POLITICA DE CONFIDENȚIALITATE

privind prelucrarea datelor cu caracter personal

fleurcherie.ro

Ultima actualizare: 20 aprilie 2026

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru FLEUR CHERIE S.R.L. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale vizitatorilor și clienților site-ului fleurcherie.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte prevederi legale aplicabile.

1. Operatorul de date

FLEUR CHERIE S.R.L. este operator de date cu caracter personal, cu următoarele date de identificare:

Sediu social: Str. Școala De Tenis nr. 30, Ap. 2B, Cisnădie, județul Sibiu
CUI: 54031073
Reg. Com.: J2026011937005
Telefon: +40 755 217 324
E-mail: contact@fleurcherie.ro
Website: https://fleurcherie.ro

În continuare, FLEUR CHERIE S.R.L. va fi denumit generic „Operatorul”, „Fleur Cherie” sau „Noi”.

2. Responsabilul cu protecția datelor (DPO)

Având în vedere dimensiunea activității și natura datelor prelucrate, Fleur Cherie nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), conform art. 37 din GDPR. Cu toate acestea, pentru orice întrebare legată de protecția datelor personale, ne puteți contacta la adresa contact@fleurcherie.ro.

3. Categoriile de date cu caracter personal prelucrate

În funcție de modul în care interacționați cu Fleur Cherie, putem colecta următoarele categorii de date cu caracter personal:

3.1. Date de identificare și contact

Nume și prenume
Adresă de e-mail
Număr de telefon
Adresă poștală (facturare și livrare)
Datele Beneficiarului livrării (nume, telefon, adresă, notă personalizată)

3.2. Date pentru facturare

Pentru emiterea facturilor, colectăm date suplimentare, atât pentru persoane fizice (B2C), cât și pentru persoane juridice (B2B):

Persoane fizice (B2C): nume complet, adresă completă, CNP (opțional, doar la cererea clientului pentru factură cu CNP).
Persoane juridice (B2B): denumire firmă, CUI, Nr. Reg. Com., adresă sediu social, cont IBAN (opțional), date reprezentant legal/persoană de contact.

3.3. Date de cont

Adresă de e-mail și parolă criptată (niciodată nu avem acces la parola în clar)
Istoric comenzi și adrese salvate
Preferințe utilizator

3.4. Date de tranzacționare

Detalii despre comenzile plasate (produse, valoare, dată, metodă de plată)
Istoric interacțiuni (reclamații, suport, comunicări)

Important: datele complete ale cardului bancar (număr card, CVV, dată expirare) NU sunt colectate, stocate sau procesate de Fleur Cherie. Acestea sunt introduse direct pe platforma securizată a procesatorului de plăți Netopia Payments, care este singurul responsabil pentru securitatea acestor informații, conform standardelor PCI DSS.

3.5. Date tehnice și de utilizare

Adresă IP (anonimizată)
Tip dispozitiv, browser, sistem de operare
Pagini vizitate, durata vizitei, surse de trafic
Cookie-uri și tehnologii similare (detalii în Politica de Cookies)

3.6. Date de comunicare

Conținutul mesajelor transmise prin e-mail, WhatsApp, Facebook, Instagram sau telefon
Istoricul interacțiunilor cu echipa de suport

4. Scopurile prelucrării și temeiul juridic

Prelucrăm datele personale exclusiv pentru scopuri legitime, cu respectarea principiilor GDPR (legalitate, corectitudine, transparență, minimizare, exactitate, limitarea stocării, integritate, responsabilitate).

Detaliile privind scopurile, temeiurile juridice și duratele de păstrare sunt prezentate în tabelul de mai jos:

Scopul prelucrării	Date prelucrate	Temei juridic	Durată păstrare
Procesare comenzi și livrare produse	Nume, prenume, telefon, e-mail, adresă livrare, date Beneficiar	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	3 ani de la finalizarea comenzii
Facturare și obligații fiscale	Nume complet, adresă, CUI/CNP (dacă e cazul), Reg. Com., date factură	Obligație legală (art. 6 alin. 1 lit. c GDPR + Legea 82/1991)	10 ani (cerință legală)
Cont utilizator pe site	E-mail, parolă criptată, istoric comenzi, adrese salvate	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Pe durata existenței contului + 3 ani
Newsletter și comunicări de marketing	E-mail, nume (opțional), preferințe	Consimțământ (art. 6 alin. 1 lit. a GDPR)	Până la retragerea consimțământului (dezabonare)
Recenzii produse și servicii	Nume afișat, conținut recenzie, rating	Consimțământ (art. 6 alin. 1 lit. a GDPR)	Până la retragerea consimțământului
Soluționare reclamații și suport clienți	Nume, contact, istoric comunicări, foto reclamații	Executarea contractului + interes legitim (art. 6 alin. 1 lit. b și f GDPR)	3 ani de la soluționare
Analiză trafic și îmbunătățire site (Google Analytics)	IP anonimizat, comportament navigare, device, browser	Consimțământ (art. 6 alin. 1 lit. a GDPR)	Până la 26 luni (GA4)
Marketing online și remarketing (Meta, Google Ads)	Identificator publicitar, comportament pe site, interese	Consimțământ (art. 6 alin. 1 lit. a GDPR)	Conform politicilor Meta / Google (max. 2 ani)
Apărare drepturi și constatare abuzuri	Date comenzi, logs, comunicări	Interes legitim (art. 6 alin. 1 lit. f GDPR)	3 ani sau durata termenului de prescripție
Securitate site și logs server	IP, user-agent, timestamp accesări	Interes legitim (art. 6 alin. 1 lit. f GDPR)	6-12 luni

5. Destinatarii datelor personale

Pentru a putea furniza serviciile noastre, transmitem anumite date personale către furnizori de servicii și parteneri de încredere, fiecare cu rol specific:

Destinatar	Rol	Date transferate	Locație
Cyberfolks (hosting)	Persoană împuternicită	Toate datele stocate pe site	România (UE)
Netopia Payments	Operator independent (procesator plăți)	Date tranzacție, identificator comandă	România (UE)
Firme de curierat partenere	Persoană împuternicită	Nume Beneficiar, telefon, adresă livrare	România (UE)
Firmă de contabilitate externă	Persoană împuternicită	Date facturare, tranzacții financiare	România (UE)
Google LLC (Analytics, Ads, Reviews)	Operator independent	Date trafic, comportament, recenzii	SUA (DPF)
Meta Platforms (Facebook, Instagram, WhatsApp)	Operator independent	Date tracking pixel, interacțiuni	SUA (DPF)
MailerLite	Persoană împuternicită	E-mail, nume, preferințe newsletter	UE / SUA (DPF)
Autorități publice (ANAF, ANPC, Parchet, Instanțe)	Operator independent	Date solicitate prin cerere legală	România (UE)

Toți partenerii noștri care au rol de persoană împuternicită au semnat contracte de prelucrare a datelor (DPA – Data Processing Agreement) și oferă garanții adecvate privind securitatea și confidențialitatea datelor.

6. Transferuri de date în afara Uniunii Europene

Unii dintre partenerii noștri (Google, Meta Platforms, MailerLite) pot procesa date pe servere localizate în Statele Unite ale Americii. Aceste transferuri se efectuează în baza următoarelor garanții:

Data Privacy Framework (DPF): decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind nivelul adecvat de protecție a datelor în SUA, pentru companiile certificate DPF.
Clauze contractuale standard (SCC): aprobate de Comisia Europeană, în cazul partenerilor necertificați DPF.
Măsuri suplimentare: criptare, pseudonimizare, control de acces, conform recomandărilor EDPB.

Puteți obține detalii suplimentare despre garanțiile aplicate prin contactarea noastră la adresa contact@fleurcherie.ro.

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita în orice moment:

Dreptul de acces (art. 15 GDPR): să aflați ce date personale deținem despre dumneavoastră și să primiți o copie a acestora.
Dreptul la rectificare (art. 16 GDPR): să solicitați corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere / „de a fi uitat” (art. 17 GDPR): să solicitați ștergerea datelor personale, în situațiile prevăzute de lege (excepție: datele pentru care avem obligații legale de păstrare, cum ar fi facturile – 10 ani).
Dreptul la restricționarea prelucrării (art. 18 GDPR): să solicitați limitarea prelucrării în anumite situații.
Dreptul la portabilitatea datelor (art. 20 GDPR): să primiți datele într-un format structurat, utilizat în mod curent și citit automat, sau să le transferați către alt operator.
Dreptul de opoziție (art. 21 GDPR): să vă opuneți prelucrării datelor bazate pe interesul legitim sau în scop de marketing direct.
Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR): inclusiv profilării care produce efecte juridice asupra dumneavoastră.
Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
Dreptul de a depune plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Cum vă puteți exercita drepturile

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta:

E-mail: contact@fleurcherie.ro
Poștă: FLEUR CHERIE S.R.L., Str. Școala De Tenis nr. 30, Ap. 2B, Cisnădie, județul Sibiu

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice, conform art. 12 alin. (3) GDPR. În cazurile complexe, termenul poate fi prelungit cu încă 2 luni, cu informarea dumneavoastră în prealabil.

Pentru a putea soluționa solicitarea, este posibil să vă cerem date suplimentare pentru verificarea identității, pentru a preveni accesul neautorizat la datele dumneavoastră.

Exercitarea drepturilor este gratuită. În cazul unor solicitări vădit nefondate sau excesive (ex: caracter repetitiv), putem percepe o taxă rezonabilă sau refuza solicitarea, conform art. 12 alin. (5) GDPR.

9. Plângere la autoritatea de supraveghere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336
Telefon: +40 318 059 211 / +40 318 059 212
Fax: +40 318 059 602
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau alterării:

Criptarea comunicațiilor prin protocol SSL/TLS (HTTPS) pe întregul site.
Stocarea parolelor utilizatorilor în format criptat (hash).
Acces restricționat la date pe baza principiului „need-to-know”.
Sisteme de backup regulate, stocate în condiții de siguranță.
Monitorizare securitate și actualizări regulate ale platformei.
Contracte de prelucrare (DPA) cu toți partenerii care au acces la date.
Formare și responsabilizare a personalului cu privire la GDPR.

Cu toate acestea, niciun sistem de transmitere sau stocare a datelor nu este 100% sigur. În cazul unei breșe de securitate care vă poate afecta drepturile și libertățile, vă vom informa fără întârziere și vom notifica ANSPDCP în termen de maximum 72 de ore, conform art. 33-34 GDPR.

11. Prelucrarea datelor minorilor

Site-ul și serviciile Fleur Cherie sunt destinate exclusiv persoanelor care au împlinit 18 ani. Nu colectăm în mod conștient date personale de la minori.

Dacă luăm cunoștință că am colectat în mod neintenționat date ale unui minor, vom șterge aceste informații imediat. Dacă sunteți părinte sau tutore și aveți informații că un minor ne-a furnizat date, vă rugăm să ne contactați la contact@fleurcherie.ro.

12. Decizii automate și profilare

Fleur Cherie nu utilizează decizii automate cu efecte juridice sau similare semnificative asupra dumneavoastră (art. 22 GDPR).

Utilizăm, în schimb, tehnologii de analiză (Google Analytics, Meta Pixel, Google Ads) pentru a înțelege comportamentul general al vizitatorilor și a personaliza campaniile de marketing. Aceste activități au loc exclusiv pe baza consimțământului dumneavoastră exprimat prin bannerul de cookies.

13. Newsletter și comunicări de marketing

Puteți opta pentru primirea de newslettere și oferte comerciale prin abonare voluntară pe site. Comunicările se transmit prin MailerLite, partenerul nostru de e-mail marketing.

Puteți retrage consimțământul oricând, prin:

Link-ul „Dezabonare” prezent în fiecare e-mail primit.
Contactarea noastră la contact@fleurcherie.ro.
Gestionarea preferințelor din contul de utilizator (dacă este cazul).

Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.

14. Interacțiuni pe rețelele sociale

Fleur Cherie este prezent pe Facebook, Instagram, TikTok și WhatsApp Business. Atunci când interacționați cu conturile noastre (comentarii, mesaje, reacții, follow), datele respective sunt prelucrate conform politicilor de confidențialitate ale platformelor respective:

Meta (Facebook, Instagram, WhatsApp): https://www.facebook.com/privacy/policy
TikTok: https://www.tiktok.com/legal/privacy-policy

În cadrul acestor interacțiuni, Fleur Cherie și platforma respectivă pot acționa în calitate de operatori asociați, conform deciziei CJUE din cauza C-210/16 (Wirtschaftsakademie).

15. Modificări ale Politicii de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate din când în când, pentru a reflecta schimbări legislative sau operaționale. Versiunea actualizată va fi publicată pe site, cu menționarea datei ultimei modificări.

Pentru modificări substanțiale (care vă afectează în mod semnificativ drepturile), vă vom informa în avans, prin e-mail sau printr-un anunț vizibil pe site.

16. Contact

Pentru orice întrebare sau nelămurire privind prelucrarea datelor personale, ne puteți contacta oricând:

E-mail dedicat GDPR: contact@fleurcherie.ro
Telefon: +40 755 217 324
Adresă: Școala De Tenis nr. 30, Ap. 2B, Cisnădie, județul Sibiu

— Document elaborat în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004. —