Politica de confidențialitate
Ultima actualizare: 30 august 2026
Prezenta Politică de confidențialitate descrie modul în care ATELIERUL MUZELOR SRL, cu sediul social în București, Sectorul 3, Strada Nerva Traian, nr. 27-33, Birou 6, Scara B, Etaj 1, CUI 55480364, nr. de ordine în Registrul Comerțului J2026051405009, denumită în continuare „ATELIERUL MUZELOR”, „noi” sau „Operatorul”, colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu utilizarea site-ului viatasecreta.ro, cumpărarea produselor noastre, participarea la formulare, abonarea la newsletter, transmiterea de recenzii sau alte interacțiuni cu noi.
În sensul legislației privind protecția datelor cu caracter personal, inclusiv Regulamentul (UE) 2016/679 („GDPR”), ATELIERUL MUZELOR SRL este operator al datelor cu caracter personal prelucrate în scopurile descrise în prezenta Politică, cu excepția situațiilor în care un furnizor terț prelucrează anumite date în calitate de operator independent, conform propriei politici de confidențialitate.
Ne puteți contacta cu privire la orice problemă referitoare la protecția datelor la adresa:
1. Cui se adresează această Politică
Prezenta Politică se aplică persoanelor care:
- vizitează sau utilizează site-ul viatasecreta.ro;
- achiziționează produse din magazin;
- reprezintă o grădiniță, școală, societate, ONG sau altă organizație care achiziționează produse de la noi;
- se abonează la newsletter;
- ne transmit întrebări sau solicitări;
- completează formulare de feedback sau de recenzie;
- participă la concursuri, campanii sau alte inițiative organizate de noi;
- ne transmit voluntar testimoniale, fotografii, desene sau alte materiale.
Produsele noastre sunt destinate inclusiv copiilor. Cu toate acestea, magazinul online, efectuarea comenzilor, plățile, abonarea la newsletter și transmiterea datelor prin formularele noastre sunt destinate adulților, inclusiv părinților, tutorilor sau altor reprezentanți legali.
2. Ce date cu caracter personal putem prelucra
În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:
Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon.
Date necesare livrării: adresa de livrare, localitate, județ, cod poștal și alte indicații necesare curierului.
Date de facturare: nume și prenume sau, în cazul persoanelor juridice, denumirea entității, sediul, codul de identificare fiscală și alte informații necesare emiterii facturii.
Date privind comenzile și tranzacțiile: produsele comandate, valoarea comenzii, data comenzii, metoda de plată, statusul plății, informații referitoare la livrare, retururi sau eventuale reclamații.
Date privind plata: plățile online sunt procesate prin Shopify Payments și, în funcție de disponibilitatea și dispozitivul utilizat, pot fi facilitate prin servicii precum Shop Pay, Apple Pay sau Google Pay. Noi nu stocăm, în mod obișnuit, datele complete ale cardului bancar. Putem primi informații referitoare la statusul tranzacției, metoda de plată și alte detalii necesare confirmării plății.
Date din comunicările cu noi: informațiile pe care ni le transmiteți prin e-mail, eventuale formulare de contact sau alte mijloace de comunicare.
Date privind utilizarea site-ului: adresă IP, date despre browser, dispozitiv, sistem de operare, pagini vizitate, interacțiuni cu site-ul și alte informații tehnice sau de utilizare colectate prin Shopify și prin tehnologiile utilizate de magazin.
Date pentru newsletter: în principal adresa de e-mail și informațiile tehnice necesare administrării abonamentului și comunicărilor.
Date din formularele de feedback și recenzie: adresa de e-mail, categoria de vârstă indicată pentru persoana căreia i-a fost citită cartea sau care a citit cartea, evaluarea acordată, răspunsurile și observațiile transmise, precum și prenumele, atunci când alegeți publicarea unei recenzii cu prenume.
Materiale transmise voluntar: fotografii, desene, testimoniale sau alte materiale pe care ni le trimiteți în mod voluntar, inclusiv, după caz, materiale referitoare la copii.
3. De unde colectăm datele
Colectăm datele cu caracter personal:
- direct de la dumneavoastră, atunci când plasați o comandă, ne contactați, completați un formular, vă abonați la newsletter sau ne transmiteți un material;
- automat, atunci când utilizați site-ul, prin Shopify, cookies și tehnologii similare;
- de la furnizorii noștri de servicii, atunci când acest lucru este necesar pentru procesarea comenzilor, plăților, facturilor, livrărilor sau altor operațiuni;
- în anumite cazuri, de la reprezentantul unei persoane juridice sau al unei organizații care plasează o comandă.
4. În ce scopuri prelucrăm datele și care sunt temeiurile legale
4.1. Prelucrarea și livrarea comenzilor
Prelucrăm datele necesare pentru:
- înregistrarea comenzii;
- confirmarea și procesarea acesteia;
- încasarea plății;
- pregătirea coletului;
- livrarea produselor;
- gestionarea retururilor, reclamațiilor sau solicitărilor referitoare la comandă.
Temei juridic: executarea contractului sau efectuarea demersurilor necesare în vederea încheierii acestuia, conform art. 6 alin. (1) lit. b GDPR.
Fără datele necesare comenzii și livrării nu vă putem furniza produsele solicitate.
4.2. Facturare și obligații financiar-contabile
Prelucrăm datele necesare pentru emiterea și păstrarea documentelor fiscale și contabile.
Pentru emiterea facturilor utilizăm Oblio.
Datele pot fi accesibile, în măsura necesară, și furnizorilor noștri de servicii contabile.
Temei juridic: îndeplinirea obligațiilor legale care ne revin, conform art. 6 alin. (1) lit. c GDPR.
4.3. Procesarea plăților
Plățile online sunt procesate prin infrastructura Shopify și Shopify Payments. În funcție de metoda aleasă, pot interveni și servicii precum Shop Pay, Apple Pay sau Google Pay.
Datele financiare necesare procesării plății sunt gestionate de furnizorii de servicii de plată conform propriilor obligații și politici de confidențialitate.
Temei juridic: executarea contractului, art. 6 alin. (1) lit. b GDPR, precum și, pentru anumite operațiuni de securitate și prevenire a fraudei, interesul legitim, art. 6 alin. (1) lit. f GDPR.
4.4. Livrarea comenzilor
Transmitem datele necesare livrării către furnizorii de servicii de curierat și logistică utilizați de noi.
La data prezentei Politici, unul dintre furnizorii utilizați este DPD. În viitor putem utiliza și alți curieri sau servicii de livrare la adresă, locker ori punct de ridicare.
Vom transmite doar datele necesare livrării, precum numele, adresa, numărul de telefon și informațiile relevante despre colet.
Temei juridic: executarea contractului, art. 6 alin. (1) lit. b GDPR.
Schimbarea sau adăugarea unui furnizor de curierat nu modifică scopul pentru care prelucrăm datele.
4.5. Comunicarea cu dumneavoastră
Putem prelucra numele, adresa de e-mail, numărul de telefon, dacă ni-l furnizați, precum și conținutul mesajelor, pentru a răspunde întrebărilor, solicitărilor, reclamațiilor sau altor comunicări.
Site-ul poate include, în prezent sau în viitor, și un formular de contact.
Temei juridic: după caz, executarea contractului sau demersurile precontractuale, art. 6 alin. (1) lit. b GDPR, ori interesul nostru legitim de a răspunde solicitărilor și de a gestiona relația cu clienții și utilizatorii, art. 6 alin. (1) lit. f GDPR.
4.6. Newsletter și comunicări comerciale
Vă puteți abona voluntar la newsletter prin câmpurile sau formularele puse la dispoziție de noi.
Putem transmite prin newsletter:
- informații despre produse noi;
- noutăți despre cărți și proiectele noastre;
- materiale și resurse educaționale;
- articole sau recomandări;
- promoții, oferte și campanii comerciale;
- alte informații despre activitatea ATELIERUL MUZELOR.
Temei juridic: consimțământul dumneavoastră, conform art. 6 alin. (1) lit. a GDPR.
Vă puteți retrage consimțământul în orice moment prin accesarea linkului de dezabonare disponibil în mesajele de e-mail sau contactându-ne la maria@atelierulmuzelor.ro.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea acestuia.
Administrarea newsletterului și automatizărilor de e-mail se realizează prin serviciile Shopify.
4.7. Caietul de activități gratuit și formularul de feedback
Punem la dispoziția cititorilor un caiet de activități gratuit asociat cărții „Viața secretă a organelor”.
Pentru accesarea materialului poate fi necesară completarea unui formular Google Forms, prin care putem solicita:
- adresa de e-mail;
- categoria de vârstă a persoanei care a citit sau căreia i-a fost citită cartea;
- o evaluare a cărții;
- informații despre elementele apreciate;
- sugestii privind ceea ce ar putea fi îmbunătățit.
Adresa de e-mail este utilizată pentru administrarea formularului și/sau pentru furnizarea accesului la materialul solicitat.
Primirea caietului de activități nu este condiționată de abonarea la newsletter.
Abonarea la newsletter este o opțiune distinctă și voluntară, exprimată separat.
Răspunsurile la întrebările de feedback sunt utilizate pentru a înțelege experiența cititorilor și pentru a îmbunătăți cărțile, materialele și comunicarea noastră.
Temeiurile juridice pot fi:
- executarea solicitării dumneavoastră de a primi materialul pus la dispoziție, art. 6 alin. (1) lit. b GDPR;
- interesul nostru legitim de a evalua și îmbunătăți produsele și experiența cititorilor, art. 6 alin. (1) lit. f GDPR;
- consimțământul, atunci când solicitați separat abonarea la newsletter sau publicarea unui testimonial.
Vă rugăm să nu includeți în răspunsurile libere numele complet al unui copil sau alte informații care permit identificarea acestuia, dacă aceste informații nu sunt necesare.
4.8. Recenzii și testimoniale
Puteți transmite voluntar recenzii și testimoniale despre produsele noastre.
În acest context putem colecta:
- adresa de e-mail;
- conținutul testimonialului;
- prenumele indicat de dumneavoastră;
- alegerea privind publicarea testimonialului.
În formular puteți opta, după caz:
- pentru publicarea anonimă;
- pentru publicarea cu prenumele indicat;
- pentru nepublicarea testimonialului.
Adresa de e-mail nu va fi publicată ca parte a testimonialului.
Vom publica testimonialul numai în conformitate cu opțiunea exprimată de dumneavoastră.
Temei juridic pentru publicare: consimțământul, art. 6 alin. (1) lit. a GDPR.
Vă puteți retrage consimțământul pentru utilizarea testimonialului contactându-ne la maria@atelierulmuzelor.ro. În acest caz vom înceta utilizările viitoare aflate sub controlul nostru, în măsura în care acest lucru este posibil.
4.9. Securitatea site-ului și prevenirea fraudei
Putem utiliza date tehnice, informații despre dispozitiv, adresă IP, informații despre tranzacții și alte date relevante pentru:
- protejarea magazinului;
- detectarea activităților frauduloase;
- prevenirea accesului neautorizat;
- protejarea clienților și a sistemelor noastre.
Temei juridic: interesul nostru legitim de a asigura securitatea activității și a magazinului, art. 6 alin. (1) lit. f GDPR.
5. Date referitoare la copii
Produsele comercializate de noi sunt destinate inclusiv copiilor, însă site-ul, procesul de comandă, plata, newsletterul și formularele prin care sunt furnizate date cu caracter personal sunt destinate adulților.
Nu solicităm copiilor să plaseze comenzi sau să ne furnizeze direct date cu caracter personal.
În anumite situații putem primi indirect informații referitoare la un copil de la părintele, tutorele sau reprezentantul său legal. De exemplu, un adult poate indica o categorie de vârstă, poate descrie reacția copilului la o carte sau poate transmite voluntar un desen, o fotografie ori un testimonial.
Solicităm adulților să evite transmiterea unor date despre copii care nu sunt necesare pentru scopul respectiv.
Fotografii, desene și alte materiale referitoare la copii
Simpla transmitere către noi a unei fotografii, a unui desen, a unui testimonial sau a altui material referitor la un copil nu reprezintă automat acord pentru publicarea acestuia.
Nu vom publica fotografii, imagini sau alte materiale care permit identificarea unui copil pe site, pe paginile noastre de social media sau în alte materiale de promovare fără acordul expres și în scris al părintelui sau reprezentantului legal, acord care va indica, după caz, scopul și modalitățile de utilizare.
Dacă materialul este transmis exclusiv pentru participarea la un concurs sau pentru evaluare, acesta nu va fi publicat decât dacă există un acord distinct pentru publicare.
Concursuri și campanii dedicate copiilor
Putem organiza în viitor concursuri, campanii sau alte inițiative prin care părinții sau reprezentanții legali pot transmite date sau materiale referitoare la copii.
Atunci când o astfel de campanie presupune prelucrări suplimentare — de exemplu utilizarea numelui unui copil într-o carte — vom furniza o informare specifică și, după caz, un regulament separat, în care vor fi explicate datele colectate, scopul, durata utilizării și condițiile participării.
Înscrierea copiilor în astfel de campanii va fi realizată de către un părinte sau reprezentant legal.
6. Shopify
Magazinul nostru online este găzduit și operat cu ajutorul platformei Shopify.
Shopify furnizează infrastructura tehnică necesară funcționării magazinului și poate prelucra date personale în legătură cu:
- accesarea și utilizarea magazinului;
- comenzile efectuate;
- procesarea plăților;
- securitatea și prevenirea fraudei;
- funcționarea tehnică a site-ului;
- comunicările și automatizările realizate prin instrumentele Shopify.
În funcție de serviciul concret utilizat, Shopify poate acționa în calitate de persoană împuternicită de operator sau poate avea propriile responsabilități privind anumite activități de prelucrare.
Datele pot fi prelucrate de Shopify și de furnizorii săi în afara României, în condițiile prevăzute de legislația aplicabilă privind transferurile internaționale.
7. Google Forms
Pentru anumite formulare de feedback, recenzii sau alte activități putem utiliza Google Forms, serviciu furnizat de Google.
Datele introduse în aceste formulare sunt transmise prin infrastructura Google și pot fi prelucrate în conformitate cu condițiile și politica de confidențialitate aplicabile serviciilor Google.
Utilizăm formularele doar pentru scopurile indicate în momentul completării acestora.
8. Cui putem transmite datele
În măsura în care este necesar pentru desfășurarea activității noastre, putem transmite datele către:
- Shopify, pentru găzduirea și operarea magazinului;
- Shopify Payments și furnizorii implicați în procesarea plăților;
- furnizorii de servicii de curierat și logistică, inclusiv DPD și alți furnizori pe care îi vom utiliza în viitor;
- Oblio, pentru emiterea și administrarea facturilor;
- furnizorul nostru de servicii contabile;
- Google, atunci când utilizați formularele Google Forms;
- furnizori de servicii IT, hosting, suport tehnic și securitate;
- consultanți juridici, fiscali sau alți consultanți profesioniști, atunci când este necesar;
- autorități publice, instanțe de judecată sau alte instituții, atunci când divulgarea este impusă de lege;
- alți furnizori strict în măsura în care sunt necesari pentru prestarea serviciilor noastre.
Furnizorilor le transmitem numai datele necesare pentru scopul în care sunt implicați.
Modelul din atașament urmează aceeași logică, separând furnizorii principali, serviciile auxiliare, serviciile contabile și autoritățile publice.
9. Facebook, Instagram și alte platforme externe
Site-ul poate conține linkuri către paginile noastre de Facebook, Instagram sau alte platforme.
Accesarea unui astfel de link vă conduce către un serviciu operat de un terț. Prelucrarea datelor pe platforma respectivă este guvernată și de politica de confidențialitate a operatorului acelei platforme.
În prezent, nu utilizăm în mod intenționat instrumente externe precum Meta Pixel sau Google Analytics instalate separat de noi pentru profilare sau publicitate comportamentală.
Shopify poate utiliza propriile tehnologii necesare funcționării, securității, analizării și optimizării serviciilor sale. Acestea sunt tratate conform setărilor și politicilor Shopify și, atunci când este cazul, conform preferințelor exprimate prin bannerul de cookies.
10. Cookies și tehnologii similare
Site-ul utilizează cookies și tehnologii similare necesare funcționării magazinului și, în funcție de setările Shopify și de opțiunile exprimate de utilizator, și alte categorii de tehnologii.
Informațiile detaliate privind tipurile de cookies, scopurile lor și modul în care vă puteți gestiona preferințele sunt disponibile în Politica de cookies afișată pe site și în instrumentul de administrare a consimțământului pus la dispoziție prin Shopify.
Atunci când legea impune consimțământul pentru utilizarea anumitor cookies neesențiale, acestea vor fi utilizate în conformitate cu opțiunile exprimate de utilizator.
11. Transferuri internaționale de date
Unii dintre furnizorii utilizați de noi, inclusiv Shopify și Google, operează la nivel internațional.
În consecință, datele cu caracter personal pot fi transferate sau accesate din țări din afara Spațiului Economic European.
Atunci când un astfel de transfer necesită garanții suplimentare conform GDPR, acesta se va realiza în baza unui mecanism recunoscut de legislația aplicabilă, cum ar fi:
- o decizie de adecvare adoptată de Comisia Europeană;
- Clauzele Contractuale Standard aprobate de Comisia Europeană;
- un alt mecanism legal aplicabil transferului respectiv.
12. Cât timp păstrăm datele
Păstrăm datele numai atât timp cât este necesar pentru scopul pentru care au fost colectate sau cât timp avem o obligație legală de păstrare.
În principal:
Datele aferente comenzilor și facturilor sunt păstrate pe durata necesară executării contractului și ulterior conform termenelor prevăzute de legislația fiscală și contabilă aplicabilă.
Datele pentru newsletter sunt utilizate până când vă retrageți consimțământul sau vă dezabonați, cu excepția informațiilor minime pe care poate fi necesar să le păstrăm pentru a demonstra retragerea consimțământului și pentru a evita retransmiterea neintenționată de comunicări.
Datele din formularele de feedback sunt păstrate atât timp cât sunt utile în mod rezonabil pentru analizarea și îmbunătățirea produselor, după care vor fi șterse sau anonimizate, dacă nu există un alt temei pentru păstrare.
Testimonialele publicate pot fi utilizate până la retragerea consimțământului sau până când nu mai sunt necesare scopului pentru care au fost colectate.
Materialele referitoare la copii primite pentru concursuri sau campanii vor fi păstrate conform perioadei indicate în regulamentul sau informarea specifică respectivei campanii.
Solicitările și corespondența sunt păstrate atât timp cât este necesar pentru soluționarea solicitării și, după caz, pentru protejarea drepturilor și intereselor noastre legitime.
După expirarea perioadelor necesare, datele sunt șterse, anonimizate sau păstrate numai dacă există o obligație legală care impune acest lucru.
13. Securitatea datelor
Adoptăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva pierderii, accesului neautorizat, divulgării, modificării sau distrugerii.
Utilizăm furnizori tehnologici care implementează propriile măsuri de securitate, inclusiv Shopify, și limităm accesul la date la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică a informațiilor nu poate garanta securitatea absolută.
14. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, aveți următoarele drepturi:
Dreptul de acces – puteți solicita confirmarea faptului că vă prelucrăm datele și informații despre modul în care sunt utilizate.
Dreptul la rectificare – puteți solicita corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere – în anumite condiții, puteți solicita ștergerea datelor cu caracter personal.
Dreptul la restricționarea prelucrării – puteți solicita limitarea temporară a utilizării datelor în situațiile prevăzute de lege.
Dreptul la portabilitatea datelor – în cazurile prevăzute de GDPR, puteți solicita primirea datelor într-un format structurat și transferul acestora către un alt operator.
Dreptul de opoziție – vă puteți opune anumitor prelucrări bazate pe interesul legitim. Vă puteți opune în orice moment prelucrării în scop de marketing direct.
Dreptul de retragere a consimțământului – dacă o prelucrare se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.
Dreptul de a depune o plângere – aveți dreptul să vă adresați Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP sau instanțelor competente.
Modelul din atașament tratează în mod similar rectificarea, ștergerea, retragerea consimțământului și opoziția.
Pentru exercitarea drepturilor ne puteți contacta la:
Înainte de soluționarea unei cereri, putem solicita informații suplimentare pentru verificarea identității solicitantului, dacă acest lucru este necesar pentru protejarea datelor.
Vom răspunde cererilor în termenul prevăzut de legislația aplicabilă.
15. Plângeri
Dacă aveți întrebări sau nemulțumiri privind modul în care vă prelucrăm datele, vă rugăm să ne contactați mai întâi la maria@atelierulmuzelor.ro.
Aveți, de asemenea, dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP.
16. Site-uri și servicii ale terților
Site-ul poate conține linkuri către site-uri, platforme sociale sau servicii furnizate de terți.
Nu controlăm modul în care acești terți prelucrează datele după ce părăsiți site-ul nostru și vă recomandăm să consultați politicile lor de confidențialitate.
17. Modificarea Politicii de confidențialitate
Putem actualiza periodic prezenta Politică pentru a reflecta modificări legislative, tehnice sau operaționale ori schimbări ale modului în care ne desfășurăm activitatea.
Adăugarea unui nou curier, a unei noi metode de livrare sau a unui furnizor care îndeplinește aceeași categorie de servicii descrisă deja în prezenta Politică nu va necesita în mod necesar o modificare separată, dacă scopurile și tipurile de date prelucrate rămân aceleași.
Dacă introducem o activitate de prelucrare semnificativ diferită — de exemplu o nouă formă de profilare, publicitate comportamentală sau o campanie care presupune utilizarea extinsă a datelor copiilor — vom actualiza informarea în mod corespunzător.
Versiunea actualizată va fi publicată pe viatasecreta.ro împreună cu data ultimei actualizări.
18. Contact
Pentru orice întrebări privind prezenta Politică, modul în care prelucrăm datele cu caracter personal sau exercitarea drepturilor GDPR, ne puteți contacta la:
ATELIERUL MUZELOR SRL
CUI: 55480364
Nr. Registrul Comerțului: J2026051405009
Sediu social: București, Sectorul 3, Strada Nerva Traian, nr. 27-33, Birou 6, Scara B, Etaj 1
E-mail: maria@atelierulmuzelor.ro
Site: viatasecreta.ro