POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 23 septembrie 2026

Prezenta Politică de Confidențialitate descrie modul în care Melt My Soul colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează website-ul www.meltmysoul.ro, plasează comenzi, achiziționează produse sau servicii, achiziționează cursuri online, se înscriu la ateliere, completează formulare sau comunică în orice alt mod cu noi.

Protecția datelor dumneavoastră este importantă pentru noi.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018, Legea nr. 506/2004 privind comunicațiile electronice, precum și cu celelalte dispoziții legale aplicabile.

Atunci când pentru o anumită prelucrare este necesar consimțământul dumneavoastră, acesta va fi solicitat separat și nu va fi considerat acordat doar prin simpla accesare a website-ului.

---

1. CINE ESTE OPERATORUL DATELOR CU CARACTER PERSONAL?

Operatorul datelor cu caracter personal colectate prin intermediul website-ului www.meltmysoul.ro este:

ABABEI CRISTINA MARIA PFA
CUI: 40468290
Nr. Registrul Comerțului: F2019000067083
Sediu: Str. Ciprian Porumbescu nr. 6, ap. 34, Brașov, jud. Brașov, România
E-mail: meltmysoul@meltmysoul.com
Telefon: 0754 289 393

denumită în continuare „Melt My Soul”, „Operatorul”, „noi” sau „Vânzătorul”.

Pentru orice întrebare referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta folosind datele de mai sus.

---

2. CE CATEGORII DE DATE PUTEM COLECTA?

În funcție de modul în care utilizați website-ul și serviciile noastre, putem prelucra următoarele categorii de date:

Date de identificare și contact

Nume, prenume, adresă de e-mail, număr de telefon și alte date de contact furnizate de dumneavoastră.

Date necesare facturării și livrării

Adresa de facturare, adresa de livrare, localitatea, județul, codul poștal și alte informații necesare emiterii documentelor fiscale sau livrării produselor.

În cazul persoanelor juridice, PFA sau altor profesioniști, pot fi prelucrate și denumirea, CUI/CIF, sediul și alte informații necesare facturării.

Date privind comenzile și relația contractuală

Putem prelucra informații precum:

• produsele sau serviciile comandate;

• valoarea comenzii;

• data comenzii;

• metoda de plată;

• statusul plății;

• informațiile privind livrarea;

• istoricul comenzilor;

• retururile;

• anulările;

• rambursările;

• reclamațiile și solicitările adresate Melt My Soul.

Date privind plățile

Putem prelucra informații privind inițierea și confirmarea tranzacției, valoarea acesteia, moneda, statusul plății și identificatorii necesari gestionării tranzacției.

Melt My Soul nu solicită și nu stochează direct datele complete ale cardului bancar, precum numărul complet al cardului, codul CVV/CVC sau codurile de autentificare bancară.

În cazul plăților online, datele necesare autorizării cardului sunt introduse și procesate prin infrastructura securizată a procesatorului de plăți.

Date privind cursurile online

Putem prelucra date necesare pentru:

• înregistrarea achiziției;

• acordarea accesului la curs;

• administrarea accesului;

• comunicarea cu participantul;

• oferirea suportului inclus în curs;

• gestionarea eventualelor probleme tehnice sau contractuale.

Date privind participarea la ateliere

Pot fi prelucrate numele participantului, datele de contact, atelierul ales, informațiile privind rezervarea și plata și alte informații furnizate voluntar și necesare organizării activității.

Date furnizate prin comunicarea cu noi

Putem prelucra informațiile transmise prin e-mail, telefon, formular de contact, formular de retur sau alte canale prin care comunicați cu Melt My Soul.

Date tehnice

În funcție de tehnologiile utilizate și de opțiunile dumneavoastră privind cookie-urile, pot fi prelucrate informații precum:

• adresa IP;

• tipul dispozitivului;

• browserul;

• sistemul de operare;

• informații privind navigarea pe website;

• identificatori cookie;

• paginile accesate;

• sursa accesării;

• alte informații tehnice necesare funcționării sau analizării website-ului.

---

3. ÎN CE SCOP UTILIZĂM DATELE?

Datele personale pot fi prelucrate pentru:

• înregistrarea și procesarea comenzilor;

• încheierea și executarea contractelor;

• confirmarea comenzilor;

• comunicarea cu Clientul;

• procesarea și confirmarea plăților;

• emiterea facturilor;

• îndeplinirea obligațiilor financiar-contabile;

• pregătirea și livrarea produselor;

• gestionarea retururilor;

• gestionarea anulărilor și rambursărilor;

• soluționarea reclamațiilor;

• înscrierea și participarea la cursuri și ateliere;

• acordarea și administrarea accesului la cursurile și conținutul digital achiziționat;

• oferirea suportului aferent serviciilor achiziționate;

• răspunsul la întrebări și solicitări;

• prevenirea fraudelor și abuzurilor;

• securizarea website-ului și a sistemelor informatice;

• păstrarea dovezilor privind tranzacțiile și comunicările;

• constatarea, exercitarea sau apărarea unor drepturi;

• respectarea obligațiilor fiscale, contabile și a altor obligații legale;

• transmiterea comunicărilor comerciale, în condițiile permise de lege;

• analizarea funcționării și performanței website-ului, în condițiile legislației privind cookie-urile și tehnologiile similare.

---

4. CARE ESTE TEMEIUL LEGAL AL PRELUCRĂRII?

În funcție de situație, datele sunt prelucrate în baza unuia sau mai multor temeiuri prevăzute de GDPR.

Executarea unui contract sau demersuri înainte de încheierea contractului

Atunci când plasați o comandă, achiziționați un curs, vă înscrieți la un atelier sau solicitați un serviciu, anumite date sunt necesare pentru încheierea și executarea contractului.

Dacă refuzați furnizarea datelor strict necesare procesării unei comenzi sau furnizării unui serviciu, este posibil să nu putem procesa comanda sau presta serviciul solicitat.

Îndeplinirea unei obligații legale

Anumite date sunt prelucrate pentru respectarea obligațiilor fiscale, contabile, de arhivare și a altor obligații prevăzute de legislația aplicabilă.

Interesul legitim

Putem prelucra anumite date pentru:

• securizarea website-ului;

• prevenirea fraudelor;

• protejarea activității Melt My Soul;

• gestionarea reclamațiilor și litigiilor;

• păstrarea dovezilor privind tranzacțiile și comunicările;

• constatarea, exercitarea sau apărarea unor drepturi,

în măsura în care interesele noastre legitime nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate.

Consimțământul

Atunci când legea impune obținerea consimțământului – de exemplu, pentru anumite comunicări comerciale, utilizarea imaginii în scopuri promoționale sau anumite cookie-uri – prelucrarea va avea loc după exprimarea opțiunii corespunzătoare.

Consimțământul poate fi retras ulterior, fără ca retragerea să afecteze legalitatea prelucrării realizate anterior retragerii.

---

5. PLATA ONLINE ȘI NETOPIA PAYMENTS

Plățile online efectuate pe www.meltmysoul.ro sunt procesate prin intermediul NETOPIA Payments.

În vederea inițierii, procesării, autorizării, confirmării și, după caz, rambursării unei tranzacții, anumite date necesare pot fi transmise către procesatorul de plăți.

Datele complete ale cardului sunt introduse de Client în mediul securizat utilizat pentru procesarea plății și nu sunt stocate direct de Melt My Soul.

Procesatorul de plăți poate prelucra datele conform propriilor obligații legale și propriilor politici privind protecția datelor.

---

6. CUI PUTEM TRANSMITE DATELE?

Melt My Soul nu vinde datele dumneavoastră personale.

Pentru funcționarea magazinului, procesarea comenzilor și furnizarea serviciilor, anumite date pot fi transmise, strict în măsura necesară, către:

• NETOPIA Payments și alți furnizori implicați în procesarea plăților;

• companiile de curierat și furnizorii de servicii logistice utilizați pentru livrarea comenzilor;

• Gomag, în calitate de furnizor al platformei de comerț electronic și al serviciilor aferente;

• furnizori de hosting, mentenanță, servicii IT și securitate;

• furnizori de servicii de facturare și contabilitate;

• furnizori de servicii de e-mail, SMS sau alte servicii de comunicare, dacă sunt utilizați;

• furnizori de servicii de analiză și măsurare, inclusiv Google Analytics, în condițiile legii;

• furnizori de servicii de marketing sau publicitate, dacă sunt utilizați și există un temei legal corespunzător;

• avocați, contabili, consultanți sau alți profesioniști, atunci când este necesar;

• autorități și instituții publice, atunci când transmiterea este prevăzută sau solicitată în mod legal.

Datele transmise vor fi limitate, pe cât posibil, la informațiile necesare îndeplinirii scopului pentru care sunt comunicate.

---

7. DATELE NECESARE LIVRĂRII

Pentru livrarea produselor fizice, informații precum numele, prenumele, numărul de telefon, adresa de livrare și alte date necesare transportului pot fi comunicate transportatorului selectat pentru efectuarea livrării.

Livrarea comenzilor poate fi gestionată prin serviciile logistice integrate în platforma Gomag, inclusiv prin GShipments, în funcție de configurația disponibilă.

Datele sunt utilizate în scopul executării contractului și livrării produselor comandate.

---

8. FACTURAREA ȘI OBLIGAȚIILE FISCALE

Datele necesare emiterii facturilor și documentelor financiar-contabile sunt prelucrate pentru respectarea obligațiilor legale ale Operatorului.

Aceste informații pot fi comunicate furnizorilor de servicii de contabilitate și facturare și autorităților fiscale, atunci când acest lucru este prevăzut de lege.

Datele și documentele pe care avem obligația legală să le păstrăm nu vor putea fi șterse la simpla solicitare a persoanei vizate înainte de expirarea perioadei legale obligatorii de păstrare.

---

9. CONTUL DE CLIENT

Dacă website-ul permite crearea unui cont de Client, datele asociate acestuia pot fi utilizate pentru:

• administrarea contului;

• facilitarea comenzilor;

• accesarea istoricului comenzilor;

• furnizarea funcționalităților solicitate;

• administrarea accesului la produsele sau serviciile digitale, după caz.

Utilizatorul este responsabil pentru păstrarea confidențialității datelor sale de autentificare și este recomandat să nu comunice parola altor persoane.

---

10. NEWSLETTER ȘI COMUNICĂRI COMERCIALE

Comunicările comerciale prin e-mail, SMS sau alte mijloace electronice vor fi transmise numai în condițiile permise de legislația aplicabilă.

Atunci când comunicarea se bazează pe consimțământ, acesta poate fi retras în orice moment prin mecanismul de dezabonare disponibil în mesaj sau prin contactarea Melt My Soul.

Retragerea consimțământului pentru marketing nu afectează comunicările necesare executării unei comenzi sau furnizării unui serviciu.

Astfel, Clientul poate primi în continuare mesaje privind, de exemplu:

• confirmarea comenzii;

• confirmarea plății;

• expedierea și livrarea;

• returul;

• rambursarea;

• accesul la curs;

• modificări relevante privind un atelier la care s-a înscris;

• alte informații necesare executării contractului.

---

11. COOKIE-URI, GOOGLE ANALYTICS ȘI TEHNOLOGII SIMILARE

Website-ul www.meltmysoul.ro utilizează cookie-uri și tehnologii similare necesare funcționării magazinului online.

De asemenea, putem utiliza tehnologii de analiză și măsurare a traficului, inclusiv Google Analytics.

Aceste servicii ne pot ajuta să înțelegem, în formă statistică, modul în care este utilizat website-ul, inclusiv informații precum:

• paginile accesate;

• durata vizitei;

• sursa accesării;

• tipul dispozitivului;

• modul general de interacțiune cu website-ul.

Cookie-urile și tehnologiile care necesită consimțământ nu vor fi utilizate înainte de exprimarea opțiunii utilizatorului prin mecanismul de gestionare a cookie-urilor disponibil pe website.

Utilizatorul își poate modifica sau retrage ulterior consimțământul prin mecanismul disponibil pe website.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Google poate prelucra anumite informații în calitate de furnizor al serviciilor utilizate, conform propriilor condiții și politici privind protecția datelor.

Informații suplimentare despre tipurile de cookie-uri utilizate, scopul și durata acestora și modalitatea de gestionare a preferințelor sunt disponibile în Politica de Cookies a website-ului.

---

12. CÂT TIMP PĂSTRĂM DATELE?

Datele personale nu sunt păstrate mai mult decât este necesar pentru scopurile pentru care au fost colectate, cu excepția situațiilor în care legislația impune o perioadă de păstrare sau există un alt temei legal justificat.

În funcție de categoria datelor și scopul prelucrării, acestea pot fi păstrate:

• pe perioada necesară procesării și executării comenzii;

• pe durata necesară furnizării produselor sau serviciilor achiziționate;

• pe durata existenței contului de Client, dacă este cazul;

• pe perioada necesară administrării accesului la cursurile achiziționate;

• pe perioada necesară organizării și desfășurării atelierelor;

• pe perioadele impuse de legislația fiscală, contabilă sau de arhivare;

• până la retragerea consimțământului, pentru prelucrările bazate exclusiv pe consimțământ, dacă nu există un alt temei legal pentru continuarea prelucrării;

• pe perioada necesară soluționării unei reclamații sau dispute;

• pe durata termenelor legale de prescripție relevante, atunci când păstrarea este necesară pentru constatarea, exercitarea sau apărarea unor drepturi.

La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz și în conformitate cu obligațiile legale.

---

13. SECURITATEA DATELOR

Melt My Soul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva:

• accesului neautorizat;

• utilizării necorespunzătoare;

• pierderii;

• modificării;

• distrugerii;

• divulgării neautorizate.

Website-ul utilizează o conexiune securizată HTTPS/SSL.

Accesul la date este limitat, în măsura posibilului, la persoanele și furnizorii care au nevoie de informațiile respective pentru îndeplinirea atribuțiilor sau serviciilor lor.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor de securitate.

---

14. TRANSFERUL DATELOR ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Unii furnizori de servicii utilizați pentru funcționarea website-ului, analiză, comunicare, infrastructură IT sau marketing pot implica prelucrarea sau accesarea anumitor date din afara Spațiului Economic European.

Atunci când are loc un asemenea transfer, acesta va fi realizat în condițiile GDPR, utilizând, după caz:

• o decizie de adecvare;

• clauze contractuale standard;

• sau un alt mecanism legal aplicabil.

---

15. DREPTURILE DUMNEAVOASTRĂ

În condițiile GDPR, puteți beneficia, după caz, de următoarele drepturi:

Dreptul de acces

Puteți solicita informații privind datele personale pe care le prelucrăm și puteți obține, în condițiile legii, o copie a acestora.

Dreptul la rectificare

Puteți solicita corectarea datelor incorecte sau completarea celor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor în situațiile prevăzute de GDPR.

Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării în cazurile prevăzute de lege.

Dreptul la portabilitatea datelor

În situațiile în care sunt îndeplinite condițiile legale, puteți solicita transmiterea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune anumitor prelucrări realizate în baza interesului legitim, în condițiile GDPR.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrării realizate anterior retragerii.

Drepturi privind deciziile automatizate

Aveți dreptul, în condițiile GDPR, de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Aceste drepturi nu sunt absolute.

De exemplu, o solicitare de ștergere nu obligă Melt My Soul să elimine informațiile pe care există obligația legală de a le păstra sau care sunt necesare pentru constatarea, exercitarea sau apărarea unui drept.

---

16. CUM VĂ PUTEȚI EXERCITA DREPTURILE?

Solicitările privind datele cu caracter personal pot fi transmise la:

meltmysoul@meltmysoul.com

Pentru protejarea datelor împotriva accesului neautorizat, atunci când există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, putem solicita informații suplimentare strict necesare pentru confirmarea identității.

Solicitările vor fi soluționate în termenele prevăzute de GDPR.

În mod normal, răspunsul este transmis în cel mult o lună de la primirea cererii.

În situațiile prevăzute de GDPR, acest termen poate fi prelungit cu până la încă două luni, ținând cont de complexitatea și numărul cererilor, persoana vizată urmând să fie informată în condițiile legii.

---

17. DREPTUL DE A DEPUNE O PLÂNGERE

Dacă apreciați că datele dumneavoastră au fost prelucrate cu încălcarea legislației privind protecția datelor, ne puteți contacta pentru analizarea situației.

Contactarea Melt My Soul în prealabil nu reprezintă o condiție pentru exercitarea dreptului de a depune o plângere.

Vă puteți adresa:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

sau instanțelor competente, în condițiile legii.

---

18. DATELE MINORILOR

Produsele și serviciile comercializate prin website nu sunt destinate colectării intenționate de date personale de la copii fără implicarea părintelui, tutorelui sau reprezentantului legal, atunci când aceasta este necesară potrivit legii.

În cazul atelierelor destinate minorilor, datele necesare înscrierii, rezervării și comunicării vor fi furnizate, de regulă, de către părintele, tutorele sau reprezentantul legal.

Dacă aflăm că au fost colectate date ale unui minor în mod necorespunzător, vom lua măsurile necesare potrivit legislației aplicabile.

---

19. FOTOGRAFII ȘI ÎNREGISTRĂRI REALIZATE LA ATELIERE

Participarea la un atelier nu reprezintă, prin ea însăși, acordul participantului pentru utilizarea imaginii sale în scopuri de promovare.

În cadrul atelierelor pot fi realizate fotografii sau înregistrări video.

Atunci când participanții sunt identificabili, iar materialele urmează să fie utilizate pe website, pe rețelele sociale, în reclame sau în alte materiale promoționale, Melt My Soul va asigura existența unui temei legal corespunzător și, atunci când este necesar, va solicita acordul persoanei vizate.

În cazul minorilor, atunci când este necesar consimțământul pentru utilizarea imaginii, acesta va fi solicitat reprezentantului legal, potrivit legislației aplicabile.

Refuzul acordului pentru utilizarea imaginii în scop promoțional nu va împiedica participarea la atelier, dacă fotografierea/promovarea nu reprezintă o condiție esențială și legal justificată a serviciului contractat.

---

20. DATE FURNIZATE DESPRE ALTE PERSOANE

Dacă ne furnizați datele unei alte persoane – de exemplu, atunci când plasați o comandă cadou și indicați numele, numărul de telefon sau adresa destinatarului – trebuie să vă asigurați că sunteți îndreptățit să ne furnizați informațiile respective.

Datele vor fi utilizate numai în scopul pentru care au fost furnizate și în conformitate cu legislația aplicabilă.

---

21. PREVENIREA FRAUDELOR ȘI PROTEJAREA DREPTURILOR

În măsura permisă de lege, putem prelucra și păstra informațiile necesare pentru identificarea și investigarea:

• tentativelor de fraudă;

• tranzacțiilor suspecte;

• incidentelor de securitate;

• abuzurilor;

• altor activități care pot prejudicia Melt My Soul, Clienții sau partenerii săi.

De asemenea, putem păstra documente, comunicări și alte informații relevante atunci când acestea sunt necesare pentru constatarea, exercitarea sau apărarea unor drepturi în cadrul unei reclamații, proceduri administrative sau judiciare.

Această prevedere nu limitează drepturile persoanelor vizate prevăzute de GDPR și nici drepturile Consumatorilor.

---

22. LINK-URI ȘI SERVICII APARȚINÂND TERȚILOR

Website-ul poate conține link-uri către website-uri, platforme de social media sau servicii operate de terți.

Melt My Soul nu controlează politicile de confidențialitate ale operatorilor independenți ai acestor servicii.

Atunci când accesați un serviciu extern, vă recomandăm să consultați politica de confidențialitate aplicabilă acestuia.

---

23. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

Prezenta Politică poate fi actualizată periodic pentru a reflecta:

• modificări legislative;

• modificări ale activității Melt My Soul;

• introducerea unor produse sau servicii noi;

• modificări ale furnizorilor utilizați;

• schimbări ale tehnologiilor utilizate;

• schimbări ale modului în care sunt prelucrate datele.

Versiunea actualizată va fi publicată pe această pagină împreună cu data ultimei actualizări.

Modificările nu vor produce retroactiv efecte care să reducă drepturile persoanelor vizate contrar legislației aplicabile.

---

24. LEGĂTURA CU POLITICA DE COOKIES

Prezenta Politică de Confidențialitate trebuie citită împreună cu Politica de Cookies disponibilă pe www.meltmysoul.ro.

Politica de Cookies conține informații suplimentare privind tehnologiile utilizate pe website și opțiunile disponibile utilizatorului pentru gestionarea acestora.

---

25. CONTACT

Pentru întrebări privind prezenta Politică, modul în care sunt prelucrate datele personale sau exercitarea drepturilor prevăzute de GDPR:

ABABEI CRISTINA MARIA PFA – Melt My Soul
CUI: 40468290
Nr. Registrul Comerțului: F2019000067083
Sediu: Str. Ciprian Porumbescu nr. 6, ap. 34, Brașov, jud. Brașov, România
E-mail: meltmysoul@meltmysoul.com
Telefon: 0754 289 393