Politica de confidențialitate

Confidențialitatea datelor dumneavoastră contează pentru noi. Această politică explică modul în care MAGIC FLORA SIB S.R.L. prelucrează datele personale în legătură cu utilizarea magazinului livadabogata.ro/ și cu achiziționarea produselor noastre.

1. Preambul

Operatorul datelor cu caracter personal este MAGIC FLORA SIB S.R.L., cu sediul în Sibiu, str. Constituției nr. 7, jud. Sibiu, înregistrată la Oficiul Registrului Comerțului sub nr. J32/2581/2022, având CUI 47246606.

Prelucrarea datelor se realizează cu respectarea Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare „GDPR”. Politica se adresează clienților care cumpără produsele comercializate de societate, inclusiv prin livadabogata.ro/.

În cele ce urmează prezentăm categoriile de date utilizate, scopurile prelucrării, măsurile de protecție și drepturile persoanelor vizate. Datele sunt prelucrate prin mijloace automatizate, în condiții care urmăresc asigurarea securității și confidențialității lor.

Pentru întrebări sau solicitări privind datele personale, ne puteți scrie la [email protected].

2. Definiții

Termenii folosiți în această politică au înțelesul prevăzut la articolul 4 din GDPR:

• Date cu caracter personal: informații referitoare la o persoană fizică identificată sau identificabilă, direct ori indirect, prin nume, identificatori, date de localizare sau elemente ale identității sale fizice, fiziologice, genetice, psihice, economice, culturale ori sociale.
• Prelucrare: orice operațiune asupra datelor, automatizată sau nu, precum colectarea, înregistrarea, organizarea, stocarea, modificarea, consultarea, utilizarea, transmiterea, combinarea, restricționarea, ștergerea sau distrugerea.
• Restricționarea prelucrării: marcarea datelor păstrate pentru a limita utilizarea lor ulterioară.
• Creare de profiluri: folosirea automată a datelor pentru evaluarea unor aspecte ale unei persoane, precum preferințele, interesele, comportamentul, situația economică, sănătatea, performanța profesională sau deplasările sale.
• Pseudonimizare: prelucrarea prin care datele nu mai pot fi atribuite unei persoane fără informații suplimentare, păstrate separat și protejate prin măsuri adecvate.
• Sistem de evidență: un ansamblu structurat de date personale accesibile potrivit unor criterii determinate, indiferent de organizarea sa centralizată, descentralizată, funcțională sau geografică.
• Operator: persoana, autoritatea sau organizația care stabilește, singură ori împreună cu altele, scopurile și mijloacele prelucrării.
• Persoană împuternicită: persoana sau organizația care prelucrează date în numele operatorului.
• Destinatar: persoana sau organizația căreia îi sunt comunicate date. Autoritățile care primesc date în cadrul unei anchete determinate, în condițiile legii, nu sunt considerate destinatari în acest sens.
• Parte terță: o persoană sau organizație distinctă de persoana vizată, operator, persoana împuternicită și persoanele autorizate să prelucreze date sub autoritatea directă a acestora.
• Consimțământ: acordul liber exprimat, specific, informat și neechivoc al persoanei vizate, manifestat printr-o declarație sau o acțiune clară.
• Încălcarea securității datelor: un incident care provoacă accidental sau ilegal distrugerea, pierderea, modificarea, divulgarea ori accesarea neautorizată a datelor personale.

3. Principiile prelucrării datelor personale

MAGIC FLORA SIB S.R.L. respectă principiile prevăzute de articolul 5 din GDPR:

• Legalitate, echitate și transparență: utilizăm datele într-un mod legal și transparent, inclusiv pe baza consimțământului sau pentru încheierea și executarea unui contract, conform articolului 6 alineatul (1) literele (a) și (b).
• Scopuri determinate: colectăm date pentru scopuri explicite și legitime și nu le utilizăm ulterior într-un mod incompatibil cu acestea. Prelucrările pentru arhivare în interes public, cercetare sau statistică se supun condițiilor GDPR.
• Minimizarea datelor: solicităm numai informații adecvate, relevante și necesare scopului urmărit.
• Exactitate: luăm măsuri pentru actualizarea datelor și pentru corectarea ori ștergerea fără întârziere a informațiilor inexacte.
• Limitarea păstrării: datele care permit identificarea sunt păstrate numai cât este necesar. Păstrarea mai îndelungată pentru arhivare în interes public, cercetare sau statistică presupune garanțiile cerute de lege.
• Integritate și confidențialitate: protejăm datele împotriva utilizării neautorizate sau ilegale și a pierderii, distrugerii ori deteriorării accidentale.
• Responsabilitate: societatea răspunde pentru respectarea acestor principii și pentru demonstrarea conformității.

4. Condițiile și temeiurile prelucrării

Prelucrăm datele numai pentru scopurile prezentate în această politică și pe baza unui temei legal aplicabil. Atunci când prelucrarea se bazează pe consimțământ, acesta este solicitat în mod expres și neechivoc, în condițiile articolului 7 din GDPR.

Consimțământul nu este necesar atunci când un alt temei legal permite prelucrarea, de exemplu:

• încheierea ori executarea unui contract sau efectuarea, la cererea dumneavoastră, a demersurilor precontractuale;
• îndeplinirea unei obligații legale a societății;
• protejarea intereselor vitale ale dumneavoastră sau ale altei persoane;
• urmărirea unui interes legitim, cu respectarea drepturilor și libertăților persoanei vizate.

Eventuala utilizare a informațiilor din surse publice se face în condițiile legii și ale unui temei de prelucrare aplicabil. Pentru cercetare, arhivare ori statistică sunt respectate garanțiile legale, inclusiv anonimizarea, după caz.

Datele pot include numele, prenumele, adresa, telefonul, adresa de e-mail și alte informații necesare relației contractuale. Date de identificare precum CNP-ul ori seria și numărul actului de identitate sau pașaportului pot fi prelucrate numai dacă există necesitatea și temeiul legal corespunzător; enumerarea lor nu înseamnă că sunt solicitate în mod obișnuit tuturor clienților.

5. Scopurile colectării datelor

Prelucrăm datele clienților care comandă ocazional sau printr-un cont de utilizator pentru desfășurarea activității comerciale și gestionarea produselor achiziționate de pe livadabogata.ro/.

Desfășurarea relației comerciale

Folosim informațiile necesare pentru preluarea și procesarea comenzilor, identificarea destinatarului, livrarea produselor și comunicarea cu clientul, inclusiv confirmări sau modificări apărute în legătură cu o comandă.

Îmbunătățirea serviciilor

Pentru o experiență mai bună pe site putem utiliza informații despre comportamentul și preferințele utilizatorilor sau putem desfășura studii și cercetări de piață, direct ori prin parteneri, cu respectarea condițiilor legale aplicabile.

Protejarea intereselor legitime

Putem utiliza sau transmite informații pentru securitatea site-ului și a utilizatorilor, prevenirea și depistarea fraudelor, apărarea drepturilor societății și gestionarea riscurilor, inclusiv prin comunicări către autoritățile competente.

Confidențialitatea datelor reprezintă o prioritate. Informațiile sunt utilizate în scopurile declarate, inclusiv pentru adaptarea experienței pe site. Datele de contact oferite suplimentar ne pot ajuta să comunicăm mai eficient. Comunicările de marketing se realizează numai cu consimțământul expres acordat în acest scop.

6. Securitatea, utilizarea și păstrarea datelor

Aplicăm măsuri tehnice și organizatorice adecvate, în condițiile articolului 32 din GDPR, pentru protejarea datelor împotriva pierderii, modificării, distrugerii și accesului neautorizat. Alegerea măsurilor ține seama de tehnologia disponibilă, costurile implementării, natura prelucrării și riscurile pentru persoanele vizate.

6.1. Ce date pot fi utilizate

• Numele și prenumele permit identificarea clientului și a destinatarului comenzii.
• Adresa de domiciliu, de reședință sau de livrare este utilizată pentru expedierea produselor comandate.
• Numărul de telefon și adresa de e-mail permit confirmarea informațiilor, organizarea livrării și comunicarea rapidă a modificărilor ori a altor aspecte legate de comandă.
• Alte informații necesare contractului pot fi utilizate în măsura în care rezultă din natura relației comerciale.
• Datele tehnice pot cuprinde adresa IP, tipul și limba browserului, modelul dispozitivului, sistemul de operare, identificatori tehnici și informații despre utilizarea site-ului, în funcție de tehnologiile folosite și de permisiunile aplicabile.

Identificatorii unui dispozitiv sunt coduri care îl pot diferenția de alte dispozitive; pot avea durate de valabilitate și posibilități de resetare diferite. În funcție de tehnologie, aceștia pot sprijini securitatea, prevenirea fraudelor, sincronizarea serviciilor, reținerea preferințelor sau afișarea unor mesaje relevante.

Pentru funcționarea și protejarea serviciilor online pot fi folosite următoarele mecanisme:

• Conexiuni HTTPS și criptare: tehnologii de protejare a comunicațiilor, alături de pseudonimizare și măsuri pentru confidențialitatea, integritatea, disponibilitatea și reziliența sistemelor.
• Memorie cache: stocare temporară pe dispozitiv pentru încărcarea mai rapidă a conținutului și, în funcție de aplicație, accesarea unor resurse fără conexiune.
• Stocare în browser: păstrarea unor informații, inclusiv între sesiuni, prin tehnologii de stocare locală.
• Cookie-uri și tehnologii similare: mecanisme descrise în secțiunea 11.
• Jurnale de server: înregistrări ale solicitărilor de pagini, care pot include IP-ul, browserul, limba, data și ora accesării și identificatori asociați sesiunii.

Prin „dispozitiv” înțelegem un calculator, o tabletă, un telefon sau alt echipament care permite accesarea site-ului. Informațiile anonimizate sunt cele care nu mai permit identificarea individuală a utilizatorului. O etichetă pixel este o tehnologie care poate măsura activitatea pe un site ori deschiderea unui e-mail, uneori împreună cu cookie-uri; descrierea acestei tehnologii nu înseamnă că ea este activă pe toate paginile.

Datele sensibile reprezintă o categorie specială, care poate privi sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase ori orientarea sexuală.

Furnizarea datelor este opțională, însă lipsa informațiilor necesare poate împiedica procesarea unei comenzi, comunicarea cu dumneavoastră sau funcționarea unor servicii. Nu toate datele enumerate sunt colectate în fiecare situație; informațiile utilizate depind de interacțiunea concretă cu societatea.

6.2. Durata păstrării

Ca regulă generală, păstrăm datele personale timp de 24 de luni de la ultima utilizare. Puteți solicita ștergerea anumitor informații în orice moment, cu excepția celor pe care trebuie să le păstrăm pentru obligații legale sau pentru interese legitime aplicabile.

Cookie-urile utilizate pentru statistici anonimizate privind folosirea site-ului sunt păstrate pentru o perioadă de 60 de luni.

6.3. Locul stocării

Datele sunt stocate și prelucrate pe servere situate în România. Pentru protecția informațiilor sunt realizate copii de siguranță redundante, criptate, pe servere din Uniunea Europeană.

6.4. Notificarea incidentelor către autoritate

În cazul unei încălcări a securității datelor, notificăm autoritatea de supraveghere fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la luarea la cunoștință, cu excepția situației în care incidentul este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor. O eventuală întârziere este motivată, conform articolului 33 din GDPR.

Notificarea descrie incidentul, categoriile și numărul aproximativ al persoanelor și înregistrărilor afectate, dacă sunt cunoscute, datele de contact relevante, consecințele probabile și măsurile de remediere ori de reducere a efectelor. Informațiile pot fi comunicate etapizat atunci când nu sunt disponibile simultan. Păstrăm evidența incidentelor, a efectelor și a măsurilor luate.

6.5. Informarea persoanelor afectate

Dacă incidentul poate produce un risc ridicat, informăm persoanele vizate fără întârzieri nejustificate, într-un limbaj clar, despre natura incidentului și măsurile relevante. Informarea individuală poate să nu fie necesară atunci când datele au fost protejate eficient, inclusiv prin criptare, când măsurile ulterioare înlătură riscul ridicat sau când ar presupune un efort disproporționat; în ultimul caz se folosește o informare publică ori o măsură la fel de eficientă, în condițiile articolului 34 din GDPR.

7. Drepturile dumneavoastră

În condițiile articolelor 13–22, 77 și 79 din GDPR, beneficiați de următoarele drepturi:

• Informare: să primiți explicații despre prelucrare la colectarea datelor, prin această politică și prin informările aplicabile.
• Acces: să aflați dacă prelucrăm date care vă privesc și să primiți acces la acestea și informații despre utilizarea lor.
• Rectificare: să solicitați corectarea datelor inexacte și completarea celor incomplete, fără întârzieri nejustificate.
• Ștergere: să solicitați eliminarea datelor în cazurile prevăzute de lege, inclusiv când nu mai sunt necesare, au fost prelucrate ilegal sau când retrageți consimțământul și nu există alt temei de prelucrare.
• Restricționare: să cereți limitarea utilizării datelor, de exemplu când contestați exactitatea lor, prelucrarea este ilegală, datele sunt necesare apărării unui drept sau este în curs evaluarea unei opoziții.
• Portabilitate: să primiți datele furnizate într-un format structurat, uzual și care poate fi citit automat și să le transmiteți altui operator, când sunt îndeplinite condițiile legale.
• Opoziție: să vă opuneți, din motive legate de situația dumneavoastră, prelucrării întemeiate pe interes legitim, inclusiv creării de profiluri; vă puteți opune oricând marketingului direct.
• Retragerea consimțământului: să retrageți acordul pentru prelucrările bazate pe acesta, fără a afecta legalitatea utilizării anterioare.
• Plângere: să vă adresați Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă apreciați că drepturile v-au fost încălcate.
• Acțiune în justiție: să utilizați căile judiciare prevăzute de lege pentru protejarea drepturilor dumneavoastră.

Pentru exercitarea drepturilor ne puteți contacta la [email protected] sau printr-o solicitare scrisă la sediul societății.

8. Transferul datelor în străinătate

MAGIC FLORA SIB S.R.L. nu transferă datele personale prelucrate în alte state, cu mențiunea privind copiile de siguranță criptate păstrate în Uniunea Europeană, descrisă în secțiunea 6.3.

9. Comunicarea datelor către alte persoane

Nu vindem și nu cedăm datele personale pentru utilizarea lor de către terți în scopuri proprii. Informațiile sunt folosite pentru desfășurarea activității comerciale, cu respectarea confidențialității.

Tranzacțiile financiare sunt gestionate separat prin procesatori de plăți. Pentru livrarea comenzilor, informațiile necesare sunt transmise partenerilor de transport, în vederea îndeplinirii relației contractuale. Putem comunica date autorităților competente atunci când există o solicitare oficială și o obligație legală.

Informațiile statistice puse la dispoziția terților sunt agregate și anonimizate, astfel încât să nu permită identificarea individuală. Această regulă nu înlocuiește comunicarea datelor necesare prestatorilor implicați în procesarea plăților sau în livrare.

În cazul unei fuziuni, achiziții sau vânzări de active, continuăm să protejăm confidențialitatea datelor și îi informăm pe utilizatorii afectați înainte ca informațiile lor să fie transferate sau să intre sub incidența unei alte politici.

10. Datele minorilor

Activitatea societății nu urmărește colectarea și prelucrarea datelor personale ale minorilor. Dacă o astfel de prelucrare devine necesară într-o situație determinată, aceasta se realizează cu respectarea cerințelor legale și cu atenție sporită pentru protejarea minorului. Nu desfășurăm marketing direct adresat minorilor.

11. Cookie-uri și tehnologii similare

Ce sunt cookie-urile?

Cookie-urile sunt fișiere mici salvate pe calculator, telefon sau alt dispozitiv la accesarea unui site. Ele permit recunoașterea browserului ori a dispozitivului și păstrarea unor informații între accesări. În funcție de conținut și utilizare, informațiile asociate pot reprezenta date personale.

Tehnologiile similare includ și identificatorii utilizați de sistemele mobile, precum IDFA pe iOS sau identificatorul publicitar pe Android, atunci când aceștia sunt utilizați în contextul unor aplicații. Menționarea lor explică noțiunea generală și nu presupune utilizarea automată a tuturor acestor tehnologii pe livadabogata.ro/.

De ce pot fi folosite?

Cookie-urile contribuie la funcționarea site-ului, autentificare, protejarea informațiilor și reținerea preferințelor. Principalele categorii sunt:

• Cookie-uri esențiale: necesare furnizării serviciilor cerute de utilizator, precum autentificarea, preferințele de confidențialitate sau funcționarea formularelor. Blocarea lor din browser poate împiedica funcționarea unor părți ale site-ului.
• Cookie-uri de performanță: permit măsurarea vizitelor și înțelegerea modului de utilizare a paginilor, pentru îmbunătățirea serviciilor.
• Cookie-uri de funcționalitate: permit recunoașterea revenirii pe site și reținerea alegerilor și preferințelor.

Puteți configura browserul pentru a bloca fișierele cookie sau pentru a vă avertiza când acestea sunt utilizate. Cookie-urile care necesită consimțământ sunt folosite numai în condițiile legale aplicabile.

12. Dispoziții finale și contact

Pentru întrebări, cereri sau sesizări privind prelucrarea datelor, vă puteți adresa MAGIC FLORA SIB S.R.L. prin e-mail la [email protected] ori în scris la sediul din Sibiu, str. Constituției nr. 7, jud. Sibiu.

Vă puteți adresa, de asemenea, Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin www.dataprotection.ro, și/sau instanțelor judecătorești competente, în condițiile legii.