POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: 8 septembrie 2026

Prezenta Politică de Confidențialitate descrie modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal ale persoanelor care accesează website-ul meltmysoul.ro, plasează comenzi, achiziționează produse sau servicii, se înscriu la cursuri sau ateliere, completează formulare ori comunică cu Melt My Soul.

Protecția datelor dumneavoastră este importantă pentru noi. Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018, Legea nr. 506/2004 privind comunicațiile electronice, precum și cu celelalte dispoziții legale aplicabile.

Prin utilizarea website-ului, datele personale vor fi prelucrate în condițiile descrise în prezenta politică. Atunci când o anumită prelucrare necesită consimțământul dumneavoastră, acesta va fi solicitat separat.

1. Cine este operatorul datelor cu caracter personal?

Operatorul datelor colectate prin intermediul website-ului meltmysoul.ro este:

ABABEI CRISTINA MARIA PFA
CUI: 40468290
Nr. Registrul Comerțului: F2019000067083
Sediu: Str. Ciprian Porumbescu nr. 6, ap. 34, Brașov, România
E-mail: meltmysoul@meltmysoul.com
Telefon: 0751 507 790

denumită în continuare „Melt My Soul”, „Operatorul”, „noi” sau „Vânzătorul”.

Pentru orice întrebare referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la datele de mai sus.

2. Ce categorii de date putem colecta?

În funcție de modul în care utilizați website-ul și serviciile noastre, putem prelucra următoarele categorii de date:

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.

Date necesare facturării și livrării: adresa de facturare, adresa de livrare, localitatea, județul, codul poștal și alte informații furnizate de client pentru emiterea documentelor fiscale sau livrarea produselor.

În cazul persoanelor juridice/PFA, pot fi prelucrate și date privind denumirea, CUI/CIF, sediul social și alte informații necesare facturării.

Date privind comenzile și relația contractuală: produsele sau serviciile comandate, valoarea comenzii, metoda de plată, statusul plății, informațiile privind livrarea, retururile, anulările, reclamațiile și istoricul comenzilor.

Date privind plățile: informații referitoare la inițierea și confirmarea tranzacției, valoarea acesteia, moneda, statusul plății și identificatori ai tranzacției.

Melt My Soul nu solicită și nu stochează în mod direct datele complete ale cardului bancar, precum numărul complet al cardului, codul CVV/CVC sau alte date de autentificare bancară. În cazul plăților online, aceste informații sunt introduse și procesate în infrastructura securizată a procesatorului de plăți.

Date privind participarea la cursuri și ateliere: numele participantului, datele de contact, atelierul/cursul ales, informații privind rezervarea și plata și alte informații furnizate voluntar de participant și necesare organizării activității.

Date furnizate prin comunicarea cu noi: informațiile transmise prin e-mail, telefon, formularul de contact, formularul de retur sau alte canale de comunicare.

Date tehnice: adresa IP, tipul dispozitivului, browserul, sistemul de operare, informații privind navigarea pe website, identificatori cookie și alte date tehnice, în măsura în care acestea sunt colectate prin intermediul website-ului și al tehnologiilor utilizate.

3. În ce scop utilizăm datele?

Datele personale pot fi prelucrate pentru:

• înregistrarea și procesarea comenzilor;
• încheierea și executarea contractelor;
• confirmarea comenzilor și comunicarea cu clientul;
• procesarea și confirmarea plăților;
• emiterea facturilor și îndeplinirea obligațiilor financiar-contabile;
• pregătirea și livrarea produselor;
• gestionarea retururilor, anulărilor și rambursărilor;
• înscrierea și participarea la cursuri și ateliere;
• acordarea accesului la produsele sau conținutul digital achiziționat;
• soluționarea întrebărilor, sesizărilor și reclamațiilor;
• prevenirea fraudelor, abuzurilor și utilizării necorespunzătoare a website-ului;
• securizarea website-ului și a sistemelor informatice;
• apărarea și exercitarea drepturilor și intereselor legitime ale Operatorului;
• respectarea obligațiilor fiscale, contabile și a altor obligații legale;
• transmiterea comunicărilor comerciale, numai în condițiile permise de lege;
• analizarea funcționării și performanței website-ului, în condițiile prevăzute de legislația aplicabilă privind cookie-urile.

4. Care este temeiul legal al prelucrării?

În funcție de situație, prelucrăm datele în baza unuia sau mai multor temeiuri prevăzute de GDPR.

Executarea unui contract sau efectuarea demersurilor înainte de încheierea contractului

Atunci când plasați o comandă, achiziționați un curs, vă înscrieți la un atelier sau solicitați un serviciu, anumite date sunt necesare pentru executarea contractului.

Dacă refuzați furnizarea datelor strict necesare procesării unei comenzi sau furnizării serviciului, este posibil să nu putem procesa comanda sau presta serviciul solicitat.

Îndeplinirea unei obligații legale

Anumite date sunt prelucrate pentru respectarea obligațiilor fiscale, contabile, de arhivare și a altor obligații impuse de legislația aplicabilă.

Interesul legitim

Putem prelucra anumite date pentru protejarea și dezvoltarea activității noastre, securizarea website-ului, prevenirea fraudelor, soluționarea litigiilor și reclamațiilor, păstrarea dovezilor privind tranzacțiile și comunicările sau apărarea drepturilor noastre, în măsura în care aceste interese nu prevalează asupra drepturilor și libertăților persoanelor vizate.

Consimțământ

Atunci când legea impune obținerea consimțământului – de exemplu, pentru anumite comunicări comerciale sau anumite categorii de cookie-uri – datele sunt prelucrate numai după exprimarea opțiunii corespunzătoare.

Consimțământul poate fi retras ulterior, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

5. Plata online și NETOPIA Payments

Pentru comenzile achitate online cu cardul, plata este procesată prin intermediul serviciilor furnizate de NETOPIA Payments.

În vederea inițierii, procesării, autorizării, confirmării și, după caz, rambursării unei tranzacții, anumite date necesare tranzacției pot fi transmise către procesatorul de plăți.

Datele cardului sunt introduse de client în mediul securizat pus la dispoziție pentru procesarea plății și nu sunt stocate de Melt My Soul.

Procesatorul de plăți poate prelucra datele conform propriilor obligații legale și politici privind protecția datelor.

6. Cui putem transmite datele personale?

Datele dumneavoastră nu sunt vândute către terțe persoane.

Totuși, pentru funcționarea magazinului și executarea comenzilor, anumite date pot fi transmise, strict în măsura necesară, către furnizori și parteneri precum:

procesatori de plăți, inclusiv NETOPIA Payments, pentru efectuarea plăților online;

firme de curierat și servicii logistice, pentru livrarea comenzilor;

furnizorul platformei de comerț electronic, respectiv Gomag, în măsura în care acesta prelucrează date pentru funcționarea magazinului online;

furnizori de hosting, servicii IT, mentenanță și securitate;

furnizori de servicii de facturare, contabilitate și servicii financiar-contabile;

furnizori de servicii de e-mail, SMS sau alte servicii de comunicare, atunci când sunt utilizați;

furnizori de servicii de analiză, publicitate sau marketing, numai în condițiile permise de lege și, atunci când este necesar, după obținerea consimțământului;

consultanți, avocați, contabili sau alți profesioniști, atunci când acest lucru este necesar pentru protejarea intereselor noastre sau îndeplinirea obligațiilor legale;

autorități și instituții publice, atunci când furnizarea datelor este impusă de lege sau solicitată în mod legal.

Furnizorilor le sunt comunicate numai datele necesare îndeplinirii serviciului pentru care sunt utilizați, în funcție de rolul și obligațiile fiecăruia.

7. Datele necesare livrării

Pentru livrarea produselor fizice, numele, prenumele, numărul de telefon, adresa de livrare și alte informații necesare transportului pot fi comunicate companiei de curierat.

Aceste date sunt necesare pentru executarea contractului și livrarea produselor comandate.

8. Facturarea și obligațiile fiscale

Datele necesare emiterii facturilor și documentelor financiar-contabile sunt prelucrate pentru îndeplinirea obligațiilor legale ale Operatorului.

Aceste informații pot fi transmise furnizorilor de servicii contabile/facturare și autorităților fiscale în condițiile prevăzute de lege.

Datele care trebuie păstrate potrivit legislației financiar-contabile nu vor putea fi șterse la simpla solicitare a persoanei vizate înainte de expirarea perioadei legale obligatorii de păstrare.

9. Contul de client

Dacă website-ul permite crearea unui cont de client, datele asociate acestuia sunt utilizate pentru administrarea contului, facilitarea comenzilor și furnizarea funcționalităților solicitate de utilizator.

Utilizatorul este responsabil pentru păstrarea confidențialității datelor sale de autentificare și este recomandat să nu comunice parola altor persoane.

În măsura în care website-ul permite efectuarea cumpărăturilor fără crearea unui cont, clientul poate utiliza această opțiune.

10. Newsletter și comunicări comerciale

Mesajele comerciale prin e-mail, SMS sau alte mijloace electronice vor fi transmise în condițiile prevăzute de legislația aplicabilă.

Atunci când comunicarea se bazează pe consimțământ, vă puteți retrage acordul în orice moment prin mecanismul de dezabonare disponibil în mesaj sau contactându-ne.

Dezabonarea de la comunicările comerciale nu afectează comunicările necesare executării unei comenzi, precum confirmarea comenzii, informațiile despre plată, livrare, retur sau accesul la un serviciu achiziționat.

Acest lucru este important: mesajele operaționale despre o comandă nu sunt newsletter.

11. Cookie-uri și tehnologii similare

Website-ul meltmysoul.ro utilizează cookie-uri și tehnologii similare necesare pentru funcționarea corectă a magazinului online, precum și cookie-uri de analiză și măsurare a traficului.

Pentru analiza modului în care este utilizat website-ul, folosim Google Analytics, serviciu care ne ajută să înțelegem, în formă statistică, modul în care vizitatorii interacționează cu website-ul, de exemplu paginile accesate, durata vizitei, sursa accesării sau tipul dispozitivului utilizat.

Cookie-urile și tehnologiile de analiză care necesită consimțământ nu vor fi utilizate decât după exprimarea opțiunii utilizatorului prin intermediul mecanismului de gestionare a cookie-urilor disponibil pe website.

Utilizatorul își poate retrage sau modifica ulterior consimțământul, în măsura în care website-ul pune la dispoziție această funcționalitate, fără ca retragerea consimțământului să afecteze legalitatea prelucrării efectuate anterior.

Google poate prelucra anumite informații în calitate de furnizor al serviciului Google Analytics, în conformitate cu propriile condiții și politici privind protecția datelor.

Informații detaliate privind cookie-urile utilizate, scopul acestora, durata lor și modalitatea de gestionare a preferințelor sunt disponibile în Politica de Cookies a website-ului.

12. Cât timp păstrăm datele?

Datele personale nu sunt păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate, cu excepția cazurilor în care există obligații legale de păstrare.

În funcție de natura informațiilor, datele pot fi păstrate:

• pe perioada necesară procesării și executării comenzii;
• pe durata existenței contului de client, dacă este cazul;
• pe perioada necesară organizării și furnizării cursurilor sau atelierelor;
• pe perioadele prevăzute de legislația fiscală și contabilă pentru documentele care trebuie arhivate;
• până la retragerea consimțământului pentru prelucrările bazate exclusiv pe consimțământ, dacă nu există un alt temei legal pentru continuarea prelucrării;
• pe durata necesară soluționării unei reclamații, dispute sau proceduri;
• atunci când este justificat, pe durata termenelor legale de prescripție relevante pentru formularea, exercitarea sau apărarea unor drepturi.

La expirarea perioadelor aplicabile, datele vor fi șterse, anonimizate sau arhivate, după caz și în conformitate cu obligațiile legale.

13. Securitatea datelor

Melt My Soul aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, distrugerii sau divulgării neautorizate.

Website-ul utilizează conexiune securizată HTTPS/SSL.

Accesul la date este limitat, în măsura posibilului, la persoanele și furnizorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor sau serviciilor lor.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor de securitate.

14. Transferul datelor în afara Spațiului Economic European

Unii furnizori de servicii utilizați pentru funcționarea website-ului, analiză, comunicare sau marketing pot implica prelucrarea ori accesarea anumitor date din afara Spațiului Economic European.

Atunci când un astfel de transfer are loc, acesta va fi realizat în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare, clauze contractuale standard sau alt mecanism legal aplicabil.

15. Drepturile dumneavoastră

În condițiile GDPR, puteți beneficia, după caz, de:

dreptul de acces – puteți solicita informații despre datele personale pe care le prelucrăm;

dreptul la rectificare – puteți solicita corectarea datelor incorecte sau completarea celor incomplete;

dreptul la ștergere – puteți solicita ștergerea datelor în cazurile prevăzute de lege;

dreptul la restricționarea prelucrării;

dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;

dreptul la opoziție față de anumite prelucrări;

dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;

dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, în condițiile GDPR;

dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Aceste drepturi nu sunt absolute. De exemplu, o solicitare de ștergere nu ne obligă să eliminăm date pe care avem obligația legală să le păstrăm ori care sunt necesare pentru constatarea, exercitarea sau apărarea unui drept.

ANSPDCP confirmă drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție prevăzute de GDPR.

16. Cum vă puteți exercita drepturile?

Solicitările privind datele personale pot fi transmise la:

meltmysoul@meltmysoul.com

Pentru protejarea datelor împotriva accesului neautorizat, atunci când există îndoieli rezonabile privind identitatea solicitantului, putem solicita informații suplimentare strict necesare pentru confirmarea identității.

Solicitările vor fi soluționate în termenele prevăzute de GDPR.

În mod normal, operatorul trebuie să răspundă unei cereri privind exercitarea drepturilor în cel mult o lună; termenul poate fi prelungit cu încă două luni atunci când complexitatea sau numărul solicitărilor justifică acest lucru, cu informarea persoanei vizate.

17. Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră personale au fost prelucrate cu încălcarea legislației, vă recomandăm să ne contactați mai întâi pentru a putea analiza și soluționa situația.

Aceasta nu afectează dreptul dumneavoastră de a vă adresa:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Autoritatea permite persoanelor vizate să depună plângeri atunci când consideră că prelucrarea datelor lor încalcă legislația aplicabilă.

Site-ul oficial ANSPDCP

18. Datele minorilor

Produsele și serviciile comercializate prin website nu sunt destinate colectării intenționate de date personale de la copii fără implicarea reprezentantului legal, atunci când aceasta este necesară potrivit legii.

În cazul atelierelor destinate copiilor, datele necesare înscrierii, rezervării și comunicării vor fi furnizate, de regulă, de către părintele, tutorele sau reprezentantul legal.

Dacă aflăm că au fost colectate date ale unui minor în mod necorespunzător, vom lua măsurile necesare conform legislației aplicabile.

19. Fotografii și materiale realizate la ateliere

Participarea la un atelier nu reprezintă, prin ea însăși, acordul participantului pentru utilizarea imaginii sale în scopuri de promovare.

În situația în care în cadrul atelierelor sunt realizate fotografii sau înregistrări video în care participanții sunt identificabili și acestea urmează să fie utilizate în scopuri de promovare pe website, rețele sociale sau în alte materiale de marketing, vom asigura un temei legal corespunzător și, atunci când este necesar, vom solicita acordul persoanei vizate sau al reprezentantului legal.

Aș păstra neapărat această formulare, mai ales pentru că organizezi ateliere și pentru copii.

20. Date furnizate despre alte persoane

În situația în care un client ne furnizează datele unei alte persoane – de exemplu, atunci când plasează o comandă cadou și indică numele, numărul de telefon sau adresa destinatarului – clientul trebuie să se asigure că este îndreptățit să ne furnizeze respectivele informații.

Datele vor fi utilizate numai în scopul pentru care ne-au fost furnizate și în conformitate cu legislația aplicabilă.

21. Prevenirea fraudelor și protejarea drepturilor noastre

În măsura permisă de lege, putem păstra și utiliza informațiile necesare pentru identificarea și investigarea tentativelor de fraudă, comenzilor suspecte, incidentelor de securitate, abuzurilor sau altor activități care pot prejudicia Melt My Soul, clienții ori partenerii săi.

De asemenea, putem păstra documente, comunicări și informații relevante atunci când acestea sunt necesare pentru constatarea, exercitarea sau apărarea unor drepturi în cadrul unei reclamații, proceduri administrative sau judiciare.

Această prevedere nu limitează drepturile consumatorului și nu împiedică exercitarea drepturilor prevăzute de GDPR.

22. Link-uri și servicii aparținând terților

Website-ul poate conține link-uri către website-uri, platforme de social media sau servicii operate de terțe persoane.

Melt My Soul nu controlează politicile de confidențialitate ale acestor operatori independenți. Vă recomandăm să consultați politicile aplicabile serviciului respectiv înainte de furnizarea datelor personale.

23. Modificarea Politicii de Confidențialitate

Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, modificări ale serviciilor oferite, ale furnizorilor utilizați sau ale modului în care sunt prelucrate datele.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

Modificările nu vor produce retroactiv efecte care să reducă drepturile persoanelor vizate contrar legislației aplicabile.

24. Contact

Pentru orice întrebări referitoare la această Politică sau la modul în care sunt prelucrate datele dumneavoastră personale:

ABABEI CRISTINA MARIA PFA – Melt My Soul
📍 Str. Ciprian Porumbescu nr. 6, ap. 34, Brașov, România
📧 meltmysoul@meltmysoul.com
📞 0751 507 790