Politica de confidențialitate

FLOW BY MIRE S.R.L., cu sediul în Cluj-Napoca, Romania, CIF 53585143, Reg. Com. J2026005997004 („Flow By Mire", „noi"), operează magazinul online flowbymire.ro și este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR).

1. Ce date colectăm

• Date de contact și livrare: nume, prenume, adresă de livrare și de facturare, număr de telefon, adresă de e-mail.
• Date de comandă: produsele comandate, valoarea, metoda de plată, istoricul comenzilor, retururile și solicitările aferente.
• Date de plată: procesate exclusiv de procesatorul nostru de plăți. NU stocăm și nu avem acces la numărul complet al cardului tău; primim doar confirmarea plății și ultimele cifre ale cardului.
• Date de cont: adresa de e-mail și preferințele contului.
• Comunicări: conținutul mesajelor pe care ni le transmiți.
• Date tehnice și de utilizare: adresa IP, tipul dispozitivului și al browserului, paginile vizitate și interacțiunile cu site-ul. Acestea sunt colectate doar după acceptarea modulelor cookie corespunzătoare.

2. Temeiul legal și scopurile prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR): procesarea și livrarea comenzilor, gestionarea contului, retururi și garanții, suport clienți.
• Obligație legală (art. 6 alin. 1 lit. c GDPR): emiterea și păstrarea documentelor fiscale, obligații contabile și de protecția consumatorului.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): newsletter și comunicări de marketing, cookie-uri de analiză și publicitate, publicarea recenziilor. Îți poți retrage consimțământul oricând.
• Interes legitim (art. 6 alin. 1 lit. f GDPR): prevenirea fraudelor, securitatea site-ului, îmbunătățirea serviciilor și apărarea drepturilor noastre în eventuale litigii.

3. Cui divulgăm datele (persoane împuternicite și destinatari)

Lucrăm cu furnizori care prelucrează date în numele nostru, în baza unor acorduri de prelucrare conforme GDPR:

• Google Ireland Ltd. / Google LLC – găzduirea bazei de date și a fișierelor (Firebase / Google Cloud).
• Vercel Inc. – găzduirea și livrarea site-ului.
• Stripe Payments Europe Ltd. – procesarea plăților cu cardul.
• Resend – trimiterea e-mailurilor tranzacționale și de marketing.
• Firme de curierat – livrarea coletelor (nume, adresă, telefon).
• Furnizorul serviciului de facturare și contabilitate – obligații fiscale.
• Google (Analytics) și Meta Platforms – măsurare și publicitate, doar dacă ai acceptat cookie-urile corespunzătoare.

Divulgăm date și autorităților publice, atunci când legea ne obligă.

4. Transferuri internaționale

Unii dintre furnizorii de mai sus pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se realizează pe baza unor mecanisme recunoscute – Clauzele Contractuale Standard ale Comisiei Europene sau o decizie de adecvare (de exemplu, EU-US Data Privacy Framework).

5. Cât timp păstrăm datele

• Date privind comenzile și documentele fiscale: 10 ani, conform legislației contabile.
• Date de cont: pe durata existenței contului și 3 ani după ultima activitate.
• Date de marketing (newsletter): până la retragerea consimțământului.
• Mesaje de contact: 3 ani.
• Date tehnice și de analiză: maximum 26 de luni.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție la prelucrare (inclusiv la marketing direct) și dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriindu-ne la contact@flowbymire.ro. Vom răspunde în cel mult 30 de zile. Pentru dezabonarea de la newsletter poți folosi și linkul din subsolul fiecărui e-mail.

7. Reclamații

Dacă apreciezi că ți-au fost încălcate drepturile, ne poți contacta direct sau poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), acces restricționat la datele clienților, reguli de securitate la nivel de bază de date și procesare a plăților exclusiv prin furnizori certificați PCI DSS. Nicio măsură nu oferă însă securitate absolută.

9. Datele copiilor

Serviciile noastre nu sunt destinate persoanelor sub 16 ani și nu colectăm în cunoștință de cauză date despre acestea. Dacă ești părinte sau tutore și consideri că deținem astfel de date, scrie-ne pentru ștergerea lor.

10. Cookie-uri

Detalii despre modulele cookie folosite și despre modul în care îți poți gestiona preferințele găsești în Politica de Cookie-uri.

11. Modificări

Putem actualiza periodic această politică. Vom publica versiunea revizuită pe site și vom actualiza data ultimei actualizări.

12. Contact

FLOW BY MIRE S.R.L. – contact@flowbymire.ro