Politica de Confidențialitate (GDPR)

La Pepiniera Dulce, protecția datelor tale personale este o prioritate. Această Politică de Confidențialitate explică ce date colectăm, în ce scop, cu cine le partajăm și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR / Regulamentul UE 2016/679).

Ultima actualizare: 27 mai 2026.

Cine este operatorul datelor tale

Operatorul de date personale este:

Pepiniera Dulce SRL
CIF: RO40948808
Reg. com.: J23/3005/2021
Sediu social: Str. Ankara, nr. 5A, sat Tamași, comuna Corbeanca, județ Ilfov
Email: florin@pepinieradulce.ro
WhatsApp: +40 756 410 092

Ce date colectăm și în ce scop

Colectăm date personale doar în situațiile descrise mai jos, în scopurile menționate.

Pentru procesarea comenzilor (când plasezi o comandă pe pepinieradulce.ro):

  • Nume și prenume
  • Email și număr de telefon
  • Adresa de livrare
  • Date de facturare (dacă diferă de cele de livrare)
  • Datele tranzacției (suma, produse comandate)

Datele cardului bancar nu sunt stocate de noi — sunt procesate direct de partenerul financiar prin sistem securizat.

Pentru newsletter (doar dacă te abonezi explicit):

  • Adresa de email
  • Numele (opțional)

Cookie-uri și date de tracking:

  • IP, user agent, date de navigare prin Google Analytics
  • Pixeli de tracking pentru retargeting (Facebook Pixel)
  • Cookie-uri tehnice esențiale pentru funcționarea site-ului

Cookie-uri și instrumente de tracking

Folosim următoarele instrumente:

Google Analytics + Google Tag Manager — pentru a înțelege cum este folosit site-ul, ce pagini sunt populare, de unde vin vizitatorii. Datele sunt agregate și nu permit identificarea persoanelor individuale. Poți dezactiva GA cu extensia Google Analytics Opt-out.

Facebook (Meta) Pixel — pentru a înțelege eficiența campaniilor publicitare și pentru retargeting. Datele sunt procesate de Meta Platforms Ireland Ltd. Poți gestiona preferințele de publicitate în setările contului tău Facebook.

Cookie-uri tehnice esențiale — necesare pentru funcționarea coșului de cumpărături, sesiunilor utilizator și securitate. Acestea nu pot fi dezactivate.

Poți gestiona toate cookie-urile non-esențiale prin bara de consimțământ afișată la prima vizită sau prin setările browser-ului tău.

Temeiul legal al prelucrării

Prelucrăm datele tale pe următoarele baze legale (art. 6 GDPR):

  • Executarea contractului — pentru procesarea comenzilor și livrare
  • Consimțământ — pentru newsletter, cookie-uri non-esențiale, retargeting
  • Obligație legală — pentru păstrarea facturilor și documentelor fiscale (10 ani per legislația română)
  • Interes legitim — pentru securitatea site-ului, analytics agregate, prevenirea fraudei

Cu cine partajăm datele

Datele tale pot fi partajate cu următorii operatori sau procesatori, doar în măsura strict necesară:

  • Sameday Courier — pentru livrarea comenzilor (nume, adresă, telefon)
  • Procesator de plăți — pentru tranzacții (date card, procesate direct de procesator, nu stocate de noi)
  • Furnizor de servicii newsletter — pentru trimiterea comunicărilor de marketing (numai cu consimțământ)
  • Ecwid — platforma de e-commerce care gestionează magazinul online
  • Google (Analytics, Tag Manager) — pentru analiza traficului
  • Meta (Facebook Pixel) — pentru publicitate țintită
  • Furnizor de hosting — pentru găzduirea site-urilor

Nu vindem datele tale către terți pentru marketing.

Transferuri internaționale de date

Unii dintre furnizorii noștri (Google, Meta, furnizorul de newsletter) sunt companii cu sediul în SUA sau în alte țări din afara Spațiului Economic European.

Aceste transferuri se fac în baza unor garanții corespunzătoare conform GDPR:

  • Cadrul UE-SUA pentru Protecția Datelor (Data Privacy Framework) pentru transferuri către operatori certificați
  • Clauze Contractuale Standard (SCCs) aprobate de Comisia Europeană

Cât timp păstrăm datele

  • Comenzi și facturi: 10 ani (obligație legală, Codul Fiscal)
  • Cont cumpărător: până când ceri ștergerea sau contul devine inactiv
  • Newsletter: până te dezabonezi
  • Date analytics: maxim 14 luni (setarea default Google Analytics 4)
  • Cookie-uri: durată variabilă, vezi politica fiecărui cookie

Drepturile tale conform GDPR

Ai următoarele drepturi în legătură cu datele tale personale:

  • Dreptul de acces — să afli ce date avem despre tine
  • Dreptul de rectificare — să corectezi date inexacte
  • Dreptul la ștergere („dreptul de a fi uitat”) — să ceri ștergerea datelor tale, în limita obligațiilor legale
  • Dreptul la restricționarea prelucrării — să limitezi cum folosim datele
  • Dreptul la portabilitate — să primești datele într-un format structurat și să le transferi
  • Dreptul la opoziție — la prelucrarea pe baza interesului legitim sau pentru marketing direct
  • Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare
  • Dreptul de a depune o reclamație la autoritatea de supraveghere

Cum exerciți drepturile

Pentru orice cerere legată de datele tale personale:

Răspundem în maxim 30 de zile calendaristice de la primire, conform cerințelor GDPR.

Reclamații

Dacă consideri că prelucrăm datele tale într-un mod care încalcă GDPR, ai dreptul să depui o reclamație la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale: criptare SSL pentru toate transmisiile, parole hashate, acces restrâns la baza de date, backup-uri regulate.

Niciun sistem nu este 100% securizat, dar luăm proactiv măsurile necesare conform stadiului actual al tehnologiei.

Modificări ale Politicii de Confidențialitate

Putem actualiza această politică pentru a reflecta schimbări în legislație sau în modul în care procesăm datele. Versiunea curentă va fi întotdeauna disponibilă pe această pagină, cu data ultimei actualizări menționată sus.

Pentru modificări semnificative, te vom anunța prin email (dacă te-ai abonat la newsletter) sau printr-un banner pe site.

Contact

Pentru orice întrebări despre această Politică de Confidențialitate sau prelucrarea datelor tale: