Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 26.06.2026

1. Introducere

Prezenta Politică de Confidențialitate descrie modul în care MACC MEM S.R.L., proprietarul și administratorul website-ului www.canvasito.ro, colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care utilizează website-ul sau achiziționează produsele comercializate prin intermediul acestuia.

Respectarea confidențialității datelor dumneavoastră reprezintă o prioritate pentru Canvasito. Prelucrăm datele cu caracter personal în conformitate cu:

  • Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);

  • Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;

  • legislația română și europeană aplicabilă în domeniul protecției datelor.

Prin utilizarea website-ului www.canvasito.ro, crearea unui cont de utilizator sau plasarea unei comenzi, confirmați că ați luat cunoștință de prezenta Politică de Confidențialitate.

2. Identitatea operatorului de date

Operatorul datelor cu caracter personal este:

MACC MEM S.R.L.

  • CUI: 54486920

  • Nr. înregistrare Registrul Comerțului: J2026024905004

  • Sediul social: Calea Șerban Vodă nr. 128, București, România

  • Website: www.canvasito.ro

  • E-mail: contact@canvasito.ro

  • Telefon: 0760 632 360

Pentru orice solicitare privind protecția datelor cu caracter personal ne puteți contacta la:

E-mail: contact@canvasito.ro

3. Ce date colectăm

În funcție de modul în care utilizați website-ul nostru, putem colecta următoarele categorii de date:

3.1 Date de identificare

  • nume și prenume;

  • adresă de livrare;

  • adresă de facturare (dacă diferă);

  • număr de telefon;

  • adresă de e-mail.

3.2 Date privind comenzile

  • produsele comandate;

  • valoarea comenzilor;

  • istoricul comenzilor;

  • metoda de plată;

  • informații privind livrarea;

  • statusul comenzilor.

3.3 Date aferente contului de utilizator

Dacă alegeți să creați un cont pe website, putem prelucra:

  • numele utilizatorului;

  • adresa de e-mail;

  • parola criptată;

  • istoricul comenzilor;

  • preferințele salvate.

Crearea unui cont este opțională. Comenzile pot fi plasate și fără crearea unui cont.

3.4 Fotografiile încărcate pentru tablourile personalizate

În cazul comenzilor personalizate, Clientul poate încărca fotografii sau alte imagini care urmează să fie imprimate pe produs.

Aceste imagini pot reprezenta date cu caracter personal atunci când permit identificarea unei persoane.

Canvasito utilizează aceste imagini exclusiv în scopul:

  • realizării produsului comandat;

  • verificării tehnice a fișierului;

  • procesării comenzii;

  • soluționării eventualelor reclamații;

  • îndeplinirii obligațiilor legale.

Canvasito nu utilizează imaginile încărcate de clienți în scopuri publicitare și nu le publică fără acordul expres al persoanei vizate.

3.5 Date tehnice

În timpul utilizării website-ului pot fi colectate automat informații precum:

  • adresa IP;

  • tipul browserului;

  • sistemul de operare;

  • limba utilizată;

  • data și ora accesării;

  • paginile vizitate;

  • durata sesiunii.

Aceste informații sunt utilizate pentru funcționarea website-ului, securitate și îmbunătățirea serviciilor.

4. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră numai în scopuri determinate, explicite și legitime.

Aceste scopuri includ:

Executarea comenzilor

Pentru:

  • procesarea comenzilor;

  • realizarea tablourilor canvas;

  • personalizarea produselor;

  • confirmarea comenzilor;

  • emiterea facturilor;

  • expedierea produselor;

  • comunicarea cu Clientul privind stadiul comenzilor.

Gestionarea relației cu clienții

Pentru:

  • răspunsul la solicitări;

  • soluționarea reclamațiilor;

  • acordarea suportului tehnic;

  • exercitarea garanției.

Respectarea obligațiilor legale

Pentru:

  • emiterea documentelor fiscale;

  • respectarea obligațiilor contabile;

  • respectarea obligațiilor fiscale;

  • respectarea legislației privind protecția consumatorilor.

Apărarea drepturilor noastre

Putem utiliza anumite date atunci când este necesar pentru:

  • constatarea unui drept;

  • exercitarea unui drept;

  • apărarea unui drept în instanță;

  • prevenirea fraudelor.

5. Temeiul juridic al prelucrării

Prelucrăm datele cu caracter personal în baza unuia sau mai multor temeiuri prevăzute de art. 6 din GDPR.

Executarea contractului

Art. 6 alin. (1) lit. b) GDPR

Prelucrarea este necesară pentru executarea contractului de vânzare încheiat cu Clientul.

Respectarea obligațiilor legale

Art. 6 alin. (1) lit. c) GDPR

Prelucrarea este necesară pentru respectarea obligațiilor fiscale, contabile și legale care revin societății.

Interesul legitim

Art. 6 alin. (1) lit. f) GDPR

Putem prelucra anumite date atunci când acest lucru este necesar pentru:

  • securitatea website-ului;

  • prevenirea fraudelor;

  • soluționarea reclamațiilor;

  • apărarea drepturilor noastre.

Consimțământul

Atunci când legislația impune acest lucru (de exemplu pentru anumite comunicări comerciale sau cookie-uri neesențiale), vom solicita consimțământul dumneavoastră înainte de efectuarea prelucrării.

6. Cui divulgăm datele dumneavoastră

Canvasito tratează cu maximă seriozitate confidențialitatea datelor dumneavoastră și nu vinde, nu închiriază și nu comercializează datele cu caracter personal către terți.

În anumite situații, pentru desfășurarea activității noastre, este necesar să transmitem anumite date unor parteneri contractuali care acționează fie în calitate de persoane împuternicite de operator, fie ca operatori independenți, după caz.

Transmiterea datelor se realizează numai în măsura necesară îndeplinirii scopurilor descrise în prezenta Politică.

6.1. Shopify

Website-ul www.canvasito.ro este găzduit și administrat prin platforma Shopify.

În acest context, anumite date pot fi prelucrate prin infrastructura tehnică pusă la dispoziție de Shopify pentru:

  • administrarea magazinului online;

  • procesarea comenzilor;

  • gestionarea conturilor de utilizator;

  • funcționarea coșului de cumpărături;

  • stocarea comenzilor;

  • securitatea platformei.

Shopify implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, în conformitate cu standardele internaționale de securitate și cerințele GDPR.

6.2. Shopify Payments

Plățile online sunt procesate prin intermediul serviciului Shopify Payments.

Canvasito nu colectează și nu stochează datele cardurilor bancare utilizate pentru efectuarea plăților.

Datele privind cardul bancar sunt introduse direct în sistemul securizat al procesatorului de plăți și sunt prelucrate exclusiv de acesta, în conformitate cu propriile politici de confidențialitate și standardele de securitate aplicabile.

6.3. Firmele de curierat

Pentru livrarea comenzilor, anumite date pot fi transmise firmelor de curierat partenere.

Aceste date pot include:

  • numele și prenumele destinatarului;

  • adresa de livrare;

  • numărul de telefon;

  • adresa de e-mail, atunci când este necesară notificarea privind livrarea.

Datele sunt utilizate exclusiv pentru efectuarea livrării.

6.4. Furnizori IT

Putem colabora cu furnizori care ne oferă servicii privind:

  • găzduirea website-ului;

  • mentenanța platformei;

  • securitatea informatică;

  • administrarea sistemelor informatice.

Acești furnizori au acces doar la datele strict necesare prestării serviciilor contractate.

6.5. Autorități publice

În anumite situații prevăzute de lege, putem comunica date cu caracter personal către autorități publice competente, inclusiv:

  • instanțe judecătorești;

  • organe de cercetare penală;

  • autorități fiscale;

  • autorități competente în domeniul protecției consumatorilor;

  • alte instituții publice.

Transmiterea se realizează numai atunci când există o obligație legală.

7. Transferul datelor în afara Spațiului Economic European

În principiu, datele sunt prelucrate în cadrul Spațiului Economic European.

Totuși, utilizarea platformei Shopify poate presupune, în anumite situații, transferul unor date către state din afara Spațiului Economic European.

În astfel de cazuri, transferurile se realizează numai în condițiile prevăzute de Capitolul V din Regulamentul (UE) 2016/679, prin utilizarea unor garanții adecvate, inclusiv:

  • Clauze Contractuale Standard aprobate de Comisia Europeană;

  • alte mecanisme recunoscute de legislația europeană privind protecția datelor.

8. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Durata exactă diferă în funcție de categoria datelor.

Date privind comenzile

Datele aferente comenzilor și documentelor fiscale sunt păstrate pe perioada impusă de legislația contabilă și fiscală aplicabilă.

Conturile de utilizator

Datele asociate conturilor de utilizator sunt păstrate până la ștergerea contului sau atât timp cât este necesar pentru administrarea relației contractuale și respectarea obligațiilor legale.

Fotografiile încărcate pentru tablourile personalizate

Fotografiile încărcate de clienți sunt utilizate exclusiv pentru realizarea produselor comandate și gestionarea relației contractuale.

Acestea pot fi păstrate atât timp cât este necesar pentru:

  • executarea comenzii;

  • soluționarea eventualelor reclamații;

  • exercitarea sau apărarea unui drept în instanță;

  • respectarea obligațiilor legale.

După expirarea acestor perioade, fotografiile vor fi șterse sau anonimizate, în măsura în care acest lucru este posibil din punct de vedere tehnic.

Date tehnice

Datele tehnice generate prin utilizarea website-ului sunt păstrate numai pentru perioada necesară funcționării și securității sistemelor informatice.

9. Cum protejăm datele

Canvasito implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

  • accesului neautorizat;

  • modificării neautorizate;

  • pierderii accidentale;

  • distrugerii;

  • divulgării neautorizate.

Aceste măsuri includ, fără a se limita la:

  • conexiuni securizate (HTTPS/SSL);

  • controlul accesului la date;

  • parole securizate;

  • actualizarea periodică a sistemelor informatice;

  • limitarea accesului la date doar persoanelor autorizate.

Deși depunem toate eforturile pentru protejarea informațiilor, niciun sistem informatic nu poate garanta securitate absolută.

10. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

  • dreptul de informare;

  • dreptul de acces la date;

  • dreptul la rectificare;

  • dreptul la ștergerea datelor ("dreptul de a fi uitat"), în condițiile legii;

  • dreptul la restricționarea prelucrării;

  • dreptul la portabilitatea datelor;

  • dreptul de opoziție;

  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri;

  • dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe acesta.

Exercitarea acestor drepturi este gratuită, cu excepția situațiilor prevăzute de lege.

Solicitările pot fi transmise la:

contact@canvasito.ro

11. Cookie-uri

Website-ul www.canvasito.ro utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corespunzătoare a platformei, pentru îmbunătățirea experienței utilizatorilor și, după caz, pentru analizarea modului de utilizare a website-ului.

Prin utilizarea website-ului și prin exprimarea opțiunilor dumneavoastră în bannerul de cookie-uri, sunteți informat cu privire la utilizarea acestora în condițiile descrise în prezenta politică.

11.1 Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul utilizatorului (calculator, telefon mobil, tabletă sau alt dispozitiv) atunci când acesta accesează un website.

Aceste fișiere permit website-ului să recunoască dispozitivul utilizatorului și să rețină anumite informații, precum preferințele de navigare sau acțiunile efectuate pe site.

Cookie-urile nu conțin programe software și nu pot accesa informațiile stocate pe dispozitivul utilizatorului.

11.2 De ce folosim cookie-uri

Cookie-urile sunt utilizate pentru:

  • funcționarea corectă a website-ului;

  • menținerea sesiunii utilizatorului;

  • administrarea coșului de cumpărături;

  • autentificarea în contul de utilizator;

  • procesarea comenzilor;

  • securitatea website-ului;

  • prevenirea fraudelor;

  • îmbunătățirea experienței de navigare.

11.3 Tipurile de cookie-uri utilizate

 Cookie-uri strict necesare

Aceste cookie-uri sunt esențiale pentru funcționarea website-ului și nu pot fi dezactivate prin intermediul sistemelor noastre.

Ele permit, printre altele:

  • accesarea website-ului;

  • navigarea între pagini;

  • păstrarea produselor în coșul de cumpărături;

  • autentificarea utilizatorului;

  • finalizarea comenzilor;

  • securizarea sesiunii.

Fără aceste cookie-uri, anumite funcționalități ale website-ului nu pot funcționa corespunzător.

 Cookie-uri funcționale

Aceste cookie-uri permit memorarea preferințelor utilizatorului, precum:

  • limba selectată;

  • informațiile introduse în anumite formulare;

  • alte preferințe privind utilizarea website-ului.

Utilizarea acestor cookie-uri contribuie la o experiență de navigare mai eficientă și mai personalizată.

 Cookie-uri de analiză

În prezent, website-ul nu utilizează cookie-uri de analiză care colectează informații privind comportamentul utilizatorilor în scopuri statistice.

În cazul în care astfel de servicii vor fi implementate în viitor (de exemplu Google Analytics), prezenta Politică va fi actualizată corespunzător, iar utilizatorii vor avea posibilitatea de a-și exprima opțiunea prin intermediul bannerului de cookie-uri.

 Cookie-uri de marketing

La momentul publicării prezentei politici, website-ul nu utilizează cookie-uri de marketing sau publicitate comportamentală.

În cazul implementării unor servicii precum Meta Pixel, Google Ads, TikTok Pixel sau alte tehnologii similare, utilizatorii vor fi informați înainte de activarea acestora, iar utilizarea lor va avea loc numai în condițiile prevăzute de legislația aplicabilă.

11.4 Cookie-uri utilizate de Shopify

Website-ul Canvasito este construit pe platforma Shopify.

Shopify utilizează anumite cookie-uri tehnice necesare pentru funcționarea magazinului online, inclusiv pentru:

  • administrarea sesiunii utilizatorului;

  • funcționarea coșului de cumpărături;

  • procesarea comenzilor;

  • securitatea platformei;

  • prevenirea fraudelor;

  • memorarea preferințelor utilizatorului.

Aceste cookie-uri sunt esențiale pentru funcționarea website-ului și nu necesită consimțământul utilizatorului, în măsura în care sunt strict necesare prestării serviciului solicitat.

11.5Durata de stocare a cookie-urilor

În funcție de durata lor de viață, cookie-urile pot fi:

Cookie-uri de sesiune

Acestea sunt șterse automat la închiderea browserului.

Cookie-uri persistente

Aceste cookie-uri rămân stocate pe dispozitiv pentru o perioadă determinată sau până la ștergerea lor manuală de către utilizator.

Durata exactă diferă în funcție de scopul fiecărui cookie.

11.6 Cum puteți controla cookie-urile

Majoritatea browserelor permit utilizatorilor:

  • să accepte toate cookie-urile;

  • să refuze toate cookie-urile;

  • să fie notificați înainte de instalarea unui cookie;

  • să șteargă cookie-urile deja existente.

De asemenea, utilizatorii își pot modifica în orice moment preferințele privind cookie-urile prin intermediul setărilor browserului utilizat.

Dezactivarea anumitor cookie-uri poate afecta funcționarea corespunzătoare a website-ului.

11.7 Modificarea preferințelor

În cazul în care website-ul utilizează un banner de consimțământ pentru cookie-uri, utilizatorii își pot modifica în orice moment opțiunile exprimate anterior, în condițiile puse la dispoziție prin intermediul acestuia.

11.8 Protecția datelor

În măsura în care cookie-urile permit identificarea directă sau indirectă a unei persoane fizice, prelucrarea informațiilor obținute prin intermediul acestora se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Pentru informații suplimentare privind prelucrarea datelor cu caracter personal, vă rugăm să consultați Politica de Confidențialitate disponibilă pe website.

11.9 Modificarea prezentei politici

Canvasito își rezervă dreptul de a modifica prezenta Politică de Cookie-uri ori de câte ori este necesar.

Versiunea actualizată va fi publicată pe website împreună cu data ultimei actualizări.

12. Linkuri către website-uri terțe

Website-ul Canvasito poate conține linkuri către website-uri aparținând unor terți.

Prezenta Politică de Confidențialitate se aplică exclusiv website-ului www.canvasito.ro.

Canvasito nu controlează și nu își asumă responsabilitatea pentru politicile de confidențialitate sau conținutul website-urilor administrate de terți. Recomandăm utilizatorilor să consulte politicile de confidențialitate aplicabile înainte de furnizarea oricăror date cu caracter personal.

13. Prelucrarea datelor minorilor

Produsele și serviciile comercializate prin intermediul website-ului nu sunt destinate în mod special minorilor.

Canvasito nu colectează în mod intenționat date cu caracter personal aparținând persoanelor cu vârsta sub 18 ani.

În situația în care constatăm că au fost colectate astfel de date fără consimțământul persoanei care exercită autoritatea părintească, vom lua măsurile necesare pentru ștergerea acestora, în conformitate cu legislația aplicabilă.

14. Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile prevăzute de Regulamentul (UE) 2016/679, ne puteți transmite o solicitare utilizând una dintre următoarele modalități:

E-mail:

contact@canvasito.ro

Solicitările vor fi analizate și soluționate în conformitate cu prevederile GDPR.

În mod obișnuit, vom răspunde solicitărilor în termen de cel mult 30 de zile calendaristice, cu posibilitatea prelungirii acestui termen în cazurile prevăzute de legislația aplicabilă.

În anumite situații, este posibil să solicităm informații suplimentare pentru verificarea identității persoanei care formulează cererea, în scopul protejării datelor cu caracter personal.

15. Dreptul de a depune o plângere

Dacă apreciați că drepturile dumneavoastră privind protecția datelor cu caracter personal au fost încălcate, aveți dreptul să depuneți o plângere la autoritatea competentă.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București

Website: www.dataprotection.ro

Depunerea unei plângeri la ANSPDCP nu limitează dreptul dumneavoastră de a vă adresa instanțelor competente.

16. Modificarea Politicii de Confidențialitate

Canvasito își rezervă dreptul de a modifica prezenta Politică de Confidențialitate ori de câte ori acest lucru este necesar, inclusiv ca urmare a:

  • modificărilor legislative;

  • modificării serviciilor oferite;

  • introducerii unor funcționalități noi pe website;

  • modificării modalităților de prelucrare a datelor.

Versiunea actualizată va fi publicată pe website împreună cu data ultimei actualizări.

În cazul în care modificările sunt semnificative, acestea vor fi comunicate utilizatorilor prin mijloace adecvate, atunci când acest lucru este impus de legislația aplicabilă.

17. Contact

Pentru orice întrebări privind prezenta Politică de Confidențialitate , modul în care sunt prelucrate datele dumneavoastră cu caracter personal sau orice întrebări privind utilizarea cookie-urilor, ne puteți contacta utilizând următoarele date:

MACC MEM S.R.L.

CUI: 54486920

Nr. de înregistrare la Registrul Comerțului: J2026024905004

Sediu social:

Calea Șerban Vodă nr. 128

București, România

Website:

www.canvasito.ro

E-mail:

contact@canvasito.ro

Telefon:

0760 632 360

Program pentru transmiterea solicitărilor:

24 de ore din 24, 7 zile din 7.

Solicitările sunt analizate în timpul programului normal de lucru și sunt soluționate în cel mai scurt timp posibil.

 

18. Dispoziții finale

Prezenta Politică de Confidențialitate completează Termenii și Condițiile website-ului www.canvasito.ro și trebuie interpretată împreună cu celelalte politici publicate pe website.

În cazul în care una dintre dispozițiile prezentei politici devine nulă sau inaplicabilă, celelalte dispoziții vor rămâne valabile și vor produce efecte în continuare.

Prin utilizarea website-ului și prin furnizarea datelor cu caracter personal, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.

Prezenta Politică este guvernată de legislația din România și de dispozițiile aplicabile ale Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal.