Protecția datelor
Colectarea și utilizarea datelor personale
1. Cine suntem
Site-ul www.florariadana.ro este administrat de GRADINAEVEI SRL, CUI 44526270, J12/3095/2021, cu sediul social în str. Septimiu Albinii 129/70, Cluj-Napoca, județul Cluj, denumită în continuare „Florăria Dana”.
Suntem operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018.
Pentru orice întrebare legată de datele tale personale ne poți scrie la [email protected] sau ne poți suna la 0750 712 874.
2. Ce date prelucrăm
Date pe care ni le oferi direct, când plasezi o comandă: nume și prenume, adresă de email, număr de telefon, adresa de livrare și datele destinatarului, mesajul din felicitare, date de facturare (inclusiv datele firmei, dacă ceri factură pe firmă).
Date generate automat, când navighezi pe site: adresă IP, tip de dispozitiv și browser, sistem de operare, paginile vizitate, produsele vizualizate, sursa din care ai ajuns pe site, identificatori din cookie-uri și tehnologii similare.
Date de plată: plățile cu cardul sunt procesate integral de procesatorul de plăți. Nu stocăm și nu avem acces la numărul complet al cardului tău.
Ce se întâmplă dacă nu ne dai aceste date: datele de contact, de livrare și de facturare sunt necesare pentru încheierea și executarea contractului: fără ele nu putem prelua, procesa și livra comanda. În schimb, cookie-urile de analiză și de publicitate se folosesc exclusiv pe baza consimțământului tău, iar refuzul lor nu îți afectează în niciun fel posibilitatea de a comanda de pe site.
3. De ce prelucrăm datele și în ce temei
| Scop | Temei legal (GDPR) |
|---|---|
| Preluarea, procesarea și livrarea comenzii; comunicarea despre comandă | Executarea contractului, art. 6(1)(b) |
| Emiterea facturii și evidența contabilă | Obligație legală, art. 6(1)(c) |
| Soluționarea reclamațiilor, retururilor și a solicitărilor | Executarea contractului și obligație legală |
| Prevenirea fraudei la plată și securitatea site-ului | Interes legitim, art. 6(1)(f) |
| Statistici de utilizare și îmbunătățirea site-ului | Consimțământ, art. 6(1)(a) |
| Publicitate personalizată și măsurarea campaniilor | Consimțământ, art. 6(1)(a) |
Pentru cookie-uri și tehnologii similare îți cerem consimțământul prin bannerul afișat la prima vizită. Îl poți retrage oricând, din „Gestionați consimțământul”.
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționăm, fiecare cu un rol strict delimitat:
| Destinatar | Rol | Unde sunt prelucrate |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Analytics 4 și Google Ads: statistici de utilizare, măsurarea conversiilor, audiențe de marketing | UE și SUA |
| Meta Platforms Ireland Ltd. | Măsurarea campaniilor Facebook și Instagram, audiențe de marketing | UE și SUA |
| Stape | Găzduirea containerului de măsurare server-side prin care trec datele înainte de a ajunge la Google și Meta | Germania (UE) |
| Cloudflare | Rețea de distribuție și securitatea site-ului | Global |
| Stripe | Procesarea plăților cu cardul | UE și SUA |
| CookieYes | Gestionarea consimțământului pentru cookie-uri | UE |
| FGO | Emiterea și arhivarea facturilor | România |
| Hosterion | Găzduirea site-ului și a bazei de date, trimiterea emailurilor tranzacționale | România |
| Curierii proprii, iar în situații excepționale firme de curierat terțe | Livrarea comenzii | România |
| Autorități publice | Doar la cerere, în condițiile legii | România |
5. Cum funcționează măsurarea pe site-ul nostru
Folosim o configurație server-side: datele de navigare sunt trimise întâi către subdomeniul nostru a.florariadana.ro, găzduit de Stape pe servere din Germania, și abia de acolo mai departe către Google și Meta.
Asta înseamnă două lucruri pe care e corect să le știi:
- cookie-urile de măsurare sunt setate de pe domeniul nostru, nu direct de Google sau Meta, și au durate mai lungi decât în varianta obișnuită. Lista completă, cu nume și durate, e în Politica de cookie-uri;
- o parte din date se trimit de pe serverul nostru, nu din browserul tău. Conținutul transmis rămâne același, iar drepturile tale de mai jos se aplică identic.
6. Publicitate personalizată
În vederea îmbunătățirii experienței utilizatorilor și optimizării campaniilor noastre de marketing, anumite date cu caracter personal furnizate în cadrul procesului de achiziție (adresa de email și numărul de telefon) pot fi utilizate în mod limitat pentru publicitate personalizată, prin intermediul platformelor Meta (Facebook, Instagram) și Google.
Aceste date sunt transmise în formă criptată (hash-uită), fără a permite identificarea directă a persoanei, și sunt folosite pentru analiza performanței reclamelor, potrivirea conversiilor și crearea de audiențe de marketing (audiențe de clienți existenți, audiențe de remarketing și audiențe similare.
Nu partajăm aceste date în formă brută și nu le utilizăm în alte scopuri decât cele strict necesare optimizării campaniilor de promovare. Te poți opune oricând acestei prelucrări, scriindu-ne la [email protected].
Aceste prelucrări presupun crearea de profiluri în scop de marketing: gruparea vizitatorilor în audiențe, în funcție de interacțiunea cu site-ul și de istoricul de comenzi. Nu luăm decizii automate cu efecte juridice sau similar semnificative asupra ta: profilarea influențează doar ce reclame vezi, nu prețul afișat, disponibilitatea produselor sau acceptarea comenzii tale.
7. Transferuri în afara Uniunii Europene
Unii dintre furnizorii noștri (Google, Meta, Cloudflare, Stripe) pot prelucra date și în Statele Unite. Aceste transferuri se fac în baza Cadrului UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) și/sau a clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsuri tehnice suplimentare precum criptarea (hash-uirea) datelor de contact.
Containerul de măsurare server-side este găzduit în Germania, în interiorul Uniunii Europene.
Poți solicita o copie a garanțiilor aplicabile acestor transferuri scriindu-ne la [email protected].
8. Cât păstrăm datele
| Categorie | Durată |
|---|---|
| Facturi și documente contabile | 10 ani, conform Legii contabilității nr. 82/1991 |
| Datele comenzii și istoricul de client | 3 ani de la ultima comandă |
| Datele de cont, dacă ți-ai creat cont | Până la ștergerea contului |
| Consimțământul pentru marketing | Până la retragere |
| Cookie-uri și identificatori | Conform duratelor din Politica de cookie-uri |
9. Drepturile tale
Conform GDPR ai dreptul:
- de acces: să afli ce date avem despre tine;
- la rectificare: să corectăm datele inexacte;
- la ștergere: să ștergem datele, când nu avem o obligație legală de a le păstra;
- la restricționarea prelucrării;
- la portabilitate: să primești datele într-un format structurat;
- de opoziție: să te opui prelucrărilor bazate pe interes legitim sau pe marketing direct;
- de a-ți retrage consimțământul oricând, fără să afecteze prelucrările de dinainte;
- de a nu fi supus unei decizii automate cu efecte semnificative asupra ta.
Îți poți exercita drepturile scriind la [email protected]. Răspundem în cel mult 30 de zile.
Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, sau instanțelor de judecată.
10. Securitatea datelor
Site-ul folosește conexiune criptată (HTTPS) pe toate paginile. Accesul la datele comenzilor este limitat la persoanele care au nevoie de ele pentru a-ți procesa comanda. Datele de contact transmise către platformele de publicitate sunt criptate ireversibil înainte de transmitere.
11. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată la început.
Ultima actualizare: 6 august 2026