Politica de Confidențialitate

Pepiniera Valea Doftanei (denumită în continuare „noi” sau „pepiniera”) respectă confidențialitatea vizitatorilor și clienților săi. Această politică de confidențialitate explică ce date personale colectăm, cum le folosim, pe cine le partajăm și ce drepturi ai în legătură cu acestea, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Prin utilizarea site-ului pepinieravaleadoftanei.ro și/sai prin plasarea unei comenzi, ești de acord cu practicile descrise în această politică.

Colectăm următoarele categorii de date personale:

▸ Date de identificare: nume, prenume, adresă de email, număr de telefon;

▸ Date de livrare: adresa completă de livrare (stradă, număr, oraș, județ, cod poștal);

▸ Date de comandă: produsele comandate (plante, cantitate, ambalaj), metoda de plată, istoricul comenzilor;

▸ Date de cont: adresa de email și parola (criptată) pentru contul de client, adrese salvate, lista de favorite (wishlist);

▸ Date tehnice: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, datele de navigare colectate prin cookie-uri;

▸ Date de comunicare: mesajele trimise prin formularul de contact sau email.

Procesăm datele tale personale pentru următoarele scopuri:

• Procesarea, confirmarea și livrarea comenzilor de plante și produse de grădină;

• Comunicarea privind starea comenzilor (confirmare, pregătire, livrare, facturare);

• Gestionarea contului de client, a istoricului de comenzi și a adreselor salvate;

• Gestionarea listei de favorite (wishlist) și a alertelor de stoc;

• Asistență și suport pentru clienți (răspunsuri la întrebări, rezolvarea problemelor);

• Procesarea plăților prin intermediul procesatorilor autorizați (Stripe, ramburs la livrare);

• Îmbunătățirea experienței de cumpărături, a site-ului și a selecției de plante;

• Trimiterea de oferte, noutăți și newsletter (doar dacă ți-ai dat consimțământul explicit);

• Analiza statistică a traficului și a comportamentului utilizatorilor (anonim, agregat).

Procesăm datele tale personale pe următoarele temeiuri legale, conform Art. 6 din GDPR:

• Consimțământul tău — pentru newsletter, marketing și cookie-uri non-esențiale;

• Executarea unui contract — pentru procesarea și livrarea comenzilor, gestionarea contului;

• Obligații legale — păstrarea înregistărilor fiscale și contabile (facturi, comenzi);

• Interes legitim — îmbunătățirea serviciilor, prevenirea fraudelor, securitatea site-ului.

Datele personale sunt stocate pe perioada necesară îndeplinirii scopului pentru care au fost colectate:

• Datele de comandă și facturile sunt păstrate conform obligațiilor legale fiscale și contabile (10 ani);

• Datele de cont de client sunt păstrate cât timp contul este activ și pot fi șterse la cerere;

• Datele de newsletter/marketing sunt păstrate până la retragerea consimțământului;

• Datele tehnice (cookie-uri, log-uri) sunt păstrate conform politicilor specifice fiecărui tip.

Nu vindem, nu închiriem și nu comercializăm datele tale personale. Le putem partaja, în măsura necesară, cu:

• Curieri (Cargus, FanCourier etc.) — pentru livrarea comenzilor (nume, adresă, telefon);

• Procesatori de plăți (Stripe) — pentru tranzacții securizate (date de card NU sunt stocate la noi);

• Furnizori de servicii (Google Analytics, Meta/Facebook) — pentru analiză și marketing;

• Autorități competente — atunci când este cerut de lege sau prin ordine judecătorească.

Toți partenerii noștri procesează datele conform GDPR și au propriile politici de confidențialitate.

Conform GDPR, ai următoarele drepturi în legătură cu datele tale personale:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine;

• Dreptul la rectificare — poți corecta date inexacte sau incomplete;

• Dreptul la ștergere („dreptul de a fi uitat”) — poți solicita ștergerea datelor, cu excepția celor păstrate conform obligațiilor legale;

• Dreptul la restricționarea procesării — poți solicita limitarea folosirii datelor;

• Dreptul la portabilitate — poți primi datele într-un format structurat, lizibil;

• Dreptul de opoziție — poți respinge procesarea pentru marketing;

• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea procesării anterioare.

Pentru a exercita aceste drepturi, contactează-ne folosind datele de la finalul acestei politici. Ai, de asemenea, dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, alterării, pierderii sau distrugerii:

• Conexiunea site-ului este securizată prin protocolul HTTPS (SSL/TLS);

• Plățile online sunt procesate prin Stripe, conform standardului PCI DSS;

• Parolele conturilor sunt stocate criptat;

• Accesul la datele personale este restricționat personalului autorizat;

• Realizăm backup-uri regulate și monitorizăm activitatea pentru prevenirea fraudelor.

Unele servicii terțe pe care le folosim (Google Analytics, Meta/Facebook) pot transfera date în afara Spațiului Economic European. Aceste transferuri se realizează conform clauzelor contractuale tip adoptate de Comisia Europeană sau prin mecanisme de protecție adecvate, conform Art. 44-49 GDPR.

Această politică de confidențialitate poate fi actualizată periodic pentru a reflecta schimbările în practicile noastre sau în legislație. Vom publica versiunea actualizată pe această pagină, cu data „ultimei actualizări” modificată. Recomandăm să reverifici această pagină periodic.