Înregistrare
Acasă / Politica de confidențialitate

Politica de confidențialitate

Societatea Dům a zahrada Ježek s.r.o. prelucrează date cu caracter personal în legătură cu operarea magazinului online www.hortela.ro, procesarea comenzilor, serviciul pentru clienți, administrarea programului de fidelitate, activitățile de marketing și utilizarea cookie-urilor. Mai jos explicăm ce date prelucrăm, în ce scopuri, în baza căror temeiuri juridice, cui le transmitem, cât timp le păstrăm și ce drepturi au persoanele vizate.

1. Operatorul de date cu caracter personal

Dům a zahrada Ježek s.r.o.
Sediul social: Ledce 99, 330 14 Ledce u Plzně, Republica Cehă
Număr de identificare: 02906007
Cod TVA UE: CZ02906007
Societate înscrisă în registrul comerțului ținut de Krajský soud v Plzni, dosar nr. C 29680
Adresă de contact și operațională: K Papírně 171/32, 312 00 Plzeň – Bukovec, Republica Cehă
E-mail: contact@hortela.ro
Telefon: +420 371 655 660

Operatorul nu a desemnat un responsabil cu protecția datelor cu caracter personal.

2. Ce date cu caracter personal prelucrăm

În funcție de serviciul utilizat, prelucrăm în special:

  • numele și prenumele, adresa de facturare și adresa de livrare, adresa de e-mail și numărul de telefon;
  • datele întreprinzătorului, în special denumirea societății, numărul de identificare și codul de TVA;
  • date privind comenzile, plățile, livrarea, retragerea din contract, retururile, reclamațiile și serviciile post-vânzare;
  • datele contului de client, istoricul comenzilor și datele programului de fidelitate, inclusiv valoarea cumpărăturilor, reducerile și nivelul de membru;
  • conținutul corespondenței prin e-mail, telefon, chat și prin alte canale de asistență pentru clienți;
  • datele asociate notificărilor privind disponibilitatea produselor și recenziilor produselor;
  • adresa IP, identificatorii dispozitivului, informațiile despre browser, cookie-urile și datele privind utilizarea magazinului;
  • informații privind consimțămintele acordate, refuzate și retrase.

Obținem datele direct de la utilizator în timpul plasării unei comenzi, înregistrării, comunicării sau utilizării magazinului. În măsura necesară, le putem primi și de la operatorii de plăți, transportatori și alți parteneri implicați în procesarea comenzii sau în furnizarea serviciului solicitat.

3. Scopurile, temeiurile juridice și perioadele de prelucrare

Funcționarea și securitatea magazinului
Prelucrăm datele tehnice și cookie-urile strict necesare pentru a asigura funcționarea magazinului, utilizarea coșului de cumpărături, autentificarea, securitatea și protecția împotriva abuzurilor. Temeiul juridic este art. 6 alin. (1) lit. f) din RGPD, iar în ceea ce privește funcțiile solicitate de utilizator, și art. 6 alin. (1) lit. b) din RGPD. Interesul legitim al Operatorului constă în asigurarea securității magazinului, prevenirea fraudelor și abuzurilor și protejarea sistemelor și datelor împotriva accesului neautorizat și a incidentelor de securitate. Utilizarea cookie-urilor strict necesare se realizează în conformitate cu art. 4 alin. (6) din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. În principiu, păstrăm jurnalele tehnice și de securitate obișnuite pentru o perioadă de maximum 12 luni; în cazul unui incident, până la clarificarea acestuia și protejarea eventualelor drepturi și pretenții aferente.

Comenzi, plăți și livrare
Prelucrăm datele pentru a lua măsuri la cererea clientului, pentru încheierea și executarea contractului de vânzare, acceptarea plății, livrarea produselor și furnizarea serviciilor asociate achiziției. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD. Păstrăm datele pe durata executării contractului și ulterior până la expirarea termenelor de prescripție aplicabile pretențiilor care decurg din legislația relevantă.

Obligații fiscale, contabile și alte obligații legale
Prelucrăm datele cuprinse în documentele contabile, fiscale și tranzacționale pentru îndeplinirea obligațiilor legale care revin Operatorului, în temeiul art. 6 alin. (1) lit. c) din RGPD. Documentația privind decontările TVA în cadrul regimului OSS este păstrată timp de 10 ani de la sfârșitul anului în care a avut loc tranzacția. Celelalte documente sunt păstrate pe perioada impusă de legislația fiscală și contabilă aplicabilă.

Retragerea din contract, retururi, reclamații și pretenții
Prelucrăm datele pentru soluționarea drepturilor consumatorilor, îndeplinirea obligațiilor contractuale și legale și pentru constatarea, exercitarea sau apărarea unor drepturi în justiție. Temeiul juridic este art. 6 alin. (1) lit. b), c) și f) din RGPD. În ceea ce privește prelucrarea întemeiată pe art. 6 alin. (1) lit. f) din RGPD, interesul legitim al Operatorului constă în constatarea, exercitarea și apărarea drepturilor și pretențiilor sale. Păstrăm documentația până la soluționarea cazului și ulterior până la expirarea termenelor de prescripție aplicabile; în cazul unui litigiu, până la soluționarea definitivă a acestuia.

Contul de client
Prelucrăm datele pentru crearea și administrarea contului, punerea la dispoziție a istoricului comenzilor și facilitarea achizițiilor viitoare. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD. Păstrăm datele contului pe durata existenței acestuia. După ștergerea contului, păstrăm numai datele necesare pentru îndeplinirea obligațiilor legale și protejarea drepturilor și pretențiilor.

Programul de fidelitate Klub JEZA
Prelucrăm datele privind calitatea de membru, achizițiile, valoarea cumpărăturilor și reducerile pentru administrarea programului și acordarea beneficiilor aferente. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD. Păstrăm datele pe durata calității de membru și ulterior în măsura necesară pentru decontarea programului, îndeplinirea obligațiilor legale și protejarea drepturilor și pretențiilor.

Notificarea privind disponibilitatea produsului
Prelucrăm adresa de e-mail și identificarea produsului urmărit la cererea utilizatorului, în scopul trimiterii notificării. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD. Ștergem datele după trimiterea notificării, iar dacă produsul nu devine disponibil, cel târziu după 6 luni.

Recenziile produselor
Prelucrăm datele furnizate la adăugarea unei recenzii pentru publicarea acesteia, informarea altor clienți, confirmarea legăturii dintre recenzie și achiziție și protecția împotriva abuzurilor. Temeiul juridic este art. 6 alin. (1) lit. f) din RGPD, respectiv interesul legitim al Operatorului de a prezenta recenzii credibile și de a proteja magazinul împotriva recenziilor false. Păstrăm recenzia pe durata publicării acesteia, până la ștergerea sa sau până la admiterea unei opoziții justificate. Utilizatorul nu trebuie să includă în recenzie date cu caracter personal ale altor persoane.

Contact și asistență pentru clienți
Prelucrăm datele transmise prin formular, e-mail, telefon, chat sau alte canale de comunicare pentru a răspunde și a soluționa solicitarea primită. Temeiul juridic este art. 6 alin. (1) lit. b) din RGPD, dacă solicitarea privește încheierea sau executarea unui contract, sau art. 6 alin. (1) lit. f) din RGPD, respectiv interesul legitim de a furniza servicii de asistență pentru clienți și de a documenta comunicarea. În principiu, păstrăm corespondența timp de 3 ani de la încheierea cazului, cu excepția situațiilor în care aceasta este legată de un contract, o reclamație, o obligație legală sau o pretenție care impune o perioadă mai lungă de păstrare.

Newsletter și marketing prin e-mail
Trimitem newslettere și comunicări comerciale numai după obținerea în prealabil a consimțământului utilizatorului. Temeiul juridic pentru prelucrarea datelor este art. 6 alin. (1) lit. a) din RGPD, iar transmiterea comunicărilor comerciale se realizează în conformitate cu art. 12 din Legea nr. 506/2004. Consimțământul poate fi retras în orice moment prin intermediul linkului din mesaj sau contactându-ne la adresa contact@hortela.ro. Păstrăm datele utilizate pentru trimiterea mesajelor până la retragerea consimțământului, dar nu mai mult de 5 ani de la ultima activitate documentată asociată newsletterului. Putem păstra dovada acordării sau retragerii consimțământului și informația privind dezabonarea pentru perioada necesară demonstrării respectării legislației și protejării împotriva eventualelor pretenții.

Coș de cumpărături abandonat
Putem păstra pentru o perioadă scurtă conținutul coșului și datele tehnice asociate pentru a permite finalizarea cumpărăturilor. Trimitem un mesaj de reamintire privind coșul numai persoanelor care și-au exprimat consimțământul pentru marketing prin e-mail. În principiu, păstrăm datele coșului pentru maximum 30 de zile.

Analiză și publicitate
După obținerea consimțământului, utilizăm instrumente de analiză și publicitate, în special Google Analytics, Google Ads și Meta Pixel, pentru măsurarea traficului, evaluarea eficienței campaniilor, crearea segmentelor de public și afișarea și măsurarea reclamelor. Temeiul juridic este art. 6 alin. (1) lit. a) din RGPD, iar utilizarea cookie-urilor și a tehnologiilor similare se bazează pe consimțământul prevăzut de art. 4 alin. (5) din Legea nr. 506/2004. Datele sunt prelucrate pe perioada corespunzătoare duratei de viață a cookie-urilor respective, indicată în setările cookie-urilor.

4. Cui transmitem datele cu caracter personal

Transmitem datele numai în măsura necesară pentru îndeplinirea scopului respectiv. Destinatarii pot include în special:

  • furnizorii platformei magazinului online, serviciilor de găzduire, IT, cloud, securitate și comunicații, în special Shoptet;
  • bănci, operatori de plăți și furnizori de servicii de plată, în special GoPay;
  • transportatori, puncte de ridicare, furnizori și parteneri implicați în procesarea comenzilor, în special DHL;
  • furnizori de servicii de e-mail marketing și asistență pentru clienți, în special Ecomail și Daktela;
  • furnizori de servicii de analiză și publicitate, în special Google și Meta;
  • furnizori de servicii contabile, fiscale, de audit, juridice și de consultanță;
  • autorități publice și alte entități, dacă obligația de transmitere a datelor rezultă din lege sau dacă transmiterea este necesară pentru protejarea drepturilor Operatorului.

În funcție de natura serviciului, destinatarii acționează ca persoane împuternicite de Operator sau ca operatori independenți, în special operatorii de plăți, transportatorii și anumiți furnizori de servicii de publicitate.

5. Transferul datelor în afara Spațiului Economic European

În legătură cu utilizarea anumitor servicii cloud, de analiză, publicitate și comunicații, datele tehnice, identificatorii online sau informațiile privind activitatea pot fi transferate în afara Spațiului Economic European, în special în Statele Unite ale Americii. Transferul se efectuează numai cu respectarea condițiilor prevăzute în capitolul V din RGPD, în special în baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție, a EU–US Data Privacy Framework, a clauzelor contractuale standard sau a unui alt mecanism valabil. Informații privind garanțiile aplicate pot fi obținute contactând Operatorul.

6. Cookie-uri

Cookie-urile strict necesare asigură funcționarea coșului de cumpărături, autentificarea, securitatea, memorarea setărilor și procesarea comenzilor. Utilizarea acestora nu necesită consimțământ dacă este strict necesară pentru transmiterea unei comunicări sau pentru furnizarea unui serviciu al societății informaționale solicitat în mod expres de utilizator, în conformitate cu art. 4 alin. (6) din Legea nr. 506/2004.

Utilizăm cookie-uri analitice, statistice, de marketing și de personalizare numai după obținerea consimțământului, în conformitate cu art. 4 alin. (5) din Legea nr. 506/2004. În bannerul de cookie-uri, utilizatorul poate accepta toate cookie-urile opționale, le poate refuza la fel de ușor sau poate selecta categorii individuale. Cookie-urile opționale nu sunt activate înainte de obținerea consimțământului.

Consimțământul poate fi modificat sau retras în orice moment prin intermediul linkului „Setări cookie” disponibil în subsolul magazinului. Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia. Lista actuală a cookie-urilor, furnizorilor acestora, scopurilor și perioadelor de funcționare este disponibilă în setările cookie-urilor.

7. Crearea de profiluri și procesul decizional automatizat

După exprimarea consimțământului, datele privind utilizarea magazinului pot fi utilizate de Google sau Meta pentru crearea de profiluri în scopuri publicitare. Operatorul nu ia în privința utilizatorilor decizii bazate exclusiv pe prelucrarea automatizată care ar produce efecte juridice asupra acestora sau i-ar afecta în mod similar într-o măsură semnificativă, în sensul art. 22 din RGPD.

Sistemele tehnice sau de plată pot efectua automat operațiuni precum verificarea stării plății, disponibilității produselor, comenzilor repetate sau a riscului de abuz. Aceste operațiuni nu sunt utilizate de Operator pentru a lua decizii bazate exclusiv pe prelucrarea automatizată care intră sub incidența art. 22 din RGPD.

În cadrul Klub JEZA, reducerea poate fi calculată automat în funcție de valoarea comenzilor anterioare achitate în mod corespunzător. Un astfel de calcul nu produce efecte juridice negative asupra clientului și nici alte consecințe similare semnificative.

8. Drepturile persoanelor vizate

În condițiile prevăzute de RGPD, persoana vizată are dreptul:

  • să obțină acces la datele sale și o copie a acestora;
  • să solicite rectificarea datelor incorecte sau completarea datelor incomplete;
  • să solicite ștergerea datelor sau restricționarea prelucrării acestora;
  • să primească datele într-un format structurat și să le transfere unui alt operator;
  • să se opună prelucrării bazate pe interesul legitim;
  • să se opună în orice moment marketingului direct;
  • să își retragă consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia;
  • să solicite intervenție umană și să conteste o decizie, dacă este aplicabil art. 22 din RGPD;
  • să depună o plângere la autoritatea de supraveghere competentă.

O persoană aflată în România poate depune o plângere în special la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România, dataprotection.ro.

Solicitările privind exercitarea drepturilor trebuie trimise la adresa contact@hortela.ro sau la adresa poștală a Operatorului. Răspundem fără întârzieri nejustificate, de regulă în termen de o lună. În cazurile prevăzute de RGPD, acest termen poate fi prelungit cu încă două luni, iar persoana care a depus solicitarea va fi informată în acest sens.

9. Date obligatorii și facultative

Datele marcate ca obligatorii în formularul de comandă sunt necesare pentru încheierea și executarea contractului, efectuarea plății, livrarea produselor și îndeplinirea obligațiilor legale. Fără furnizarea acestora, procesarea comenzii poate să nu fie posibilă.

Crearea unui cont, participarea la Klub JEZA, abonarea la newsletter, adăugarea unei recenzii, solicitarea unei notificări privind disponibilitatea și acordarea consimțământului pentru cookie-urile opționale sunt facultative. Simpla consultare a prezentei Politici nu reprezintă acordarea consimțământului pentru prelucrarea datelor.

10. Securitatea și modificările Politicii

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva pierderii, distrugerii, accesului neautorizat, modificării sau divulgării. Accesul la date este permis numai persoanelor autorizate și partenerilor care au nevoie de acestea pentru îndeplinirea sarcinilor care le-au fost încredințate.

Politica poate fi actualizată în cazul modificării legislației, funcționalităților magazinului, instrumentelor utilizate sau modalităților de prelucrare a datelor. Versiunea actuală este publicată pe această pagină împreună cu data de la care este aplicabilă.

Prezenta Politică se aplică începând cu data de 10 septembrie 2026.