Politica de confidențialitate

1. Cine răspunde de date

Operatorul datelor este MAGIA DIN GRĂDINĂ SRL, CUI 39241438, cu sediul în Str. Cojocarilor nr. 8, Orăștie, jud. Hunedoara. Pentru orice întrebare despre datele voastre: magiadingradina@gmail.com, telefon / WhatsApp 0722 939 517, sau la florăria din Str. Nicolae Bălcescu nr. 32, Orăștie.

2. Ce date strângem și de ce

• Comenzi: nume, telefon, adresa și localitatea (doar la livrare), ziua dorită, observațiile și produsele comandate. Le folosim ca să pregătim, să livrăm și să încasăm comanda. Temei: încheierea și executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale contabile (lit. c).
• Cereri de ofertă și „Grădina la cheie”: nume, telefon, localitate și răspunsurile din formular. Le folosim ca să vă facem oferta. Temei: pașii făcuți la cererea voastră înainte de un contract (lit. b).
• Programări de vizite la seră: numele instituției, grupa, numele și telefonul profesorului, numărul de copii și data. Nu cerem date despre copii.
• Cereri de angajare: nume, telefon, localitate, postul dorit, experiența și disponibilitatea. Le folosim doar pentru recrutare. Temei: pașii făcuți la cererea voastră înainte de un contract (lit. b). Dacă aveți sub 18 ani, trimiteți cererea împreună cu un părinte.

Nu folosim datele pentru reclame și nu luăm decizii automate despre voi.

3. WhatsApp

După trimiterea unui formular, se deschide WhatsApp cu un mesaj pregătit, pe care îl trimiteți voi, din contul vostru. Conversația pe WhatsApp e prelucrată și de WhatsApp (Meta), după propriile reguli de confidențialitate. Dacă preferați, ne puteți suna în loc să trimiteți mesajul.

4. Cine mai are acces la date

• familia și angajații noștri care se ocupă de comenzi și cereri, prin panoul protejat cu parolă;
• furnizorii tehnici ai site-ului: Supabase (baza de date; servere în Uniunea Europeană (Frankfurt, Germania)) și Vercel (găzduirea site-ului). Ei prelucrează datele doar pentru noi, pe baza contractelor lor de prelucrare a datelor; unele servicii tehnice pot implica transferuri în afara UE, cu garanțiile cerute de GDPR (clauze contractuale standard);
• contabilul firmei și autoritățile, doar când legea o cere.

5. Cât timp păstrăm datele

• comenzile: cât timp cere legislația contabilă pentru documentele de vânzare;
• cererile de ofertă și programările de vizite: cel mult 2 ani de la ultima discuție;
• cererile de angajare: cel mult 6 luni, dacă nu ajungem la o colaborare.

6. Cookie-uri și memoria browserului

Site-ul nu folosește cookie-uri de analiză, de urmărire sau de publicitate, de aceea nu vă cerem acordul printr-un banner. Coșul de cumpărături e ținut doar în memoria browserului vostru (localStorage) și nu ajunge la noi până nu trimiteți comanda. Panoul de administrare folosește un cookie strict necesar pentru autentificare, doar pentru echipa noastră. Harta Google de pe pagina Contact se încarcă doar dacă apăsați „Arată harta”; din acel moment se aplică regulile Google.

7. Drepturile voastre

Aveți dreptul să cereți accesul la datele voastre, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea lor și să vă opuneți prelucrării. Ne scrieți sau ne sunați și vă răspundem în cel mult o lună.

Dacă considerați că nu v-am respectat drepturile, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

8. Siguranța datelor

Datele circulă criptat (HTTPS), baza de date e accesibilă doar prin panoul protejat cu parolă, iar conturile din panou sunt create doar de noi.