	Interes legitim (art. 6 alin. 1 lit. f)

4. Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, respectiv:

Datele aferente comenzilor și facturilor – pe durata prevăzută de legislația financiar-contabilă (de regulă 10 ani de la data emiterii documentului fiscal);
Datele contului de utilizator – pe durata existenței contului, plus o perioadă rezonabilă ulterior dezactivării, pentru soluționarea eventualelor reclamații;
Datele privind sănătatea (ateliere) – doar pe durata organizării atelierului la care se referă, fiind șterse ulterior, cu excepția cazului în care legea impune păstrarea lor (ex. în caz de incident);
Datele pentru marketing/newsletter – până la retragerea consimțământului;
Datele tehnice/cookie-uri – conform duratelor indicate în Secțiunea 8;
Corespondența cu Operatorul – pe o perioadă rezonabilă, necesară soluționării solicitării și, ulterior, pentru dovada eventualelor pretenții (de regulă, termenul general de prescripție de 3 ani).

La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate, cu excepția cazurilor în care legea impune păstrarea lor pe o durată mai lungă.

5. Cui transmitem datele tale

Datele tale pot fi transmise către următoarele categorii de destinatari, exclusiv în scopurile menționate mai sus și în baza unor angajamente contractuale de confidențialitate și securitate:

Firme de curierat, pentru livrarea produselor comandate;
Procesatori de plăți online (ex. procesator card bancar), pentru procesarea plăților;
Furnizori de servicii IT/găzduire și platforma de comerț electronic utilizată pentru administrarea Site-ului;
Contabil/firmă de contabilitate, pentru evidența financiar-contabilă;
Furnizori de servicii de e-mail marketing, dacă te-ai abonat la newsletter;
Parteneri/locații care găzduiesc atelierele fizice, în măsura strict necesară organizării evenimentului (ex. listă participanți pentru acces în locație);
Autorități publice, atunci când legea impune acest lucru (ex. ANAF, ANPC, instanțe de judecată, organe de urmărire penală);
Consultanți externi (avocați, auditori), dacă este necesar pentru apărarea drepturilor Operatorului.

Operatorul nu vinde și nu închiriază datele tale cu caracter personal către terți în scopuri comerciale proprii ale acestora.

6. Transferul datelor în afara Spațiului Economic European

Unii dintre furnizorii de servicii utilizați (ex. platforme de găzduire, instrumente de analiză web, servicii de e-mail marketing) pot procesa date pe servere situate în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. În aceste cazuri, Operatorul se asigură că transferul are loc cu respectarea garanțiilor prevăzute de GDPR (ex. clauze contractuale standard aprobate de Comisia Europeană, decizii de adecvare sau alte mecanisme legale echivalente).

7. Drepturile tale privind datele cu caracter personal

În calitate de persoană vizată, ai următoarele drepturi, conform GDPR:

Dreptul de acces – să obții confirmarea faptului că datele tale sunt prelucrate și acces la acestea;
Dreptul la rectificare – să soliciți corectarea datelor inexacte sau completarea celor incomplete;
Dreptul la ștergerea datelor („dreptul de a fi uitat”) – să soliciți ștergerea datelor, în condițiile prevăzute de lege;
Dreptul la restricționarea prelucrării – în anumite situații prevăzute de GDPR;
Dreptul la portabilitatea datelor – să primești datele furnizate într-un format structurat, utilizat în mod curent, și să le transmiți altui operator;
Dreptul la opoziție – să te opui prelucrării datelor tale în scopuri de marketing direct sau, în anumite condiții, altor prelucrări bazate pe interes legitim;
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ta;
Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii, în cazurile în care prelucrarea se bazează pe consimțământ (ex. newsletter, date de sănătate furnizate pentru ateliere);
Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale au fost încălcate.

Date de contact ANSPDCP: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București www.dataprotection.ro | anspdcp@dataprotection.ro

Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la meltmysoul@meltmysoul.com. Vom răspunde solicitării tale în termen de cel mult o lună de la primire, termen care poate fi prelungit cu încă două luni, în funcție de complexitatea și numărul cererilor, caz în care te vom informa despre această prelungire.

8. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă a Site-ului, a memora preferințele tale, a analiza traficul și a personaliza conținutul/reclamele.

8.1. Categorii de cookie-uri utilizate

Cookie-uri strict necesare – esențiale pentru funcționarea Site-ului (ex. coș de cumpărături, autentificare cont). Nu necesită consimțământ.
Cookie-uri de performanță/analiză – ne ajută să înțelegem cum este utilizat Site-ul (ex. Google Analytics), pentru a-l îmbunătăți. Necesită consimțământ.
Cookie-uri de marketing/publicitate – utilizate pentru afișarea de reclame relevante pe alte site-uri/rețele sociale (ex. Meta Pixel, Google Ads). Necesită consimțământ.
Cookie-uri de funcționalitate – memorează preferințele tale (ex. limbă, produse vizualizate recent).

La prima accesare a Site-ului, îți vom solicita consimțământul pentru utilizarea cookie-urilor neesențiale, prin intermediul unui banner dedicat. Îți poți retrage sau modifica oricând consimțământul din setările cookie-urilor disponibile pe Site sau din setările browser-ului tău.

8.2. Dezactivarea cookie-urilor

Poți configura browser-ul astfel încât să respingă cookie-urile sau să te avertizeze înainte de a le accepta. Te informăm însă că dezactivarea anumitor cookie-uri poate afecta funcționalitatea Site-ului (de ex. coșul de cumpărături).

9. Securitatea datelor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, printre care: criptarea conexiunii (SSL/HTTPS), acces restricționat la date pe bază de necesitate, actualizarea periodică a sistemelor și parolelor, precum și instruirea persoanelor implicate în prelucrarea datelor.

În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile tale, Operatorul va notifica ANSPDCP și, dacă este cazul, persoanele vizate, în termenele și condițiile prevăzute de GDPR.

10. Prelucrarea datelor minorilor

Serviciile oferite prin Site sunt destinate persoanelor cu vârsta de minimum 16 ani. Datele minorilor sub această vârstă sunt colectate doar cu acordul părintelui/reprezentantului legal (de exemplu, în cazul înscrierii unui minor la un atelier fizic, alături de adultul însoțitor). Dacă identificăm că am colectat date ale unui minor fără consimțământul valabil al reprezentantului legal, vom șterge aceste date de îndată ce luăm cunoștință de acest fapt.

11. Legături către alte site-uri

Site-ul poate conține legături către alte site-uri web (de exemplu, rețele sociale, procesatori de plăți). Operatorul nu este responsabil pentru practicile de confidențialitate sau conținutul acestor site-uri terțe. Te încurajăm să citești politicile de confidențialitate ale fiecărui site vizitat.

12. Modificarea prezentei politici

Operatorul își rezervă dreptul de a actualiza periodic prezenta Politică de confidențialitate, pentru a reflecta eventuale modificări legislative sau ale practicilor de prelucrare a datelor. Orice modificare va fi publicată pe această pagină, cu menționarea datei ultimei actualizări. Te încurajăm să consulți periodic această pagină.

13. Contact

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor tale cu caracter personal, ne poți contacta astfel:

E-mail: meltmysoul@meltmysoul.com
Telefon: 0751 507 790
Adresă: Mun. Brașov, str. Ciprian Porumbescu nr. 6, jud. Brașov