Politica de confidențialitate

Prezenta notă de informare explică modul în care sunt prelucrate datele cu caracter personal atunci când utilizați magazinul online GardenPergola pe site-ul gardenpergola.eu și pe site-urile sale naționale (de exemplu, darzanojume.lv, holzpergolen.de și paviljong.eu). Ultima actualizare: 31 octombrie 2026.

1. Cine este responsabil

Operatorul este OÜ Gardn Furnture, număr de înregistrare 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonia. Pentru orice întrebare privind datele dumneavoastră ne puteți scrie la info@gardenpergola.eu.

2. Ce date prelucrăm, de ce și în ce temei juridic

Cont. Atunci când vă creați un cont, stocăm numele dumneavoastră, adresa de e-mail, parola sub formă de hash unidirecțional (pe care nu o poate citi nimeni), limba și, dacă îl indicați, numărul de telefon. Le folosim pentru a vă autentifica, pentru a păstra într-un singur loc proiectele salvate și comenzile și pentru a vă trimite e-mailuri privind contul, de exemplu linkul pentru resetarea parolei. Temeiul juridic este contractul încheiat cu dumneavoastră (articolul 6 alineatul (1) litera (b) din GDPR).

Comenzi și facturi. Pentru comandă prelucrăm datele pe care le introduceți la finalizarea comenzii (nume, e-mail, telefon, adresa de livrare, precum și denumirea societății și codul de TVA, dacă cumpărați în calitate de persoană juridică), produsele, prețurile, starea livrării și a plății și emitem o factură. Temeiul juridic este contractul, iar pentru facturi și documentele contabile și obligația noastră legală prevăzută de legislația contabilă și fiscală (articolul 6 alineatul (1) litera (c) din GDPR).

Datele de contact din coș. Numele, adresa de e-mail sau numărul de telefon pe care le introduceți la finalizarea comenzii sunt salvate împreună cu coșul încă înainte de finalizarea comenzii, pentru a putea răspunde întrebărilor dumneavoastră și a finaliza comanda împreună cu dumneavoastră. Echipa noastră primește în acest sens o scurtă notificare internă. Temeiul juridic îl constituie demersurile efectuate la cererea dumneavoastră înainte de încheierea contractului (articolul 6 alineatul (1) litera (b) din GDPR). Vă trimitem un singur e-mail de reamintire privind un coș nefinalizat numai dacă bifați căsuța corespunzătoare, iar fiecare reamintire conține un link de dezabonare cu un singur clic (consimțământ, articolul 6 alineatul (1) litera (a) din GDPR).

Chat online. Stocăm mesajele, imaginile și datele de contact pe care le trimiteți prin chat, pentru a vă putea răspunde. Răspunsurile pot fi redactate de un asistent de inteligență artificială (OpenAI sau Anthropic), iar echipa noastră poate citi conversația și poate răspunde direct. Vă rugăm să nu trimiteți date sensibile prin chat. Temeiul juridic îl constituie demersurile precontractuale sau contractul însuși, precum și interesul nostru legitim de a răspunde la întrebări (articolul 6 alineatul (1) litera (f) din GDPR). Adresa dumneavoastră IP este stocată numai sub formă de hash cu o cheie secretă, pentru a preveni utilizarea abuzivă.

Proiecte 3D salvate. Proiectele pe care le salvați în configuratorul 3D (dimensiuni, opțiuni și imagini ale modelului) sunt stocate împreună cu contul dumneavoastră sau cu sesiunea browserului, pentru a le putea deschide din nou sau comanda. Temeiul juridic este contractul (articolul 6 alineatul (1) litera (b) din GDPR).

Oferte prin e-mail sau SMS. Vi le trimitem numai cu consimțământul dumneavoastră separat. Căsuțele pentru e-mail și SMS sunt separate și nu sunt niciodată bifate în prealabil, iar noi păstrăm o evidență a momentului și a textului pentru care v-ați dat consimțământul. Vă puteți retrage oricând consimțământul din contul dumneavoastră sau prin linkul din fiecare mesaj (articolul 6 alineatul (1) litera (a) din GDPR).

Securitate. Serverul web înregistrează pentru fiecare solicitare adresa IP, ora, adresa solicitată și tipul de browser, pentru a proteja magazinul și a identifica erorile. Limitările împotriva încercărilor prea numeroase (de exemplu, la autentificare sau la resetarea parolei) utilizează hash-uri ale adreselor IP. Temeiul juridic este interesul nostru legitim de a menține un magazin sigur și de a ne proteja împotriva spamului și a utilizării abuzive (articolul 6 alineatul (1) litera (f) din GDPR).

Autentificarea cu Google sau Facebook este descrisă într-o secțiune separată la sfârșitul acestei pagini.

3. Cookie-uri, analiză și etichete de marketing

Fără consimțământul dumneavoastră utilizăm numai cookie-urile necesare pentru funcționarea magazinului: cookie-ul de sesiune (autentificare și securitate), gz_session (coșul dumneavoastră), token (după autentificare, vă menține conectat până la 90 de zile), lang (limba) și gz_consent (vă salvează opțiunile privind cookie-urile timp de 180 de zile).

Google Analytics, Google Ads, Meta Pixel și videoclipurile YouTube încorporate se încarcă numai după ce permiteți cookie-urile de analiză sau de marketing în bara de cookie-uri. Vă puteți modifica oricând opțiunea prin linkul „Setări cookie-uri” din partea de jos a fiecărei pagini. Temeiul juridic este consimțământul dumneavoastră (articolul 6 alineatul (1) litera (a) din GDPR și normele privind confidențialitatea comunicațiilor electronice).

Unele fișiere ale paginilor (fonturi, pictograme și scripturi) sunt încărcate din rețele publice de livrare de conținut (jsDelivr, cdnjs și code.jquery.com). La încărcarea acestor fișiere, browserul dumneavoastră le transmite adresa dumneavoastră IP.

4. Cine primește datele

• Hetzner Online GmbH, Germania, găzduiește site-ul și baza de date a acestuia pe servere din UE.
• Amazon Web Services (Amazon SES, regiunea UE din Stockholm) trimite e-mailurile noastre.
• Stripe și Revolut procesează plățile cu cardul și plățile online, iar băncile procesează transferurile bancare. Acestea acționează și ca operatori independenți, conform propriilor condiții. Nu vedem niciodată numărul complet al cardului dumneavoastră.
• OpenAI sau Anthropic redactează răspunsurile generate de inteligența artificială în chat și traduc mesajele din chat pentru echipa noastră.
• Google și Meta primesc date numai după ce v-ați dat consimțământul pentru cookie-urile de analiză sau de marketing ori dacă alegeți să vă autentificați cu contul lor.
• Un serviciu de mesagerie pe care îl folosim pentru notificări interne către echipa noastră privind solicitările noi.
• Contabilii, auditorii și autoritățile publice primesc date atunci când legea impune acest lucru.

Nu vindem date cu caracter personal. Unii dintre acești furnizori de servicii (OpenAI, Anthropic, Google, Meta și serviciul de mesagerie pentru notificările interne) se află în afara UE și a SEE, astfel încât datele pot fi transferate acolo. Aceste transferuri se bazează pe garanțiile impuse de GDPR, cum ar fi o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție (în cazul SUA, Cadrul UE-SUA privind confidențialitatea datelor) sau clauzele contractuale standard.

5. Cât timp păstrăm datele

• Contul: până când îl ștergeți. Dacă ne solicitați să îl ștergem, facem acest lucru în termen de 30 de zile.
• Comenzile și facturile: pe durata de păstrare a documentelor contabile prevăzută de lege.
• Coșurile goale: sunt șterse automat după 48 de ore.
• Conversațiile din chat: atât timp cât este necesar pentru soluționarea solicitării dumneavoastră sau până când ne cereți să le ștergem.
• Jurnalele serverului web: 14 zile.
• Alte date, de exemplu coșurile cu date de contact și evidențele consimțământului: atât timp cât este necesar pentru scopul în care au fost colectate.

6. Drepturile dumneavoastră

Aveți dreptul de a vă accesa datele, de a solicita rectificarea sau ștergerea acestora, de a restricționa prelucrarea lor, de a vă opune prelucrării bazate pe interese legitime și de a primi datele dumneavoastră într-un format utilizat în mod curent și care poate fi citit automat. Dacă prelucrarea se bazează pe consimțământ, vi-l puteți retrage oricând. Aceasta nu afectează prelucrarea efectuată anterior.

Scrieți-ne la info@gardenpergola.eu, dacă este posibil de pe adresa de e-mail asociată contului. Răspundem în termen de o lună. Modul de ștergere a datelor obținute prin autentificarea cu Google sau Facebook este descris pe pagina către care trimite linkul din secțiunea următoare.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru al UE în care locuiți sau lucrați (în Letonia, aceasta este Datu valsts inspekcija), sau la Inspectoratul pentru Protecția Datelor din Estonia (Andmekaitse Inspektsioon, www.aki.ee).

Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată care produc efecte juridice sau efecte similare semnificative. Pentru a comanda, la finalizarea comenzii trebuie să furnizați datele marcate ca obligatorii; toate celelalte sunt opționale.

7. Securitate și modificări

Magazinul utilizează o conexiune criptată (HTTPS), parolele sunt stocate numai sub formă de hash, iar la date au acces numai persoanele care au nevoie de ele în activitatea lor. Atunci când se schimbă modul de prelucrare a datelor, actualizăm prezenta notă de informare și data de la începutul acesteia.