1. Politica de confidențialitate. Prelucrarea datelor cu caracter personal

Vânzătorul va păstra confidențialitatea informațiilor de orice natură pe care utilizatorul le furnizează. Nicio declarație publică, promovare, comunicate de presă sau alt mod de comunicare către terți nu va fi realizată de către client cu privire la comandă fără acordul prealabil scris al vânzătorului.

Conform cerințelor Regulamentului (UE) 2016/679 al Parlamentului European și Consiliului Uniunii Europene (“Regulamentul general privind protecția datelor” sau “GDPR”) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, vânzătorul are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale furnizate despre dumneavoastră, un membru al familiei dumneavoastră ori o altă persoană.

Identitatea și datele de contact ale operatorului de date cu caracter personal: TREI FLORI  S.R.L., cu sediul social în mun. Craiova, str. Calea Bucuresti, No. 99, jud. Dolj, înregistrată la Oficiul Registrului Comerțului sub nr. J16/578/2015, având Cod unic de înregistrare 34344319, e-mail:  comenzi@floraria-adriana.com .

Date cu caracter personal colectate și prelucrate: numele și prenumele / denumire, adresa de e-mail, număr telefon mobil, număr telefon fix, adresa de livrare, sediu, cod unic de înregistrare, cont bancar, date card bancar, adresa IP, alți identificatori online, istoricul vizitelor online, istoricul comenzilor. Nu se colectează/prelucrează: date sensibile incluse de Regulament în categorii speciale de date cu caracter personal; date ale minorilor care nu au împlinit vârsta de 16 ani, date referitoare la condamnări penale și infracțiuni.

Prin completarea datelor cu caracter personal în formularul de creare de cont și/sau de comandă utilizatorul/cumpărătorul acceptă necondiționat ca datele sale să fie incluse în baza de date a vânzătorului și își exprimă acordul expres și neechivoc ca toate aceste date personale să fie stocate, utilizate și prelucrate nelimitat teritorial și/sau temporar de către vânzător.

Vânzătorul colectează, de la clienții săi, date cu caracter personal numai dacă sunt furnizate în mod voluntar. Refuzul furnizării acestora determină imposibilitatea creării contului și procesării comenzilor transmise online pe site.

Scopul colectării și prelucrării datelor cu caracter personal: (i) executarea contractului și comunicarea cu clientul (crearea și administrarea contului, administrarea comenzilor, soluționarea oricăror cereri referitoare la o comandă/produsele achiziționate, returnarea produselor, rambursarea sumelor încasate cu titlu de preț în caz de returnare a produselor), conform prevederilor art. 6 al. 1 lit. b) din Regulament; (ii) îndeplinirea obligațiilor instituite de lege în sarcina operatorului (cum ar fi spre exemplu îndeplinirea obligațiilor fiscale/contabile legate de emiterea facturilor fiscale, îndeplinirea obligațiilor legale de arhivare a documentelor contabile), conform prevederilor art. 6 al. 1 lit. c) din Regulament; (iii) apărarea intereselor legitime ale operatorului (urmărirea executării obligațiilor contractuale asumate de către client față de operator în baza contractului încheiat între părți, gestionarea și protecția sitemelor de comunicții, a platformei online/utilizatorilor platformei, a rețelei IT), conform prevederilor art. 6 al. 1 lit. f) din Regulament; (iv) în scopul efectuării de comunicări comerciale (inclusiv comunicări efectuate prin poșta electronică) referitoare la produse sau servicii similare cu cele achiziționate de către client, inclusiv informații cu privire la oferte/promoții/recomandări, conform prevederilor art. 6 al. 1 lit. a) din Regulament; cu privire la utilizarea datelor în scop de comunicări comerciale, clientul are posibilitatea de a se opune printr-un mijloc simplu şi gratuit unei asemenea utilizări, după cum urmează: transmiterea unui mail având ca subiect dezabonare comunicări comerciale la adresa comenzi@floraria-adriana. sau dând click pe linkul „Dezabonare” care apare în mesajele de e-mail pe care le primește clientul; (v) îmbunătăţirea experienţei persoanei vizate pe platforma online a operatorului, pentru a putea ține cont de preferințele persoanei vizate, pentru a adapta platforma online a operatorului la dispozitivul utilizat de către persoana vizată și pentru a putea soluționa problemele pe care persoana vizată le-ar putea întâmpina la utilizarea platformei, conform prevederilor art. 6 al. 1 lit. a) din Regulament.

Existenţa unui proces decizional automatizat incluzând crearea de profiluri: Pentru ca operatorul să vă poată pune la dispoziție informații de interes pentru dumneavoastră, acesta va putea folosi anumite date cu privire la comportamentul dumneavoastră de cumpărător (de ex. produsele vizualizate/achiziționate) pentru a vă crea un profil. Aceste prelucrări se efectuează cu respectarea drepturilor și libertăților dumneavoastră, iar deciziile luate în baza acestora nu au efecte legale asupra dumneavoastră și nu vă  afectează similar într-o măsură semnificativă. Această activitate va fi efectuată și în interesul legitim al operatorului de a desfășura activități comerciale.

Durata păstrării datelor cu caracter personal: (i) pe toată durata existenței unui cont de utilizator; (ii) pe toată durata de valabilitate a unui contract; (iii) pe toată durata de timp instituită de prevederile legale în vigoare, pentru informațiile colectare/prelucrate în scopul îndeplinirii unor obligații legale.

Destinatari/categoriile de destinatari ai datelor cu caracter personal: Datele sunt destinate utilizării de către operator, prin angajații/reprezentanții săi și pot fi comunicate și următorilor destinatari: parteneri comerciali ai operatorului (cum ar fi spre exemplu furnizori de produse comercializate de către operator, furnizori de servicii de curierat, furnizori de servicii de contabilitate care țin evidența contabilă a operatorului, furnizori de servicii bancare/de plăți, furnizori de servicii IT, furnizori de servicii de marketing), autorități publice (în vederea respectării vreunei obligații legale) sau altor persoane (cum ar fi spre exemplu: avocați, mediatori, societăți de recuperare de creanțe, executori judecătorești, autorități publice) în scopul apărării unui interes legitim al operatorului.

Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

Datele cu caracter personal sunt colectate și prelucrate pe teritoriul României. Operatorul își rezervă dreptul de a transfera anumite date cu caracter personal unor entități din Uniunea Europeană sau din afara Uniunii Europene, inclusiv în țări cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție a datelor cu caracter personal. În acest caz, vor fi luate măsuri adecvate în vederea garantării faptului că orice transfer internațional de date cu caracter personal este gestionat în mod legal și că vor exista garanții contractuale care să asigure protecția datelor cu caracter personal astfel transferate.

Drepturile utilizatorului: (i) dreptul de access, care constă în dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc; (ii) dreptul la rectificare, care constă în dreptul de a obţine de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc; (iii) dreptul la ştergerea datelor, care constă în dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate; (iv) dreptul la restricţionarea prelucrării, care constă în dreptul de a obţine din partea operatorului restricţionarea prelucrării; (v) dreptul la portabilitatea datelor, care constă în dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal; (vi) dreptul la opoziţie şi procesul decizional individual automatizat, care constă în dreptul persoanei vizate de a se opune, în orice moment și din motive legate de situaţia particulară în care se află, prelucrării datelor cu caracter personal în temeiul interesului legitim al operatorului, inclusiv creării de profiluri pe baza respectivelor dispoziţii și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă; (vii) dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia; (viii) dreptul de a depune o plângere în faţa unei autorităţi de supraveghere; autoritatea competentă să primească și să soluționeze plângerile este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336 București.

De asemenea, utilizatorului îi este recunoscut dreptul de a se adresa justiției. Dacă unele din date sunt inexacte, operatorul trebuie să fie informat cât mai curând posibil.

Modalitate de exercitare a acestor drepturi: vă rugăm să contactați direct responsabilul cu protecția datelor la adresa: comenzi@floraria-adriana. sau în scris la sediul operatorului.

Operatorul declară și garantează că: (i) datele cu caracter personal vor fi accesate numai de persoane autorizate, în scopurile autorizate de lege; (ii) va proteja datele cu caracter personal stocate sau transmise împotriva distrugerii accidentale ori ilicite, împotriva pierderii sau deteriorării accidentale şi împotriva stocării, prelucrării, accesării ori divulgării ilicite; (iii) a implementat măsuri tehnice și organizatorice adecvate pentru a asigura protectția datelor cu caracter personal.

Informațiile privitoare la cardurile bancare utilizate pentru plată online a produselor comandate nu sunt transferate sau stocate, în niciun moment, pe serverele vânzătorului.

În cazul sistemului 3D Secure pentru plată cu carduri Visa și Mastercard, datele legate de cardul cumpărătorului sunt introduse direct în sistemele Visa sau Mastercard, iar în cazul în care cardul a fost emis de către o bancă certificată în sistemul 3D Secure, autorizarea tranzacției se face doar după autentificarea în sistem (introducerea unui cod și a unei parole cunoscute doar de cumpărător).

Orice încercare de accesare a datelor cu caracter personal ale altui utilizator sau modificarea conținutului site-ului sau afectarea funcționării sau performanțelor serverului pe care este găzduit site-ul va fi considerată ca fiind o acțiune intenționată de prejudiciere a vânzătorului și de compromitere a activității sale, situație în care se vor demara toate demersurile legale pentru tragerea la răspundere penală a celui vinovat și angajarea răspunderii civile pentru paguba cauzată.

Actualizarea și modificarea politicii privind colectarea și prelucrarea datelor cu caracter personal se va efectua ori de câte ori este necesar pentru a se reflecta modificări ale legislației în vigoare sau modificări ale modului în care sunt prelucrate datele cu caracter personal de către operator. Orice astfel de modificare va fi afișată pe www.floraria-adriana.com.ro