Politica de confidențialitate

1) Cine suntem & contact

Operator: PROTON S.R.L. (J29/976/2003, CUI RO15505621), sediu: Str. Nevesteasca 93, Podenii Noi, Prahova, România.

Contact protecția datelor (DPO): dataprotection@proton.ro

Contact vânzări & suport: vanzari@gardenix.ro • Tel: +40 721 288 910

Politica se aplică magazinului Gardenix.ro și sistemelor conexe (comenzi, plăți, suport, facturare).

2) Ce date prelucrăm

2.1. Vizitatori ai site-ului

identificatori online (IP, user-agent, ID cookie, evenimente pagină), preferințe cookie/consimțământ;
date analitice și de publicitate, conform consimțământului.

2.2. Clienți / comenzi

nume, e-mail, telefon, adresă facturare & livrare, produse comandate, metode livrare/plată;
documente pentru garanție/retur și corespondență de suport.

2.3. Cont client

datele de la punctul 2.2 + istoric comenzi și preferințe.

2.4. Marketing (newsletter, cont)

nume, e-mail, preferințe, consimțământ & dovada consimțământului.

Nu stocăm detalii complete de card în magazin; plățile online sunt procesate de procesatorul de plăți. Colectăm CNP sau fotografie doar dacă e impus de lege ori strict necesar (de ex. pentru garanții speciale/constatări).

3) Scopuri & temeiuri legale

Scop	Exemple	Temei GDPR
Executarea contractului	preluarea și livrarea comenzilor, comunicări despre comenzi	art. 6(1)(b)
Obligație legală	facturare, evidențe contabile, garanții, răspuns la autorități	art. 6(1)(c)
Interes legitim	securitate IT, prevenire fraudă/abuz, apărarea drepturilor	art. 6(1)(f)
Consimțământ	newsletter/marketing, cookie-uri analitice & publicitate	art. 6(1)(a) – poți retrage oricând

4) Destinatari & împuterniciți

Curieri (ex. FAN Courier, DPD, GLS, Cargus) – pentru livrare;
Procesator plăți (ex. Netopia) – pentru plăți online; nu primim datele tale de card în clar;
Furnizori IT/hosting/e-commerce, e-mail & comunicare, contabilitate, juridic – în baza contractelor de împuternicire;
Autorități publice – când legea o cere.

5) Cookie-uri, Consent Mode & publicitate

Folosim un mecanism de gestionare a consimțământului pentru cookie-uri, prin CookieYes, și Google Consent Mode v2, pentru a transmite serviciilor Google opțiunile de consimțământ exprimate de vizitatori.

Utilizăm servicii precum Google Analytics 4, Google Ads și alte tehnologii de analiză și publicitate, în conformitate cu preferințele de consimțământ ale utilizatorilor și cu legislația aplicabilă.

În anumite situații putem utiliza Enhanced Conversions, prin care datele de contact pot fi transformate criptografic (hash) înainte de transmitere, numai atunci când există consimțământul necesar.

Utilizarea datelor de către Google

Pentru informații despre modul în care Google utilizează datele colectate prin site-urile și aplicațiile care folosesc serviciile sale, consultă pagina oficială:

Responsabilitatea Google privind datele comerciale și confidențialitatea

Îți poți accepta, refuza sau modifica opțiunile privind cookie-urile prin bannerul CookieYes și centrul de preferințe disponibil pe site.

Detalii suplimentare despre cookie-uri și durata lor de utilizare găsești în Politica de utilizare cookie-uri.

6) Termene de păstrare

Categorie	Durată
Documente fiscale & comenzi	10 ani (conform legislației contabile/fiscale)
Cont client inactiv	3 ani de la ultima activitate
Suport & garanții	2 ani de la soluționare sau până la expirarea garanției (dacă e mai mare)
Marketing (newsletter, cont)	până la retragerea consimțământului (dezabonare)
Candidați	6–12 luni (pe baza consimțământului)

După expirare, datele sunt șterse sau anonimizate în mod securizat.

7) Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a retrage consimțământul în orice moment.

Solicitări la dataprotection@proton.ro. Poți depune plângere la ANSPDCP.