Politica de Confidențialitate

1. Introducere

Patiseria Merci S.R.L. (denumită în continuare “Patiseria Merci”, “noi”, “nouă” sau “al nostru”), cu sediul social în Strada Dezrobirii 178, 200008 Craiova, România, în calitate de operator de date cu caracter personal, se angajează să respecte și să protejeze confidențialitatea datelor personale ale vizitatorilor și utilizatorilor site-ului web https://patiseriamerci.ro.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare “GDPR”), precum și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

2. Operatorul de Date

Operatorul responsabil de prelucrarea datelor personale este:

3. Categorii de Date Colectate

În cadrul operării site-ului nostru web, putem colecta și prelucra următoarele categorii de date cu caracter personal:

3.1 Date furnizate voluntar de dumneavoastră

• Numele și prenumele — atunci când ne contactați telefonic sau prin WhatsApp
• Numărul de telefon — pentru comunicări referitoare la comenzi sau solicitări
• Orice alte informații pe care alegeți să ni le transmiteți în mesaje

3.2 Date colectate automat (date tehnice)

• Adresa IP (anonimizată, unde este posibil)
• Tipul și versiunea browserului web utilizat
• Sistemul de operare și tipul dispozitivului
• Rezoluția ecranului și limba preferată
• Data, ora și durata vizitei pe site
• Paginile accesate și acțiunile efectuate pe site
• Adresa URL de proveniență (site-ul de pe care ați ajuns la noi)

4. Scopul și Temeiul Legal al Prelucrării

Datele dumneavoastră personale sunt prelucrate în următoarele scopuri și pe baza următoarelor temeiuri legale:

5. Cookie-uri și Tehnologii de Urmărire

Site-ul nostru utilizează cookie-uri — fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră atunci când vizitați site-ul. Cookie-urile ne permit să asigurăm funcționarea corectă a site-ului și să îmbunătățim experiența de navigare.

5.1 Tipuri de cookie-uri utilizate

• Cookie-uri strict necesare — esențiale pentru funcționarea de bază a site-ului (navigare, securitate). Nu pot fi dezactivate.
• Cookie-uri de performanță — ne ajută să înțelegem cum interacționează vizitatorii cu site-ul, colectând informații în formă agregată și anonimizată.
• Cookie-uri funcționale — rețin preferințele dumneavoastră (ex. limba, regiune) pentru a vă oferi o experiență personalizată.

5.2 Controlul cookie-urilor

Puteți controla și gestiona cookie-urile prin setările browserului dumneavoastră. Majoritatea browserelor vă permit să blocați sau să ștergeți cookie-urile. Vă informăm că dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului.

6. Servicii Terțe Integrate

Site-ul nostru integrează servicii oferite de terți pentru a vă oferi o experiență completă. Aceste servicii pot colecta date conform propriilor politici de confidențialitate:

• Google Maps — pentru afișarea locației noastre pe hartă. Datele sunt procesate conform Politicii de Confidențialitate Google.
• WhatsApp (Meta Platforms) — pentru comunicarea rapidă cu clienții noștri. Mesajele trimise prin WhatsApp sunt gestionate conform Politicii de Confidențialitate WhatsApp.
• Google Fonts — pentru încărcarea fonturilor utilizate pe site. Google poate colecta adresa IP la accesarea fonturilor.

7. Transferul și Partajarea Datelor

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale către terți. Datele pot fi partajate doar în următoarele situații:

• Cu furnizorii de servicii tehnice care ne ajută să operăm site-ul (găzduire web), pe baza unor acorduri de prelucrare a datelor conforme cu GDPR
• Când suntem obligați prin lege, hotărâre judecătorească sau la solicitarea autorităților competente
• Cu consimțământul dumneavoastră explicit, în orice alt caz

În cazul în care datele sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că se aplică garanții adecvate, inclusiv clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare.

8. Durata de Stocare a Datelor

Datele dumneavoastră personale sunt stocate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date de contact și corespondență: pe durata relației comerciale, plus maximum 3 ani de la ultima interacțiune
• Date tehnice (jurnale de acces): maximum 12 luni
• Date fiscale și contabile: conform legislației fiscale românești (10 ani)
• Cookie-uri: în funcție de tipul cookie-ului, între sesiune și maximum 12 luni

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod ireversibil.

9. Securitatea Datelor

Am implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Aceste măsuri includ:

• Utilizarea protocolului HTTPS pentru criptarea comunicațiilor
• Accesul restricționat la datele personale, limitat la persoanele autorizate
• Actualizarea periodică a sistemelor și software-ului utilizat
• Proceduri de backup și recuperare a datelor

Cu toate acestea, nicio metodă de transmitere a datelor prin internet sau de stocare electronică nu este 100% sigură. Depunem toate eforturile rezonabile pentru a proteja datele dumneavoastră, dar nu putem garanta securitatea lor absolută.

10. Drepturile Dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi prevăzute de Regulamentul (UE) 2016/679:

• Dreptul de acces (Art. 15) — aveți dreptul de a obține confirmarea faptului că datele dumneavoastră sunt sau nu prelucrate și, în caz afirmativ, de a accesa datele respective și informații referitoare la prelucrare.
• Dreptul la rectificare (Art. 16) — aveți dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere (Art. 17, “dreptul de a fi uitat”) — aveți dreptul de a solicita ștergerea datelor personale, în anumite condiții prevăzute de lege.
• Dreptul la restricționarea prelucrării (Art. 18) — aveți dreptul de a solicita restricționarea prelucrării în anumite situații.
• Dreptul la portabilitatea datelor (Art. 20) — aveți dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul la opoziție (Art. 21) — aveți dreptul de a vă opune prelucrării datelor, inclusiv în scopuri de marketing direct.
• Dreptul de a nu fi supus unei decizii automate (Art. 22) — aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la datele indicate în secțiunea de contact. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire.

11. Dreptul de a Depune Plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

12. Protecția Minorilor

Site-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani și nu colectăm cu bună știință date personale de la minori. În cazul în care aflăm că am colectat date personale ale unui minor fără consimțământul parental adecvat, vom lua măsuri imediate pentru a le șterge.

13. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificările aduse practicilor noastre de prelucrare a datelor sau cerințelor legale. Data ultimei actualizări este indicată în partea de sus a acestei pagini. Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu eventualele modificări.

14. Date de Contact

Pentru orice întrebări, solicitări sau nelămuriri cu privire la prezenta Politică de Confidențialitate sau la modul în care prelucrăm datele dumneavoastră personale, ne puteți contacta la:

Ne angajăm să răspundem tuturor solicitărilor în termen de maximum 30 de zile calendaristice de la primirea acestora.