Politica de confidențialitate

Prezenta Politică de confidențialitate definește principiile prelucrării și protecției datelor personale furnizate de Utilizatori în legătură cu utilizarea site-ului web Pepiniera de Pomiferi și Arbuști Robert Białas (bialas.polfirms.ro) precum și cu efectuarea de comenzi și solicitări de ofertă referitoare la pomi fructiferi, arbuști și material pepinier.

1. Operatorul datelor personale

Operatorul datelor dumneavoastră personale este Pepiniera de Pomiferi și Arbuști Robert Białas, cu sediul în Brzustówek 10, 26-300 Opoczno, Polonia. Contactul în probleme legate de protecția datelor personale este posibil:

2. Arhitectura de securitate – Fără urmărire invazivă

Traficul pe site este monitorizat exclusiv la nivelul jurnalelor interne anonime ale serverului pentru a asigura stabilitatea, securitatea infrastructurii și protecția împotriva atacurilor (așa-numitele jurnale tehnice). Nu folosim instrumente analitice bazate pe cookie-uri de marketing sau sisteme de remarketing.

3. Sfera datelor colectate

În cadrul activității noastre, putem prelucra următoarele categorii de date personale:

Categoria de date	Sfera datelor	Scopul prelucrării
Date de identificare	Nume, prenume, denumirea companiei, CUI	Identificarea clientului, emiterea facturilor
Date de contact	Adresa de e-mail, numărul de telefon, adresa de livrare	Contact și realizarea comenzilor
Date privind comenzile	Istoricul achizițiilor, preferințele de soiuri	Executarea contractelor, servicii post-vânzare
Date tehnice	Adresa IP, tipul de browser, sistemul de operare	Analiza traficului, securitatea site-ului

4. Scopul și temeiul legal al prelucrării datelor

Datele personale furnizate de Utilizatori în formularele de contact, solicitările de ofertă sau comenzi sunt prelucrate exclusiv în următoarele scopuri:

• Prelucrarea solicitărilor de ofertă și menținerea corespondenței comerciale – temeiul legal este art. 6 alin. (1) lit. f din GDPR (interesul legitim al Operatorului constând în răspunsul la cererile clienților).
• Executarea comenzilor, emiterea facturilor și a documentației de vânzare – temeiul legal este art. 6 alin. (1) lit. b din GDPR (necesitatea pentru executarea unui contract) și art. 6 alin. (1) lit. c din GDPR (îndeplinirea obligațiilor fiscale și contabile).
• Eventuala exercitare a drepturilor sau apărare împotriva revendicărilor – temeiul legal este art. 6 alin. (1) lit. f din GDPR.
• Marketing direct al produselor proprii – numai după obținerea consimțământului dumneavoastră separat (art. 6 alin. (1) lit. a din GDPR).

Nu prelucrăm date personale în scopuri de marketing fără consimțământul explicit al Utilizatorului.

5. Perioada de stocare a datelor

Datele personale vor fi prelucrate pe perioada necesară pentru îndeplinirea scopului pentru care au fost colectate:

• În cazul solicitărilor de ofertă – până la finalizarea corespondenței, dar nu mai mult de 12 luni de la ultimul contact.
• În cazul comenzilor finalizate – pe perioada cerută de legislația fiscală (5 ani de la sfârșitul anului calendaristic în care a luat naștere obligația fiscală) și până la expirarea termenului de prescripție a drepturilor (de obicei 6 ani).
• Datele de marketing (cu consimțământ) – până la retragerea consimțământului, dar nu mai mult de 3 ani.

6. Destinatarii datelor

Datele Utilizatorilor nu sunt vândute, închiriate sau partajate cu terți în scopuri de marketing. Destinatarii datelor pot fi doar:

• Entitățile care furnizează servicii de găzduire și server Operatorului (pe baza contractelor de însărcinare cu prelucrarea datelor).
• Companiile de curierat și transport – pentru livrarea pomilor și arbuștilor comandați.
• Furnizorii de servicii contabile și juridice.
• Entitățile autorizate prin lege (de exemplu, autoritățile fiscale, instanțele).

7. Drepturile Utilizatorului

Conform Regulamentului General privind Protecția Datelor (GDPR), aveți următoarele drepturi:

• Dreptul de acces la datele dumneavoastră – puteți obține informații despre ce date prelucrăm și puteți primi o copie a acestora.
• Dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (dreptul de a fi uitat) – în anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră.
• Dreptul la restricționarea prelucrării – atunci când contestați exactitatea datelor sau vă opuneți prelucrării.
• Dreptul la portabilitatea datelor – puteți primi datele dumneavoastră într-un format care poate fi citit automat.
• Dreptul de opoziție – împotriva prelucrării bazate pe interesul legitim al Operatorului.
• Dreptul de a retrage consimțământul – în orice moment, fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragere.
• Dreptul de a depune o plângere – la Președintele Oficiului pentru Protecția Datelor Personale (ul. Stawki 2, 00-193 Varșovia, Polonia), dacă considerați că prelucrarea încalcă prevederile legale.

Pentru a vă exercita drepturile, contactați-ne prin e-mail: bialas@bialas.pl sau în scris la adresa sediului nostru.

8. Cookie-uri

Site-ul Pepinierei de Pomiferi și Arbuști Robert Białas utilizează doar cookie-uri necesare (tehnice), care sunt indispensabile pentru funcționarea corectă a site-ului, asigurarea securității și permiterea utilizării funcțiilor de bază (de exemplu, navigare, selector de limbă). Nu folosim cookie-uri pentru profilare, analiza comportamentului utilizatorilor sau în scopuri de marketing.

Puteți modifica setările cookie-urilor în browserul dumneavoastră în orice moment. Dezactivarea cookie-urilor necesare poate afecta însă funcționarea corectă a site-ului.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a asigura protecția datelor personale prelucrate împotriva pierderii, deteriorării, accesului neautorizat sau divulgării. Accesul la date este permis numai persoanelor autorizate care au primit o formare adecvată în domeniul protecției informațiilor. Site-ul utilizează un certificat SSL (criptare HTTPS).

10. Transferul datelor în afara SEE

În principiu, nu transferăm date personale în afara Spațiului Economic European (SEE). Atunci când folosim instrumente de la furnizori din afara SEE (de exemplu, servere de găzduire), asigurăm un nivel adecvat de protecție prin clauzele contractuale standard aprobate de Comisia Europeană.

11. Modificări ale Politicii de confidențialitate

Operatorul își rezervă dreptul de a actualiza prezenta Politică de confidențialitate în cazul modificărilor legislative sau al dezvoltării serviciilor oferite. Despre orice modificări substanțiale vom informa prin publicarea unui anunț pe pagina principală a site-ului. Versiunea actuală a documentului va fi întotdeauna disponibilă la această adresă.

Prezenta Politică de confidențialitate intră în vigoare la 1 ianuarie 2026.