Politica de confidențialitate

Ultima actualizare: 11 mai 2026

1. Operator de date

Caricaturescu SRL, CIF 39796897, sediul social în Iași, România, Bld. Chimiei 101. Contact: office@caricaturescu.ro, tel. +40 734 910 940.

2. Ce date colectăm

  • Date de contact și comandă: nume, prenume, email, telefon, adresă de livrare/facturare.
  • Date de plată: procesate exclusiv de Stripe; nu stocăm numere de card.
  • Conținut încărcat: fotografii pentru caricaturi/portrete (prelucrate doar pentru livrarea comenzii).
  • Date tehnice: IP, tip de browser, pagini vizitate, cookies (vezi Politica de cookies).

3. Scopurile prelucrării

  • Procesarea comenzilor și emiterea facturilor (obligație legală — contabilitate Oblio).
  • Comunicare cu clientul (email, telefon, WhatsApp) pentru livrarea serviciului.
  • Marketing (newsletter) — doar cu consimțământ, dezabonare oricând.
  • Analiză și îmbunătățirea site-ului — doar cu consimțământ pentru cookies de analiză.

4. Temei juridic

Art. 6 GDPR: executarea contractului (comenzi), obligație legală (contabilitate, ANPC), consimțământ (marketing, cookies non-esențiale), interes legitim (securitatea site-ului).

5. Cu cine partajăm datele

  • Stripe — procesare plăți (Irlanda/SUA, certificat DPF).
  • Oblio — facturare electronică (România).
  • Curieri — pentru livrare fizică (Sameday/FAN/etc.).
  • Supabase / Cloudflare — găzduire infrastructură (UE).
  • Google, Meta, TikTok, Hotjar — analiză și marketing, doar cu consimțământ.

6. Cât timp păstrăm datele

Datele de comandă și facturare: 10 ani (obligație fiscală). Datele de cont: până la ștergerea contului. Newsletter: până la dezabonare. Cookies: maxim 12 luni.

7. Drepturile tale (GDPR)

  • Acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate.
  • Opoziție la prelucrare și retragerea consimțământului oricând.
  • Plângere la ANSPDCP (dataprotection.ro).

Pentru exercitarea drepturilor scrie la office@caricaturescu.ro. Răspundem în max. 30 de zile.

8. Securitate

Folosim HTTPS, criptare la depozitare, control acces și backup-uri. Niciun sistem nu este 100% sigur — în caz de incident, notificăm autoritatea în 72h.

9. Modificări

Putem actualiza această politică. Versiunea curentă este cea publicată pe această pagină.