Politica de confidențialitate

1. Introducere

Bine ați venit pe greenvibeshop.ro. Protecția datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru noi. Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale atunci când utilizați site-ul nostru și serviciile asociate.

Această politică este elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și legislația română aplicabilă în domeniul protecției datelor cu caracter personal.

2. Identitatea Operatorului de Date

Operatorul datelor dumneavoastră cu caracter personal este:

Denumire: GreenVibe Shop SRL (sau persoana fizică autorizată / entitatea juridică aferentă)
Website: www.greenvibeshop.ro
Adresă de contact: Radaia, nr. 12, Cluj
Email: contact@greenvibeshop.ro
Telefon: 0779334232

3. Ce Date cu Caracter Personal Colectăm

În funcție de interacțiunea dumneavoastră cu site-ul nostru, putem colecta următoarele categorii de date:

3.1 Date furnizate direct de dumneavoastră

Nume și prenume
Adresă de email
Număr de telefon
Adresă de livrare și facturare (stradă, număr, oraș, județ, cod poștal, țară)
Date de conectare (username, parolă criptată)
Mesaje trimise prin formularul de contact sau recenzii ale produselor

3.2 Date colectate automat

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și timpul petrecut pe site
Sursa traficului (search organic, reclame, direct etc.)
Cookies și tehnologii similare (detalii în secțiunea Cookies)

3.3 Date privind tranzacțiile

Istoricul comenzilor
Produsele achiziționate, cantitățile și prețurile
Metoda de plată utilizată (NU stocăm datele integrale ale cardului)
Statusul livrării

4. Scopurile și Temeiul Legal al Prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale:

4.1 Executarea contractului (Art. 6(1)(b) GDPR)

Procesarea și onorarea comenzilor dumneavoastră
Livrarea produselor și comunicări legate de comandă
Gestionarea retururilor, rambursărilor și reclamațiilor
Crearea și administrarea contului de client

4.2 Obligații legale (Art. 6(1)(c) GDPR)

Emiterea facturilor fiscale și arhivarea documentelor contabile
Respectarea obligațiilor fiscale (Codul Fiscal)
Răspuns la solicitările autorităților competente

4.3 Interes legitim (Art. 6(1)(f) GDPR)

Prevenirea fraudelor și securitatea platformei
Analiza comportamentului utilizatorilor pentru îmbunătățirea site-ului
Rezolvarea disputelor și aplicarea termenilor și condițiilor

4.4 Consimțământ (Art. 6(1)(a) GDPR)

Trimiterea de newslettere și oferte promoționale (doar dacă v-ați abonat)
Utilizarea de cookies de marketing și statistici
Personalizarea experienței de cumpărături

5. Destinatarii Datelor cu Caracter Personal

Datele dumneavoastră pot fi transmise către următoarele categorii de destinatari, în scopuri strict necesare:

Furnizori de servicii de curierat și logistică (ex: Fan Courier, DPD, Cargus, GLS) – pentru livrarea comenzilor
Procesatori de plăți (ex: Stripe, PayU, Netopia Payments) – pentru procesarea tranzacțiilor financiare
Furnizori de servicii de email marketing (ex: Mailchimp, SendinBlue) – doar dacă v-ați abonat la newsletter
Google (Analytics, Ads) – date anonimizate/pseudonimizate pentru analiză și publicitate
Meta (Facebook Pixel) – date pseudonimizate pentru reclame targetate, dacă ați consimțit
Furnizori de hosting și infrastructură IT – pentru operarea tehnică a site-ului
Contabili și consultanți fiscali – pentru obligații legale contabile
Autorități publice – când suntem obligați legal să furnizăm datele

Toți partenerii noștri sunt obligați contractual să asigure un nivel adecvat de protecție a datelor și să respecte prevederile GDPR.

6. Transferuri Internaționale de Date

Anumite servicii pe care le utilizăm (ex: Google, Meta/Facebook) pot implica transferul datelor dumneavoastră în afara Spațiului Economic European (SEE). Aceste transferuri se realizează cu garanții adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană sau în baza unui nivel de protecție adecvat recunoscut de Comisia Europeană.

7. Durata Stocării Datelor

Păstrăm datele dumneavoastră cu caracter personal conform următoarelor criterii:

Date privind comenzile și facturile: minim 10 ani de la data emiterii facturii (obligație legală contabilă conform Legii contabilității nr. 82/1991)
Contul de client: pe durata existenței contului + 3 ani după ultima activitate
Date pentru newsletter: până la retragerea consimțământului sau dezabonare
Date de navigare (cookies, log-uri): conform politicii de cookies – între 30 de zile și 2 ani
Mesaje de contact/suport: 3 ani de la data ultimei comunicări
Date pentru prevenirea fraudelor: 5 ani de la ultima tranzacție suspectă

8. Drepturile Dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră, precum și informații despre modul de prelucrare.

Dreptul la rectificare (Art. 16 GDPR)

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. Multe date pot fi actualizate direct din contul dumneavoastră de pe site.

Dreptul la ștergere („dreptul de a fi uitat”) (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate, v-ați retras consimțământul sau vă opuneți prelucrării, cu excepția cazurilor în care prelucrarea este necesară pentru respectarea unor obligații legale.

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării în anumite circumstanțe (de ex. când contestați exactitatea datelor sau prelucrarea este ilegală).

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și lizibil automat, și de a le transmite altui operator.

Dreptul de opoziție (Art. 21 GDPR)

Vă puteți opune prelucrării datelor dumneavoastră în scopuri de marketing direct (inclusiv profilare) sau când prelucrarea se bazează pe interesul nostru legitim.

Dreptul de a retrage consimțământul

Dacă prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro | Email: anspdcp@dataprotection.ro | Telefon: +40.318.059.211

Pentru a vă exercita drepturile, ne puteți contacta la adresa: contact@greenvibeshop.ro. Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile calendaristice.

9. Politica de Cookies

Site-ul nostru utilizează cookies și tehnologii similare. Categoriile de cookies utilizate sunt:

Cookies strict necesare

Esențiale pentru funcționarea site-ului: sesiunea de autentificare, coșul de cumpărături (WooCommerce session cookie), preferințele de cookie. Nu necesită consimțământ.

Cookies de performanță/statistici

Google Analytics – colectează date anonimizate despre traficul pe site (pagini vizitate, timp petrecut, sursa traficului). Necesită consimțământul dumneavoastră.

Cookies de marketing

Google Ads, Meta Pixel (Facebook) – utilizate pentru afișarea de reclame relevante și măsurarea eficienței campaniilor publicitare. Necesită consimțământul dumneavoastră.

Puteți gestiona preferințele privind cookies din bannerul de cookies afișat la prima vizită pe site sau din setările browserului dumneavoastră. Dezactivarea unor cookies poate afecta funcționalitatea site-ului.

10. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră, inclusiv:

Conexiune securizată SSL/TLS (HTTPS) pe întreg site-ul
Parole stocate în format criptat (hashing bcrypt – standard WordPress/WooCommerce)
Acces restricționat la datele personale – doar personalul autorizat
Actualizări regulate ale platformei WordPress și WooCommerce
Backup periodic al datelor
Procesatorul de plăți este certificat PCI DSS – datele cardului nu trec prin serverele noastre

11. Protecția Datelor Minorilor

Serviciile noastre sunt adresate persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă aflăm că am colectat date de la un minor fără consimțământul parental, vom lua măsuri pentru ștergerea acestor date.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic, pentru a reflecta modificările legislative, tehnice sau ale practicilor noastre de afaceri. Data ultimei actualizări este indicată la începutul documentului. Modificările semnificative vor fi comunicate prin email sau printr-un anunț vizibil pe site.

13. Date de Contact

Pentru orice întrebări, solicitări sau exercitarea drepturilor dumneavoastră legate de protecția datelor cu caracter personal, ne puteți contacta:

Email: contact@greenvibeshop.ro
Website: www.greenvibeshop.ro
Adresă: Radaia, nr 12, Cluj, România

Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice de la primire.