Politica de confidențialitate
Nostalgic Flowers respectă confidențialitatea datelor tale. Această politică explică ce date colectăm prin site-ul https://nostalgicflowers.ro, prin telefon și pe WhatsApp, de ce le colectăm, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și legislației române.
1. Operatorul de date
GEORGESCU V. CRISTINA-ALEXANDRA PERSOANĂ FIZICĂ AUTORIZATĂ, CUI 53963117, înregistrată la Registrul Comerțului cu nr. F2026008182009, telefon +40 774 176 256 (și WhatsApp), denumită în continuare „Nostalgic Flowers”, „atelierul” sau „noi”.
2. Principii
Colectăm doar datele necesare pentru pregătirea și livrarea comenzilor și pentru obligațiile noastre legale. Nu vindem și nu cedăm datele tale către terți în scop de marketing și nu trimitem comunicări comerciale fără acordul tău.
3. Ce date prelucrăm, în ce scop și pe ce temei
| Date | Scop | Temei legal |
|---|---|---|
| Nume, telefon, email | primirea și confirmarea comenzii, trimiterea fotografiei produsului, rezolvarea reclamațiilor | executarea contractului, art. 6 alin. (1) lit. b) GDPR |
| Localitate, adresă de livrare, dată și interval, observații | pregătirea și livrarea comenzii, calculul costului de livrare | executarea contractului, art. 6 alin. (1) lit. b) GDPR |
| Numele și telefonul destinatarului | predarea produsului la adresă | executarea contractului; interesul legitim de a livra comanda |
| Date de facturare (nume, adresă, CUI pentru firme) | emiterea facturii și evidența contabilă | obligație legală, art. 6 alin. (1) lit. c) GDPR |
| Cont de client (email, parolă, istoricul comenzilor) | accesul la comenzile tale | executarea contractului |
| Conținutul conversațiilor telefonice / WhatsApp legate de comandă | stabilirea detaliilor, personalizări, reclamații | executarea contractului; interes legitim |
| Date tehnice (adresă IP, browser, pagini vizitate) | funcționarea și securitatea site-ului | interes legitim, art. 6 alin. (1) lit. f) GDPR |
4. De unde provin datele
Datele provin direct de la tine, când plasezi o comandă sau ne contactezi. Datele destinatarului ne sunt furnizate de tine; te rugăm să te asiguri că persoana respectivă este de acord să primească livrarea și să fie contactată telefonic în ziua livrării.
5. Cui transmitem datele
- Curierul nostru propriu, pentru livrarea comenzii (numele, telefonul și adresa destinatarului);
- Procesatorul de plăți cu cardul (Stripe), care primește doar datele necesare plății; datele cardului nu ajung niciodată la noi. Stripe poate prelucra date și în afara Uniunii Europene, cu garanțiile prevăzute de GDPR (clauze contractuale standard);
- Furnizorul de găzduire a site-ului, pe servere din Uniunea Europeană;
- Contabilul nostru, pentru evidența facturilor;
- Autoritățile publice, atunci când legea ne obligă.
6. Cât timp păstrăm datele
- Datele comenzilor și ale facturilor: pe durata impusă de legislația contabilă și fiscală (în prezent 5 ani pentru documentele justificative și 10 ani pentru cele contabile).
- Contul de client: până la ștergerea contului, la cererea ta.
- Conversațiile telefonice / pe WhatsApp legate de o comandă: cât timp este necesar pentru executarea comenzii și tratarea eventualelor reclamații.
- Datele tehnice: conform duratelor din Politica de cookies.
7. Drepturile tale
- Acces: să afli ce date avem despre tine.
- Rectificare: să corectezi datele inexacte.
- Ștergere: să ceri ștergerea datelor, când nu mai există un temei pentru păstrarea lor (facturile se păstrează pe durata legală).
- Restricționare și opoziție: să limitezi sau să te opui unor prelucrări bazate pe interes legitim.
- Portabilitate: să primești datele într-un format structurat.
- Retragerea consimțământului, acolo unde prelucrarea se bazează pe el, fără a afecta prelucrările anterioare.
Pentru exercitarea drepturilor contactează-ne la +40 774 176 256, telefonic sau pe WhatsApp. Răspundem în cel mult o lună. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
8. Securitate
Site-ul folosește conexiune criptată (HTTPS). Plățile cu cardul sunt procesate exclusiv de Stripe, pe infrastructura lui. Datele sunt accesibile doar persoanelor care le prelucrează pentru scopurile de mai sus.
9. Minori
Site-ul se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori.
10. Cookie-uri
Cookie-urile folosite de site sunt descrise în Politica de cookies.
11. Actualizări
Politica poate fi actualizată; versiunea curentă este cea publicată pe această pagină. Ultima actualizare: 10 septembrie 2026.