Politica de confidențialitate – Sakura Bonsai

Ultima actualizare: 12 august 2025

Această politică explică modul în care BOLDSAI GRUP SRL ("Sakura Bonsai", „noi”) prelucrează datele tale cu caracter personal atunci când vizitezi site‑ul sakurabonsai.ro, creezi un cont sau plasezi comenzi.

1. Cine suntem

Operator de date: BOLDSAI GRUP SRL, J2024027286007, CUI 50632720
Sediu: București, Sector 3, Str. Zizin nr. 4, et. 5, ap. 34
E‑mail: office@sakurabonsai.ro • Tel.: +40 724 705 742
Nu avem desemnat un responsabil cu protecția datelor (DPO). Pentru orice solicitare privind datele tale, scrie‑ne la adresa de email de mai sus.

2. Ce date colectăm

Date de identificare și contact: nume, e‑mail, telefon, adresă de livrare/facturare.
Date de cont: utilizator, parolă (hashuită), setări preferințe, istoricul comenzilor.
Date tranzacționale: produse comandate, valoare, metode de plată, status livrare.
Date de plată: ultimele 4 cifre card (dacă sunt returnate de procesator), token tranzacție; nu stocăm datele cardului.
Comunicare: mesaje trimise prin formulare/e‑mail, recenzii, reclamații.
Date tehnice și de utilizare: adresă IP, identificatori cookie, evenimente GA4, dispozitiv/navigator, pagini vizitate, sursă trafic; vezi și Politica de cookie‑uri.

3. Scopuri și temeiuri legale

Încheierea și executarea contractului (art. 6(1)(b) GDPR): creare cont, plasare și procesare comenzi, emitere factură, livrare, retur și garanție.
Îndeplinirea obligațiilor legale (art. 6(1)(c) GDPR): evidențe financiar‑contabile, răspuns la solicitări ale autorităților, garanții legale.
Interes legitim (art. 6(1)(f) GDPR): securitatea site‑ului și prevenirea fraudei (inclusiv antifraudă la plăți), apărarea drepturilor în eventuale litigii, îmbunătățirea serviciilor (analiză agregată și minim invazivă), comunicări operaționale.
Consimțământ (art. 6(1)(a) GDPR):
- cookie‑uri analitice (GA4) și marketing (Meta Pixel);
- newsletter/marketing direct (dacă te abonezi);
- alte prelucrări pentru care te informăm și îți cerem acordul.

Poți retrage consimțământul oricând (din Setări cookie, link de dezabonare în e‑mailuri sau printr‑un e‑mail la noi). Retragerea nu afectează legalitatea prelucrării anterioare.

4. Cui divulgăm datele

Procesator plăți: Stripe Payments Europe, Ltd. (procesare plăți card, prevenire fraudă).
Curieri: Cargus, Fan Courier (livrare, ramburs).
Servicii IT/hosting: Romarg SRL.
Analitice/marketing: Google Ireland Limited (GA4/GTM), Meta Platforms Ireland (Pixel) – active doar cu consimțământ.
Autorități publice: la solicitare legală.
Consilieri profesioniști: contabilitate/avocați, în măsura necesară.

Furnizorii noștri acționează ca persoane împuternicite (procesatori) sau operatori asociați (după caz), în baza contractelor și instrucțiunilor noastre.

5. Transferuri în afara SEE

Unele servicii pot implica transferul datelor în țări din afara Spațiului Economic European, de ex. către SUA (Google/Meta). În aceste cazuri folosim Clauze Contractuale Standard (SCC) și, după caz, măsuri suplimentare pentru a proteja datele.

6. Perioade de păstrare

Cont și comenzi: pe durata relației contractuale și ulterior, conform termenelor legale aplicabile pentru evidențe financiar‑contabile (în mod uzual până la 10 ani de la încheierea exercițiului financiar).
Reclamații/garanții/retururi: pe durata soluționării și perioadele prevăzute de lege.
Marketing: până la retragerea consimțământului sau exercitarea dreptului de opoziție.
Cookie‑uri/analitice: conform duratelor din Politica de cookie‑uri.

Păstrăm doar cât este necesar scopurilor declarate sau legii, apoi anonimizăm sau ștergem datele în siguranță.

7. Drepturile tale

Ai următoarele drepturi (în condițiile GDPR): acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție (inclusiv la marketing direct), retragerea consimțământului, a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată cu efecte juridice similare.

Pentru exercitarea drepturilor: scrie‑ne la office@sakurabonsai.ro. Vom răspunde în termen de o lună (prelungibil cu 2 luni în cazuri complexe, te vom informa).

Ai dreptul să faci plângere la ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile (criptare TLS, control acces, politici backup, minimizare date). Nicio măsură nu poate garanta securitate absolută; te rugăm să păstrezi confidențialitatea parolei și să ne anunți imediat suspiciuni de acces neautorizat.

9. Minori

Site‑ul nu se adresează persoanelor sub 18 ani. Nu colectăm intenționat date despre minori; dacă afli că un minor ne‑a furnizat date, scrie‑ne pentru ștergere.

10. Cookie‑uri

Pentru detalii despre cookie‑uri și consimțământ, consultă Politica de cookie‑uri (document separat, disponibil pe site).

11. Modificări ale politicii

Putem actualiza această Politică pentru a reflecta schimbări legislative sau operaționale. Vom publica versiunea actualizată pe Site și vom menționa data ultimei modificări.

12. Contact

Întrebări sau solicitări privind protecția datelor?
E‑mail: office@sakurabonsai.ro • Tel.: +40 724 705 742.