Această politică explică ce date personale prelucrăm când vizitezi lady-blue.ro, când comanzi flori pentru tine sau pentru altcineva și când ne contactezi, de ce le prelucrăm, cui le transmitem și ce drepturi ai. O aplicăm conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este SC Florăria Lady-Blue SRL, cu sediul în Str. Pieții FN, Bacău, înregistrată la Registrul Comerțului sub nr. J04/2300/2004, CUI RO17042043 („Florăria Lady Blue”, „noi”).
Pentru orice întrebare despre datele tale ne găsești la office@lady-blue.ro, la telefon 0722 570 345 sau la sediul de mai sus.
2. Ce date prelucrăm
Când plasezi o comandă
- Datele tale: nume, prenume, telefon, adresă de e-mail.
- Datele destinatarului (dacă florile sunt pentru altcineva): nume, telefon, localitate și adresă de livrare. Ni le dai tu; te rugăm să ne transmiți doar datele de care avem nevoie pentru livrare.
- Detaliile livrării: data, intervalul orar, mesajul de pe felicitare, indicațiile pentru curier și dacă livrarea e o surpriză.
- Datele de facturare: pentru persoane fizice, numele și adresa; pentru firme, denumirea, CUI, numărul de înregistrare la Registrul Comerțului și adresa.
- Plata: suma, metoda și rezultatul plății. Nu vedem și nu păstrăm datele cardului — ele sunt introduse direct pe pagina securizată a procesatorului de plăți.
Când îți faci cont
Adresa de e-mail și parola (păstrată doar criptat), plus datele pe care le salvezi în cont. Din comenzile tale, contul îți arată istoricul, destinatarii cărora le-ai trimis flori și produsele salvate la favorite, ca să comanzi mai repede data viitoare.
Când te abonezi la newsletter
Adresa de e-mail, data abonării și textul acordului pe care l-ai dat. Newsletterul îl trimitem prin MailerLite, care poate să îți ceară o confirmare a abonării pe e-mail.
Când ne contactezi
Datele din mesajul trimis prin formularul de contact, pe e-mail, la telefon sau pe WhatsApp: nume, adresă de e-mail sau telefon și conținutul mesajului.
Când navighezi pe site
Date tehnice (adresă IP, tipul de browser și de dispozitiv, paginile vizitate) și cookie-uri. Cookie-urile de statistică și de marketing le folosim numai cu acordul tău — detaliile sunt în Politica de cookies.
3. De ce le prelucrăm și în ce temei
| Scop | Temei legal (GDPR, art. 6) |
|---|---|
| Preluarea, pregătirea și livrarea comenzii; contactarea ta sau a destinatarului pentru livrare | Executarea contractului — art. 6 alin. (1) lit. b) |
| Emiterea facturii și ținerea evidenței contabile | Obligație legală — art. 6 alin. (1) lit. c) |
| Contul de client | Executarea contractului — art. 6 alin. (1) lit. b) |
| Răspunsul la întrebări, reclamații și cereri de retur | Executarea contractului și interesul nostru legitim de a-ți răspunde — lit. b) și f) |
| Securitatea site-ului și prevenirea fraudei la plată | Interes legitim — lit. f) |
| Newsletter | Consimțământul tău — lit. a) |
| Statistici despre folosirea site-ului și măsurarea campaniilor | Consimțământul tău — lit. a) |
| Reclame personalizate (Google, Meta) | Consimțământul tău — lit. a) |
Datele pentru comandă sunt necesare ca să o putem onora: fără ele nu putem livra. Newsletterul, statisticile și reclamele personalizate sunt opționale, iar refuzul nu te împiedică să cumperi.
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta.
4. Cui transmitem datele
Nu vindem date personale. Le transmitem doar celor care ne ajută să îți livrăm comanda și să funcționăm, în limita a ceea ce le trebuie:
- Curierii noștri proprii — numele, telefonul și adresa destinatarului, pentru livrare. Nu folosim firme de curierat pentru florile livrate în Bacău și Neamț.
- EuPlătesc (EuPlătesc SRL) — procesarea plăților cu cardul.
- Banca noastră — pentru plățile prin transfer bancar.
- SmartBill — emiterea facturilor.
- Furnizorul de găzduire web și de e-mail — păstrează site-ul și baza de date și transmite e-mailurile despre comenzi.
- MailerLite (UAB „MailerLite”, Lituania) — trimiterea newsletterului, numai dacă te abonezi. Fiecare e-mail are un link de dezabonare.
- Google (Google Ireland Ltd.) — statistici (Google Analytics) și măsurarea reclamelor (Google Ads), numai cu acordul tău. Pentru calculul distanței de livrare folosim Google Maps, cu localitatea, nu cu datele tale.
- Meta (Meta Platforms Ireland Ltd.) — măsurarea reclamelor de pe Facebook și Instagram, numai cu acordul tău; WhatsApp, dacă alegi să ne scrii acolo.
- Advertica (agenția noastră de marketing, prin platforma MatchMyAds) — măsurarea comenzilor venite din campanii, numai cu acordul tău pentru statistici.
- Autoritățile publice — numai când legea ne obligă.
Furnizorii care prelucrează date în numele nostru o fac pe baza unui contract, doar la instrucțiunile noastre și cu măsuri de securitate adecvate.
5. Transferuri în afara Spațiului Economic European
Google și Meta pot prelucra date și în SUA. Aceste transferuri se fac în baza deciziei Comisiei Europene privind cadrul UE–SUA de confidențialitate a datelor (Data Privacy Framework) și, după caz, a clauzelor contractuale standard aprobate de Comisie.
6. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Comenzile și facturile | Cât cere legislația financiar-contabilă (în prezent, 5–10 ani de la încheierea exercițiului financiar) |
| Contul de client | Până ceri ștergerea lui. Comenzile din cont rămân păstrate cât cere legea, chiar dacă ștergi contul |
| Newsletterul | Până te dezabonezi |
| Mesajele și reclamațiile | Până la 3 ani de la rezolvare, termenul general de prescripție |
| Cookie-urile | Duratele din Politica de cookies |
7. Drepturile tale
- Dreptul de acces — să afli ce date avem despre tine și să primești o copie.
- Dreptul la rectificare — să corectăm datele greșite sau incomplete. Multe le poți modifica singur, din cont.
- Dreptul la ștergere — să ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm.
- Dreptul la restricționare — să limităm temporar prelucrarea.
- Dreptul la portabilitate — să primești datele într-un format structurat, ca să le poți transmite altcuiva.
- Dreptul la opoziție — să te opui prelucrării bazate pe interesul nostru legitim.
- Dreptul de a-ți retrage consimțământul — oricând, fără să fie afectată prelucrarea făcută până atunci: din linkul de dezabonare, din „Setări cookies” din subsolul site-ului sau scriindu-ne.
Pentru a-ți exercita drepturile, scrie-ne la office@lady-blue.ro. Îți răspundem în cel mult o lună. Ca să nu dăm datele cui nu trebuie, s-ar putea să te rugăm să îți confirmi identitatea.
Dacă apreciezi că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro.
8. Cum protejăm datele
Site-ul funcționează numai prin conexiune criptată (HTTPS). Parolele conturilor sunt păstrate criptat, accesul la comenzi îl au doar angajații care au nevoie de el, iar plățile cu cardul se fac exclusiv pe pagina securizată a procesatorului.
9. Minori
Site-ul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele lor. Produsele care conțin băuturi alcoolice se vând doar persoanelor de cel puțin 18 ani.
10. Modificări
Actualizăm această politică atunci când se schimbă felul în care prelucrăm datele. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări afișată mai sus.