Politica de confidențialitate

Ultima actualizare: 22 aprilie 2026

1. Operatorul de date

MADEMOISELLE FASHION ONLINE S.R.L., cu sediul în Str. Intrarea Vaselor, nr. 2, et. Parter, Sector 2, București, CUI 50997247, nr. înmatriculare J2024047181003, este operatorul datelor tale personale în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii 190/2018.

Pentru orice întrebare sau solicitare privind datele personale ne poți contacta la gdpr@mademoiselleratelier.com.

2. Ce date colectăm

Date de identificare: nume, prenume, email, telefon.
Date de livrare și facturare: adresa completă, județ, cod poștal, și — opțional pentru persoane juridice — denumire firmă și CUI.
Date despre comenzi: produse achiziționate, sumă, metodă de plată, istoric comenzi.
Date tehnice: adresă IP, tip browser, sistem de operare, paginile vizitate, sursă de trafic, identificatori cookie (numai cu consimțământul tău pentru cele neesențiale).
Conținut generat de utilizator: recenzii, fotografii (dacă alegi să le trimiți).

Nu colectăm niciodată detaliile cardului tău bancar. Acestea sunt procesate exclusiv de Stripe în spațiul său securizat.

3. Scopurile și temeiul legal

Scop	Temei legal (GDPR)	Perioada
Procesarea comenzilor și livrare	Art. 6(1)(b) — executare contract	Durata contract + 3 ani
Emitere facturi, conformitate fiscală	Art. 6(1)(c) — obligație legală	10 ani (Legea 82/1991)
Cont utilizator	Art. 6(1)(b) — contract	Până la ștergerea contului
Newsletter, oferte comerciale	Art. 6(1)(a) — consimțământ	Până la retragerea consimțământului
Analiză trafic, îmbunătățire UX	Art. 6(1)(a) — consimțământ (cookies)	Max. 14 luni
Marketing digital, remarketing	Art. 6(1)(a) — consimțământ (cookies)	Max. 13 luni
Securitate, prevenire fraudă	Art. 6(1)(f) — interes legitim	12 luni (log-uri)

4. Cu cine partajăm datele

Transmitem datele minime necesare următorilor împuterniciți:

Stripe Payments Europe Ltd. — procesare plăți (IE).
FAN Courier Express S.R.L. — livrare colete (RO).
Intelligent IT S.R.L. (SmartBill) — facturare electronică (RO).
Resend, Inc. — transmitere emailuri tranzacționale (US — SCC).
Vercel Inc. — găzduire aplicație (US/EU — SCC).
Cloudinary Ltd. — găzduire imagini (IL/EU — SCC).
Google Ireland Ltd. (GA4, Ads), Meta Platforms Ireland Ltd. (Pixel, Conversions API), Microsoft Ireland Ltd. (Clarity) — numai dacă accepți cookie-urile de analiză/marketing.
Autorități publice, la cerere, strict în limitele legii.

5. Transferuri în afara SEE

Unii dintre împuterniciții noștri (Stripe, Resend, Vercel, Cloudinary, Google, Meta, Microsoft) pot prelucra date în Statele Unite. Aceste transferuri sunt realizate în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană și, unde este cazul, a EU–US Data Privacy Framework.

6. Drepturile tale (GDPR)

Acces la datele tale personale (art. 15)
Rectificare (art. 16)
Ștergere / „dreptul de a fi uitat” (art. 17)
Restricționare a prelucrării (art. 18)
Portabilitate (art. 20)
Opoziție la prelucrare (art. 21)
Retragere a consimțământului oricând (art. 7)
Plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro)

Pentru a-ți exercita drepturile trimite o cerere la gdpr@mademoiselleratelier.com. Îți răspundem în maxim 30 de zile.

7. Securitate

Folosim criptare TLS pentru toate comunicațiile, parole stocate hash-uit (bcrypt), acces restricționat la baza de date, log-uri de audit și backup-uri criptate. Cu toate acestea, niciun sistem nu este 100% imun; te încurajăm să folosești parole puternice și să nu le distribui.

8. Minori

Site-ul nu este destinat persoanelor sub 16 ani. Nu colectăm în mod intenționat date de la minori. Dacă afli că un minor ne-a furnizat date personale, contactează-ne pentru a le șterge.

9. Modificări

Putem actualiza această politică periodic. Versiunea curentă este afișată întotdeauna pe această pagină cu data ultimei actualizări. Modificările substanțiale vor fi notificate prin email și/sau printr-un banner vizibil pe site.

Pentru detalii despre cookie-urile folosite, citește Politica de cookies.