Politica de confidențialitate

Articolul 1 – Operatorul de date

Operatorul de date este:

Articolul 2 – Sfera datelor prelucrate

Atunci când utilizați serviciile noastre, prelucrăm următoarele categorii de date cu caracter personal:

2.1 Date de identificare

• Nume și prenume
• Denumirea companiei și numărul de înregistrare (pentru clienții de business)

2.2 Date de contact

• Adresă de e-mail
• Număr de telefon
• Adresa de livrare
• Adresa de facturare

2.3 Date de tranzacție

• Istoricul comenzilor
• Informații de plată (procesate prin Shopify Payments – nu stocăm date despre card)

2.4 Date tehnice

• Adresă IP
• Informații despre browser și dispozitiv
• Cookie-uri (a se vedea Politica separată privind cookie-urile)

Articolul 3 – Scopurile prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri:

Scop	Temei juridic	Perioadă de stocare
Procesarea și onorarea comenzilor	Executarea contractului (art. 6 alin. (1) lit. (b) GDPR)	Durata relației contractuale
Obligații contabile și fiscale	Obligație legală (art. 6 alin. (1) lit. (c) GDPR)	10 ani de la sfârșitul perioadei contabile
Comunicare privind comenzile	Executarea contractului (art. 6 alin. (1) lit. (b) GDPR)	Durata relației contractuale
Soluționarea reclamațiilor și a sesizărilor	Executarea contractului, obligație legală	4 ani de la depunerea reclamației
Marketing și newsletter	Consimțământ (art. 6 alin. (1) lit. (a) GDPR)	Până la retragerea consimțământului
Îmbunătățirea serviciilor	Interes legitim (art. 6 alin. (1) lit. (f) GDPR)	3 ani

Articolul 4 – Destinatarii datelor

Datele dumneavoastră personale pot fi divulgate următoarelor categorii de destinatari:

• Companii de transport – pentru livrarea comenzilor
• Furnizori de servicii de plată – Shopify Payments (procesarea plăților)
• Furnizori de servicii IT – Shopify (operator al platformei magazinului online)
• Servicii de contabilitate și juridice – îndeplinirea obligațiilor legale
• Autorități publice – în cazurile prevăzute de lege

Am încheiat contracte de prelucrare a datelor cu toți persoanele împuternicite.

Articolul 5 – Transferuri internaționale de date

Platforma noastră de magazin online Shopify poate prelucra date în țări din afara UE (SUA, Canada). Shopify este certificat în cadrul EU-US Data Privacy Framework și oferă garanții adecvate pentru protecția datelor cu caracter personal.

Articolul 6 – Drepturile persoanelor vizate

În legătură cu prelucrarea datelor dumneavoastră cu caracter personal, aveți următoarele drepturi:

Articolul 7 – Exercitarea drepturilor dumneavoastră

Vă puteți exercita drepturile:

• Email: info@gridgarden.eu
• Telefon: +421 903 416 803
• Prin poștă: Ondrej Kališ, Jablonové 900, 900 54 Jablonové

Vom răspunde solicitării dumneavoastră în termen de 30 de zile.

Articolul 8 – Securitatea datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau utilizării abuzive:

• Criptare SSL a tuturor comunicațiilor
• Gateway de plată securizat (Shopify Payments – certificat PCI DSS)
• Actualizări periodice ale sistemelor de securitate
• Acces restricționat la datele cu caracter personal

Articolul 9 – E-mailuri automate

Când utilizați configuratorul nostru 3D sau magazinul online, vă putem trimite e-mailuri automate pe baza acțiunilor dumneavoastră și a consimțământului acordat:

9.1 E-mailuri de restaurare a configurației

Când salvați designul stratului înălțat și furnizați adresa de e-mail, vă trimitem un link pentru restaurarea configurației. Vă putem trimite și până la 2 mementouri de urmărire (după 24 de ore și 7 zile) dacă nu ați finalizat comanda.

Temei juridic: Consimțământ (art. 6, alin. 1, lit. a) GDPR). Perioadă de stocare: Până la retragerea consimțământului.

9.2 Mementouri pentru coș abandonat

Dacă începeți procesul de plată, dar nu îl finalizați, vă putem trimite un e-mail de memento cu un link pentru a finaliza comanda.

Temei juridic: Interes legitim (art. 6, alin. 1, lit. f) GDPR). Perioadă de stocare: 3 ani.

9.3 Newsletter

Dacă vă abonați la newsletter-ul nostru (prin formularul din subsol, fereastra pop-up a configuratorului sau la finalizarea comenzii), vă vom trimite periodic sfaturi de grădinărit, informații despre produse și promoții. Newsletter-ul este trimis cel mult o dată pe săptămână.

Temei juridic: Consimțământ (art. 6, alin. 1, lit. a) GDPR). Perioadă de stocare: Până la retragerea consimțământului.

Fiecare e-mail conține un link de dezabonare. Vă puteți dezabona și contactându-ne la info@gridgarden.eu. Dezabonarea intră în vigoare imediat.

Articolul 10 – Ștergerea datelor

Puteți solicita oricând ștergerea datelor dumneavoastră personale:

• Prin e-mail: info@gridgarden.eu
• Pentru datele configuratorului: utilizați link-ul "Șterge datele mele" din orice e-mail de configurare

Vă rugăm să rețineți că putem păstra anumite date atunci când legea o impune (de ex., înregistrări contabile timp de 10 ani, dosare de reclamații timp de 4 ani). În astfel de cazuri, datele vor fi limitate exclusiv la scopul prevăzut de lege.

Vom procesa solicitarea dumneavoastră de ștergere în termen de 30 de zile și vom confirma acțiunea prin e-mail.

Articolul 11 – Rezumatul perioadelor de stocare

Datelor dumneavoastră personale li se aplică următoarele perioade maxime de stocare:

Scop	Perioadă de stocare
Designuri din configurator și capturi de e-mail	Până la retragerea consimțământului (fără limită fixă)
Date coș abandonat	3 ani de la data comenzii
Abonament la newsletter	Până la dezabonare (fără limită fixă)
Date comenzi și clienți	Durata relației contractuale + 4 ani
Înregistrări contabile și fiscale	10 ani de la sfârșitul perioadei contabile
Date analitice și tehnice	3 ani

Articolul 12 – Dispoziții finale

Această Politică de confidențialitate este în vigoare de la 1 ianuarie 2026 și a fost actualizată ultima dată la 3 aprilie 2026. Ne rezervăm dreptul de a o actualiza. Vă vom informa cu privire la modificările semnificative.