Politica de confidențialitate

Protejarea datelor tale este importantă pentru noi. Mai jos găsești, pe înțeles, ce date colectăm când vizitezi botanic-fs.ro sau comanzi de la noi, de ce le folosim, cui le transmitem și ce drepturi ai. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.

Cine prelucrează datele

Operatorul datelor este Botanic Floral Studio; datele firmei (denumire, CUI, sediu) sunt afișate pe pagina Contact. Pentru orice întrebare legată de datele tale ne poți scrie la [email protected] sau ne poți suna la 0735 782 818.

Ce date colectăm

La comandă îți cerem numele, adresa de e-mail, telefonul și adresa de livrare, iar la ridicarea personală doar datele de contact. Dacă trimiți flori altcuiva, primim de la tine și numele, adresa și telefonul destinatarului. Mai păstrăm conținutul comenzii, ziua și intervalul de livrare, mesajele pentru felicitări, observațiile tale și metoda de plată. Pentru factură pe firmă folosim și datele firmei (denumire, CUI, număr de înregistrare, sediu), pe care le putem completa automat din baza publică a ANAF.

Dacă îți creezi cont, păstrăm adresa de e-mail, numele și parola – aceasta doar în formă criptată, ireversibil. Dacă intri cu contul Google, primim de la Google numele, adresa de e-mail și un identificator al contului; parola ta Google nu ajunge la noi. În cont poți salva adrese și date de facturare, iar dacă scrii o recenzie, aceasta apare pe site cu prenumele tău și inițiala numelui.

Pentru newsletter păstrăm adresa de e-mail, data abonării și textul acordului pe care l-ai dat. Din motive de securitate, adresa IP este folosită temporar pentru limitarea abuzurilor (de exemplu, prea multe încercări de autentificare sau de trimitere a formularelor).

De ce folosim datele și pe ce temei

Folosim datele în primul rând ca să pregătim, să livrăm și să confirmăm comanda ta, să îți trimitem e-mailurile legate de ea și să gestionăm contul tău – temeiul este executarea contractului (art. 6 alin. 1 lit. b GDPR). Facturile și evidențele contabile le păstrăm pentru că legea ne obligă (art. 6 alin. 1 lit. c).

Newsletterul îl trimitem doar dacă te-ai abonat și ai confirmat abonarea din e-mail; îți poți retrage oricând acordul, cu un clic pe linkul de dezabonare din orice newsletter (art. 6 alin. 1 lit. a). Securitatea site-ului, prevenirea fraudelor și notificarea internă a echipei despre comenzile noi se bazează pe interesul nostru legitim de a funcționa în siguranță și de a livra la timp (art. 6 alin. 1 lit. f).

Dacă ai cont și lași produse în coș fără să plasezi comanda, după câteva ore îți putem trimite un singur e-mail de reamintire cu produsele rămase (cel mult unul pe săptămână). Temeiul este interesul nostru legitim de a-ți aminti de o comandă începută (art. 6 alin. 1 lit. f); te poți opune oricând, cu un clic pe linkul din e-mail sau din pagina „Datele mele”. Pentru asta păstrăm conținutul coșului în contul tău – așa îl regăsești și pe alt dispozitiv.

Dacă pe pagina „În curând” ne-ai cerut să te anunțăm când deschidem, folosim numele și adresa ta de e-mail doar pentru acest unic e-mail de anunț. Temeiul este acordul tău (art. 6 alin. 1 lit. a); nu te înscriem la newsletter și îți poți retrage oricând acordul, scriindu-ne.

Când buchetul tău este gata, îl putem fotografia și îți trimitem fotografia pe e-mail, ca să vezi ce pleacă la destinatar. Fotografiem doar buchetul, nu persoane sau adrese. Fotografia o vezi doar tu (în e-mail și pe pagina comenzii) și echipa florăriei, iar după 60 de zile o ștergem automat.

Nu luăm decizii automate cu efecte juridice asupra ta și nu îți creăm profiluri de marketing.

Cui transmitem datele

Nu vindem și nu închiriem datele nimănui. Le transmitem doar partenerilor fără de care magazinul nu ar funcționa, și numai în măsura necesară. Serverul pe care rulează magazinul se află în România. Traficul către site trece prin rețeaua Cloudflare, care îl protejează împotriva atacurilor. E-mailurile sunt trimise prin serviciul Migadu, din Elveția.

Comenzile noi le anunțăm echipei florăriei printr-un grup intern de Telegram, cu datele necesare pregătirii și livrării. Dacă plătești cu cardul, plata se face direct pe pagina securizată NETOPIA Payments: datele cardului le introduci acolo și nu ajung niciodată la noi. Sigla NETOPIA din subsolul paginii se încarcă de pe serverul NETOPIA Payments, așa că adresa IP a browserului tău ajunge și la ei. Dacă alegi autentificarea cu Google, Google află că te-ai conectat la magazinul nostru. Copiile de siguranță ale bazei de date sunt criptate înainte de a fi păstrate pe Google Drive, astfel încât Google nu le poate citi.

Datele de livrare le primește persoana care duce buchetul. Datele de facturare le folosește contabilul nostru și, când legea o cere, autoritățile (de exemplu, ANAF). Site-ul este administrat tehnic de dezvoltatorul său (bedev.ro), care are acces la server doar pentru întreținere.

Transferuri în afara Uniunii Europene

Unii dintre parteneri prelucrează date și în afara Spațiului Economic European. Elveția (Migadu) are o decizie de adecvare a Comisiei Europene. Cloudflare și Google sunt certificate în cadrul EU–US Data Privacy Framework și folosesc clauzele contractuale standard aprobate de Comisie. Telegram operează servere și în afara UE; de aceea îi transmitem doar datele strict necesare pentru pregătirea și livrarea comenzii.

Cât timp păstrăm datele

Comenzile și facturile le păstrăm cât prevede legislația financiar-contabilă (în general 10 ani). Contul rămâne activ până ceri ștergerea lui; comenzile deja plasate rămân în evidența contabilă. Abonamentul la newsletter durează până la dezabonare, iar abonările neconfirmate se șterg după 7 zile. Numele și adresa lăsate pe pagina „În curând” le ștergem după ce te-am anunțat de deschidere.

E-mailurile trimise le înregistrăm într-un jurnal timp de 30 de zile, iar conținutul lor îl ștergem imediat după trimitere. Linkurile de resetare a parolei expiră după 60 de minute. Copiile de siguranță se păstrează 14 zile pe server și 30 de zile în forma criptată. Notificările din grupul intern de Telegram le ștergem după ce comanda a fost finalizată.

Cookie-uri

Folosim doar cookie-uri strict necesare: unul de sesiune pentru coș, autentificare și protecția formularelor (cel mult 30 de zile), unul pentru limba aleasă (1 an) și unul care reține alegerea ta privind cookie-urile (180 de zile). Cloudflare poate seta cookie-uri tehnice pentru protecția împotriva roboților. Nu folosim cookie-uri de analiză sau de publicitate.

Cum protejăm datele

Toată comunicarea cu site-ul este criptată (HTTPS). Parolele nu le putem vedea nici noi, datele cardului nu ajung la noi, iar accesul la datele comenzilor îl au doar persoanele care au nevoie de ele pentru a-și face treaba.

Drepturile tale

Ai dreptul să afli ce date avem despre tine și să primești o copie a lor, să le corectezi, să ceri ștergerea sau restricționarea prelucrării, să te opui prelucrării bazate pe interesul legitim, să primești datele într-un format portabil și să îți retragi oricând acordul dat. Pentru toate acestea scrie-ne la [email protected] – îți răspundem în cel mult o lună. Datele din cont le poți modifica și singur, iar contul îl poți șterge din pagina „Datele mele”.

Dacă consideri că nu am respectat legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Minori

Magazinul se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date despre copii mai mici de această vârstă.

Modificări

Putem actualiza această politică atunci când se schimbă modul în care lucrăm cu datele; varianta în vigoare este mereu cea de pe această pagină.

Ultima actualizare: 19 octombrie 2026.