Protecția Datelor (GDPR)

Operator de date: Buchetul Simonei Email: simonabuzau2@gmail.com Telefon: +40 769 141 250 Adresă: Str. Unirii 240, Tamaseni, Neamț, România Suntem responsabili pentru modul în care colectăm, procesăm și protejăm datele dumneavoastră personale.

a) Date de Identificare: - Nume și prenume - Adresă de email - Număr de telefon - Adresă de livrare și facturare b) Date de Comandă: - Istoric comenzi - Preferințe produse - Coșul de cumpărături c) Date Tehnice: - Adresă IP - Tip browser și dispozitiv - Sistem de operare - Informații despre vizită (pagini vizitate, durata) d) Date de Plată: - Informații despre tranzacții - Metodă de plată preferată - (NU stocăm date complete ale cardului) e) Date de Marketing: - Consimțământ pentru newsletter - Preferințe de comunicare - Istoric interacțiuni marketing

Colectăm date prin: a) Direct de la Dumneavoastră: - La plasarea comenzilor - Prin formulare de contact - La abonarea la newsletter - Când ne contactați b) Automat: - Cookie-uri și tehnologii similare - Google Analytics - Pixeli de tracking pentru marketing c) Din Surse Terțe: - Platforme de social media (dacă vă conectați prin acestea) - Furnizori de servicii de plată - Servicii de livrare

Folosim datele dumneavoastră pentru: a) Executarea Contractului: - Procesarea și livrarea comenzilor - Comunicare despre comenzi - Facturare - Gestionarea returnărilor b) Interese Legitime: - Îmbunătățirea serviciilor - Analize statistice - Prevenirea fraudelor - Securitatea site-ului c) Obligații Legale: - Păstrarea evidenței financiare - Conformitate fiscală - Răspuns la solicitări legale d) Consimțământ: - Marketing prin email/SMS - Newsletter - Personalizare experiență - Publicitate targetată Puteți retrage consimțământul oricând.

Putem partaja datele cu: a) Furnizori de Servicii: - Servicii de livrare (curier) - Procesatori de plăți (bănci, procesatori card) - Servicii de hosting web - Servicii de email marketing - Servicii de analiză (Google Analytics) b) Parteneri de Marketing: - Google Ads - Facebook Ads - (Doar dacă ați consimțit) c) Autorități: - Când este cerut legal - Pentru prevenirea fraudelor - Pentru protejarea drepturilor noastre Toți partenerii sunt obligați contractual să protejeze datele și să le folosească doar în scopurile specificate. NU VINDEM datele dumneavoastră personale nimănui!

Măsuri de securitate implementate: Tehnice: - Criptare SSL/TLS pentru toate transmisiile - Firewall și sisteme de detectare intruziuni - Backup regulat - Acces restricționat la date Organizaționale: - Personal instruit în protecția datelor - Politici stricte de confidențialitate - Audit regulat de securitate - Proceduri de răspuns la incidente În cazul unei breșe de securitate, vă vom notifica în termen de 72 de ore, conform GDPR.

Perioada de stocare: - Date cont activ: Până la ștergerea contului - Istoric comenzi: 5 ani (obligație legală contabilă) - Date marketing: Până la retragerea consimțământului - Cookie-uri: Conform Politicii de Cookie-uri - Date de securitate (logs): 6 luni După expirarea perioadei, datele sunt șterse sau anonimizate. Puteți solicita ștergerea datelor oricând (cu excepția celor păstrate din obligații legale).

Conform GDPR, aveți următoarele drepturi: a) Dreptul de Acces: - Să știți ce date procesăm despre dumneavoastră - Să primiți o copie a datelor b) Dreptul de Rectificare: - Să corectați date inexacte - Să completați date incomplete c) Dreptul de Ștergere ("Dreptul de a fi Uitat"): - Să solicitați ștergerea datelor - (Cu excepția obligațiilor legale) d) Dreptul de Restricționare: - Să limitați procesarea în anumite condiții e) Dreptul la Portabilitate: - Să primiți datele într-un format structurat - Să transferați datele către alt operator f) Dreptul de Opoziție: - Să vă opuneți procesării pentru marketing - Să vă opuneți profilării automate g) Dreptul de a Retrage Consimțământul: - Oricând, fără consecințe h) Dreptul de a Depune Plângere: - La Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Pentru exercitarea drepturilor, contactați-ne la: simonabuzau2@gmail.com

Datele dumneavoastră pot fi transferate și procesate în afara României/UE prin: - Servicii cloud (AWS, Google Cloud) - Servicii de marketing (Google, Facebook) Pentru transferuri în afara UE, ne asigurăm că: - Țara destinație asigură protecție adecvată - Folosim clauze contractuale standard UE - Există mecanisme de protecție aprobate de Comisia Europeană

Site-ul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani fără consimțământul părinților. Dacă descoperim că am colectat date de la un copil sub 16 ani fără consimțământ, vom șterge imediat aceste date. Părinții pot contacta-ne pentru a verifica, corecta sau șterge datele copilului lor.

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Modificări semnificative: - Vă vom notifica prin email - Vom afișa un banner pe site - Data actualizării va fi modificată Modificări minore: - Vor fi publicate pe această pagină - Vă recomandăm verificări periodice Ultima actualizare: 30 Ianuarie 2026

Pentru întrebări despre protecția datelor sau exercitarea drepturilor: Responsabil Protecția Datelor (DPO): Email: simonabuzau2@gmail.com Email general: simonabuzau2@gmail.com Telefon: +40 769 141 250 Adresă: Str. Unirii 240, Tamaseni, Neamț, România Program răspuns: 1-3 zile lucrătoare Autoritate de Supraveghere: ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) Website: www.dataprotection.ro Email: anspdcp@dataprotection.ro