1. INFORMAȚII GENERALE

Prezenta Politică de confidențialitate explică modul în care FRESCO VERDE FLOWERS SRL colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care vizitează site-ul shop.fresco-verde.com, creează un cont, plasează o comandă, solicită informații, se abonează la newsletter sau interacționează în alt mod cu societatea.

Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), Legea nr. 190/2018 și celelalte dispoziții legale aplicabile.

2. OPERATORUL DATELOR

Operatorul datelor cu caracter personal este:

FRESCO VERDE FLOWERS SRL
CUI: RO41560625
Nr. de înregistrare la Registrul Comerțului: J23/3760/2019
Sediu: Șos. București–Urziceni nr. 38A, Afumați, județul Ilfov, România
E-mail: shop@fresco-verde.com
Telefon: +40 799 919 092
Website: shop.fresco-verde.com

Pentru orice întrebare sau solicitare privind protecția datelor personale, ne puteți contacta la adresa de e-mail shop@fresco-verde.com.

Societatea nu a desemnat un responsabil cu protecția datelor, întrucât activitățile sale curente nu impun această obligație potrivit art. 37 GDPR. Solicitările privind datele personale sunt gestionate direct de operator.

3. CATEGORIILE DE DATE PRELUCRATE

În funcție de modul în care utilizați site-ul și serviciile noastre, putem prelucra următoarele categorii de date:

a) Date de identificare:

• nume și prenume;

• denumirea societății, dacă plasați o comandă în scop profesional;

• cod unic de înregistrare, număr de înregistrare la Registrul Comerțului și alte date fiscale necesare facturării;

• calitatea sau funcția persoanei de contact din cadrul unei societăți.

b) Date de contact:

• adresă de e-mail;

• număr de telefon;

• adresă de facturare;

• adresă de livrare.

c) Date privind contul de client:

• identificatorul contului;

• istoricul comenzilor;

• produsele salvate sau adăugate în coș;

• preferințele și setările contului;

• informațiile transmise prin formularele disponibile pe site.

Parolele sunt stocate în formă securizată și nu pot fi consultate în clar de personalul nostru.

d) Date privind comenzile și relația comercială:

• produsele comandate;

• cantitățile, prețurile și reducerile aplicate;

• modalitatea de plată și starea plății;

• metoda de livrare;

• numărul AWB și starea expedierii;

• facturile, retururile, reclamațiile și garanțiile;

• corespondența referitoare la comandă;

• observațiile introduse de client în comandă.

e) Date privind plata:

În cazul plăților electronice, datele complete ale cardului sunt introduse și procesate direct de furnizorul autorizat de servicii de plată. FRESCO VERDE FLOWERS SRL nu primește și nu stochează numărul complet al cardului, codul CVV sau alte date complete de autentificare bancară.

Putem primi informații precum starea tranzacției, suma, moneda, data plății, identificatorul tranzacției și, după caz, date parțial mascate ale instrumentului de plată.

f) Date tehnice și informații despre utilizarea site-ului:

• adresa IP;

• tipul și versiunea browserului;

• tipul dispozitivului și sistemul de operare;

• data și ora accesării;

• paginile vizitate;

• sursa accesării site-ului;

• identificatori cookie și identificatori publicitari;

• interacțiunile cu produsele, paginile și funcțiile site-ului;

• informații privind erorile tehnice, securitatea și funcționarea site-ului.

g) Date pentru comunicări comerciale:

• nume;

• adresă de e-mail;

• preferințe comerciale;

• informații privind deschiderea mesajelor și accesarea linkurilor, dacă furnizorul serviciului permite acest lucru.

h) Date transmise în cadrul solicitărilor și reclamațiilor:

• conținutul mesajelor;

• fotografii sau înregistrări video ale produselor ori coletelor;

• documente justificative;

• orice alte informații furnizate voluntar pentru soluționarea cererii.

Vă rugăm să nu ne transmiteți date cu caracter personal care nu sunt necesare soluționării solicitării și să evitați transmiterea datelor sensibile, precum informații medicale, date biometrice, opinii politice sau informații privind convingerile religioase.

4. SURSA DATELOR

În principal, colectăm datele direct de la dumneavoastră atunci când:

• creați sau utilizați un cont;

• plasați o comandă;

• completați un formular;

• ne contactați prin e-mail, telefon sau alte canale;

• vă abonați la newsletter;

• acceptați anumite categorii de cookie-uri;

• solicitați un retur, o garanție sau soluționarea unei reclamații.

Putem primi anumite informații și de la:

• procesatorii de plăți, privind starea tranzacțiilor;

• firmele de curierat, privind livrarea coletelor;

• furnizorii tehnici, privind funcționarea și securitatea site-ului;

• platformele de analiză și publicitate, numai în condițiile permise de opțiunile dumneavoastră privind cookie-urile;

• reprezentanții unei societăți care plasează o comandă și comunică datele persoanei de contact;

• autorități publice sau surse publice, atunci când verificarea este necesară și permisă de lege.

Dacă ne furnizați datele unei alte persoane, de exemplu numele, telefonul sau adresa persoanei care va primi comanda, trebuie să vă asigurați că aveți dreptul de a ne comunica aceste informații și că persoana respectivă a fost informată corespunzător.

5. SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Prelucrăm datele personale pentru următoarele scopuri:

a) Crearea și administrarea contului de client

Datele sunt utilizate pentru înregistrarea, autentificarea, administrarea și securizarea contului.

Temei legal: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

b) Preluarea, confirmarea și executarea comenzilor

Datele sunt utilizate pentru verificarea disponibilității produselor, confirmarea comenzii, pregătirea produselor, facturare, încasare, livrare și comunicarea cu clientul.

Temei legal: executarea contractului și efectuarea demersurilor precontractuale.

c) Livrarea comenzilor

Datele necesare livrării sunt transmise transportatorului selectat pentru generarea AWB-ului, expedierea și urmărirea coletului.

Temei legal: executarea contractului.

d) Emiterea și păstrarea documentelor financiar-contabile

Datele sunt utilizate pentru emiterea facturilor, evidența contabilă, raportările fiscale și îndeplinirea celorlalte obligații legale.

Temei legal: îndeplinirea unei obligații legale.

e) Gestionarea plăților

Datele tranzacției sunt prelucrate pentru încasarea și confirmarea plății, prevenirea erorilor și, după caz, efectuarea rambursărilor.

Temei legal: executarea contractului, îndeplinirea obligațiilor legale și interesul legitim privind prevenirea fraudelor.

f) Gestionarea retururilor, garanțiilor și reclamațiilor

Datele sunt utilizate pentru verificarea și soluționarea cererilor, comunicarea cu clientul, efectuarea rambursărilor și apărarea drepturilor legale.

Temei legal: executarea contractului, îndeplinirea obligațiilor legale și interesul legitim privind constatarea, exercitarea sau apărarea unor drepturi.

g) Relații cu clienții

Datele sunt utilizate pentru a răspunde întrebărilor, solicitărilor și mesajelor transmise prin site, e-mail, telefon sau alte canale de comunicare.

Temei legal: executarea contractului, efectuarea demersurilor precontractuale sau interesul legitim de a răspunde solicitărilor.

h) Prevenirea fraudelor și securitatea site-ului

Datele tehnice și istoricul relevant pot fi utilizate pentru identificarea accesărilor neautorizate, tentativelor de fraudă, atacurilor informatice, comenzilor fictive sau altor utilizări abuzive.

Temei legal: interesul legitim al operatorului de a proteja site-ul, clienții și activitatea comercială și, după caz, îndeplinirea unor obligații legale.

i) Analiza și îmbunătățirea serviciilor

În funcție de opțiunile privind cookie-urile, putem analiza modul de utilizare a site-ului pentru a identifica probleme tehnice, a îmbunătăți navigarea, structura, conținutul și performanța magazinului.

Temei legal: consimțământul pentru cookie-urile de analiză; pentru datele strict necesare funcționării și securității site-ului, interesul legitim sau executarea contractului.

j) Comunicări comerciale

Dacă vă abonați la newsletter, putem utiliza adresa de e-mail și preferințele exprimate pentru a vă transmite informații despre produse, oferte, promoții și noutăți.

Temei legal: consimțământul.

Vă puteți retrage consimțământul în orice moment, prin linkul de dezabonare din fiecare mesaj sau printr-o solicitare transmisă la shop@fresco-verde.com. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

k) Publicitate și măsurarea conversiilor

După exprimarea consimțământului pentru cookie-urile de marketing, putem utiliza servicii precum Google Analytics, Google Ads, Meta Pixel și TikTok Pixel pentru măsurarea performanței, atribuirea conversiilor și afișarea unor comunicări publicitare relevante.

Temei legal: consimțământul.

Dacă refuzați cookie-urile de marketing, aceste tehnologii nu trebuie să transmită evenimente publicitare neesențiale.

l) Apărarea drepturilor și respectarea solicitărilor autorităților

Datele pot fi prelucrate pentru constatarea, exercitarea sau apărarea unor drepturi, soluționarea disputelor și respectarea solicitărilor legale ale autorităților.

Temei legal: obligația legală și interesul legitim.

6. CARACTERUL OBLIGATORIU AL DATELOR

Datele marcate ca obligatorii în formularele de comandă sunt necesare pentru încheierea și executarea contractului, emiterea documentelor fiscale și livrarea produselor.

Dacă nu furnizați aceste date, este posibil să nu putem crea contul, procesa comanda, emite factura, efectua livrarea sau soluționa solicitarea.

Furnizarea datelor pentru newsletter, cookie-uri de analiză sau cookie-uri de marketing este opțională. Refuzul sau retragerea consimțământului pentru acestea nu împiedică utilizarea funcțiilor esențiale ale site-ului și plasarea comenzilor.

7. DESTINATARII DATELOR

În măsura necesară îndeplinirii scopurilor prezentate, datele pot fi comunicate următoarelor categorii de destinatari:

• firme de curierat și transport;

• furnizori de servicii de plată și instituții bancare;

• furnizori de servicii de găzduire, mentenanță, securitate, e-mail și infrastructură IT;

• furnizori ai platformei e-commerce și ai modulelor utilizate pentru administrarea comenzilor;

• furnizori de servicii de facturare și contabilitate;

• furnizori de servicii de newsletter și comunicare;

• consultanți, avocați, auditori și alți specialiști, atunci când este necesar;

• Google, Meta și TikTok, numai în condițiile consimțământului acordat pentru tehnologiile respective;

• societăți afiliate sau parteneri comerciali, numai dacă transmiterea este necesară și are un temei legal;

• instanțe, organe fiscale, organe de cercetare și alte autorități publice, atunci când transmiterea este impusă de lege.

Furnizorii care prelucrează date în numele nostru sunt obligați contractual să utilizeze datele numai conform instrucțiunilor primite, să păstreze confidențialitatea și să aplice măsuri adecvate de securitate.

Nu vindem și nu închiriem datele personale către terți.

8. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Unii furnizori de servicii digitale, analiză, publicitate, infrastructură sau comunicare pot prelucra date și în afara Spațiului Economic European.

În asemenea situații, transferul este efectuat numai în baza unui mecanism permis de GDPR, precum:

• o decizie de adecvare emisă de Comisia Europeană;

• clauzele contractuale standard aprobate de Comisia Europeană;

• reguli corporatiste obligatorii;

• alte garanții sau derogări permise de art. 46–49 GDPR.

Atunci când este necesar, sunt evaluate și aplicate măsuri suplimentare pentru protejarea datelor.

Informații suplimentare despre transferurile efectuate de furnizorii de analiză sau publicitate pot fi consultate în politicile proprii ale acestora și în Politica Cookie a site-ului.

9. DURATA PĂSTRĂRII DATELOR

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile în care au fost colectate, cu respectarea obligațiilor legale și a termenelor de prescripție aplicabile.

În principal:

• datele contului sunt păstrate pe durata existenței contului și ulterior atât cât este necesar pentru obligațiile legale sau soluționarea unor litigii;

• datele privind comenzile, facturile și documentele financiar-contabile sunt păstrate conform termenelor legale aplicabile, de regulă timp de 5 ani calculați potrivit legislației financiar-contabile, fără a exclude termene mai lungi prevăzute în situații speciale;

• datele privind reclamațiile, retururile și garanțiile sunt păstrate pe durata soluționării cererii și ulterior pe durata termenelor legale de prescripție aplicabile;

• corespondența și solicitările care nu conduc la o comandă sunt păstrate, de regulă, cel mult 3 ani de la ultima comunicare, dacă nu este necesară o perioadă mai lungă pentru apărarea unui drept;

• datele utilizate pentru newsletter sunt păstrate până la retragerea consimțământului sau dezabonare, iar dovada consimțământului poate fi păstrată ulterior atât cât este necesar pentru demonstrarea conformității;

• datele tehnice și jurnalele de securitate sunt păstrate pentru perioade limitate, stabilite în funcție de scop, risc și necesitățile de securitate;

• cookie-urile sunt păstrate conform perioadelor indicate în Politica Cookie și în instrumentul de administrare a consimțământului.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau arhivate în condițiile legii.

10. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Site-ul utilizează cookie-uri și tehnologii similare pentru:

• funcționarea corectă a magazinului;

• păstrarea coșului și a sesiunii;

• memorarea opțiunilor privind consimțământul;

• securitate;

• analiză statistică;

• măsurarea conversiilor;

• marketing și publicitate.

Cookie-urile strict necesare pot fi utilizate fără consimțământ, deoarece sunt indispensabile funcționării site-ului sau furnizării serviciului solicitat.

Cookie-urile de analiză și marketing sunt activate numai după exprimarea consimțământului corespunzător.

Puteți accepta, refuza sau modifica opțiunile privind cookie-urile prin instrumentul disponibil pe site. Pentru informații detaliate, consultați pagina „Politica Cookie”.

11. DECIZII AUTOMATIZATE ȘI PROFILARE

FRESCO VERDE FLOWERS SRL nu adoptă decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.

După acceptarea cookie-urilor de analiză sau marketing, furnizorii respectivi pot utiliza identificatori și informații privind navigarea pentru măsurarea conversiilor, crearea unor audiențe sau personalizarea reclamelor.

Această activitate nu condiționează posibilitatea de a plasa o comandă și poate fi oprită prin retragerea consimțământului pentru cookie-urile respective.

12. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

• accesului neautorizat;

• pierderii;

• distrugerii;

• modificării;

• divulgării neautorizate;

• utilizării abuzive.

Măsurile pot include controlul accesului, autentificare, copii de siguranță, actualizarea sistemelor, conexiuni securizate, monitorizarea incidentelor și limitarea accesului personalului la datele necesare atribuțiilor sale.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate, vom lua măsurile prevăzute de lege și vom informa persoanele afectate și autoritatea competentă atunci când GDPR impune acest lucru.

13. DREPTURILE PERSOANELOR VIZATE

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

a) Dreptul de acces

Puteți solicita confirmarea faptului că vă prelucrăm datele și puteți obține acces la acestea, precum și informații privind modul de prelucrare.

b) Dreptul la rectificare

Puteți solicita corectarea datelor inexacte și completarea datelor incomplete.

c) Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare, consimțământul a fost retras, prelucrarea este nelegală sau există un alt motiv prevăzut de lege.

Dreptul la ștergere nu este absolut. Anumite date trebuie păstrate pentru îndeplinirea obligațiilor legale sau pentru constatarea, exercitarea ori apărarea unor drepturi.

d) Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a utilizării datelor în cazurile prevăzute de GDPR.

e) Dreptul la portabilitatea datelor

Pentru datele prelucrate automat în baza consimțământului sau a contractului, puteți solicita primirea acestora într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este posibil tehnic, transmiterea către alt operator.

f) Dreptul la opoziție

Vă puteți opune prelucrării efectuate în baza interesului legitim, din motive legate de situația dumneavoastră particulară.

Vă puteți opune în orice moment utilizării datelor pentru marketing direct. După exercitarea acestui drept, datele nu vor mai fi utilizate în acest scop.

g) Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

h) Dreptul de a nu face obiectul unei decizii exclusiv automatizate

Aveți drepturile prevăzute de art. 22 GDPR în cazul în care o decizie exclusiv automatizată produce efecte juridice sau vă afectează semnificativ.

i) Dreptul de a depune o plângere

Dacă apreciați că datele sunt prelucrate cu încălcarea legii, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, cod poștal 010336
Telefon: +40 31 805 92 11
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente.

14. EXERCITAREA DREPTURILOR

Pentru exercitarea drepturilor, transmiteți solicitarea la:

shop@fresco-verde.com

Solicitarea trebuie să permită identificarea persoanei și a dreptului exercitat. Dacă există îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare strict necesare verificării identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării. În funcție de complexitatea și numărul cererilor, termenul poate fi prelungit cu cel mult două luni, caz în care vă vom informa despre prelungire și motivele acesteia.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza cererea, în condițiile GDPR.

15. DATELE MINORILOR

Site-ul și produsele comercializate nu sunt destinate în mod special minorilor.

Comenzile trebuie plasate de persoane care au capacitatea legală necesară pentru încheierea contractului. Dacă aflăm că au fost colectate fără un temei legal datele unui minor, vom lua măsuri pentru ștergerea acestora.

16. LINKURI ȘI SERVICII ALE TERȚILOR

Site-ul poate conține linkuri către pagini, platforme sociale sau servicii administrate de terți.

FRESCO VERDE FLOWERS SRL nu controlează politicile și practicile independente ale acestor terți. Vă recomandăm să consultați politicile lor de confidențialitate înainte de a le furniza date personale.

17. MODIFICAREA POLITICII

Putem actualiza prezenta Politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau operaționale.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări. Modificările nu vor produce retroactiv efecte asupra temeiului juridic al prelucrărilor deja efectuate.

Dacă modificările sunt semnificative, vom utiliza mijloace rezonabile pentru informarea persoanelor vizate.

18. CONTACT

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor personale, ne puteți contacta la:

FRESCO VERDE FLOWERS SRL
E-mail: shop@fresco-verde.com
Telefon: +40 799 919 092
Adresă: Șos. București–Urziceni nr. 38A, Afumați, județul Ilfov, România