Operatorul datelor tale personale este Segani Frames SRL, CUI 28991574, Reg. Com. J2011000772329, cu sediul în Strada 9 Mai nr. 50, Sibiu, care operează atelierul și magazinul online La Pătrat (lapatrat.ro).

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Pentru orice întrebare sau cerere legată de datele tale ne scrii la salut@lapatrat.ro, ne suni la 0269 238 008 sau ne trimiți o scrisoare la sediu.

• Legalitate și transparență. Prelucrăm datele doar cu un temei legal și îți spunem aici, deschis, ce facem cu ele.
• Scop limitat. Folosim datele numai pentru scopul pentru care ni le-ai dat.
• Cât mai puține date. Formularele cer doar ce ne trebuie ca să-ți răspundem sau să-ți livrăm comanda.
• Exactitate. Corectăm sau ștergem datele inexacte de îndată ce aflăm.
• Securitate. Le păstrăm protejate și le dăm acces doar oamenilor care au nevoie de ele.

Nu vindem, nu închiriem și nu schimbăm liste de date personale.

Comenzi. Nume, email, telefon, adresa de livrare (stradă, localitate, județ, cod poștal), mențiunile tale și metoda de plată aleasă. Le folosim ca să procesăm, să livrăm și să facturăm comanda și ca să te anunțăm despre ea. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale de facturare și arhivare (lit. c).

Cereri de ofertă pentru rame. Nume, email, telefon, dimensiunile și detaliile ramei, lucrarea pe care vrei s-o înrămezi și observațiile tale. Le folosim ca să-ți facem oferta. Temei: demersuri făcute la cererea ta înainte de încheierea unui contract (lit. b).

Formularul de contact. Nume, email și mesajul tău. Le folosim ca să-ți răspundem. Temei: interesul nostru legitim de a răspunde celor care ne scriu (lit. f) și, după caz, demersuri precontractuale (lit. b).

Înscrierea artiștilor (Înscrie-te). Numele de artist, email, telefon, orașul, linkurile către portofoliu, tehnicile și formele de colaborare bifate, textul despre practica ta artistică și fișierele pe care ni le trimiți. Le folosim doar ca să analizăm portofoliul în comisia de selecție și ca să te contactăm pentru o propunere de colaborare. Fișierele sunt păstrate privat, pe serverul nostru, și le văd doar persoanele care analizează înscrierile. Temei: consimțământul tău, dat prin bifa din formular (art. 6 alin. 1 lit. a), și demersurile făcute la cererea ta înainte de o eventuală colaborare (lit. b). Îți poți retrage oricând consimțământul scriindu-ne; atunci ștergem înscrierea și fișierele.

Newsletter. Adresa de email. O folosim ca să-ți trimitem scrisoarea lunară cu noutăți din atelier și galerie. Temei: consimțământul tău (lit. a), pe care îl poți retrage oricând, fără nicio consecință.

Date tehnice. Când vizitezi site-ul, serverul înregistrează automat adresa IP, tipul de browser, pagina accesată și ora. Le folosim doar pentru funcționarea și securitatea site-ului (de exemplu, ca să oprim atacurile). Temei: interes legitim (lit. f).

Nu folosim instrumente de analiză a traficului, publicitate sau profilare și nu luăm decizii bazate exclusiv pe prelucrare automată. Coșul de cumpărături și alegerea ta din bannerul de cookies se păstrează doar în browserul tău, nu pe serverele noastre. Detalii în Politica de cookies.

Doar acolo unde e strict necesar, și numai datele de care e nevoie:

• Firma de curierat: nume, telefon și adresa de livrare, ca să-ți aducă coletul.
• Contabilitatea: datele de pe factură.
• Furnizorul de găzduire: serverul pe care rulează site-ul și emailul este închiriat de la Contabo GmbH (Germania) și se află într-un centru de date din Uniunea Europeană. Contabo doar găzduiește datele și nu le folosește în alte scopuri.
• YouTube sau Vimeo, doar dacă pornești un video de pe site. Video-ul nu se încarcă până nu apeși pe el. După ce apeși, platforma respectivă primește date tehnice (de exemplu adresa IP), conform propriei politici de confidențialitate.
• Autoritățile publice (instanțe, poliție, ANAF etc.), doar când legea ne obligă și pe baza unei cereri formulate expres.

Toți cei care prelucrează date pentru noi o fac pe baza unui contract care îi obligă să le protejeze. Nu transferăm date în afara Spațiului Economic European.

• Comenzile și facturile: 10 ani, cât cere legislația fiscală și contabilă.
• Cererile de ofertă pentru rame și mesajele: cel mult 2 ani de la ultima discuție cu tine; se șterg automat. Dacă cererea devine comandă, se aplică termenul pentru comenzi.
• Înscrierile artiștilor și fișierele lor: cel mult 2 ani de la ultima discuție cu tine; se șterg automat. Fișierele încărcate într-un formular care nu a mai fost trimis se șterg după 24 de ore.
• Newsletterul: până te dezabonezi; la dezabonare, adresa se șterge din listă.
• Jurnalele tehnice ale serverului: 14 zile.

La sfârșitul acestor perioade, datele se șterg automat. Copiile de siguranță ale serverului se păstrează 14 zile, după care se suprascriu.

Conform GDPR, ai dreptul:

• să fii informat despre cum îți prelucrăm datele;
• de acces la datele pe care le avem despre tine;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor către alt operator;
• de a te opune prelucrării bazate pe interesul nostru legitim;
• de a-ți retrage consimțământul oricând (de exemplu, pentru newsletter), fără să fie afectată prelucrarea făcută înainte;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată;
• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro;
• de a te adresa instanței.

Unele drepturi nu sunt absolute. De exemplu, nu putem șterge o factură înainte de termenul legal de arhivare. Dacă refuzăm o cerere, îți explicăm de ce.

Scrie-ne la salut@lapatrat.ro sau trimite-ne o scrisoare la sediu. Spune-ne ce drept vrei să exerciți și cum te putem identifica (de exemplu, emailul folosit la comandă).

Răspundem gratuit, în cel mult 30 de zile. Pentru cereri complexe sau foarte multe, termenul poate fi prelungit cu încă cel mult două luni, iar în acest caz te anunțăm. Dacă nu te putem identifica, îți putem cere informații suplimentare înainte să dăm curs cererii.

Te poți dezabona de la newsletter oricând, pe pagina lapatrat.ro/dezabonare (îți trimitem un link de confirmare pe email) sau cu un email la aceeași adresă.

Site-ul folosește doar conexiuni criptate (HTTPS). Datele stau pe un server cu acces restricționat. Administrarea site-ului se face doar cu parolă și cod de verificare primit pe email, iar copiile de siguranță se fac zilnic.

Niciun sistem informatic nu este complet sigur. Dacă apare totuși un incident care îți poate afecta drepturile, notificăm ANSPDCP în cel mult 72 de ore și te anunțăm fără întârziere.

Putem actualiza politica atunci când se schimbă legislația sau felul în care funcționează site-ul. Versiunea în vigoare este mereu cea de pe această pagină, iar data ultimei actualizări apare sus. Dacă o modificare îți afectează drepturile, te anunțăm și pe email.