Politica de confidențialitate

FLORIRO este o comunitate a florarilor și a iubitorilor de flori. Pentru ca platforma să funcționeze — să îți putem livra un buchet, să îți rezervăm un loc la un workshop sau să îți publicăm recenzia — avem nevoie de un set limitat de date despre tine. Documentul acesta explică în termeni simpli ce date colectăm, de ce, cui le transmitem, cât le păstrăm și ce drepturi ai.

Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă. Datele complete ale operatorului sunt afișate în cardul din lateralul acestei pagini.

Această politică se completează cu Termenii și condițiile platformei. Dacă ceva rămâne neclar, scrie-ne — preferăm o întrebare în plus decât o nelămurire.

Colectăm doar datele necesare pentru scopurile descrise mai jos. În funcție de modul în care folosești platforma, acestea pot fi:

• local_floristDate de cont: nume, adresă de e-mail, parolă (stocată exclusiv sub formă de hash), numărul de telefon și, opțional, fotografia de profil.
• local_floristDate de autentificare prin Google: numele, adresa de e-mail și identificatorul contului Google, atunci când alegi să te conectezi cu Google.
• local_floristDate de comandă: produsele comandate, valoarea, adresa de livrare, numele și telefonul destinatarului, mesajul din felicitare, intervalul de livrare și instrucțiunile de acces.
• local_floristDate de plată: tipul cardului, ultimele patru cifre și rezultatul tranzacției. Numărul complet al cardului și codul CVV nu ajung niciodată pe serverele noastre — sunt procesate direct de procesatorul de plăți.
• local_floristDate de facturare: numele sau denumirea societății, adresa, CUI-ul, dacă soliciți factură pe firmă.
• local_floristConținut publicat de tine: recenzii, note acordate, fotografii încărcate, produse favorite, întrebări către florari.
• local_floristDate de utilizare a platformei: paginile vizitate, căutările, orașul selectat, dispozitivul și browserul, adresa IP, jurnalele de securitate.
• local_floristCorespondența cu echipa de suport, inclusiv atașamentele trimise pentru soluționarea unei reclamații.
• local_floristPentru florari: datele societății, autorizațiile prezentate la înscriere, datele bancare pentru încasări și datele persoanei de contact.

Fiecare prelucrare are un temei legal clar. Pe scurt, folosim datele tale pentru:

• local_floristCrearea și administrarea contului, procesarea comenzilor, livrarea și rezervările la workshopuri — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• local_floristEmiterea facturilor și păstrarea documentelor financiar-contabile — temei: obligație legală (art. 6 alin. 1 lit. c GDPR).
• local_floristTrimiterea newsletterului și a recomandărilor personalizate de produse — temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), retractabil oricând.
• local_floristPublicarea recenziilor și moderarea conținutului comunității — temei: executarea contractului și interesul legitim de a menține o comunitate corectă.
• local_floristPrevenirea fraudei, securitatea platformei, jurnalele de acces și limitarea abuzurilor — temei: interes legitim (art. 6 alin. 1 lit. f GDPR).
• local_floristStatistici agregate și îmbunătățirea platformei — temei: interes legitim, pe date agregate sau pseudonimizate.
• local_floristSoluționarea reclamațiilor, apărarea drepturilor în fața autorităților sau în instanță — temei: interes legitim și obligație legală.

Folosim cookies strict necesare pentru funcționarea platformei — menținerea sesiunii de autentificare, coșul de cumpărături, orașul selectat și preferințele de afișare. Acestea nu pot fi dezactivate fără a afecta funcționarea site-ului.

Cookies de analiză și de marketing sunt folosite doar dacă îți exprimi acordul din bannerul de consimțământ. Îți poți schimba opțiunea oricând din setările browserului sau din bannerul de cookies.

Nu folosim cookies pentru a construi profiluri care să genereze decizii automate cu efect juridic asupra ta.

Nu vindem datele personale. Le transmitem doar partenerilor care ne ajută să livrăm serviciul, în limita strict necesară:

• local_floristFlorarului care preia comanda ta — primește numele, telefonul, adresa de livrare, mesajul din felicitare și detaliile comenzii, pentru a putea pregăti și livra aranjamentul.
• local_floristCurierilor și partenerilor de livrare — datele de contact ale destinatarului și adresa.
• local_floristProcesatorului de plăți — datele necesare autorizării tranzacției; noi primim doar rezultatul plății.
• local_floristFurnizorilor de servicii IT: găzduire, e-mail tranzacțional, stocare de imagini, monitorizare a erorilor, toți obligați contractual la confidențialitate.
• local_floristContabilului și auditorilor, pentru documentele fiscale.
• local_floristAutorităților publice, atunci când legea ne obligă să răspundem unei solicitări legitime.

Găzduim datele în Uniunea Europeană. Unii furnizori de servicii tehnice (de exemplu, e-mail tranzacțional sau monitorizare a erorilor) pot prelucra date în afara SEE.

În aceste cazuri transferul se face doar pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard, împreună cu măsuri tehnice suplimentare precum criptarea și pseudonimizarea.

Păstrăm datele doar atât cât este necesar pentru scopul în care au fost colectate:

• local_floristDatele de cont — pe durata existenței contului, plus 30 de zile după ștergere, ca să poți reveni asupra deciziei.
• local_floristComenzile și documentele fiscale — 10 ani, conform legislației contabile.
• local_floristRecenziile și fotografiile publicate — până le ștergi tu sau până la închiderea contului; ulterior pot rămâne afișate anonimizat, fără numele tău.
• local_floristDatele de livrare transmise florarului — pe durata necesară executării comenzii și a termenului de reclamație.
• local_floristJurnalele de securitate și adresele IP — maximum 12 luni.
• local_floristAdresa de e-mail pentru newsletter — până la retragerea consimțământului.
• local_floristCorespondența cu suportul — 3 ani de la închiderea solicitării.

În calitate de persoană vizată, ai următoarele drepturi, pe care le poți exercita gratuit:

• local_floristDreptul de acces — să afli ce date deținem despre tine și să primești o copie.
• local_floristDreptul la rectificare — să corectezi datele inexacte sau incomplete, direct din setările contului sau printr-o solicitare.
• local_floristDreptul la ștergere („dreptul de a fi uitat”) — cu excepția datelor pe care legea ne obligă să le păstrăm, precum documentele fiscale.
• local_floristDreptul la restricționarea prelucrării — să ne ceri să oprim temporar prelucrarea, cât timp verificăm o contestație.
• local_floristDreptul la portabilitate — să primești datele în format structurat, utilizabil automat.
• local_floristDreptul de opoziție — la prelucrările bazate pe interes legitim și, în orice moment, la marketing direct.
• local_floristDreptul de a retrage consimțământul — fără a afecta legalitatea prelucrărilor anterioare retragerii.
• local_floristDreptul de a depune o plângere la ANSPDCP sau de a te adresa instanței.

Multe lucruri le poți face singur, imediat: îți actualizezi datele din setările profilului, îți ștergi recenziile, te dezabonezi de la newsletter din linkul aflat la finalul fiecărui e-mail sau îți închizi contul.

Pentru orice altă solicitare, scrie-ne la gdpr@floriro.ro de pe adresa de e-mail asociată contului. Răspundem în cel mult 30 de zile; dacă cererea este complexă, te anunțăm despre prelungirea termenului cu maximum două luni.

Pentru a proteja datele tale, putem cere informații suplimentare care să confirme identitatea solicitantului înainte de a da curs cererii.

Folosim conexiuni criptate (HTTPS), stocăm parolele exclusiv sub formă de hash, limităm accesul angajaților și partenerilor la principiul „nevoii de a cunoaște”, monitorizăm accesările neobișnuite și facem copii de siguranță periodice.

Niciun sistem nu este însă absolut sigur. Dacă apare o breșă de securitate care îți poate afecta drepturile, te informăm fără întârziere nejustificată și notificăm ANSPDCP în termen de 72 de ore, conform GDPR.

Te rugăm să folosești o parolă unică pentru contul FLORIRO și să nu o comunici nimănui. Echipa noastră nu îți va cere niciodată parola prin e-mail sau telefon.

Platforma nu este destinată copiilor sub 16 ani, iar crearea unui cont este permisă doar persoanelor care au împlinit această vârstă.

Nu colectăm intenționat date ale minorilor sub 16 ani. Dacă afli că un copil ne-a transmis date personale, scrie-ne la gdpr@floriro.ro și le vom șterge prompt.

Nu luăm decizii exclusiv automatizate care să producă efecte juridice asupra ta.

Folosim mecanisme automate limitate pentru a-ți recomanda produse relevante, pentru a ordona rezultatele căutării în funcție de orașul tău și pentru a detecta comenzi sau recenzii suspecte. În toate cazurile în care un astfel de mecanism blochează o comandă sau un cont, decizia finală este verificată de o persoană din echipa noastră.

Pentru datele necesare executării comenzii, florarul care preia comanda devine operator independent: el le folosește pentru a pregăti aranjamentul, a livra, a emite factura și a păstra documentele impuse de lege.

Florarii se obligă contractual să nu folosească datele primite prin platformă în alte scopuri — de exemplu pentru marketing propriu — fără consimțământul tău separat. Dacă un florar încalcă această obligație, semnalează-ne situația și intervenim, inclusiv prin suspendarea contului său.

Putem actualiza această politică atunci când apar funcționalități noi, parteneri noi sau schimbări legislative. Versiunea actuală este întotdeauna publicată în această pagină, împreună cu data ultimei actualizări.

Dacă modificările sunt substanțiale — de exemplu un scop nou de prelucrare — te anunțăm prin e-mail sau printr-o notificare în platformă înainte de intrarea lor în vigoare și, unde este necesar, îți cerem un nou consimțământ.

Pentru orice întrebare privind prelucrarea datelor tale, scrie-ne la gdpr@floriro.ro sau la adresa sediului social din cardul alăturat.

Dacă răspunsul nostru nu te satisface, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, sau prin formularul disponibil pe dataprotection.ro.