Procesarea Datelor Personale
Ultima actualizare: 7 octombrie 2026
Această politică explică ce date personale prelucrăm atunci când folosești www.herbacom.ro, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.
1. Cine suntem
Operatorul datelor este BOEMA LIFE S.R.L., cu sediul în Cluj-Napoca, str. Sânzienelor nr. 23, jud. Cluj, J12/2445/2021, CUI RO44306835.
Pentru orice întrebare sau cerere privind datele personale: vanzari@herbacom.ro · 0772 012 414.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Preluarea, livrarea și facturarea comenzilor; comunicări despre comandă | nume, adresă de livrare și facturare, telefon, email, produsele comandate, istoricul comenzilor; pentru persoane juridice: denumire, CUI | executarea contractului – art. 6 alin. (1) lit. b); obligații legale fiscale – lit. c) |
| Contul de client (opțional) | email, nume, parolă (criptată), adrese salvate, lista de favorite | executarea contractului – lit. b) |
| Autentificarea cu Google (opțional) | numele și adresa de email primite de la Google | consimțământ – lit. a) |
| Plata online | datele tranzacției (nu avem acces la datele cardului, procesate direct de PlatiOnline) | executarea contractului – lit. b) |
| Retururi, retrageri din contract, garanție și reclamații | datele din cerere, comanda, IBAN-ul (pentru rambursarea plăților ramburs), corespondența | obligații legale (OUG 34/2014, OUG 140/2021) – lit. c) |
| Memento pentru coșul abandonat | emailul introdus la finalizarea comenzii și conținutul coșului | interes legitim – lit. f); poți refuza direct în pagina de comandă („Nu, mulțumesc”) sau din linkul din email |
| Newsletter | email, nume (opțional) | consimțământ – lit. a); te poți dezabona oricând din linkul din fiecare email |
| Recenzii și întrebări pe site | nume, email, conținutul mesajului | consimțământ – lit. a) |
| Statistici de trafic și măsurarea campaniilor publicitare | identificatori online (cookie-uri), date despre dispozitiv și navigare | consimțământ – lit. a), exprimat prin bannerul de cookie-uri; detalii în Politica cookies |
| Securitatea site-ului, prevenirea fraudei și a spam-ului | adresa IP, jurnale tehnice ale serverului | interes legitim – lit. f) |
Nu colectăm codul numeric personal sau copii ale actelor de identitate și nu prelucrăm date privind sănătatea ta. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
3. Cui transmitem datele
Datele sunt transmise doar în măsura necesară, către:
- firme de curierat (Cargus și, după caz, alți curieri parteneri) – nume, adresă, telefon, valoarea rambursului;
- PlatiOnline – procesarea plăților cu cardul;
- FGO – emiterea facturilor;
- furnizorul de găzduire web și Maileroo (trimiterea emailurilor tranzacționale);
- Google (Google Analytics, Google Ads, Google Tag Manager, autentificarea cu Google, Google Merchant Center) – doar cu acordul tău, acolo unde legea îl cere;
- Automattic (Akismet) – filtrarea spam-ului din recenzii și comentarii;
- autorități publice (ANAF, ANPC, instanțe), când legea ne obligă;
- consultanți (de exemplu contabil, avocat), obligați la confidențialitate.
Nu vindem și nu închiriem datele tale.
4. Transferuri în afara Uniunii Europene
Unii furnizori (de exemplu Google, Automattic) pot prelucra date în Statele Unite. Transferurile se fac pe baza Deciziei Comisiei Europene privind cadrul UE–SUA de protecție a datelor (Data Privacy Framework), pentru companiile certificate, sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR).
5. Cât timp păstrăm datele
- Comenzile: 3 ani de la finalizare, după care datele personale din comandă sunt anonimizate automat. Facturile și documentele contabile se păstrează pe perioada impusă de legislația financiar-contabilă (Legea nr. 82/1991).
- Contul de client: cât timp îl folosești; conturile inactive timp de 3 ani sunt șterse automat. Îți poți șterge contul oricând, la cerere.
- Cererile de retragere, retur și garanție: 3 ani de la soluționare.
- Newsletter: până la dezabonare.
- Datele pentru coșul abandonat: până la finalizarea comenzii sau până la refuzul tău, cel mult 30 de zile.
- Cookie-uri: conform duratelor din Politica cookies.
- Jurnalele de securitate ale serverului: perioade scurte, necesare investigării incidentelor.
6. Drepturile tale
Ai dreptul:
- de acces la datele tale și de a primi o copie a acestora;
- la rectificarea datelor inexacte;
- la ștergerea datelor („dreptul de a fi uitat”), cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu facturile);
- la restricționarea prelucrării;
- la portabilitatea datelor;
- de opoziție față de prelucrările bazate pe interes legitim și față de marketingul direct;
- de a-ți retrage oricând consimțământul, fără a afecta prelucrările făcute înainte (pentru cookie-uri, din butonul rotund din colțul din stânga jos al site-ului);
- de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro.
Pentru exercitarea drepturilor, scrie-ne la vanzari@herbacom.ro. Răspundem în cel mult o lună de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informarea ta. Putem cere informații suplimentare pentru a-ți confirma identitatea.
7. Securitatea datelor
Folosim conexiune criptată (SSL), parole stocate criptat, acces restricționat la date, firewall pentru aplicații web și copii de siguranță. În cazul unei încălcări a securității datelor care prezintă un risc pentru tine, vom notifica ANSPDCP și, atunci când legea o cere, și pe tine.
8. Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale acestora.
9. Modificări
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări.