Politica de confidențialitate

Aici explicăm ce date personale colectăm prin site-ul bohemianflowers.ro, de ce, pe ce temei legal, cui le transmitem, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

Cine este operatorul datelor

Operatorul datelor tale personale este:

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la contact@bohemianflowers.ro.

Ce date colectăm și de ce

Formularul de contact

Nume, adresă de email, număr de telefon (opțional) și mesajul tău. Le folosim ca să-ți răspundem și, dacă ne ceri, să-ți pregătim o ofertă pentru evenimentul tău.

Temei legal: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR) și interesul nostru legitim de a răspunde mesajelor primite (art. 6 alin. (1) lit. f GDPR).

Comenzile din Colecția de Crăciun

Nume, email, telefon, modul de livrare (ridicare din atelier sau livrare), adresa de livrare, data și intervalul orar ales, produsele comandate, sumele de plată și starea plății. Le folosim ca să înregistrăm comanda, să-ți trimitem emailul de confirmare și detaliile de plată, să pregătim și să livrăm produsele și să ținem evidența financiar-contabilă.

Temei legal: încheierea și executarea contractului (art. 6 alin. (1) lit. b GDPR) și îndeplinirea obligațiilor legale financiar-contabile (art. 6 alin. (1) lit. c GDPR).

Noutăți prin email (opțional)

Dacă bifezi căsuța din formularul de comandă, folosim numele și emailul tău ca să-ți trimitem noutăți despre colecțiile viitoare și disponibilitatea pentru nunți. Căsuța nu este bifată implicit, iar comanda nu depinde de ea.

Temei legal: consimțământul tău (art. 6 alin. (1) lit. a GDPR). Îl poți retrage oricând, scriindu-ne la contact@bohemianflowers.ro, fără să afecteze prelucrarea făcută până atunci.

Autentificarea în panoul de administrare

Doar pentru echipa Bohemian Flowers: nume, email, contul Google folosit la autentificare (dacă e cazul), precum și adresa IP și browserul asociate sesiunii. Le folosim ca să permitem accesul securizat la administrarea site-ului.

Temei legal: interesul nostru legitim de a proteja site-ul și datele clienților (art. 6 alin. (1) lit. f GDPR).

Securitate și protecție împotriva spamului

Când trimiți un formular, adresa ta IP este folosită temporar (doar în memoria serverului, cel mult 10 minute) ca să limităm numărul de trimiteri automate. Dacă este activată, verificarea anti-bot Cloudflare Turnstile analizează semnale tehnice ale browserului, fără a te urmări pe alte site-uri. Serverul păstrează și jurnale tehnice (adresă IP, pagina accesată, data și ora) pentru securitate și diagnosticarea erorilor.

Temei legal: interesul nostru legitim de a proteja site-ul și formularele împotriva abuzurilor (art. 6 alin. (1) lit. f GDPR).

Statistici și măsurarea reclamelor (doar cu acordul tău)

Fiecare categorie din fereastra de cookie-uri funcționează separat, numai dacă o accepți: „Statistici” pornește Google Analytics (statistici de vizitare), iar „Marketing” pornește Google Ads (măsurarea comenzilor și cererilor venite din reclame) și îi permite Google să folosească datele și pentru reclame personalizate. Fără acordul tău, site-ul nu încarcă niciun script Google. Ce trimitem nu conține nume, emailuri sau numere de telefon — cel mult numărul comenzii, valoarea și produsele. Detalii în politica de cookie-uri.

Temei legal: consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004), pe care îl poți retrage oricând din „Setări cookie-uri”, în subsolul paginii.

Cui transmitem datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor care ne ajută să funcționăm:

• Contabo GmbH (Germania) — găzduirea serverului și a bazei de date a site-ului.
• Resend (SUA) — trimiterea emailurilor automate (confirmarea comenzii, detaliile de plată, notificările interne).
• Backblaze, Inc. — păstrarea copiilor de siguranță ale bazei de date și ale fișierelor site-ului.
• Furnizorul nostru de email — găzduirea căsuței contact@bohemianflowers.ro, unde primim mesajele și notificările.
• Cloudflare, Inc. (SUA) — verificarea anti-bot Turnstile pe formulare, atunci când este activată.
• Google Ireland Limited / Google LLC — doar cu acordul tău, pentru Google Analytics și Google Ads; separat, pentru autentificarea cu Google în panoul de administrare.
• Contabilul nostru și autoritățile publice — atunci când legea ne obligă (de exemplu, evidența contabilă sau o cerere legală a unei autorități).

Unii furnizori (Resend, Cloudflare, Google, Backblaze) pot prelucra date în afara Spațiului Economic European, în special în SUA. În aceste cazuri, transferul se face pe baza Cadrului UE–SUA privind protecția datelor (Data Privacy Framework), acolo unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Mesajele din formularul de contact: cel mult 3 ani de la ultima noastră comunicare, dacă nu devii client; dacă devii client, cât durează colaborarea, plus termenele de mai jos.
• Comenzile: cât este necesar pentru executarea comenzii și soluționarea eventualelor reclamații, apoi documentele financiar-contabile pe durata prevăzută de Legea contabilității nr. 82/1991. Comenzile care nu au devenit vânzări (neconfirmate, expirate sau anulate fără nicio plată) se șterg automat la 12 luni de la plasare.
• Abonarea la noutăți: până îți retragi consimțământul.
• Conturile din panoul de administrare: cât timp accesul este activ; sesiunile expiră după 30 de zile.
• Jurnalele tehnice ale serverului: de regulă câteva săptămâni.
• Datele Google Analytics: conform setării de păstrare din Google Analytics (cel mult 14 luni).
• Copiile de siguranță: sunt rescrise periodic; datele șterse dispar și din ele la expirarea ciclului de backup.

Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale (art. 15) și de a primi o copie a lor;
• la rectificarea datelor inexacte (art. 16);
• la ștergerea datelor („dreptul de a fi uitat”, art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor (art. 20);
• de a te opune prelucrării bazate pe interesul legitim (art. 21);
• de a-ți retrage oricând consimțământul, fără a afecta prelucrarea anterioară;
• de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată — nu luăm astfel de decizii.

Pentru a-ți exercita drepturile, scrie-ne la contact@bohemianflowers.ro sau sună-ne la +40 729 120 374. Îți răspundem în cel mult o lună de la primirea cererii (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta). Putem să-ți cerem informații suplimentare ca să-ți confirmăm identitatea.

Dreptul de a depune o plângere

Dacă ești nemulțumit de modul în care îți prelucrăm datele, te rugăm să ne scrii mai întâi — vom încerca să rezolvăm. Ai oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

Cum protejăm datele

Site-ul folosește conexiune criptată (HTTPS), accesul la datele clienților este limitat la echipa Bohemian Flowers, iar copiile de siguranță sunt păstrate separat de server.

Modificări

Putem actualiza această politică atunci când se schimbă modul în care lucrăm sau legislația. Data ultimei actualizări este afișată la începutul paginii.