Політика конфіденційності
Хто ми є
Вебсайт florariaazalee.ro та онлайн-магазин azalee.ro (разом - "Сайт") керуються: Floraria azalee.ro SRL Юридична адреса: Calea Cristești 117, Camera 3, Holboca, județul Iași, Румунія Магазин і майстерня: Strada Ion Creangă 7, 700320 Iași, Румунія Номер у Торговому реєстрі: J22/3139/2019 Єдиний реєстраційний код (CUI): 41731440 Електронна пошта: contact@florariaazalee.ro Телефон: +40 757 908 508 Вебсайт: https://florariaazalee.ro Наші години роботи опубліковано в контактному розділі Сайту.
Про цю політику
Ця політика пояснює, які персональні дані ми збираємо, коли ви користуєтеся florariaazalee.ro, з якою метою ми їх використовуємо, кому ми їх передаємо, як довго ми їх зберігаємо та які права ви маєте. Контролером даних є компанія, зазначена вище. Ми не призначали уповноваженого із захисту даних. Усі запитання щодо персональних даних опрацьовуються за адресою contact@florariaazalee.ro. Описані тут права випливають із Регламенту (ЄС) 2016/679 (GDPR) та румунського законодавства про захист даних. Ваші права та порядок їх реалізації детальніше викладені на нашій сторінці GDPR.
Дані, які ми збираємо
Дані, які ви нам надаєте: - ідентифікаційні та контактні дані: ім'я, прізвище, адреса електронної пошти, номер телефону - платіжні дані: країна, повіт, місто, адреса і, якщо ви оформлюєте замовлення як компанія, код CUI та номер Торгового реєстру - дані доставки: ім'я, прізвище та номер телефону одержувача, адреса доставки, дата та часовий інтервал доставки, примітки щодо доставки, а також чи бажаєте ви залишитися анонімним для одержувача - дані облікового запису: ваш пароль, який зберігається в Google Firebase Authentication і ніколи не зберігається нами у читабельному вигляді; ваші збережені адреси; ваші налаштування мови та теми - вміст, який ви пишете: текст привітальної листівки, примітки до замовлення та довільний текст, який ви вводите в AI-асистента - записи: відеопривітання, яке ви записуєте, якщо використовуєте цю опцію Дані, створені в результаті використання вами Сайту: - дані замовлення: товари, кількості, ціни, спосіб оплати, статус оплати, історія статусів замовлення, код відстеження, рахунок-фактура - дані програми лояльності: ваш баланс балів і бали, зарезервовані для замовлення - дати нагадування: день і місяць дати, про яку ви попросили нагадати; ми свідомо не зберігаємо рік - технічні дані: IP-адреса, інформація про браузер і пристрій, час запиту, сторінки, які ви запитуєте, ідентифікатори файлів cookie Дані від третіх осіб: - коли ви входите через Google або Facebook, ми отримуємо ім'я та адресу електронної пошти, пов'язані з цим обліковим записом - коли ви сплачуєте карткою, наш платіжний провайдер повідомляє нам, чи платіж було успішно проведено, і надає нам його референс. Ми ніколи не отримуємо номер вашої картки.
Чому ми використовуємо ваші дані та на якій правовій підставі
Для виконання договору з вами (ст. 6(1)(b) GDPR): - приймання, підготовка, доставка та виставлення рахунку за ваше замовлення - надсилання повідомлень про статус замовлення електронною поштою або SMS, коли ви обираєте ці канали - створення та ведення вашого облікового запису, збережених адрес і балів лояльності - зберігання та доставка відеопривітання, яке ви додали до замовлення - відповідь на ваші запитання та обробка скарг Для дотримання юридичних зобов'язань (ст. 6(1)(c) GDPR): - виставлення, зберігання та передавання рахунків-фактур, у тому числі через національну систему RO e-Factura - бухгалтерський та податковий облік - зобов'язання щодо захисту прав споживачів Для наших законних інтересів (ст. 6(1)(f) GDPR): - забезпечення безпеки Сайту та запобігання зловживанням, автоматизованим атакам і шахрайству - ведення обліку замовлень і комунікацій з метою встановлення або захисту правових вимог - узагальнена внутрішня статистика щодо використання магазину для його вдосконалення - передавання кожного завершеного продажу до Google, щоб ми могли вимірювати, скільки замовлень дає наша реклама. Це передавання відбувається з нашого сервера незалежно від того, чи прийняли ви банер cookie За вашою згодою (ст. 6(1)(a) GDPR): - аналітичні файли cookie та вимірювання, яке вони забезпечують - електронні листи-нагадування про дати, якщо ви їх запитуєте Ви можете відкликати згоду в будь-який час. Її відкликання не впливає на те, що було зроблено раніше.
Що ви маєте нам надати, а що є необов'язковим
Деякі дані потрібні нам, щоб ми могли продати вам квіти. Їх надання не є вимогою закону, а є умовою договору: без них ми не можемо прийняти замовлення. Що нам потрібно, щоб завершити продаж: ім'я та контактні дані для виставлення рахунку, які ми маємо зазначити у рахунку-фактурі, і адреса доставки з іменем та номером телефону особи, яка отримує квіти. Якщо ви їх не надасте, ми не зможемо прийняти замовлення. Усе інше є необов'язковим, і відмова коштує вам лише цієї однієї можливості: - обліковий запис: ви можете замовити як гість - збережені адреси: ви можете вводити адресу щоразу - нагадування про дату: без дати ми просто не нагадуємо - відеопривітання: замовлення доставляється без нього - текст на листівці та примітки до замовлення: залиште їх порожніми, якщо бажаєте Відмова від чогось із цього другого переліку не має жодних інших наслідків. Вона не змінює ціну, доставку чи ваші права.
Файли cookie та аналітика
Сайт використовує файли cookie, які є строго необхідними для його роботи, а також, лише якщо ви їх приймете, аналітичні файли cookie. Ми використовуємо Google Analytics 4, щоб у зведеному вигляді розуміти, як використовується магазин, і Google Ads, щоб вимірювати нашу рекламу. У вашому браузері обидва працюють за допомогою Google Consent Mode: до вашої згоди зберігання аналітичних і рекламних даних заборонено, і файли cookie для вимірювання не встановлюються. Є одне вимірювання, яке не залежить від вашої відповіді. Коли замовлення оплачене, наш сервер передає інформацію про продаж до Google, щоб ми бачили, скільки замовлень дала наша реклама. Це передавання відбувається з нашого сервера, а не з вашого браузера, і має місце незалежно від того, прийняли ви банер чи відхилили. Ми робимо це на підставі нашого законного інтересу знати, що дає нам реклама, і ви можете заперечити, написавши на contact@florariaazalee.ro. Наша Політика щодо файлів cookie пояснює, які файли cookie використовує Сайт і як зробити вибір. Ви можете будь-коли знову відкрити це питання за допомогою кнопки "Налаштування cookie" в нижній частині сторінки.
Оплата карткою
Платежі карткою обробляються компанією Viva.com на їхній власній захищеній сторінці оплати. Дані вашої картки вводяться на цій сторінці та ніколи не передаються нам і не зберігаються нами. Ми отримуємо лише результат платежу та довідковий номер, який використовуємо для звірення замовлення. Viva.com виступає незалежним контролером щодо платіжних даних, які вона обробляє, відповідно до своєї власної політики конфіденційності та правил карткових платіжних систем.
Виставлення рахунків
Рахунки-фактури виставляються через Oblio, постачальника послуг виставлення рахунків, який діє як наш обробник. Для виставлення рахунка-фактури ми передаємо дані для виставлення рахунка замовлення, замовлені товари та суми. Якщо цього вимагає закон, рахунок-фактура також передається до національної системи RO e-Factura, якою керує ANAF. Рахунки-фактури та дані, що вони містять, зберігаються протягом строку, визначеного бухгалтерським і податковим законодавством.
Електронні листи та SMS
Транзакційні електронні листи та SMS-повідомлення надсилаються через Brevo, який виступає нашим розпорядником персональних даних. Ці повідомлення включають: електронний лист для підтвердження облікового запису, електронний лист для скидання пароля, підтвердження замовлення, сповіщення про статус замовлення, які ви запитали, посилання для оплати, надсилання відеопривітання та, якщо ви їх увімкнули, нагадування про дату. Ми не надсилаємо маркетингові розсилки із Сайту.
Асистент штучного інтелекту
Сайт пропонує асистента, який рекомендує товари на підставі того, що ви йому повідомляєте: приводу, одержувача, бажаних квітів або кольорів, бюджету та короткого вільного тексту. Ваші відповіді та цей вільний текст надсилаються до OpenAI, яка формує рекомендацію, разом із переліком товарів, які наразі доступні в нашому каталозі. Ваше ім'я, ваша адреса електронної пошти, номер телефону, ваші адреси та історія ваших замовлень ніколи не надсилаються асистенту. Запити автоматично перевіряються перед надсиланням. Будь ласка, не вводьте в асистента персональні дані про себе або про інших людей. Це інструмент для вибору квітів, а не канал для передавання персональної інформації. OpenAI обробляє запит у Сполучених Штатах. Ця передача наразі не спирається на ту саму договірну гарантію, що й інші наші постачальники: для неї немає договору про обробку даних і жоден інструмент Розділу V її не покриває. Саме тому попередження вище має значення і, зокрема, саме тому не варто писати дані про здоров'я чи дані про інших людей.
Відеопривітання
Якщо ви записуєте відеопривітання, запис зберігається в Google Cloud Storage, у Європейському Союзі, і доступний через приватне посилання та QR-код, що додаються до замовлення. Будь-хто, хто має це посилання, може переглядати запис, поки він активний. До доставлення замовлення запис належить вам: ви можете видалити його та завантажити інший скільки завгодно разів. Доставлення відкриває фіксоване вікно - запис залишається доступним 48 годин і може бути завантажений обмежену кількість разів. Запис автоматично видаляється наприкінці цього вікна і, якщо замовлення так і не буде завершене, не пізніше ніж через 30 днів після створення. Його запис повністю видаляється щонайбільше через 60 днів після видалення. Ви також можете самостійно видалити запис зі свого облікового запису у будь-який момент. Саме ви вирішуєте, що записувати. Якщо у записі з'являються інші люди, переконайтеся, що вони погоджуються на це.
Нагадування про дати
Якщо ви просите нас нагадати вам про дату, ми зберігаємо день і місяць цієї дати, пов'язані з вашим обліковим записом, разом із роком, у якому востаннє було надіслано нагадування, щоб ми не надсилали його двічі. Ми свідомо не зберігаємо рік самої дати і не запитуємо, кого стосується ця дата. Ви можете вимкнути нагадування або видалити його будь-коли зі свого облікового запису, а також можете повністю вимкнути цю функцію.
Якщо хтось надіслав вам квіти
Цей розділ призначений для особи, яка отримує доставку, а не для тієї, яка зробила замовлення. Якщо вам надіслали квіти, ми зберігаємо ваше ім'я та прізвище, ваш номер телефону, адресу доставки, дату та часовий проміжок доставки, а також текст, написаний на листівці, якщо він є. Нічого з цього ми не отримали від вас. Це надав нам покупець, щоб ми могли принести квіти до ваших дверей, і ми використовуємо ці дані лише для цього. Ми ніколи не звертаємося до вас з інших приводів. Повідомлення про замовлення надходять покупцеві, а не вам. Ми не додаємо вас до жодного списку, не надсилаємо вам рекламу і не створюємо ваш профіль. Ваші дані залишаються разом із замовленням, до якого належать, протягом того самого строку, що й решта цього замовлення, і видаляються або знеособлюються разом із ним. Ви маєте такі самі права, як і будь-хто інший: запитати, що ми про вас зберігаємо, вимагати виправлення, заперечити і, якщо ніщо не зобов'язує нас зберігати ці дані, вимагати їх видалення. Напишіть на contact@florariaazalee.ro, зазначивши адресу доставки та приблизний час, коли вона відбулася, щоб ми могли знайти замовлення.
Відгуки
Відгуки, опубліковані на Сайті, - це відгуки, залишені для нашого бізнесу в Google. Ми імпортуємо їх і публікуємо добірку з них, із зазначенням імені та першої літери прізвища замість повного імені автора, а також оцінки, тексту та дати. Ми скорочуємо ім'я вже під час імпорту, тож Сайт ніколи не показує повне ім'я, яке автор використав у Google. Ми зберігаємо відгук протягом 3 років від дати його написання, а потім видаляємо. Ми не збираємо відгуки через форму на Сайті.
Карта доставки
Для планування доставок наш внутрішній адміністративний інструмент перетворює адреси доставки на координати на карті за допомогою Mapbox, який діє як наш обробник даних. З цією метою передаються лише адреса та населений пункт.
Безпека та запобігання зловживанням
Ми захищаємо Сайт і ваші дані за допомогою технічних та організаційних заходів: - увесь трафік шифрується під час передавання (HTTPS) - сеансовий cookie зашифрований і може бути прочитаний лише нашими серверами - паролі зберігаються в Google Firebase Authentication і ніколи не є видимими для нас - доступ до інструментів адміністрування обмежено уповноваженими особами та потребує підтвердженого облікового запису - дані зберігаються в інфраструктурі Google Cloud у Європейському Союзі Щоб запобігти автоматизованому зловживанню, наші сервери підраховують запити на кожну IP-адресу. IP-адреса, що перевищує ліміти, тимчасово блокується на строк не більш ніж 7 днів. Таке оброблення ґрунтується на нашому законному інтересі в забезпеченні доступності сервісу. Наші сервери також ведуть технічні журнали запитів, які вони обслуговують, протягом 30 днів. Адреса скорочується перед тим, як потрапити в рядок журналу, тож те, що зберігається, вказує на мережу, а не на домогосподарство чи особу.
Анонімізація та узагальнені дані
Скрізь, де ми можемо виконувати свою роботу, не знаючи, хто ви, ми працюємо з анонімними або узагальненими даними. - Наша внутрішня статистика про магазин, як-от обіг, кількість замовлень і найпопулярніші товари, це узагальнені цифри. Вони не містять персональних даних і не можуть бути пов'язані з вами. - Вимірювання аудиторії, якщо ви його приймете, показує відвідування в узагальненому вигляді. Воно служить для покращення магазину, а ніколи для вашої ідентифікації. - IP-адреси, які використовуються для зупинення автоматизованих зловживань, ніколи не зберігаються в нашій базі даних. Блокування триває щонайбільше 7 днів, на сервері, який обробив запит. До наших технічних журналів потрапляє скорочена адреса, яка зберігається 30 днів і вказує на мережу, а не на домогосподарство. - Для нагадування про дату ми зберігаємо лише день і місяць, ніколи рік, тож дата не може розкрити нічий вік або рік події. - Замовлення, зроблене без облікового запису, пов'язане з анонімним ідентифікатором, а не з особистим профілем. Анонімні дані більше не є персональними даними, тому описані тут права до них не застосовуються: щойно дані більше не можна пов'язати з вами, ми теж більше не можемо їх для вас знайти.
З ким ми ділимося вашими даними
Ми не продаємо персональні дані і не передаємо їх для рекламних цілей третім особам. Ми передаємо їх лише постачальникам, які нам потрібні для роботи магазину, і кожен із них діє на підставі договору та лише в межах того, що ми просимо його робити: - Google Ireland Limited / Google Cloud (Firebase): хостинг, база даних, файлове сховище, автентифікація та Google Analytics, якщо ви погодилися на аналітичні файли cookie. Наша інфраструктура розміщена в Європейському Союзі. - Google Ireland Limited (Google Ads): вимірювання нашої реклами. Сюди також надходять завершені продажі, про які ми повідомляємо з нашого сервера, як описано в розділі про файли cookie вище. - Cloudflare: доставлення зображень Сайту через мережу доставки контенту. - Brevo: транзакційні електронні листи та SMS. - Viva.com: оплата карткою, як самостійний контролер. - Oblio: виставлення та зберігання рахунків-фактур. - OpenAI: формування рекомендацій асистента на основі штучного інтелекту. - Mapbox: перетворення адрес доставки на координати на карті. Ми також розкриваємо дані: - нашим бухгалтерам і аудиторам, а також нашим юридичним радникам, коли це необхідно - державним органам, коли закон зобов'язує нас це робити - покупцеві або правонаступнику, у разі реорганізації чи передачі бізнесу, за умови такого самого рівня захисту
Передача за межі Європейського Союзу
Наша інфраструктура, наша база даних і наші файли розташовані в Європейському Союзі. Деякі з перелічених вище постачальників знаходяться у Сполучених Штатах або обробляють там дані: Google, Cloudflare і Mapbox - у межах частини своїх послуг, і OpenAI - для асистента зі штучним інтелектом. Для Google, Cloudflare і Mapbox такі передачі здійснюються відповідно до гарантій, передбачених Розділом V GDPR: Стандартних договірних положень Європейської Комісії та, якщо постачальник сертифікований, Рамкової програми ЄС-США щодо конфіденційності даних (EU-US Data Privacy Framework). OpenAI є винятком, і ми волимо сказати про це прямо. Текст, який ви пишете в асистенті, потрапляє до Сполучених Штатів без жодного з цих інструментів на сьогодні. Саме тому асистент просить писати лише про квіти, а не про здоров'я чи про інших людей. Усе інше на цій сторінці подорожує під гарантіями, описаними вище. Ви можете звернутися до нас за деталями гарантій, що застосовуються до конкретного постачальника, за адресою contact@florariaazalee.ro.
Як довго ми зберігаємо ваші дані
- Замовлення з рахунком-фактурою: протягом строку, який румунське бухгалтерське законодавство вимагає для зберігання бухгалтерських документів, від дати видання рахунку-фактури. Ми не видаляємо таке замовлення раніше, бо закон цього не дозволяє. - Замовлення без рахунку-фактури: 3 роки від дати доставки або від дати замовлення, якщо його так і не доставили. - Дані облікового запису: доки існує ваш обліковий запис. Якщо ви його видалите або попросите нас це зробити, ми видалимо обліковий запис і його вміст, за винятком того, що ми повинні зберігати з правових причин. Обліковий запис, який залишається без замовлень 3 роки, ми видаляємо самі. - Збережені адреси, налаштування, баланс програми лояльності та нагадування: разом з обліковим записом. - Кошик: кошик, збережений без облікового запису, видаляється через 90 днів після останньої зміни. - Відеопривітання: 48 годин від доставлення замовлення і максимум 30 днів від створення, якщо це замовлення так і не буде доставлене; їхній запис видаляється не пізніше ніж через 60 днів після видалення. - Відгуки: 3 роки від дати відгуку. - Технічні журнали та блокування з міркувань безпеки: максимум 7 днів для заблокованих IP-адрес; серверні журнали зберігаються 30 днів, зі скороченою адресою. - Запис про згоду на використання файлів cookie: 1 рік. - Листування з нами: стільки, скільки потрібно для вирішення питання, а після цього - протягом періоду, у який ще може бути заявлено вимогу. Коли обліковий запис доходить до кінця свого строку, а одне з його замовлень ще перебуває в бухгалтерському строку вище, ми не видаляємо це замовлення. Ми прибираємо з нього особисті дані і залишаємо лише фінансовий зміст.
Ваші права
Ви маєте право: - бути поінформованими про те, як ми використовуємо ваші дані - отримати доступ до даних, які ми зберігаємо про вас - вимагати виправлення неточних даних - вимагати видалення ваших даних, якщо немає законної причини для їх зберігання нами - просити нас обмежити обробку в певних ситуаціях - отримати дані, які ви нам надали, у переносному форматі та вимагати їх передання іншому контролеру - заперечувати проти обробки, що ґрунтується на наших законних інтересах - відкликати згоду в будь-який час, якщо обробка ґрунтується на згоді Двома з них ви можете скористатися самостійно, нікому не пишучи. На вкладці "Мої дані" у вашому обліковому записі ви можете завантажити файлом усе, що ми про вас зберігаємо, і можете видалити свій обліковий запис. Видалення відбувається одразу і забирає з собою ваші адреси, налаштування, бали, нагадування та відеопривітання. Щодо всього іншого напишіть на contact@florariaazalee.ro. Ми відповідаємо протягом одного місяця і повідомляємо вас, якщо нам потрібне продовження строку. Процедура описана на нашій сторінці GDPR. Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до Національного органу нагляду за обробкою персональних даних (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Бухарест, www.dataprotection.ro, anspdcp@dataprotection.ro. Ви також маєте право на ефективний засіб судового захисту.
Автоматизовані рішення
Ми не ухвалюємо щодо вас рішень, які мають юридичні або подібні за значенням наслідки, виключно автоматизованими засобами. Помічник на основі ШІ рекомендує товари, а захист від зловживань блокує аномальний трафік; жоден із цих механізмів не ухвалює рішень щодо ваших прав, і обидва можуть бути перевірені людиною, якщо ви зв'яжетеся з нами.
Діти
Сайт не призначений для дітей. Ми свідомо не створюємо облікові записи для осіб молодше 16 років і свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на contact@florariaazalee.ro, і ми їх видалимо.
Зміни до цієї політики
Ми оновлюємо цю політику, коли змінюється магазин або законодавство. Опублікована тут версія є чинною версією, а її дата наведена нижче. Про суттєві зміни ми повідомляємо про оновлення на Сайті. Останнє оновлення: 1 вересня 2026
Контакти
З будь-яким питанням щодо ваших персональних даних або для здійснення ваших прав: Ел. пошта: contact@florariaazalee.ro Телефон: +40 757 908 508 Адреса: Strada Ion Creangă 7, 700320 Iași, Romania