Versiune în vigoare din 6 noiembrie 2026.
1. Cine suntem
Operatorul datelor cu caracter personal este GRĂDINA VERDE S.R.L., Str. Morii nr. 24, oraș Săcueni, jud. Bihor, România, J05/672/2003, CUI 15476755 („noi”). Ne puteți contacta pentru orice întrebare privind datele dumneavoastră la e-mail office@gradina-verde.ro, telefon 0742 908 047 sau prin poștă, la adresa de mai sus.
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Scop | Date | Temei legal (art. 6 GDPR) |
|---|---|---|
| Crearea și administrarea contului de client | nume, prenume, e-mail, telefon, adrese, parolă (stocată criptat), date firmă (pentru persoane juridice) | executarea contractului – art. 6 alin. (1) lit. b) |
| Preluarea, confirmarea, livrarea și facturarea comenzilor | nume, adresă de livrare și facturare, telefon, e-mail, produse comandate, valori | executarea contractului – lit. b); obligații legale fiscale și contabile – lit. c) |
| Retragerea din contract, retururi, rambursări, garanție și reclamații | datele comenzii, conținutul cererii, IBAN și numele titularului contului (numai pentru rambursare) | obligație legală – lit. c) (OUG nr. 34/2014, OUG nr. 140/2021); executarea contractului – lit. b) |
| Răspuns la mesajele trimise prin formularul de contact | nume, e-mail, telefon, mesaj | interes legitim de a răspunde solicitărilor – lit. f) |
| Funcționarea și securitatea site-ului | adresă IP, date tehnice ale browserului, jurnale ale serverului, cookie-uri strict necesare | interes legitim (securitate, prevenirea fraudei) – lit. f) |
| Statistici de trafic (Google Analytics) | identificatori online, date despre utilizarea site-ului | consimțământ – lit. a), exprimat prin bannerul de cookie-uri |
| Afișarea paginii noastre de Facebook și a hărții Google Maps | identificatori online, adresă IP | consimțământ – lit. a), exprimat prin bannerul de cookie-uri |
| Apărarea drepturilor noastre în caz de litigiu | datele relevante din comenzi și corespondență | interes legitim – lit. f) |
Furnizarea datelor necesare comenzii este o condiție pentru încheierea contractului; fără aceste date nu putem procesa comanda. Nu luăm decizii bazate exclusiv pe prelucrare automată și nu realizăm profilare cu efecte juridice. Nu vă solicităm codul numeric personal (CNP).
3. Cui transmitem datele
- firmei de curierat (FAN Courier Express S.R.L.) – nume, adresă, telefon, pentru livrare și încasarea rambursului;
- furnizorului de găzduire web și e-mail, care stochează datele site-ului în calitate de persoană împuternicită;
- contabilului / firmei de contabilitate – documentele fiscale, conform legii;
- Google Ireland Ltd. (Google Analytics, Google Maps) și Meta Platforms Ireland Ltd. (pluginul paginii de Facebook) – numai dacă v-ați exprimat consimțământul pentru categoriile respective de cookie-uri;
- autorităților publice (de ex. ANAF, ANPC, instanțe), atunci când legea ne obligă.
Nu vindem datele dumneavoastră. Google și Meta pot transfera date în Statele Unite ale Americii; aceste transferuri se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru protecția datelor (EU–U.S. Data Privacy Framework) și/sau pe clauze contractuale standard.
4. Cât timp păstrăm datele
- datele contului: cât timp contul este activ; contul poate fi închis oricând la cerere;
- comenzile, facturile și documentele justificative: pe durata prevăzută de legislația financiar-contabilă (Legea contabilității nr. 82/1991 și Codul fiscal);
- cererile de retragere, reclamațiile și corespondența aferentă: cel mult 3 ani de la soluționare (termenul general de prescripție), cu excepția cazului în care există un litigiu;
- mesajele trimise prin formularul de contact: cel mult 1 an;
- cookie-urile: pe duratele indicate în Politica de utilizare cookies.
După expirarea acestor termene, datele sunt șterse sau anonimizate.
5. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), parole stocate criptat, acces la date numai pentru persoanele care au nevoie de ele pentru îndeplinirea sarcinilor. Nu vă vom cere niciodată parola contului prin e-mail sau telefon.
6. Drepturile dumneavoastră
Conform GDPR aveți dreptul: de acces la date (art. 15); la rectificare (art. 16); la ștergere (art. 17); la restricționarea prelucrării (art. 18); la portabilitatea datelor (art. 20); de opoziție față de prelucrarea bazată pe interes legitim (art. 21); de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare – pentru cookie-uri, prin linkul „Setări cookies” din subsolul site-ului.
Pentru exercitarea drepturilor scrieți-ne la office@gradina-verde.ro. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii.
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro.
7. Minori
Site-ul nu se adresează persoanelor sub 16 ani, iar comenzile pot fi plasate numai de persoane cu capacitate de exercițiu.
8. Modificări
Putem actualiza această politică; versiunea în vigoare este publicată permanent pe această pagină, cu data actualizării.
