1. Cine este operatorul datelor
Operatorul datelor cu caracter personal este Grădina Urbană Concept SRL, cu sediul în Strada Doina nr. 17, Sector 5, București.
- E-mail general: office@gradina-urbana.ro
- E-mail alternativ: gradinaurbanaconcept@gmail.com
- Facturare și shop online: 0774 054 516
- Vânzări: 0770 615 515
- Depozit: 0770 613 830
Aceleași date de contact pot fi folosite pentru solicitări privind protecția datelor.
2. Ce date prelucrăm, în ce scop și în baza cărui temei
| Date | Scop | Temei juridic |
|---|---|---|
| Nume, telefon, adresă de e-mail, companie, conținutul mesajului, detaliile solicitării și fotografiile opționale atașate | Răspuns la întrebări, pregătirea unei oferte, verificarea disponibilității și demersuri înaintea unei comenzi | Art. 6 alin. (1) lit. b) GDPR — demersuri la cererea persoanei înainte de contract; după caz, art. 6 alin. (1) lit. f) — interes legitim de a comunica despre activitatea noastră |
| Date de contact, comandă, livrare, facturare și plată | Încheierea și executarea contractului, livrarea produselor, facturare și evidențe obligatorii | Art. 6 alin. (1) lit. b) GDPR — executarea contractului; art. 6 alin. (1) lit. c) — obligații legale contabile și fiscale |
| Adresa IP, data și ora accesului, resursa solicitată, tipul de browser și date tehnice de securitate | Funcționarea și disponibilitatea site-ului, prevenirea abuzurilor, investigarea incidentelor și protejarea serviciilor | Art. 6 alin. (1) lit. f) GDPR — interes legitim privind securitatea și funcționarea serviciilor digitale |
| Adresa de e-mail și preferințele de comunicare, dacă va exista o înscriere distinctă | Transmiterea comunicărilor comerciale | Art. 6 alin. (1) lit. a) GDPR — consimțământ, care poate fi retras oricând |
| Date relevante pentru reclamații, litigii sau recuperarea creanțelor | Constatarea, exercitarea sau apărarea drepturilor | Art. 6 alin. (1) lit. f) GDPR — interes legitim privind protejarea drepturilor noastre |
Nu solicităm prin site categorii speciale de date, precum informații despre sănătate, convingeri sau origine. Vă rugăm să nu introduceți astfel de informații în mesaje dacă nu sunt strict necesare.
Furnizarea datelor marcate drept necesare într-un formular sau solicitate pentru o comandă este necesară pentru a putea răspunde ori executa serviciul. În lipsa lor, este posibil să nu putem procesa solicitarea.
3. De unde provin datele
Colectăm date direct de la dumneavoastră atunci când ne contactați, solicitați o ofertă, plasați o comandă sau comunicați cu noi. Datele tehnice sunt generate automat de server și browser în timpul utilizării site-ului. În relațiile profesionale, putem primi date de contact de la compania pe care o reprezentați sau de la un partener implicat în comandă.
4. Cui putem divulga datele
Accesul este limitat la persoanele care au nevoie de date pentru scopurile descrise. Putem transmite date, în măsura necesară, către:
- furnizorul de găzduire, mentenanță și securitate a site-ului;
- furnizori de e-mail și comunicații;
- contabili, consultanți juridici și alți profesioniști supuși obligațiilor de confidențialitate;
- curieri, transportatori și parteneri implicați în pregătirea sau livrarea unei comenzi;
- autorități publice, atunci când divulgarea este impusă de lege.
Nu vindem date cu caracter personal și nu le punem la dispoziția unor terți pentru publicitatea proprie a acestora.
Servicii din afara Spațiului Economic European
Site-ul afișează Google Maps direct pe pagina de contact, iar preferințele privind serviciile terțe și modulele cookie sunt gestionate prin CookieYes. Comunicațiile pot utiliza infrastructură furnizată de companii internaționale. În aceste situații, anumite date tehnice pot fi prelucrate în afara Spațiului Economic European. Furnizorii trebuie să aplice un mecanism legal recunoscut, precum o decizie de adecvare sau clauzele contractuale standard aprobate de Comisia Europeană, împreună cu măsuri suplimentare atunci când sunt necesare.
5. Cât timp păstrăm datele
- fișierele încărcate pe server prin formular sunt temporare și sunt eliminate automat după procesarea trimiterii; copia transmisă prin e-mail poate fi păstrată împreună cu solicitarea, conform perioadei aplicabile acesteia;
- solicitările care nu duc la o comandă: cel mult 24 de luni de la ultima comunicare, dacă nu este necesară o perioadă mai lungă pentru soluționarea unei reclamații;
- datele contractuale, de facturare și plată: pe durata relației și ulterior pentru perioadele prevăzute de legislația contabilă, fiscală și civilă;
- jurnalele tehnice obișnuite ale site-ului: cel mult 30 de zile; în cazul unui incident, datele relevante pot fi păstrate până la clarificarea și documentarea acestuia;
- datele folosite pentru comunicări comerciale: până la retragerea consimțământului sau până când canalul devine inactiv, dacă legea nu cere o ștergere mai rapidă;
- datele aferente unui litigiu sau unei creanțe: până la expirarea termenelor legale și finalizarea procedurilor.
La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat atunci când păstrarea este cerută de lege.
6. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, aveți dreptul:
- să primiți confirmarea prelucrării și acces la date;
- să solicitați rectificarea datelor inexacte sau completarea celor incomplete;
- să solicitați ștergerea datelor, atunci când nu există un motiv legal pentru păstrare;
- să solicitați restricționarea prelucrării;
- să primiți datele într-un format structurat și, când este posibil, transmiterea lor către alt operator;
- să vă opuneți prelucrărilor bazate pe interes legitim, din motive legate de situația particulară;
- să retrageți oricând consimțământul, fără a afecta legalitatea prelucrării anterioare retragerii;
- să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează similar în mod semnificativ.
Nu folosim în prezent decizii exclusiv automatizate și nu realizăm profilare cu efecte juridice.
Pentru exercitarea drepturilor, folosiți datele de contact de la secțiunea 1. Putem solicita informații strict necesare pentru confirmarea identității. Răspundem, de regulă, în termen de o lună; în cazuri complexe, termenul poate fi prelungit în condițiile GDPR, cu informarea dumneavoastră.
Dacă apreciați că prelucrarea încalcă legea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la autoritatea competentă din statul în care locuiți ori lucrați. Vă încurajăm să ne contactați mai întâi pentru a putea clarifica situația.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului, limitarea privilegiilor, actualizarea serviciilor, copii de siguranță și transmiterea securizată prin HTTPS atunci când site-ul este publicat pe domeniu. Nicio metodă de transmitere sau stocare nu poate garanta un risc zero, însă incidentele sunt evaluate și gestionate potrivit obligațiilor legale.
8. Datele minorilor
Site-ul și serviciile noastre se adresează în principal profesioniștilor și persoanelor adulte. Nu colectăm cu bună știință date de la copii. Dacă aflați că un minor ne-a transmis date fără autorizarea reprezentantului legal, vă rugăm să ne contactați.
9. Actualizarea politicii
Putem actualiza această politică pentru a reflecta schimbări ale serviciilor, furnizorilor sau legislației. Versiunea aplicabilă este cea publicată pe această pagină, identificată prin data ultimei actualizări.