POLITICA DE CONFIDENȚIALITATE

privind prelucrarea datelor cu caracter personal

fleurcherie.ro

Ultima actualizare: 20 aprilie 2026

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru FLEUR CHERIE S.R.L. Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale vizitatorilor și clienților site-ului fleurcherie.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte prevederi legale aplicabile.

1. Operatorul de date

FLEUR CHERIE S.R.L. este operator de date cu caracter personal, cu următoarele date de identificare:

  • Sediu social: Str. Școala De Tenis nr. 30, Ap. 2B, Cisnădie, județul Sibiu
  • CUI: 54031073
  • Reg. Com.: J2026011937005
  • Telefon: +40 755 217 324
  • E-mail: contact@fleurcherie.ro
  • Website: https://fleurcherie.ro

În continuare, FLEUR CHERIE S.R.L. va fi denumit generic „Operatorul”, „Fleur Cherie” sau „Noi”.

2. Responsabilul cu protecția datelor (DPO)

Având în vedere dimensiunea activității și natura datelor prelucrate, Fleur Cherie nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), conform art. 37 din GDPR. Cu toate acestea, pentru orice întrebare legată de protecția datelor personale, ne puteți contacta la adresa contact@fleurcherie.ro.

3. Categoriile de date cu caracter personal prelucrate

În funcție de modul în care interacționați cu Fleur Cherie, putem colecta următoarele categorii de date cu caracter personal:

3.1. Date de identificare și contact

  • Nume și prenume
  • Adresă de e-mail
  • Număr de telefon
  • Adresă poștală (facturare și livrare)
  • Datele Beneficiarului livrării (nume, telefon, adresă, notă personalizată)

3.2. Date pentru facturare

Pentru emiterea facturilor, colectăm date suplimentare, atât pentru persoane fizice (B2C), cât și pentru persoane juridice (B2B):

  • Persoane fizice (B2C): nume complet, adresă completă, CNP (opțional, doar la cererea clientului pentru factură cu CNP).
  • Persoane juridice (B2B): denumire firmă, CUI, Nr. Reg. Com., adresă sediu social, cont IBAN (opțional), date reprezentant legal/persoană de contact.

3.3. Date de cont

  • Adresă de e-mail și parolă criptată (niciodată nu avem acces la parola în clar)
  • Istoric comenzi și adrese salvate
  • Preferințe utilizator

3.4. Date de tranzacționare

  • Detalii despre comenzile plasate (produse, valoare, dată, metodă de plată)
  • Istoric interacțiuni (reclamații, suport, comunicări)

Important: datele complete ale cardului bancar (număr card, CVV, dată expirare) NU sunt colectate, stocate sau procesate de Fleur Cherie. Acestea sunt introduse direct pe platforma securizată a procesatorului de plăți Netopia Payments, care este singurul responsabil pentru securitatea acestor informații, conform standardelor PCI DSS.

3.5. Date tehnice și de utilizare

  • Adresă IP (anonimizată)
  • Tip dispozitiv, browser, sistem de operare
  • Pagini vizitate, durata vizitei, surse de trafic
  • Cookie-uri și tehnologii similare (detalii în Politica de Cookies)

3.6. Date de comunicare

  • Conținutul mesajelor transmise prin e-mail, WhatsApp, Facebook, Instagram sau telefon
  • Istoricul interacțiunilor cu echipa de suport

4. Scopurile prelucrării și temeiul juridic

Prelucrăm datele personale exclusiv pentru scopuri legitime, cu respectarea principiilor GDPR (legalitate, corectitudine, transparență, minimizare, exactitate, limitarea stocării, integritate, responsabilitate).

Detaliile privind scopurile, temeiurile juridice și duratele de păstrare sunt prezentate în tabelul de mai jos:

 

Scopul prelucrării

Date prelucrate

Temei juridic

Durată păstrare

Procesare comenzi și livrare produse

Nume, prenume, telefon, e-mail, adresă livrare, date Beneficiar

Executarea contractului (art. 6 alin. 1 lit. b GDPR)

3 ani de la finalizarea comenzii

Facturare și obligații fiscale

Nume complet, adresă, CUI/CNP (dacă e cazul), Reg. Com., date factură

Obligație legală (art. 6 alin. 1 lit. c GDPR + Legea 82/1991)

10 ani (cerință legală)

Cont utilizator pe site

E-mail, parolă criptată, istoric comenzi, adrese salvate

Executarea contractului (art. 6 alin. 1 lit. b GDPR)

Pe durata existenței contului + 3 ani

Newsletter și comunicări de marketing

E-mail, nume (opțional), preferințe

Consimțământ (art. 6 alin. 1 lit. a GDPR)

Până la retragerea consimțământului (dezabonare)

Recenzii produse și servicii

Nume afișat, conținut recenzie, rating

Consimțământ (art. 6 alin. 1 lit. a GDPR)

Până la retragerea consimțământului

Soluționare reclamații și suport clienți

Nume, contact, istoric comunicări, foto reclamații

Executarea contractului + interes legitim (art. 6 alin. 1 lit. b și f GDPR)

3 ani de la soluționare

Analiză trafic și îmbunătățire site (Google Analytics)

IP anonimizat, comportament navigare, device, browser

Consimțământ (art. 6 alin. 1 lit. a GDPR)

Până la 26 luni (GA4)

Marketing online și remarketing (Meta, Google Ads)

Identificator publicitar, comportament pe site, interese

Consimțământ (art. 6 alin. 1 lit. a GDPR)

Conform politicilor Meta / Google (max. 2 ani)

Apărare drepturi și constatare abuzuri

Date comenzi, logs, comunicări

Interes legitim (art. 6 alin. 1 lit. f GDPR)

3 ani sau durata termenului de prescripție

Securitate site și logs server

IP, user-agent, timestamp accesări

Interes legitim (art. 6 alin. 1 lit. f GDPR)

6-12 luni

 

5. Destinatarii datelor personale

Pentru a putea furniza serviciile noastre, transmitem anumite date personale către furnizori de servicii și parteneri de încredere, fiecare cu rol specific:

 

Destinatar

Rol

Date transferate

Locație

Cyberfolks (hosting)

Persoană împuternicită

Toate datele stocate pe site

România (UE)

Netopia Payments

Operator independent (procesator plăți)

Date tranzacție, identificator comandă

România (UE)

Firme de curierat partenere

Persoană împuternicită

Nume Beneficiar, telefon, adresă livrare

România (UE)

Firmă de contabilitate externă

Persoană împuternicită

Date facturare, tranzacții financiare

România (UE)

Google LLC (Analytics, Ads, Reviews)

Operator independent

Date trafic, comportament, recenzii

SUA (DPF)

Meta Platforms (Facebook, Instagram, WhatsApp)

Operator independent

Date tracking pixel, interacțiuni

SUA (DPF)

MailerLite

Persoană împuternicită

E-mail, nume, preferințe newsletter

UE / SUA (DPF)

Autorități publice (ANAF, ANPC, Parchet, Instanțe)

Operator independent

Date solicitate prin cerere legală

România (UE)

 

Toți partenerii noștri care au rol de persoană împuternicită au semnat contracte de prelucrare a datelor (DPA – Data Processing Agreement) și oferă garanții adecvate privind securitatea și confidențialitatea datelor.

6. Transferuri de date în afara Uniunii Europene

Unii dintre partenerii noștri (Google, Meta Platforms, MailerLite) pot procesa date pe servere localizate în Statele Unite ale Americii. Aceste transferuri se efectuează în baza următoarelor garanții:

  • Data Privacy Framework (DPF): decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind nivelul adecvat de protecție a datelor în SUA, pentru companiile certificate DPF.
  • Clauze contractuale standard (SCC): aprobate de Comisia Europeană, în cazul partenerilor necertificați DPF.
  • Măsuri suplimentare: criptare, pseudonimizare, control de acces, conform recomandărilor EDPB.

Puteți obține detalii suplimentare despre garanțiile aplicate prin contactarea noastră la adresa contact@fleurcherie.ro.

7. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi, pe care le puteți exercita în orice moment:

  • Dreptul de acces (art. 15 GDPR): să aflați ce date personale deținem despre dumneavoastră și să primiți o copie a acestora.
  • Dreptul la rectificare (art. 16 GDPR): să solicitați corectarea datelor inexacte sau completarea celor incomplete.
  • Dreptul la ștergere / „de a fi uitat” (art. 17 GDPR): să solicitați ștergerea datelor personale, în situațiile prevăzute de lege (excepție: datele pentru care avem obligații legale de păstrare, cum ar fi facturile – 10 ani).
  • Dreptul la restricționarea prelucrării (art. 18 GDPR): să solicitați limitarea prelucrării în anumite situații.
  • Dreptul la portabilitatea datelor (art. 20 GDPR): să primiți datele într-un format structurat, utilizat în mod curent și citit automat, sau să le transferați către alt operator.
  • Dreptul de opoziție (art. 21 GDPR): să vă opuneți prelucrării datelor bazate pe interesul legitim sau în scop de marketing direct.
  • Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR): inclusiv profilării care produce efecte juridice asupra dumneavoastră.
  • Dreptul de a retrage consimțământul: în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
  • Dreptul de a depune plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

8. Cum vă puteți exercita drepturile

Pentru a exercita oricare dintre drepturile de mai sus, ne puteți contacta:

  • E-mail: contact@fleurcherie.ro
  • Poștă: FLEUR CHERIE S.R.L., Str. Școala De Tenis nr. 30, Ap. 2B, Cisnădie, județul Sibiu

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice, conform art. 12 alin. (3) GDPR. În cazurile complexe, termenul poate fi prelungit cu încă 2 luni, cu informarea dumneavoastră în prealabil.

Pentru a putea soluționa solicitarea, este posibil să vă cerem date suplimentare pentru verificarea identității, pentru a preveni accesul neautorizat la datele dumneavoastră.

Exercitarea drepturilor este gratuită. În cazul unor solicitări vădit nefondate sau excesive (ex: caracter repetitiv), putem percepe o taxă rezonabilă sau refuza solicitarea, conform art. 12 alin. (5) GDPR.

9. Plângere la autoritatea de supraveghere

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

  • Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336
  • Telefon: +40 318 059 211 / +40 318 059 212
  • Fax: +40 318 059 602
  • E-mail: anspdcp@dataprotection.ro
  • Website: www.dataprotection.ro

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau alterării:

  • Criptarea comunicațiilor prin protocol SSL/TLS (HTTPS) pe întregul site.
  • Stocarea parolelor utilizatorilor în format criptat (hash).
  • Acces restricționat la date pe baza principiului „need-to-know”.
  • Sisteme de backup regulate, stocate în condiții de siguranță.
  • Monitorizare securitate și actualizări regulate ale platformei.
  • Contracte de prelucrare (DPA) cu toți partenerii care au acces la date.
  • Formare și responsabilizare a personalului cu privire la GDPR.

Cu toate acestea, niciun sistem de transmitere sau stocare a datelor nu este 100% sigur. În cazul unei breșe de securitate care vă poate afecta drepturile și libertățile, vă vom informa fără întârziere și vom notifica ANSPDCP în termen de maximum 72 de ore, conform art. 33-34 GDPR.

11. Prelucrarea datelor minorilor

Site-ul și serviciile Fleur Cherie sunt destinate exclusiv persoanelor care au împlinit 18 ani. Nu colectăm în mod conștient date personale de la minori.

Dacă luăm cunoștință că am colectat în mod neintenționat date ale unui minor, vom șterge aceste informații imediat. Dacă sunteți părinte sau tutore și aveți informații că un minor ne-a furnizat date, vă rugăm să ne contactați la contact@fleurcherie.ro.

12. Decizii automate și profilare

Fleur Cherie nu utilizează decizii automate cu efecte juridice sau similare semnificative asupra dumneavoastră (art. 22 GDPR).

Utilizăm, în schimb, tehnologii de analiză (Google Analytics, Meta Pixel, Google Ads) pentru a înțelege comportamentul general al vizitatorilor și a personaliza campaniile de marketing. Aceste activități au loc exclusiv pe baza consimțământului dumneavoastră exprimat prin bannerul de cookies.

13. Newsletter și comunicări de marketing

Puteți opta pentru primirea de newslettere și oferte comerciale prin abonare voluntară pe site. Comunicările se transmit prin MailerLite, partenerul nostru de e-mail marketing.

Puteți retrage consimțământul oricând, prin:

  • Link-ul „Dezabonare” prezent în fiecare e-mail primit.
  • Contactarea noastră la contact@fleurcherie.ro.
  • Gestionarea preferințelor din contul de utilizator (dacă este cazul).

Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.

14. Interacțiuni pe rețelele sociale

Fleur Cherie este prezent pe Facebook, Instagram, TikTok și WhatsApp Business. Atunci când interacționați cu conturile noastre (comentarii, mesaje, reacții, follow), datele respective sunt prelucrate conform politicilor de confidențialitate ale platformelor respective:

  • Meta (Facebook, Instagram, WhatsApp): https://www.facebook.com/privacy/policy
  • TikTok: https://www.tiktok.com/legal/privacy-policy

În cadrul acestor interacțiuni, Fleur Cherie și platforma respectivă pot acționa în calitate de operatori asociați, conform deciziei CJUE din cauza C-210/16 (Wirtschaftsakademie).

15. Modificări ale Politicii de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate din când în când, pentru a reflecta schimbări legislative sau operaționale. Versiunea actualizată va fi publicată pe site, cu menționarea datei ultimei modificări.

Pentru modificări substanțiale (care vă afectează în mod semnificativ drepturile), vă vom informa în avans, prin e-mail sau printr-un anunț vizibil pe site.

16. Contact

Pentru orice întrebare sau nelămurire privind prelucrarea datelor personale, ne puteți contacta oricând:

  • E-mail dedicat GDPR: contact@fleurcherie.ro
  • Telefon: +40 755 217 324
  • Adresă: Școala De Tenis nr. 30, Ap. 2B, Cisnădie, județul Sibiu

 

— Document elaborat în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004. —