I. Introducere
Prezenta Politică de Confidențialitate descrie modul în care SAGE BLOSSOM SRL (denumită în continuare „noi”, „operatorul” sau „SAGE BLOSSOM”) prelucrează datele cu caracter personal ale utilizatorilor site-ului sage-blossom.online (denumit în continuare „Site-ul”).
SAGE BLOSSOM SRL este înregistrată în România, cu sediul social în Strada Poienelor 5, 505600 Brașov, România, număr de înregistrare la Registrul Comerțului [completați aici], cod unic de înregistrare [completați aici]. Ne puteți contacta la adresa de e-mail [email protected] sau la numărul de telefon +40785648812.
Protejăm confidențialitatea datelor dumneavoastră și respectăm prevederile Regulamentului General privind Protecția Datelor (GDPR) și ale legislației naționale în vigoare .
II. Datele pe care le colectăm
Colectăm și prelucrăm următoarele categorii de date cu caracter personal:
-
Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon, adresă de livrare/facturare .
-
Date de tranzacție: Informații despre produsele sau serviciile achiziționate, istoricul comenzilor și datele de plată (acestea din urmă sunt prelucrate exclusiv de procesatorul de plăți securizat, nu de noi).
-
Date tehnice: Adresa IP, tipul browserului, sistemul de operare, referer URL, paginile vizitate pe Site, ora și data accesării, durata vizitei, prin intermediul cookie-urilor și tehnologiilor similare.
-
Date de comunicare: Conținutul mesajelor pe care ni le trimiteți prin formularele de contact sau e-mail.
III. Scopurile și temeiurile prelucrării
Prelucrăm datele dumneavoastră în următoarele scopuri, pe baza următoarelor temeiuri legale:
| Scop | Categorie de date | Temei legal |
|---|---|---|
| Prelucrarea și livrarea comenzilor | Identificare, contact, tranzacție | Executarea contractului (Art. 6 alin. (1) lit. b) GDPR) |
| Comunicarea cu clienții (confirmare comandă, status livrare) | Identificare, contact | Executarea contractului |
| Gestionarea contului de utilizator | Identificare, contact | Executarea contractului / Consimțământ |
| Facturarea și contabilitatea | Identificare, tranzacție | Obligație legală (Art. 6 alin. (1) lit. c) GDPR) |
| Marketing direct (newsletter, oferte) | Identificare, contact | Consimțământul dumneavoastră explicit (Art. 6 alin. (1) lit. a) GDPR) |
| Analiza și îmbunătățirea Site-ului (statistici) | Date tehnice | Interes legitim (Art. 6 alin. (1) lit. f) GDPR) |
| Apărarea intereselor noastre (securitate, prevenire fraudă) | Date tehnice, tranzacție | Interes legitim |
Consimțământul: În cazurile în care prelucrarea se bazează pe consimțământ (de ex., pentru newsletter sau cookie-uri neesențiale), îl puteți retrage oricând. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
IV. Durata de stocare a datelor
Stocăm datele dumneavoastră doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale:
-
Date de client și tranzacții: Pe durata contractului și ulterior conform obligațiilor legale de arhivare (de ex., legea contabilității prevede 10 ani de arhivare a documentelor justificative).
-
Date de marketing (newsletter): Până la retragerea consimțământului sau până când decideți să vă dezabonați.
-
Date tehnice (cookie-uri): Conform duratei de viață a fiecărui cookie, specificată în setările browserului sau în politica de cookie-uri.
V. Dezvăluirea datelor către terți
Nu vindem și nu închiriem datele dumneavoastră personale. Putem divulga datele către următoarele categorii de destinatari, care acționează ca persoane împuternicite:
-
Furnizori de servicii IT și hosting (pentru găzduirea site-ului și stocarea datelor).
-
Furnizori de servicii de plată (pentru procesarea tranzacțiilor).
-
Furnizori de servicii de curierat / livrare.
-
Furnizori de servicii de email marketing (pentru trimiterea de newslettere).
-
Autorități publice (în cazul unei obligații legale).
Toți acești terți sunt obligați contractual să păstreze confidențialitatea datelor și să respecte GDPR .
VI. Transferul internațional de date
În cazul în care unii dintre furnizorii noștri sunt situați în țări din afara Spațiului Economic European (SEE), ne asigurăm că transferul se face în conformitate cu GDPR, utilizând clauze contractuale standard sau alte mecanisme legale, cum ar fi EU-US Data Privacy Framework .
VII. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi:
-
Dreptul de acces – puteți solicita confirmarea prelucrării și o copie a datelor.
-
Dreptul la rectificare – puteți solicita corectarea datelor inexacte.
-
Dreptul la ștergerea datelor („dreptul de a fi uitat”) – în anumite condiții.
-
Dreptul la restricționarea prelucrării.
-
Dreptul la portabilitatea datelor – puteți primi datele într-un format structurat.
-
Dreptul de opoziție – vă puteți opune prelucrării bazate pe interes legitim.
-
Dreptul de a retrage consimțământul – în cazul prelucrării bazate pe consimțământ.
-
Dreptul de a depune o plângere – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) .
Pentru a vă exercita drepturile, vă rugăm să ne trimiteți un e-mail la [email protected].
VIII. Securitatea datelor
Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva distrugerii accidentale sau ilegale, pierderii, alterării, divulgării sau accesului neautorizat .
IX. Cookie-uri
Site-ul nostru utilizează cookie-uri pentru a îmbunătăți experiența de navigare și pentru a oferi funcționalități esențiale. Pentru informații detaliate despre utilizarea cookie-urilor, vă rugăm să consultați secțiunea dedicată din Politica de Cookie-uri. Aveți posibilitatea de a configura preferințele pentru cookie-uri în browser sau prin interfața de consimțământ afișată la primul acces .
X. Actualizarea Politicii
Ne rezervăm dreptul de a actualiza prezenta politică periodic. Orice modificare va fi adusă la cunoștința dumneavoastră prin publicare pe Site. Data ultimei actualizări este disponibilă la începutul documentului.