Privacy Policy Politica de Confidențialitate
Operator: VISUAL CODE RETAIL SRL · gdpr@mihaeladulgheru.ro Operator: VISUAL CODE RETAIL SRL · gdpr@mihaeladulgheru.ro
Identity · Identitate
Who we are Cine suntem
The data controller for personal data collected through www.dalb-concept.com is:
Operatorul datelor cu caracter personal colectate prin intermediul www.dalb-concept.com este:
VISUAL CODE RETAIL SRL
CUI 36673741 · J40/14073/2016
Sediu social / Registered office:
București, Sector 3, Str. Alexandru Moruzzi nr. 4, Bl. B1, Sc. 2, Ap. 35
Sediu secundar / Secondary premises:
DALB Concept Store – The Grand Avenue, JW Marriott Bucharest Grand Hotel
Calea 13 Septembrie nr. 90, Sector 5, București
+40 744 851 975 · contact@mihaeladulgheru.ro VISUAL CODE RETAIL SRL
CUI 36673741 · J40/14073/2016
Sediu social: București, Sector 3, Str. Alexandru Moruzzi nr. 4, Bl. B1, Sc. 2, Ap. 35
Sediu secundar: DALB Concept Store – The Grand Avenue, JW Marriott Bucharest Grand Hotel
Calea 13 Septembrie nr. 90, Sector 5, București
+40 744 851 975 · contact@mihaeladulgheru.ro
CUI 36673741 · J40/14073/2016
Sediu social / Registered office:
București, Sector 3, Str. Alexandru Moruzzi nr. 4, Bl. B1, Sc. 2, Ap. 35
Sediu secundar / Secondary premises:
DALB Concept Store – The Grand Avenue, JW Marriott Bucharest Grand Hotel
Calea 13 Septembrie nr. 90, Sector 5, București
+40 744 851 975 · contact@mihaeladulgheru.ro VISUAL CODE RETAIL SRL
CUI 36673741 · J40/14073/2016
Sediu social: București, Sector 3, Str. Alexandru Moruzzi nr. 4, Bl. B1, Sc. 2, Ap. 35
Sediu secundar: DALB Concept Store – The Grand Avenue, JW Marriott Bucharest Grand Hotel
Calea 13 Septembrie nr. 90, Sector 5, București
+40 744 851 975 · contact@mihaeladulgheru.ro
This Privacy Policy describes how we collect, use, and protect your personal data in accordance with Regulation (EU) 2016/679 (GDPR) and Romanian Law no. 190/2018. It applies to all visitors and customers of our online store.
Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm și protejăm datele dvs. personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. Se aplică tuturor vizitatorilor și clienților magazinului nostru online.
Browsing our store anonymously does not require you to provide any personal data. Personal data is collected only when you create an account, place an order, subscribe to our newsletter, or contact us.
Navigarea anonimă pe site-ul nostru nu necesită furnizarea niciunor date personale. Datele personale sunt colectate doar când creați un cont, plasați o comandă, vă abonați la newsletter sau ne contactați.
Data · Date
Personal data we collect Date personale pe care le colectăm
We collect the following categories of personal data, depending on your interaction with our store: Colectăm următoarele categorii de date personale, în funcție de interacțiunea dvs. cu magazinul nostru:| Category · Categorie | Data collected · Date colectate | When · Când |
|---|---|---|
| Identity Identitate |
First name, last name Nume, prenume |
Account creation, order Creare cont, comandă |
| Contact Contact |
Email address, phone number Adresă email, număr de telefon |
Account, order, newsletter Cont, comandă, newsletter |
| Address Adresă |
Delivery, billing, and home address Adresă de livrare, facturare, domiciliu |
Order placement Plasare comandă |
| Payment Plată |
Transaction reference (card details processed exclusively by Stripe — not stored by us) Referință tranzacție (datele cardului sunt procesate exclusiv de Stripe — nu sunt stocate de noi) |
Order payment Plată comandă |
| Technical Tehnice |
IP address, browser type, operating system, pages visited, session data Adresă IP, tip browser, sistem de operare, pagini vizitate, date sesiune |
Any site visit Orice vizită pe site |
| Behavioural Comportamentale |
Navigation patterns, products viewed, purchase history (via Google Analytics & Meta Pixel, subject to cookie consent) Comportament de navigare, produse vizualizate, istoric achiziții (via Google Analytics și Meta Pixel, cu consimțământ cookie) |
When cookies accepted Când sunt acceptate cookie-urile |
| Communication Comunicare |
Content of messages sent via contact form or email Conținutul mesajelor trimise prin formularul de contact sau email |
When you contact us Când ne contactați |
Legal basis · Temei juridic
Why we process your data De ce prelucrăm datele dvs.
Under GDPR Art. 6, every processing activity must have a valid legal basis. We never rely on consent where another basis applies — this protects both you and us. Below is a full breakdown of our processing activities and their legal basis. Conform Art. 6 GDPR, orice activitate de prelucrare trebuie să aibă un temei juridic valid. Nu ne bazăm pe consimțământ atunci când există un alt temei aplicabil — aceasta vă protejează atât pe dvs., cât și pe noi. Mai jos este o prezentare completă a activităților noastre de prelucrare și temeiul juridic al acestora.| Purpose · Scop | Legal basis · Temei | Details · Detalii |
|---|---|---|
| Order processing & fulfilment Procesarea și livrarea comenzilor |
Contract | Art. 6(1)(b) GDPR — Processing is necessary for the performance of a contract to which the data subject is party. Art. 6(1)(b) GDPR — Prelucrarea este necesară pentru executarea contractului la care persoana vizată este parte. |
| Account management Gestionarea contului de utilizator |
Contract | Art. 6(1)(b) GDPR — necessary to provide the account service you requested. Art. 6(1)(b) GDPR — necesar pentru furnizarea serviciului de cont solicitat. |
| Invoicing & legal compliance Facturare și obligații legale |
Legal obligation | Art. 6(1)(c) GDPR — Romanian Accounting Law (Legea 82/1991) requires us to retain billing data for 10 years. Art. 6(1)(c) GDPR — Legea contabilității (82/1991) ne obligă să păstrăm datele de facturare 10 ani. |
| Returns & refunds Retururi și rambursări |
Legal obligation | Art. 6(1)(c) GDPR — OUG 34/2014 and consumer protection law. Art. 6(1)(c) GDPR — OUG 34/2014 și legislația protecției consumatorilor. |
| Customer service & communications Relații cu clienții și comunicare |
Legitimate interest | Art. 6(1)(f) GDPR — responding to your enquiries and resolving issues. Art. 6(1)(f) GDPR — răspunsul la solicitările dvs. și rezolvarea problemelor. |
| Email newsletter & marketing Newsletter și marketing prin email |
Art. 6(1)(a) GDPR — only sent when you have explicitly subscribed. You may unsubscribe at any time via the link in each email or by emailing gdpr@mihaeladulgheru.ro. Art. 6(1)(a) GDPR — trimis doar dacă v-ați abonat explicit. Vă puteți dezabona oricând prin linkul din fiecare email sau scriind la gdpr@mihaeladulgheru.ro. |
|
| Site analytics (Google Analytics) Analize site (Google Analytics) |
Art. 6(1)(a) GDPR — activated only when you accept analytics cookies. You may withdraw consent via our cookie settings at any time. Art. 6(1)(a) GDPR — activat doar dacă acceptați cookie-urile analitice. Consimțământul poate fi retras oricând din setările cookie. |
|
| Advertising & retargeting (Meta Pixel) Publicitate și retargeting (Meta Pixel) |
Art. 6(1)(a) GDPR — Meta Pixel is loaded only when you accept marketing cookies. Data may be shared with Meta Platforms Ireland Ltd. for ad personalisation. You may withdraw consent at any time. Art. 6(1)(a) GDPR — Meta Pixel se încarcă doar dacă acceptați cookie-urile de marketing. Datele pot fi partajate cu Meta Platforms Ireland Ltd. pentru personalizarea reclamelor. Consimțământul poate fi retras oricând. |
|
| Fraud prevention & security Prevenirea fraudei și securitate |
Legitimate interest | Art. 6(1)(f) GDPR — protecting our business and customers from fraudulent transactions. Art. 6(1)(f) GDPR — protejarea afacerii și clienților noștri împotriva tranzacțiilor frauduloase. |
Recipients · Destinatari
Who we share data with Cu cine partajăm datele
We do not sell your personal data. We share it only with the third parties listed below, and only to the extent necessary for the services they provide. All processors are bound by data processing agreements that comply with GDPR. Nu vindem datele dvs. personale. Le partajăm doar cu terții enumerați mai jos și doar în măsura necesară pentru serviciile pe care le furnizează. Toți procesatorii sunt legați de acorduri de prelucrare a datelor conforme cu GDPR.| Provider | Role · Rol | Data shared · Date partajate | Location |
|---|---|---|---|
| BigCommerce Inc. | E-commerce platform hosting Găzduire platformă e-commerce |
All account & order data Toate datele de cont și comandă |
USA (SCCs) |
| Stripe Inc. | Payment processing Procesare plăți |
Transaction data, billing address Date tranzacție, adresă facturare |
USA / Ireland (SCCs) |
| MailerLite | Email marketing platform Platformă email marketing |
Name, email (subscribers only) Nume, email (doar abonați) |
EU (Lithuania) |
| Google LLC | Analytics Analize |
Anonymised browsing data (with consent) Date de navigare anonimizate (cu consimțământ) |
USA (SCCs) |
| Meta Platforms Ireland Ltd. | Advertising & retargeting Publicitate și retargeting |
Behavioural & event data (with consent) Date comportamentale și de eveniment (cu consimțământ) |
Ireland / USA (SCCs) |
| FAN COURIER / CURIERA / DHL | Delivery services Servicii de curierat |
Name, address, phone number Nume, adresă, număr de telefon |
Romania / EU |
| Public authorities Autorități publice |
Legal compliance Conformitate legală |
As required by law (ANAF, courts, police, etc.) Conform prevederilor legale (ANAF, instanțe, poliție etc.) |
Romania / EU |
SCCs = Standard Contractual Clauses approved by the European Commission under Art. 46(2)(c) GDPR, which provide an adequate level of protection for transfers to countries outside the EEA. You can review each provider's privacy policy: BigCommerce · Stripe · Google · Meta
SCCs = Clauze contractuale standard aprobate de Comisia Europeană conform Art. 46(2)(c) GDPR, care asigură un nivel adecvat de protecție pentru transferurile către țări din afara SEE. Puteți consulta politica de confidențialitate a fiecărui furnizor: BigCommerce · Stripe · Google · Meta
Transfers · Transferuri
International data transfers Transferuri internaționale de date
To provide our services, we use the BigCommerce e-commerce platform, along with payment processors and marketing services whose servers may be located outside the European Economic Area (EEA), particularly in the United States of America. Pentru a vă oferi serviciile noastre, utilizăm platforma e-commerce BigCommerce, precum și procesatori de plăți și servicii de marketing ai căror servere pot fi situate în afara Spațiului Economic European (SEE), în special în Statele Unite ale Americii. We ensure that any transfer of personal data outside the EEA is conducted in compliance with applicable law, based on: Ne asigurăm că orice transfer de date cu caracter personal în afara SEE este efectuat în conformitate cu legislația aplicabilă, bazându-se pe:
— Standard Contractual Clauses (SCCs) approved by the European Commission under Art. 46(2)(c) GDPR, which contractually oblige the recipient to protect your data to a standard equivalent to that required within the EU;
— Clauze Contractuale Standard (SCCs) aprobate de Comisia Europeană conform Art. 46(2)(c) GDPR, care obligă contractual destinatarul să protejeze datele la un standard echivalent cu cel din UE;
— Adequacy Decisions by the European Commission, where applicable.
— Deciziile de adecvare ale Comisiei Europene, acolo unde este cazul.
These transfers are necessary for the performance of your order and are safeguarded by the mechanisms described above, independently of your consent. If you wish to obtain a copy of the relevant safeguards applicable to any specific transfer, please contact us at gdpr@mihaeladulgheru.ro.
Aceste transferuri sunt necesare pentru executarea comenzii dvs. și sunt protejate prin mecanismele descrise mai sus, independent de consimțământul dvs. Dacă doriți să obțineți o copie a garanțiilor relevante aplicabile oricărui transfer specific, ne puteți contacta la gdpr@mihaeladulgheru.ro.
Retention · Retenție
How long we keep your data Cât timp păstrăm datele
We retain personal data only as long as necessary for the purpose for which it was collected, or as required by law. We do not apply a single blanket retention period — periods vary by category: Păstrăm datele personale doar atât timp cât este necesar pentru scopul în care au fost colectate sau cât impune legea. Nu aplicăm un termen unic de retenție — perioadele variază pe categorii:| Data category · Categorie | Retention period · Perioadă de retenție | Reason · Motiv |
|---|---|---|
| Order & invoicing data Date comenzi și facturare |
10 years 10 ani |
Romanian Accounting Law (Legea 82/1991) Legea contabilității (82/1991) |
| Account data Date cont utilizator |
Until account deletion + 1 year Până la ștergerea contului + 1 an |
Potential disputes / legal claims Posibile litigii / reclamații legale |
| Newsletter / marketing Newsletter / marketing |
Until you unsubscribe Până la dezabonare |
Consent-based — ends when consent is withdrawn Bazat pe consimțământ — încetează la retragerea consimțământului |
| Customer service communications Comunicări relații clienți |
3 years 3 ani |
General civil prescription period (Cod Civil) Termenul general de prescripție civilă (Cod Civil) |
| Analytics & cookies Analize și cookie-uri |
13 months (Google Analytics default) 13 luni (implicit Google Analytics) |
Until consent withdrawn or cookies cleared Până la retragerea consimțământului sau ștergerea cookie-urilor |
Rights · Drepturi
Your rights under GDPR Drepturile dvs. conform GDPR
Under GDPR (Articles 15–22), you have the following rights regarding your personal data. You may exercise any of them by contacting us at gdpr@mihaeladulgheru.ro. We will respond within one month of receiving your request (extendable by two additional months for complex cases — you will be informed if this applies). Conform GDPR (Articolele 15–22), aveți următoarele drepturi privind datele dvs. personale. Puteți exercita oricare dintre acestea contactându-ne la gdpr@mihaeladulgheru.ro. Vom răspunde în termen de o lună de la primirea cererii (termenul poate fi prelungit cu două luni suplimentare pentru cazuri complexe — veți fi informați dacă se aplică).Access · Acces
Request a copy of the personal data we hold about you.
Solicitați o copie a datelor personale pe care le deținem despre dvs.
Rectification · Rectificare
Request correction of inaccurate or incomplete data.
Solicitați corectarea datelor inexacte sau incomplete.
Erasure · Ștergere
Request deletion of your data where it is no longer necessary or where you withdraw consent.
Solicitați ștergerea datelor când nu mai sunt necesare sau la retragerea consimțământului.
Restriction · Restricționare
Request that we limit how we use your data in certain circumstances.
Solicitați limitarea utilizării datelor dvs. în anumite circumstanțe.
Portability · Portabilitate
Receive your data in a structured, machine-readable format or have it transferred to another controller.
Primiți datele dvs. într-un format structurat sau solicitați transferul la alt operator.
Objection · Opoziție
Object to processing based on legitimate interest, including direct marketing (always honoured immediately).
Opuneți-vă prelucrării bazate pe interes legitim, inclusiv marketingului direct (întotdeauna onorat imediat).
If you believe your rights have not been respected, you have the right to lodge a complaint with the Romanian Data Protection Authority (ANSPDCP): www.dataprotection.ro · Bulevardul General Gheorghe Magheru nr. 28–30, Sector 1, București.
Dacă considerați că drepturile dvs. nu au fost respectate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro · Bulevardul General Gheorghe Magheru nr. 28–30, Sector 1, București.
Where a request is manifestly unfounded or excessive (in particular because of its repetitive character), we reserve the right to charge a reasonable administrative fee or to refuse to act on the request, in accordance with Art. 12(5) GDPR.
Dacă o cerere este vădit nefondată sau excesivă (în special din cauza caracterului repetitiv), ne rezervăm dreptul de a percepe o taxă administrativă rezonabilă sau de a refuza să dăm curs cererii, conform Art. 12(5) GDPR.
Privacy questions? Întrebări despre confidențialitate?
gdpr@mihaeladulgheru.roThis policy is governed by Regulation (EU) 2016/679 (GDPR) and Romanian Law no. 190/2018. DALB — VISUAL CODE RETAIL SRL · CUI 36673741. · Această politică este reglementată de Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. DALB — VISUAL CODE RETAIL SRL · CUI 36673741. · Last updated / Ultima actualizare: April / Aprilie 2026. · We reserve the right to update this policy. Material changes will be communicated on this page. / Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi comunicate pe această pagină.