Politica de confidențialitate

Cuprins

Cine suntem & contact
Ce date prelucrăm
Scopuri & temeiuri legale
Destinatari & împuterniciți
Cookie-uri, Consent Mode & publicitate
Termene de păstrare
Drepturile tale
Transferuri în afara SEE
Securitate
Actualizări

1) Cine suntem & contact

Operator: PROTON S.R.L. (J29/976/2003, CUI RO15505621), sediu: Str. Nevesteasca 93, Podenii Noi, Prahova, România.

Contact protecția datelor (DPO): dataprotection@proton.ro

Contact vânzări & suport: vanzari@gardenix.ro • Tel: +40 721 288 910

Politica se aplică magazinului Gardenix.ro și sistemelor conexe (comenzi, plăți, suport, facturare).

2) Ce date prelucrăm

2.1. Vizitatori ai site-ului

identificatori online (IP, user-agent, ID cookie, evenimente pagină), preferințe cookie/consimțământ;
date analitice și de publicitate, conform consimțământului.

2.2. Clienți / comenzi

nume, e-mail, telefon, adresă facturare & livrare, produse comandate, metode livrare/plată;
documente pentru garanție/retur și corespondență de suport.

2.3. Cont client

datele de la punctul 2.2 + istoric comenzi și preferințe.

2.4. Marketing (newsletter, cont)

nume, e-mail, preferințe, consimțământ & dovada consimțământului.

Nu stocăm detalii complete de card în magazin; plățile online sunt procesate de procesatorul de plăți. Colectăm CNP sau fotografie doar dacă e impus de lege ori strict necesar (de ex. pentru garanții speciale/constatări).

3) Scopuri & temeiuri legale

Scop	Exemple	Temei GDPR
Executarea contractului	preluarea și livrarea comenzilor, comunicări despre comenzi	art. 6(1)(b)
Obligație legală	facturare, evidențe contabile, garanții, răspuns la autorități	art. 6(1)(c)
Interes legitim	securitate IT, prevenire fraudă/abuz, apărarea drepturilor	art. 6(1)(f)
Consimțământ	newsletter/marketing, cookie-uri analitice & publicitate	art. 6(1)(a) – poți retrage oricând

4) Destinatari & împuterniciți

Curieri (ex. FAN Courier, DPD, GLS, Cargus) – pentru livrare;
Procesator plăți (ex. Netopia) – pentru plăți online; nu primim datele tale de card în clar;
Furnizori IT/hosting/e-commerce, e-mail & comunicare, contabilitate, juridic – în baza contractelor de împuternicire;
Autorități publice – când legea o cere.

5) Cookie-uri, Consent Mode & publicitate

Folosim un mecanism de consimțământ pentru cookie-uri și Google Consent Mode v2. În anumite situații folosim Enhanced Conversions (datele de contact pot fi hash-uite local înainte de transmitere) doar cu consimțământ pentru marketing.

Îți poți gestiona opțiunile în bannerul/centrul de preferințe. Detalii complete: Politica de utilizare cookie-uri.

6) Termene de păstrare

Categorie	Durată
Documente fiscale & comenzi	10 ani (conform legislației contabile/fiscale)
Cont client inactiv	3 ani de la ultima activitate
Suport & garanții	2 ani de la soluționare sau până la expirarea garanției (dacă e mai mare)
Marketing (newsletter, cont)	până la retragerea consimțământului (dezabonare)
Candidați	6–12 luni (pe baza consimțământului)

După expirare, datele sunt șterse sau anonimizate în mod securizat.

7) Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a retrage consimțământul în orice moment.

Solicitări la dataprotection@proton.ro. Poți depune plângere la ANSPDCP.

8) Transferuri în afara Spațiului Economic European

Unii furnizori (de ex., Google) pot procesa date în afara SEE. În aceste cazuri folosim Clauze Contractuale Standard și alte garanții adecvate, după caz.

9) Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (control acces, criptare în tranzit, audit log). Niciun sistem nu este 100% sigur; te încurajăm să folosești parole robuste și să îți protejezi dispozitivele.

10) Actualizări

Putem modifica periodic această politică. Versiunea curentă este disponibilă permanent pe această pagină. Vom evidenția schimbările semnificative înainte de a se aplica.