Politica de confidențialitate GDPR
Află ce date personale poate colecta EcoHorti, în ce scopuri sunt folosite, cât timp sunt păstrate, cui pot fi transmise și cum îți poți exercita drepturile.
Cine este operatorul datelor?
Operatorul datelor cu caracter personal prelucrate prin site-ul ecohorti.ro este societatea care administrează magazinul EcoHorti.
Ce date cu caracter personal putem colecta
Datele colectate depind de modul în care interacționezi cu site-ul, de produsele comandate și de serviciile tehnice active.
Nu solicităm în mod intenționat categorii speciale de date, precum informații medicale, biometrice, religioase sau politice. Te rugăm să nu transmiți asemenea date în formulare ori câmpuri de observații.
Din ce surse obținem datele
- direct de la tine, când creezi un cont, plasezi o comandă sau completezi un formular;
- din comunicările telefonice sau prin email;
- de la persoana care plasează o comandă pentru un alt destinatar;
- automat, prin server, loguri, cookie-uri și tehnologii similare;
- de la furnizori de plăți, curieri sau parteneri tehnici, atunci când este necesar pentru confirmare și livrare.
Dacă furnizezi datele unei alte persoane, trebuie să te asiguri că ai dreptul să le comunici și că persoana respectivă este informată despre prelucrare.
Scopurile și temeiurile prelucrării
| Scop | Date utilizate | Temei posibil |
|---|---|---|
| Preluarea și executarea comenzilor | Identificare, contact, livrare, produse comandate | Executarea contractului și demersuri precontractuale |
| Facturare și evidență contabilă | Date de facturare și tranzacție | Obligație legală |
| Livrare și urmărirea coletului | Nume, telefon, adresă, date comandă | Executarea contractului |
| Răspuns la solicitări | Date de contact și conținutul mesajului | Demersuri precontractuale sau interes legitim |
| Prevenirea fraudei și securitate | Date tehnice, loguri, tranzacții | Interes legitim și obligații legale, după caz |
| Analiză și îmbunătățirea site-ului | Date tehnice și comportamentale | Consimțământ, când este necesar |
| Comunicări comerciale | Email, telefon, preferințe | Consimțământ sau alt temei permis de lege |
| Apărarea drepturilor | Date relevante pentru reclamații sau litigii | Interes legitim și obligații legale |
Temeiul exact trebuie evaluat pentru fiecare operațiune. Consimțământul nu este folosit atunci când prelucrarea este necesară pentru executarea comenzii sau respectarea unei obligații legale.
Cui putem transmite datele
Datele pot fi comunicate numai în măsura necesară către:
- furnizori de găzduire, mentenanță și securitate a site-ului;
- platforma magazinului și furnizorii de servicii WordPress/WooCommerce;
- procesatori de plăți și instituții financiare;
- firme de curierat și servicii logistice;
- furnizori de contabilitate, facturare și arhivare;
- furnizori de email, formulare, analiză și comunicare;
- consultanți juridici, fiscali sau tehnici;
- autorități publice, atunci când există o obligație legală.
Partenerii care prelucrează date în numele operatorului trebuie să respecte obligații contractuale de confidențialitate, securitate și utilizare limitată la instrucțiunile primite.
Transferuri în afara Spațiului Economic European
Unele servicii tehnice pot implica stocarea sau accesarea datelor din state aflate în afara Spațiului Economic European. În asemenea situații, transferul trebuie realizat numai în baza unui mecanism recunoscut de GDPR, precum o decizie de adecvare, clauze contractuale standard sau o altă garanție legală.
Lista reală a transferurilor trebuie verificată în funcție de furnizorii activi pe site: găzduire, email, analiză, plăți, hărți, rețele sociale, backup și formulare.
Cât timp păstrăm datele
Datele sunt păstrate numai pentru perioada necesară scopului în care au fost colectate și pentru respectarea obligațiilor legale.
- datele comenzilor și facturilor: conform termenelor fiscale, contabile și de arhivare aplicabile;
- datele contului de client: cât timp contul este activ sau până la solicitarea ștergerii, cu excepțiile legale;
- corespondența și solicitările: cât timp este necesar pentru soluționare și apărarea drepturilor;
- datele pentru marketing: până la retragerea consimțământului sau expirarea perioadei interne stabilite;
- datele tehnice și logurile: pentru perioada necesară securității și administrării site-ului;
- cookie-urile: conform duratei fiecărui modul și preferințelor exprimate.
La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate numai dacă există o obligație legală de păstrare.
Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, care pot include:
- conexiune criptată HTTPS;
- limitarea accesului la persoanele autorizate;
- parole și autentificare securizată;
- actualizarea platformei și a extensiilor;
- copii de siguranță și monitorizarea incidentelor;
- protecție antimalware și firewall, unde este disponibilă;
- contracte de confidențialitate cu furnizorii relevanți;
- proceduri pentru gestionarea solicitărilor și incidentelor.
Nicio metodă de transmitere sau stocare electronică nu poate garanta un risc zero. Măsurile sunt revizuite în raport cu tehnologia, costurile și natura datelor prelucrate.
Drepturile persoanelor vizate
În condițiile GDPR, poți beneficia de următoarele drepturi:
Cum îți exerciți drepturile
Trimite solicitarea la adresa office@ecohorti.ro și precizează dreptul pe care dorești să îl exerciți. Pentru protejarea datelor, putem solicita informații suplimentare care să confirme identitatea solicitantului.
Răspunsul este transmis, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni atunci când solicitarea este complexă sau există mai multe cereri, cu informarea persoanei vizate.
Solicitare acces
Cere confirmarea prelucrării și o copie a datelor personale eligibile.
Solicită accesRectificare date
Solicită corectarea datelor greșite sau completarea informațiilor lipsă.
Solicită rectificareȘtergere date
Cere ștergerea datelor care nu mai sunt necesare, în limitele legale.
Solicită ștergereCookie-uri și tehnologii similare
Site-ul poate utiliza cookie-uri strict necesare pentru funcționarea magazinului și, pe baza preferințelor tale, cookie-uri funcționale, analitice sau de marketing.
Poți accepta, refuza sau modifica opțiunile din bannerul de consimțământ și din setările browserului. Informații detaliate sunt disponibile în Politica cookies.
Consultă Politica cookiesActualizarea politicii
Politica poate fi revizuită pentru a reflecta modificări legislative, schimbări ale activităților de prelucrare, introducerea unor servicii noi sau actualizarea furnizorilor tehnici.
Versiunea publicată pe această pagină este cea aplicabilă la momentul consultării. Recomandăm verificarea periodică a documentului.
Contact și dreptul de a depune o plângere
Pentru întrebări sau solicitări privind protecția datelor:
HORTIMAG BLIA CONCEPT S.R.L.
Strada Nicolae Bălcescu nr. 194, Balș, județul Olt
Email: office@ecohorti.ro
Telefon: 0740 155 378
Dacă apreciezi că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau te poți adresa instanțelor competente.