Ultima actualizare: 27 octombrie 2026
Această politică explică ce date personale colectăm atunci când vizitezi flershop.com sau plasezi o comandă, de ce le folosim, cât timp le păstrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine prelucrează datele
Operatorul datelor este SC Ethical Business Consulting S.R.L., cu sediul în Bd. Eroilor nr. 118, Voluntari, jud. Ilfov, înregistrată la Registrul Comerțului sub nr. J23/2748/2020, CUI RO42761090. Ne poți contacta pentru orice întrebare privind datele tale la business@flershop.com.
2. Ce date colectăm
- date de identificare și contact: nume, adresă de e-mail, număr de telefon;
- date de livrare și facturare: adresa de livrare, adresa de facturare și, pentru persoane juridice, denumirea firmei, CUI și numărul de înregistrare;
- date despre comenzi: produsele cumpărate, valoarea, metoda de plată aleasă, istoricul comenzilor;
- date de plată: plățile cu cardul sunt procesate de Stripe. Noi nu primim și nu stocăm datele complete ale cardului;
- date tehnice: adresa IP, tipul de browser și dispozitiv, paginile vizitate, colectate prin cookie-uri (vezi Politica de cookie-uri);
- mesaje: conținutul e-mailurilor și al formularelor de contact trimise de tine.
3. De ce folosim datele și pe ce temei
- procesarea și livrarea comenzilor, inclusiv comunicarea despre statusul comenzii: executarea contractului (art. 6 alin. 1 lit. b GDPR);
- emiterea facturilor și evidența contabilă: obligație legală (art. 6 alin. 1 lit. c GDPR);
- gestionarea contului de client: executarea contractului;
- soluționarea retururilor, reclamațiilor și cererilor de garanție: executarea contractului și obligație legală;
- trimiterea newsletterului și a ofertelor: doar pe baza consimțământului tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând;
- statistici de trafic (Google Analytics): doar pe baza consimțământului exprimat prin bannerul de cookie-uri;
- securitatea site-ului și prevenirea fraudei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
4. Cui transmitem datele
Transmitem doar datele necesare, către:
- firmele de curierat și platformele de intermediere a livrărilor, pentru livrarea coletelor;
- Stripe, pentru procesarea plăților cu cardul;
- SmartBill, pentru emiterea facturilor;
- furnizorul de găzduire a site-ului și al serviciului de e-mail;
- Google, pentru statisticile de trafic, doar dacă ți-ai dat acordul;
- contabilul firmei și, la cerere, autoritățile publice, în limitele legii.
Unii dintre acești furnizori (de exemplu Stripe și Google) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferul se face pe baza mecanismelor prevăzute de GDPR, precum Cadrul UE-SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană. Nu vindem și nu închiriem datele tale.
5. Cât timp păstrăm datele
- documentele contabile (facturi și datele de pe ele): 10 ani, conform Legii contabilității nr. 82/1991;
- datele despre comenzi și contul de client: pe durata existenței contului și cel mult 3 ani de la ultima comandă, pentru eventuale reclamații sau garanții;
- datele pentru newsletter: până la dezabonare;
- mesajele și reclamațiile: cel mult 3 ani de la soluționare;
- datele din cookie-uri: conform duratelor din Politica de cookie-uri.
6. Drepturile tale
Conform GDPR, ai dreptul:
- de acces la datele tale și de a primi o copie a lor;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”), atunci când nu mai avem un temei legal să le păstrăm;
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de a te opune prelucrării bazate pe interesul nostru legitim și, oricând, prelucrării în scop de marketing;
- de a-ți retrage consimțământul oricând, fără a afecta prelucrarea făcută până atunci;
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro, anspdcp@dataprotection.ro).
Pentru exercitarea acestor drepturi, scrie-ne la business@flershop.com. Răspundem în cel mult o lună de la primirea cererii. De la newsletter te poți dezabona oricând și din linkul aflat în fiecare e-mail.
7. Securitatea datelor
Folosim conexiune criptată (HTTPS), acces restricționat la panoul de administrare, autentificare în doi pași și protecție împotriva atacurilor informatice. Plățile cu cardul se fac exclusiv prin infrastructura securizată Stripe.
8. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora.
9. Modificări
Putem actualiza această politică atunci când se schimbă legislația sau modul în care lucrăm. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.