Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este e-Mentors Company LLC, cu sediul în 30 North Gould Street, Sheridan, WY 82801, US, cod de identificare fiscală 87-1382166, titularul magazinului PictoStudy. Contact pentru protecția datelor: hola@pictostudy.com.

Reprezentant în Uniunea Europeană (art. 27 GDPR): Alejandro Vallone.

2. Ce date prelucrăm

Date de identificare și de contact: e-mail, nume și prenume și, dacă pagina de plată îl cere, numărul de telefon.
Date despre achiziție: produse, sumă, monedă, țară, dată, cod de reducere și număr de comandă.
Date de plată: le primește și le prelucrează direct furnizorul de servicii de plată; magazinul nu stochează numărul cardului.
Date tehnice și de utilizare a magazinului: adresa IP, browserul, identificatorul vizitatorului, paginile vizualizate și interacțiunile din magazin, parametrii campaniilor (utm, fbclid).
Dacă plata nu este finalizată: e-mailul și produsele alese, pentru a-ți reaminti achiziția.
Cererile de retragere, reclamațiile și cererile de rambursare, împreună cu răspunsurile date.

3. Scopuri și temeiuri juridice

Gestionarea achiziției (plată, livrare, acces la pagina „Comenzile mele”, asistență): executarea contractului (art. 6 alin. (1) lit. b) GDPR).
Îndeplinirea obligațiilor legale contabile, fiscale și de protecție a consumatorului (inclusiv evidența retragerilor din contract): obligație legală (art. 6 alin. (1) lit. c) GDPR).
Securitate și prevenirea fraudei (limite de încercări, controlul abuzurilor): interes legitim (art. 6 alin. (1) lit. f) GDPR).
Reamintirea unei achiziții nefinalizate pe e-mail: interes legitim; te poți dezabona din fiecare e-mail.
Măsurare și publicitate cu Meta Pixel și cookie-uri de atribuire: magazinul nu afișează un banner de cookie-uri, așa că acestea se încarcă de la prima vizită (inclusiv pentru vizitatorii din UE), pentru a măsura ce reclame aduc vizite și achiziții și pentru a afișa reclamele magazinului persoanelor care ar putea fi interesate. Achiziția este transmisă și către Meta de pe server (Conversions API, cu date criptate prin hash). Temei juridic: interesul legitim al magazinului de a-și măsura și îmbunătăți reclamele (art. 6 alin. (1) lit. f) GDPR). Poți cere oricând oprirea acestei utilizări sau ștergerea datelor scriind la hola@pictostudy.com și poți bloca sau șterge cookie-urile din browser.

4. Persoane împuternicite

Magazinul folosește următorii furnizori, care prelucrează datele în numele său și conform instrucțiunilor sale:

Stripe: procesarea plăților (SUA / Irlanda)
Whop: procesarea plăților (SUA)
Mercado Pago: procesarea plăților (Argentina) (Argentina)
Brevo: trimiterea e-mailurilor (livrare, notificări și mementouri) (Franța (UE))
Vercel: găzduirea magazinului și a fișierelor (SUA)
Meta (Pixel + Conversions API): măsurare și publicitate (Irlanda / SUA)

5. Transferuri în afara SEE

Operatorul are sediul în Statele Unite, iar o parte dintre furnizori prelucrează datele în afara țării cumpărătorului. Pentru datele din UE se folosesc garanțiile prevăzute de GDPR: cadrul UE-SUA privind protecția datelor (Data Privacy Framework), dacă furnizorul este certificat, sau clauzele contractuale standard ale Comisiei Europene (art. 46 GDPR).

6. Durata stocării

Datele despre achiziție se păstrează pe durata relației și apoi pe durata termenelor de prescripție ale obligațiilor contabile, fiscale și de protecție a consumatorului. Datele unei plăți nefinalizate nu mai sunt folosite pentru mementouri după câteva zile. Cookie-urile se păstrează pe durata indicată în Politica de cookie-uri.

7. Drepturile tale și cum le exerciți

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării și portabilitate a datelor, dreptul de opoziție și dreptul de a-ți retrage oricând consimțământul (cookie-urile se pot bloca sau șterge din browser, iar oprirea măsurării și a publicității se cere pe e-mail). Este suficient să scrii la hola@pictostudy.com, indicând dreptul pe care vrei să îl exerciți și e-mailul folosit la achiziție. Răspundem în cel mult o lună (art. 12 GDPR).

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea de supraveghere din statul tău de reședință. În România, pe lângă GDPR, se aplică Legea nr. 190/2018.

8. Minori

Magazinul nu se adresează persoanelor sub 18 ani și nu le prelucrează datele în mod intenționat.

9. Decizii automatizate

Nu se iau decizii cu efecte juridice bazate exclusiv pe prelucrarea automatizată.

10. Modificări

Această politică poate fi actualizată; data ultimei versiuni apare în partea de jos a paginii.

Ultima actualizare: 2026-10-23