Politica de confidențialitate

Această politică explică ce date personale colectăm atunci când folosești site-ul Astral Herbarium sau cumperi de la noi, de ce le folosim, cât timp le păstrăm și ce drepturi ai. Respectăm Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.

Pe scurt: datele tale de naștere se folosesc doar pentru analiza ta. Nu se vând, nu se folosesc pentru publicitate și nu apar în niciun material public. Dacă vrei să fie șterse după livrare, ne scrii și le ștergem.

1. Cine este operatorul datelor

Operatorul datelor tale este Astral Herbarium, care administrează acest site. Pentru orice întrebare despre datele tale, scrie-ne la contact@astralherbarium.ro.

2. Ce date colectăm

Date pe care ni le dai tu:

nume și prenume, adresă de email, număr de telefon (dacă îl completezi);
pentru analize: data, ora și locul nașterii, pentru fiecare persoană inclusă în analiză, plus întrebările și contextul pe care alegi să ni le spui;
pentru factură: adresa de facturare și, dacă ceri factură pe firmă, denumirea firmei și codul fiscal;
mesajele pe care ni le trimiți pe email sau prin formularul de contact;
adresa de email, dacă te abonezi la newsletter.

Date colectate automat: adresa IP, tipul de dispozitiv și de browser, paginile vizitate și acțiunile din site (de exemplu adăugarea în coș), prin cookie-uri și tehnologii similare. Detaliile sunt la secțiunea 7.

Plata cu cardul este procesată direct de procesatorul de plăți. Noi nu vedem și nu stocăm datele complete ale cardului.

Datele altor persoane. Dacă ne dai datele de naștere ale altei persoane (partener, copil, membru al familiei), confirmi că ai acordul ei sau că ești părintele ori tutorele legal al copilului. Folosim aceste date doar pentru analiza comandată.

3. De ce folosim datele și pe ce temei

Scop	Temei legal
Să preluăm comanda, să scriem și să livrăm analiza, să răspundem la întrebările tale despre ea	executarea contractului
Să emitem factura și să ținem evidența contabilă	obligație legală
Să-ți trimitem newsletterul și resurse gratuite	consimțământul tău, pe care îl poți retrage oricând
Să măsurăm traficul și să îmbunătățim site-ul (statistici)	consimțământul tău, dat prin bannerul de cookie-uri
Să-ți arătăm reclame relevante pe Facebook, Instagram și Google	consimțământul tău, dat prin bannerul de cookie-uri
Să-ți cerem o recenzie după livrare	interesul nostru legitim; poți refuza oricând
Să protejăm site-ul și să prevenim frauda	interesul nostru legitim

Nu luăm decizii automate cu efect asupra ta și nu facem profilare cu efecte juridice.

4. Cât timp păstrăm datele

Datele de naștere și conținutul analizei: până la 3 ani de la livrare, ca să poți reveni cu întrebări sau să comanzi o analiză nouă fără să le trimiți din nou. Le ștergem mai devreme, oricând ne ceri.
Datele de facturare și comenzile: 10 ani, cât cere legislația contabilă.
Adresa de email pentru newsletter: până te dezabonezi.
Mesajele de suport: până la 3 ani de la ultimul mesaj.
Cookie-urile: cât este indicat în bannerul de cookie-uri, pentru fiecare categorie.

5. Cu cine împărțim datele

Nu vindem și nu închiriem datele tale. Le folosesc doar furnizorii fără de care magazinul nu poate funcționa, fiecare numai pentru partea lui:

Shopify, platforma magazinului (găzduiește site-ul, comenzile și datele clienților);
Shopify Payments, pentru plata cu cardul;
Oblio, pentru emiterea facturilor;
MailerLite, pentru newsletter;
Judge.me, pentru recenzii;
Meta (Facebook, Instagram) și Google, pentru statistici și reclame, numai dacă ai acceptat cookie-urile respective;
contabilul și autoritățile publice, atunci când legea o cere.

Unii dintre acești furnizori prelucrează date și în afara Uniunii Europene (de exemplu în SUA sau Canada). În aceste cazuri, transferul este protejat prin decizii de adecvare ale Comisiei Europene sau prin clauze contractuale standard.

6. Cum protejăm datele

Accesul la date este limitat la persoanele care lucrează efectiv la comanda ta. Site-ul folosește conexiune criptată (HTTPS), iar furnizorii de mai sus aplică propriile măsuri de securitate. Nicio transmisie online nu este însă sigură în proporție de 100%.

7. Cookie-uri

Folosim trei categorii de cookie-uri:

strict necesare, pentru coș, finalizarea comenzii și securitate. Nu pot fi dezactivate, pentru că fără ele magazinul nu funcționează;
de statistică, ca să înțelegem cum este folosit site-ul;
de marketing, pentru reclamele de pe Facebook, Instagram și Google.

Cookie-urile de statistică și de marketing se activează doar dacă le accepți în bannerul afișat la prima vizită. Îți poți schimba alegerea oricând, din linkul de setări pentru cookie-uri din subsolul site-ului.

8. Drepturile tale

Ai dreptul:

să afli ce date avem despre tine și să primești o copie;
să ceri corectarea datelor greșite sau incomplete;
să ceri ștergerea datelor („dreptul de a fi uitat”), în afara celor pe care legea ne obligă să le păstrăm, de exemplu facturile;
să ceri restricționarea prelucrării;
să te opui prelucrării bazate pe interesul nostru legitim, inclusiv cererii de recenzie;
să primești datele într-un format ușor de transferat (portabilitate);
să-ți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte.

Pentru oricare dintre acestea, scrie-ne la contact@astralherbarium.ro. Răspundem în cel mult o lună, de regulă mult mai repede.

Dacă ești nemulțumit de felul în care ne ocupăm de datele tale, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.