Politica de confidențialitate

1. Angajamentul Nostru pentru Protecția Datelor

Confidențialitatea datelor dumneavoastră este o prioritate fundamentală pentru noi. Această Politică de Confidențialitate explică în mod transparent și detaliat modul în care SC GLONOS MULTICOM SRL (denumită în continuare "Plantmaster.ro") colectează, utilizează, stochează și protejează datele dumneavoastră personale atunci când interacționați cu site-ul www.plantmaster.ro.

Prezentul document este redactat în conformitate cu Regulamentul (UE) 2016/679 ("GDPR"), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, precum și cu legislația secundară aplicabilă în 2026 privind protecția vieții private în comunicațiile electronice (ePrivacy).

2. Identitatea Operatorului de Date (Cine suntem)

Operatorul datelor dumneavoastră cu caracter personal este:

• Denumire societate: SC GLONOS MULTICOM SRL
• Sediu social: Loc. Madaras, Nr. 333, Jud. Bihor, România
• Punct de lucru (Logistică/Retururi): Str. 7 Iunie, nr. 4, Salonta, Jud. Bihor
• Cod Unic de Înregistrare (CUI): RO22759568
• Nr. Înregistrare Registrul Comerțului: J05/2911/2007
• Capital Social: 100.000 RON
• Responsabil cu protecția datelor (DPO): Pentru orice solicitare, ne puteți contacta direct la contact@plantmaster.ro.

3. Categorii de Date Colectate și Momentul Colectării

Nu colectăm date în mod indiscriminat. Prelucrăm doar informațiile strict necesare pentru scopurile declarate mai jos:

A. Date furnizate direct de dumneavoastră:

• La plasarea unei comenzi (fără cont): Nume, prenume, adresa de livrare, adresa de facturare, număr de telefon, adresa de email.
• La crearea unui cont de utilizator: Nume, prenume, email, parolă (stocată criptat).
• Date de facturare: Dacă solicitați factură pe persoană fizică, conform Codului Fiscal, este posibil să avem nevoie de CNP-ul dumneavoastră.
• La contactarea serviciului clienți: Datele furnizate în formularele de contact sau prin email (nume, email, detalii comandă).
• Pentru plăți online: Datele cardului bancar NU sunt stocate de Plantmaster.ro, ci sunt procesate exclusiv de partenerul nostru securizat, Librapay.
• Pentru creditare (TBI Bank): Date necesare analizei de dosar (venituri, date de identitate), care sunt prelucrate direct de instituția financiară.

B. Date colectate automat (prin utilizarea site-ului):

• Informații tehnice: Adresa IP, tipul de browser, sistemul de operare, rezoluția ecranului, furnizorul de internet.
• Date de navigare: Paginile vizitate, produsele vizualizate, timpul petrecut pe site, sursa de proveniență (ex: Google, Facebook).
• Cookie-uri: Detalii despre preferințele salvate (ex: produse în coș, acceptul cookie-urilor).

4. Scopurile și Temeiurile Legale ale Prelucrării

Conform Art. 6 din GDPR, prelucrăm datele bazându-ne pe următoarele temeiuri juridice:

• Executarea Contractului (Art. 6 alin. 1 lit. b):
  • Prelucrarea comenzilor, facturarea și livrarea produselor.
  • Comunicarea statusului comenzii (SMS/Email).
  • Gestionarea retururilor și a garanțiilor.
  • Servicii financiare (prin TBI Bank) la solicitarea clientului.
•  Obligația Legală (Art. 6 alin. 1 lit. c):
  • Emiterea facturilor fiscale și raportarea financiar-contabilă (conform Codului Fiscal).

  • Arhivarea documentelor justificative conform legii arhivelor.

  • Asigurarea securității datelor și a sistemelor IT.

• Consimțământul Dumneavoastră (Art. 6 alin. 1 lit. a):
  • Abonarea la Newsletter și comunicări comerciale.
  • Utilizarea cookie-urilor de marketing și analiză avansată.
  • Consimțământul poate fi retras în orice moment (dezabonare sau setări cookie).
• Interesul Legitim (Art. 6 alin. 1 lit. f):
  
  • Îmbunătățirea serviciilor și a experienței pe site.
  • Prevenirea fraudelor și protejarea site-ului de atacuri cibernetice.
  • Apărarea drepturilor în instanță în cazul unor litigii.

5. Cine are acces la datele dumneavoastră (Destinatarii datelor)

Datele dumneavoastră nu sunt vândute niciodată către terți. Ele pot fi transmise doar partenerilor contractuali (Persoane Împuternicite) care ne ajută să vă oferim serviciile, strict în limitele necesare:

1. Servicii de Curierat: Fan Courier, GLS (Nume, Adresă, Telefon – strict pentru livrare).

2. Procesatori de Plăți: Librapay (pentru plăți cu cardul) și TBI Bank (pentru rate).

3. Servicii IT și Hosting: ROMARG SRL (furnizorul de găzduire web, servere localizate în România).

4. Servicii de Contabilitate: Firma de contabilitate externă (pentru evidența fiscală).

5. Marketing și Analiză: Google (Analytics, Ads), Meta (Facebook Pixel), Mailchimp/Sendgrid (pentru emailuri tranzacționale).

Toți acești parteneri sunt obligați contractual să respecte confidențialitatea datelor și legislația GDPR. În cazuri excepționale, putem divulga date autorităților publice (ANAF, Poliție, Parchet), doar în baza unei solicitări legale oficiale.

6. Transferul Datelor în afara UE/SEE

Site-ul este găzduit în România (UE). În principiu, nu transferăm date în afara Spațiului Economic European. Totuși, prin utilizarea serviciilor Google sau Meta, anumite date criptate sau anonimizate pot fi procesate pe servere din SUA. Aceste transferuri sunt acoperite de cadrul legal "EU-US Data Privacy Framework" (adoptat în 2023) sau de Clauze Contractuale Standard (SCC) care garantează un nivel adecvat de protecție.

7. Durata de Păstrare a Datelor

Păstrăm datele doar atât timp cât este necesar pentru scopul pentru care au fost colectate:

• Date asociate comenzilor și facturilor: 10 ani de la încheierea exercițiului financiar (Obligație legală conform Legii Contabilității).
• Contul de utilizator: Până la solicitarea de ștergere a contului de către utilizator. Dacă contul este inactiv timp de 5 ani, datele vor fi anonimizate sau șterse.
• Date pentru Marketing (Newsletter): Până la retragerea consimțământului (dezabonare).
• Cookie-uri: Variază de la o sesiune (se șterg la închiderea browserului) până la 2 ani (Google Analytics), conform politicii de Cookie-uri.
• Comenzi nefinalizate: Datele din coșul de cumpărături abandonat sunt șterse automat după 30-60 de zile.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice robuste pentru a proteja datele:

• Criptare SSL (HTTPS): Toate datele transmise între browserul dvs. și serverul nostru sunt criptate.
• Acces Restricționat: Doar personalul autorizat are acces la datele personale, pe bază de user și parolă.
• Back-up: Realizăm copii de siguranță zilnice pe serverele ROMARG pentru a preveni pierderea datelor.
• Protecție Firewall: Monitorizăm traficul pentru a bloca accesul neautorizat.

9. Drepturile Dumneavoastră (Drepturile Persoanei Vizate)

În calitate de utilizator, beneficiați de următoarele drepturi, pe care le puteți exercita oricând, gratuit:

1. Dreptul de acces: Puteți solicita confirmarea dacă prelucrăm datele dvs. și o copie a acestora.

2. Dreptul la rectificare: Puteți cere corectarea datelor inexacte sau completarea celor incomplete.

3. Dreptul la ștergere („Dreptul de a fi uitat”): Puteți solicita ștergerea datelor dacă nu mai sunt necesare sau dacă v-ați retras consimțământul (cu excepția datelor pe care suntem obligați legal să le păstrăm, ex: facturi).

4. Dreptul la restricționarea prelucrării: Puteți cere suspendarea prelucrării datelor în anumite condiții.

5. Dreptul la portabilitatea datelor: Puteți solicita datele într-un format structurat (ex: CSV) pentru a le transfera altui operator.

6. Dreptul la opoziție: Vă puteți opune prelucrării datelor în scop de marketing direct sau interes legitim.

7. Dreptul de a nu fi supus unei decizii automate: Aveți dreptul de a solicita intervenție umană în cazul proceselor decizionale automate (scoring, profilare).

Pentru exercitarea acestor drepturi, vă rugăm să trimiteți o cerere scrisă la adresa de email: contact@plantmaster.ro. Vom răspunde solicitării în termen de maxim 30 de zile.

10. Politica privind Cookie-urile și Tracking

Site-ul www.plantmaster.ro folosește cookie-uri. Acestea sunt fișiere mici de text stocate pe dispozitivul dvs.

• Cookie-uri Esențiale: Necesare pentru funcționarea site-ului (login, coș de cumpărături). Nu necesită acordul dvs.
• Cookie-uri de Analiză și Marketing: (Google Analytics, Facebook Pixel). Acestea colectează date despre comportamentul utilizatorilor pentru a ne ajuta să optimizăm site-ul și să vă afișăm reclame relevante. Acestea sunt activate doar cu acordul dvs. exprimat prin bannerul de cookie-uri.

Puteți modifica setările cookie-urilor oricând din setările browserului sau din widget-ul de confidențialitate de pe site.

11. Plângeri și Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Website: www.dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Email: anspdcp@dataprotection.ro

12. Protecția Minorilor

Serviciile Plantmaster.ro nu sunt destinate persoanelor sub vârsta de 16 ani. Nu colectăm cu bună știință date de la minori. Dacă un părinte sau tutore descoperă că un minor ne-a furnizat date personale, vă rugăm să ne contactați pentru ștergerea imediată a acestora.

13. Actualizarea Politicii

Ne rezervăm dreptul de a modifica periodic această Politică de Confidențialitate pentru a reflecta schimbările legislative sau modificările serviciilor noastre. Ultima versiune va fi întotdeauna disponibilă la această adresă web.