Politica de confidențialitate

1. Operator

Operatorul în sensul legislației privind protecția datelor cu caracter personal este Green Project SRL, str. Bucium nr. 34, depozit 3, Iași, 700265, România. E-mail: office@gradinar.ro. Telefon: 0332 800 800. Website: drsoil.shop.

2. Domeniu de aplicare

Prezenta Politică de Confidențialitate se aplică prelucrării datelor cu caracter personal în legătură cu utilizarea site-ului drsoil.shop, inclusiv pentru comenzile online, solicitările de contact, abonarea la newsletter și orice alte servicii digitale oferite prin intermediul acestui domeniu.

3. Categorii de date cu caracter personal

3.1 Date furnizate direct de dumneavoastră: nume, adresă, e-mail, număr de telefon, date de plată, date privind comenzile, conținutul comunicărilor, informații despre cont.

3.2 Date de utilizare colectate la vizitarea site-ului: adresă IP în formă anonimizată sau pseudonimizată, tip de dispozitiv, browser, durată de vizită, pagini accesate, jurnale de erori, cookie-uri și tehnologii similare.

3.3 Opțional: date din profiluri de rețele sociale sau autentificare prin social login, acolo unde această funcționalitate este disponibilă și utilizată.

4. Scopurile prelucrării și temeiul juridic

4.1 Executarea contractului și procesarea comenzilor; temei juridic: executarea contractului și măsuri precontractuale, conform art. 6 alin. (1) lit. (b) GDPR.

4.2 Serviciul clienți și comunicare; temei juridic: interes legitim sau executarea contractului, după caz, conform art. 6 alin. (1) lit. (b) sau (f) GDPR.

4.3 Respectarea obligațiilor legale, de exemplu arhivarea documentelor fiscale și contabile; temei juridic: obligație legală, conform art. 6 alin. (1) lit. (c) GDPR coroborat cu Legea nr. 82/1991 a contabilității și Codul fiscal.

4.4 Marketing și newsletter, în măsura în care v-ați exprimat consimțământul; temei juridic: consimțământ, conform art. 6 alin. (1) lit. (a) GDPR.

4.5 Analiză web, tracking, îmbunătățirea site-ului și a ofertelor de produse; temei juridic: consimțământ pentru cookie-urile non-esențiale, respectiv interes legitim pentru cookie-urile strict necesare, conform art. 6 alin. (1) lit. (f) GDPR.

4.6 Prevenirea abuzurilor, detectarea fraudelor și securitatea sistemelor; temei juridic: interes legitim, conform art. 6 alin. (1) lit. (f) GDPR.

5. Cookie-uri și tehnologii similare

5.1 Cookie-urile strict necesare sunt utilizate pentru a asigura funcționarea site-ului, de exemplu pentru coșul de cumpărături sau gestionarea sesiunilor. Aceste cookie-uri nu necesită consimțământul dumneavoastră, în temeiul art. 5 alin. (3) din Directiva 2002/58/CE și al Legii nr. 506/2004.

5.2 Cookie-urile de analiză, marketing și tracking necesită consimțământul activ al utilizatorului, exprimat prin bannerul de cookie-uri, fără opțiuni pre-bifate, conform cerințelor GDPR și Legii nr. 506/2004.

5.3 Cadrul legal aplicabil: Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice impune obținerea consimțământului expres pentru majoritatea cookie-urilor și serviciilor de tracking, cu excepțiile tehnice prevăzute explicit.

5.4 Consimțământul dumneavoastră este colectat prin bannerul sau centrul de preferințe de pe site, stocat și respectat la vizitele ulterioare. Puteți retrage consimțământul oricând, fără ca aceasta să afecteze în mod fundamental utilizarea site-ului, în măsura tehnic posibilă.

6. Transmiterea datelor și destinatari

6.1 Furnizori de servicii și persoane împuternicite de operator care prelucrează date în numele nostru: procesatori de plăți, furnizori de hosting și infrastructură, parteneri logistici și de curierat, suport IT, instrumente de analiză și marketing.

6.2 Autorități și instituții publice, în măsura în care suntem obligați prin lege sau pentru apărarea drepturilor noastre.

6.3 Terți, atunci când v-ați exprimat consimțământul expres sau când transmiterea este necesară pentru executarea contractului.

7. Transferul datelor în țări terțe

7.1 Dacă datele sunt transferate către destinatari din afara Uniunii Europene sau a Spațiului Economic European, aceasta se realizează numai în condițiile asigurării unui nivel adecvat de protecție, de exemplu prin clauze contractuale standard UE, decizie de adecvare a Comisiei Europene sau consimțământul dumneavoastră expres.

7.2 Destinațiile concrete ale transferurilor, acolo unde există, sunt indicate în bannerul de cookie-uri, în prezenta politică sau în informații separate.

8. Durata stocării și ștergerea datelor

8.1 Datele privind comenzile, documentele contabile și fiscal-relevante sunt stocate conform termenelor legale de arhivare; de regulă 10 ani de la finalizarea operațiunii, conform Legii nr. 82/1991 și Codului fiscal.

8.2 Datele din conturile de utilizator sunt stocate pe durata existenței contului sau până la stingerea eventualelor creanțe legale; ulterior, în conformitate cu termenele legale aplicabile.

8.3 Datele prelucrate pe baza consimțământului sunt stocate pe durata valabilității consimțământului și atât timp cât sunt necesare pentru dovedirea acestuia.

8.4 Datele de analiză sau tracking sunt șterse sau anonimizate conform configurărilor specifice și cerințelor legale, de îndată ce scopul prelucrării a încetat.

9. Drepturile persoanelor vizate

9.1 Dreptul de acces la datele cu car