Politica de confidențialitate
Ce date personale primim de la tine, de ce le folosim, cât le păstrăm și ce drepturi ai asupra lor. Pe scurt: primim doar ce ne scrii tu într-o cerere de ofertă și nu le dăm nimănui.
Ultima actualizare: 17 septembrie 2026
Operatorul datelor
Operatorul care decide de ce și cum se prelucrează datele tale personale este:
- Denumire
- S.C. FLOR’ART FLOWERS & MORE S.R.L.
- Cod unic de înregistrare
- RO00000000
- Sediu
- Strada Exemplu 12, București, 010101, România
- E-mail pentru date personale
- office@atelierflorart.ro
Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.
Ce date colectăm
Site-ul nu are cont de utilizator, nu are coș de cumpărături și nu folosește niciun instrument de urmărire. Nu construim profiluri și nu luăm decizii automate în privința ta.
Primim date de la tine într-un singur moment: când ne trimiți o cerere de ofertă.
- Nume — ca să știm cum să ni se adreseze răspunsul.
- Adresă de e-mail și număr de telefon — ca să te putem contacta cu oferta.
- Detaliile proiectului pe care alegi să ni le scrii: serviciul dorit, data evenimentului, locația, bugetul orientativ și mesajul liber.
Nu îți cerem și nu vrem să primim categorii speciale de date (sănătate, convingeri religioase sau politice, orientare) și nici date de plată. Te rugăm să nu le incluzi în mesajul liber.
De ce le prelucrăm și în ce temei
- Ca să răspundem cererii tale de ofertă
- Art. 6 alin. (1) lit. b) GDPR — demersuri făcute la cererea ta, înainte de încheierea unui contract.
- Ca să executăm un proiect contractat
- Art. 6 alin. (1) lit. b) GDPR — executarea contractului la care ești parte.
- Ca să păstrăm documentele contabile și fiscale
- Art. 6 alin. (1) lit. c) GDPR — obligație legală (Legea contabilității nr. 82/1991, Codul fiscal).
- Ca să ne apărăm un drept în justiție, dacă e cazul
- Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim.
Nu îți trimitem newsletter și nu folosim datele tale în scop de marketing direct. Dacă vom face asta vreodată, îți vom cere separat consimțământul, iar acesta va putea fi retras oricând.
Cum ajung datele la noi
Formularul de contact nu trimite datele către un server al nostru și nu le salvează pe site. El deschide aplicația WhatsApp cu un mesaj deja compus din ce ai completat, pe care îl citești și îl trimiți tu. Până în momentul în care apeși „trimite" în WhatsApp, datele nu au ajuns nicăieri.
Conversația se desfășoară apoi în aplicația WhatsApp și este supusă și politicii de confidențialitate a acesteia, operată de Meta Platforms Ireland Limited. Noi vedem numărul tău de telefon și mesajele pe care ni le trimiți. Dacă preferi să nu folosești WhatsApp, ne poți scrie direct pe e-mail sau ne poți suna — datele ajung la noi la fel de bine.
Cine mai vede datele
Nu vindem și nu închiriem date personale. Le pot vedea:
- furnizorul serviciului de e-mail, cel de găzduire și WhatsApp, strict tehnic, ca să funcționeze corespondența;
- contabilul nostru, pentru documentele proiectelor contractate;
- colaboratorii implicați efectiv în proiectul tău (de exemplu montaj la locație), doar cu datele necesare;
- autoritățile publice, dacă legea ne obligă să le comunicăm.
Prin acest site nu transferăm noi date în afara Spațiului Economic European. Dacă alegi să ne scrii pe WhatsApp, mesajele trec prin infrastructura Meta, care poate implica transferuri în afara SEE, pe baza garanțiilor prevăzute de capitolul V din GDPR. La fel, dacă furnizorii noștri de e-mail sau de găzduire fac astfel de transferuri.
Cât le păstrăm
- Cereri de ofertă care nu se transformă în proiect: maximum 12 luni de la ultima comunicare, apoi le ștergem.
- Proiecte contractate: pe durata contractului și 3 ani după, termenul general de prescripție.
- Documente contabile: 5 sau 10 ani, cât prevede legea contabilității pentru fiecare tip de document.
Ce drepturi ai
Conform GDPR, ai dreptul:
- de acces — să afli ce date avem despre tine și să primești o copie;
- la rectificare — să corectăm datele greșite sau incomplete;
- la ștergere („dreptul de a fi uitat"), în condițiile art. 17 GDPR;
- la restricționarea prelucrării, în condițiile art. 18 GDPR;
- la portabilitate — să primești datele într-un format structurat, citibil automat;
- la opoziție față de prelucrările întemeiate pe interesul nostru legitim;
- de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe el, fără ca asta să afecteze legalitatea prelucrării de dinainte.
Îți poți exercita oricare dintre aceste drepturi scriindu-ne la office@atelierflorart.ro. Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea e complexă, termenul poate fi prelungit cu două luni, caz în care te anunțăm.
Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, sau de a te adresa instanței.
Cum protejăm datele
Site-ul se servește exclusiv prin HTTPS și trimite antete de securitate care limitează ce poate încărca și executa pagina (Content-Security-Policy, HSTS, protecție împotriva încadrării în iframe). Site-ul nu are bază de date și nu stochează cereri de ofertă — deci nu există o bază de date de spart.
Corespondența primită o păstrăm în conturi de e-mail protejate cu parole proprii și autentificare în doi pași, accesibile doar persoanelor implicate în proiecte.
Minori
Serviciile noastre se adresează persoanelor majore. Nu colectăm cu bună știință date de la copii sub 16 ani. Dacă afli că un copil ne-a trimis date personale, scrie-ne și le ștergem.
Celelalte documente