Politica de confidențialitate și GDPR

Ultima actualizare: 24 octombrie 2026.

Această politică descrie modul în care prelucrăm datele cu caracter personal, conform Regulamentului (UE) 2016/679 privind protecția datelor (GDPR) și Legii nr. 190/2018.

Cine suntem

Operatorul datelor este TULIP ATELIER SRL, CUI RO42040051, J2019005633238 („Tulip Atelier”, „noi”). Ne poți contacta la office@tulipatelier.ro.

Ce date colectăm

Formularul de contact și comenzi: nume, adresă de email, telefon (opțional), mesajul tău și, dacă este cazul, produsul comandat.
Formularul de retragere: nume, adresă de email, telefon (opțional), numărul și data comenzii, produsele vizate și, opțional, motivul.
Livrarea comenzilor: adresa de livrare, numele și telefonul destinatarului, pe care ni le comunici la confirmarea comenzii.
Plăți online (după activare): datele cardului sunt introduse direct pe pagina securizată a NETOPIA Payments. Noi nu vedem și nu stocăm datele cardului.
Date tehnice: adresa IP și informații despre browser, prelucrate de furnizorul de găzduire pentru securitate și pentru statistici agregate de trafic.

De ce folosim datele

pentru a răspunde mesajelor și a procesa comenzile (executarea unui contract sau demersuri înainte de încheierea lui, art. 6 alin. 1 lit. b GDPR);
pentru emiterea facturilor și păstrarea documentelor contabile (obligație legală, art. 6 alin. 1 lit. c GDPR);
pentru securitatea site-ului și protecția împotriva mesajelor automate de tip spam (interes legitim, art. 6 alin. 1 lit. f GDPR).

Nu folosim datele tale pentru marketing fără acordul tău și nu le vindem.

Cui transmitem datele

Cloudflare - găzduirea site-ului, protecția anti-spam (Turnstile) și statistici de trafic fără cookie-uri;
Resend - transmiterea mesajelor din formularele de contact și de retragere către adresa noastră de email și a confirmărilor către tine;
cyber_Folks - găzduirea căsuței de email;
NETOPIA Payments - procesarea plăților cu cardul (după activare);
SmartBill - emiterea facturilor;
firma de curierat sau persoana care livrează comanda, doar pentru datele necesare livrării.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European, pe baza garanțiilor prevăzute de GDPR (de exemplu, clauze contractuale standard).

Cât timp păstrăm datele

Mesajele primite prin formular le păstrăm cel mult 6 luni de la ultimul contact. Documentele contabile le păstrăm pe durata impusă de legislația financiar-contabilă.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, dreptul la portabilitatea datelor și dreptul de opoziție. Pentru oricare dintre acestea, scrie-ne la office@tulipatelier.ro. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Cookie-uri

Detalii găsești în Politica de cookies.