Politica de protecție a datelor ProFlorist

Protejăm datele tale personale și le prelucrăm cu respectarea drepturilor și libertăților tale. Această politică explică ce date putem colecta, în ce scopuri le folosim, cui le putem transmite, cât timp le păstrăm și ce drepturi ai conform Regulamentului (UE) 2016/679 (GDPR).

În această politică, „ProFlorist” înseamnă AYSA SEO SRL, societate înregistrată în România, operator al platformei ProFlorist. Platforma include website-ul proflorist.ro, aplicația mobilă, formularele, dashboardurile, notificările și sistemele tehnice asociate comenzilor și florăriilor partenere.

1. Informații generale

Poți transmite date personale atunci când folosești site-ul, aplicația, formularele de contact, lista de așteptare pentru florării, comenzile, fluxurile de plată, suportul sau comunicarea prin e-mail și telefon. Putem prelucra și date despre destinatarul unei comenzi, atunci când o altă persoană trimite flori către acesta.

Prelucrarea este limitată la ceea ce este necesar pentru scopurile legitime descrise mai jos: funcționarea platformei, comenzi, livrare, plată, suport, securitate, facturare, comunicări comerciale unde există temei legal și dezvoltarea serviciilor ProFlorist.

2. Temeiurile legale ale prelucrării

Putem prelucra date personale pe baza următoarelor temeiuri prevăzute de GDPR:

• Consimțământ, de exemplu pentru newsletter, cookies de marketing sau statistici, acolo unde este necesar acordul tău.
• Executarea unui contract sau pași precontractuali, de exemplu pentru procesarea unei comenzi, confirmarea de către florărie și livrarea produsului.
• Obligații legale, de exemplu obligații fiscale, contabile, securitate, raportări către autorități sau prevenirea fraudelor.
• Interes legitim, de exemplu pentru securitatea platformei, îmbunătățirea serviciilor, suport, prevenirea abuzurilor și analiză operațională, fără a afecta disproporționat drepturile tale.

3. Când putem colecta date?

• când accesezi website-ul sau aplicația ProFlorist;
• când creezi un cont sau folosești funcții de comandă;
• când alegi localitatea, produsul, data, intervalul și detaliile de livrare;
• când trimiți flori unei alte persoane sau ești destinatarul unei comenzi;
• când contactezi suportul, trimiți o reclamație, întrebare sau solicitare;
• când completezi formularul pentru florării partenere sau lista de așteptare;
• când participi la promoții, sondaje, recenzii sau comunicări comerciale;
• când interacționezi cu noi prin social media, chat, e-mail, telefon sau formulare.

4. Categorii de date prelucrate

În funcție de situație, putem prelucra următoarele categorii de date:

• date de identificare: nume, prenume, nume de cont, semnătură opțională pentru mesaj;
• date de contact: e-mail, telefon, adrese de livrare sau facturare;
• date despre comandă: produs, localitate, adresă, interval, mesaj pentru felicitare, destinatar, preferințe, statusuri;
• date despre plată: statusul plății, procesatorul, identificatori de tranzacție; datele complete ale cardului nu sunt stocate pe serverele ProFlorist;
• date tehnice: IP, browser, dispozitiv, sistem de operare, loguri, identificatori cookies, pagini vizitate, acțiuni relevante pentru securitate;
• date despre interacțiuni: solicitări de suport, reclamații, recenzii, comentarii, conversații comerciale;
• date pentru florării: nume persoană de contact, telefon, e-mail, florărie, societate, localitate, zone acoperite, probleme operaționale, interes comercial;
• date fiscale, doar unde sunt necesare pentru facturare și obligații legale.

Dacă ești destinatarul unei comenzi, putem primi date precum numele, telefonul, adresa, localitatea și eventuale instrucțiuni de livrare, strict pentru executarea comenzii.

5. Scopurile prelucrării

• crearea și administrarea contului ProFlorist;
• primirea, validarea, confirmarea, modificarea sau anularea comenzilor;
• transmiterea datelor necesare către florăria locală care poate pregăti și livra produsul;
• procesarea plăților, prevenirea fraudelor și confirmarea statusului plății;
• livrarea produselor florale și dovada livrării, unde este disponibilă;
• suport pentru clienți, florării partenere și solicitări operaționale;
• facturare, evidențe contabile și respectarea obligațiilor legale;
• securitatea conturilor, a platformei și a sistemelor tehnice;
• personalizarea experienței, recomandări, produse vizualizate și localități preferate;
• analiză, statistici, testare și îmbunătățirea serviciilor;
• newsletter, oferte sau comunicări comerciale, numai când există temei legal;
• gestionarea înscrierii florăriilor și procesului de onboarding.

6. Durata de stocare

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, pentru respectarea obligațiilor legale sau pentru apărarea drepturilor noastre. Datele contului pot fi păstrate pe durata existenței contului și, după închidere, pentru o perioadă rezonabilă necesară securității, suportului sau obligațiilor legale.

Datele contabile și fiscale se păstrează conform termenelor legale. Datele de suport se păstrează cât timp este necesar pentru rezolvarea solicitărilor și documentarea deciziilor. După expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă legea permite acest lucru.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: control de acces, limitarea datelor transmise partenerilor, conexiuni securizate, monitorizare, actualizări, backup și colaborare cu furnizori care oferă garanții adecvate.

Partenerii și furnizorii pot prelucra date doar pentru scopurile stabilite, conform instrucțiunilor sau obligațiilor contractuale. Transmitem doar datele necesare pentru serviciul respectiv: hosting, e-mail, plăți, suport, notificări, securitate, analiză sau livrare.

7.1. Plăți online

Plățile online sunt procesate prin furnizori autorizați. Datele cardului, precum numărul complet al cardului sau codul CVV, nu sunt stocate pe serverele ProFlorist. În funcție de bancă, plata poate necesita autentificare suplimentară, de exemplu 3D Secure.

7.2. Confidențialitate

Nu vindem datele tale personale. Datele pot fi transmise către autorități, florării partenere, furnizori tehnici sau procesatori de plată doar în măsura necesară pentru scopurile descrise, pentru obligații legale sau pentru apărarea drepturilor noastre.

Ești responsabil pentru păstrarea confidențialității parolei și datelor de acces. Te rugăm să nu transmiți altor persoane datele contului tău.

7.3. Minori

Dacă ai sub 18 ani, te rugăm să folosești platforma și să transmiți date personale numai cu acordul părintelui sau reprezentantului legal.

7.4. Breșe de securitate

Dacă identificăm o încălcare a securității datelor care poate genera un risc ridicat pentru drepturile și libertățile persoanelor vizate, vom urma procedurile GDPR aplicabile, inclusiv notificarea autorității competente și, dacă este cazul, a persoanelor afectate.

8. Newsletter și comunicări comerciale

Abonarea la newsletter este voluntară și se bazează pe consimțământ, acolo unde legea îl impune. Putem trimite informații despre produse, localități, ocazii, oferte, noutăți ale aplicației, sfaturi despre flori sau comunicări relevante pentru florării.

Te poți dezabona oricând folosind linkul din e-mail sau scriind la dataprotection@proflorist.ro. Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

9. Cookies și tehnologii similare

Folosim cookies și tehnologii similare pentru funcționarea site-ului, securitate, preferințe, statistici și marketing, în funcție de consimțământul tău. Cookie-urile necesare pot fi folosite pentru funcționarea tehnică a platformei.

Poți modifica opțiunile în pagina Setări cookies. Poți controla cookie-urile și din browser, însă dezactivarea anumitor cookies poate afecta funcționarea site-ului.

9.1. Categorii de cookies

• Cookies necesare: sesiune, securitate, formulare, coș, autentificare și funcții esențiale.
• Cookies de preferințe: salvează setări precum localitatea sau preferințele de afișare.
• Cookies statistice: ne ajută să înțelegem utilizarea site-ului și performanța paginilor.
• Cookies de marketing: pot măsura campanii și pot permite afișarea de reclame relevante.
• Cookies social media: pot fi setate de platforme terțe atunci când integrăm butoane, conținut sau instrumente externe.

9.2. Exemple de furnizori

În funcție de configurarea activă, putem folosi servicii precum Google Analytics, Google Ads, Meta Pixel, servicii de e-mail, chat, securitate sau procesare plăți. Lista exactă se poate modifica, iar categoriile disponibile sunt gestionate în pagina de setări cookies.

10. Transferuri în afara UE/SEE

Unii furnizori tehnici pot fi localizați sau pot procesa date în afara Uniunii Europene sau Spațiului Economic European. În astfel de cazuri folosim garanții adecvate, cum ar fi clauze contractuale standard, decizii de adecvare sau alte mecanisme permise de GDPR.

11. Linkuri externe și social media

Platforma poate include linkuri către site-uri terțe, aplicații, rețele sociale sau furnizori externi. Nu suntem responsabili pentru conținutul sau practicile de confidențialitate ale acestora. Te rugăm să verifici politicile lor înainte de a transmite date personale.

12. Modificări ale politicii

Putem actualiza această politică atunci când modificăm platforma, fluxurile de comandă, furnizorii, cookies, aplicația sau cerințele legale. Versiunea actuală este publicată pe această pagină.

13. Drepturile tale

În condițiile GDPR, ai următoarele drepturi:

• Dreptul de acces: poți solicita confirmarea prelucrării și informații despre datele tale.
• Dreptul la rectificare: poți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere: poți cere ștergerea datelor, atunci când condițiile legale sunt îndeplinite.
• Dreptul la restricționare: poți cere limitarea prelucrării în anumite situații.
• Dreptul la portabilitate: poți primi datele într-un format structurat, când prelucrarea se bazează pe consimțământ sau contract.
• Dreptul la opoziție: te poți opune prelucrării bazate pe interes legitim, inclusiv marketingului direct.
• Dreptul de retragere a consimțământului: poți retrage acordul oricând, pentru viitor.
• Dreptul de a depune plângere: te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau autorității competente din statul tău UE.

14. Contact pentru protecția datelor

Pentru întrebări, solicitări sau exercitarea drepturilor, ne poți contacta la:

• Operator: AYSA SEO SRL, operatorul platformei ProFlorist;
• E-mail protecția datelor: dataprotection@proflorist.ro;
• E-mail general: contact@proflorist.ro;
• Telefon: 0376 441 128.