Versiune: 1.0
Data redactării: iul. 19, 2026
1. Cine prelucrează datele
PLANTEXTRAKT SRL, cu sediul în Rădaia nr. 46, comuna Baciu, județul Cluj, România, CUI RO201136, nr. Registrul Comerțului J1991000065128, este operatorul datelor pentru prelucrările descrise în această politică, în măsura în care un furnizor nu acționează ca operator separat pentru propriile activități.
Pentru întrebări generale puteți folosi
2. Ce date putem prelucra
În funcție de modul în care folosiți site-ul, putem prelucra date de identificare și contact, precum numele, adresa de e-mail, numărul de telefon și adresele de facturare sau livrare; date de cont și autentificare protejate; date privind produsele, cantitățile, prețurile, reducerile și comenzile; informații necesare plății, facturării, livrării, returului și reclamațiilor; comunicările purtate cu PlantExtrakt; date privind abonarea la newsletter și folosirea promoției; precum și date tehnice și de securitate, cum ar fi adresa IP, tipul dispozitivului, browserul, paginile accesate și evenimentele necesare prevenirii incidentelor.
Nu vă solicităm să transmiteți prin e-mail datele complete ale cardului și nici informații medicale care nu sunt necesare soluționării cererii dumneavoastră.
3. De unde provin datele
Primim datele direct de la dumneavoastră atunci când navigați pe site, creați un cont, plasați o comandă, vă abonați la newsletter ori ne contactați. Unele date provin automat de la dispozitivul și browserul folosit. Putem primi informații relevante de la furnizorii implicați în plată, livrare, comunicare și securitate, de exemplu confirmarea plății sau starea livrării.
4. Scopurile și temeiurile prelucrării
Pentru funcționarea și securitatea site-ului prelucrăm date tehnice în vederea furnizării serviciului solicitat, respectării obligațiilor legale și protejării interesului legitim de a menține site-ul sigur, stabil și protejat împotriva fraudei și abuzului.
Pentru crearea și administrarea contului prelucrăm datele necesare efectuării demersurilor solicitate și executării relației contractuale. Crearea contului nu este obligatorie pentru plasarea unei comenzi obișnuite.
Pentru comenzi plasate cu sau fără cont, plată, facturare și livrare prelucrăm datele necesare încheierii și executării contractului, precum și îndeplinirii obligațiilor legale, contabile, fiscale și de protecție a consumatorului.
Pentru retragere, retur, conformitate și reclamații prelucrăm datele necesare respectării obligațiilor legale, executării contractului, soluționării solicitării și apărării drepturilor PlantExtrakt sau ale persoanei vizate.
Pentru newsletter și alte comunicări comerciale bazate pe abonare folosim consimțământul. Consimțământul poate fi retras oricând, fără ca retragerea să afecteze legalitatea comunicărilor trimise înainte de dezabonare.
Pentru campania promoțională de newsletter prelucrăm datele necesare aplicării regulamentului, acordării reducerii și prevenirii utilizării multiple. Participarea la campanie este opțională și nu împiedică plasarea unei comenzi obișnuite fără cont și fără abonare.
Pentru prevenirea fraudelor, securizarea plăților, investigarea incidentelor și apărarea drepturilor putem prelucra informații tehnice și tranzacționale în baza obligațiilor legale și a intereselor legitime, cu respectarea drepturilor și libertăților persoanelor vizate.
Pentru cookies și tehnologii similare care nu sunt strict necesare folosim consimțământul, în condițiile prezentate în Politica de cookies și în panoul de preferințe.
5. Plata și datele cardului
Plățile online sunt procesate prin PayU. Datele complete ale cardului sunt introduse în mediul procesatorului de plăți. PlantExtrakt primește informațiile necesare pentru confirmarea plății, identificarea tranzacției, reconciliere și rambursare, dar nu primește și nu păstrează datele complete ale cardului.
PayU poate prelucra anumite date în calitate proprie, inclusiv pentru securitatea și prevenirea fraudei, potrivit obligațiilor sale legale și informărilor proprii.
6. Cui putem divulga datele
Divulgăm date numai în măsura necesară scopului pentru care sunt prelucrate. Destinatarii pot include ROMARG, pentru găzduirea site-ului; PayU, pentru procesarea plăților; FAN Courier și Sameday, pentru livrare, notificări și retur; Mailchimp, pentru administrarea newsletterului; furnizori de e-mail, mentenanță, suport tehnic, securitate, contabilitate și servicii profesionale; precum și autorități publice, instanțe sau alte entități atunci când există o obligație legală ori este necesar pentru apărarea drepturilor.
Furnizorii primesc numai datele necesare activității lor și sunt selectați și contractați potrivit rolului pe care îl au în prelucrare.
7. Transferuri în afara Spațiului Economic European
Unii furnizori globali, inclusiv furnizori de servicii de comunicare, pot prelucra date și în afara Spațiului Economic European. Atunci când un asemenea transfer are loc, acesta se bazează pe un mecanism recunoscut de legislația europeană, cum ar fi o decizie de adecvare aplicabilă destinatarului sau clauze contractuale standard, împreună cu măsuri suplimentare atunci când sunt necesare.
Informații despre garanțiile aplicabile unui transfer concret pot fi solicitate la
8. Cât timp păstrăm datele
Datele contului se păstrează pe durata existenței contului. Dacă solicitați ștergerea contului, datele care nu mai sunt necesare sunt șterse sau anonimizate. Datele aferente comenzilor, facturilor, reclamațiilor sau obligațiilor legale pot fi păstrate separat de cont.
Comenzile și documentele justificative care stau la baza înregistrărilor financiar-contabile se păstrează, de regulă, timp de 5 ani calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite. Dacă o altă dispoziție legală impune un termen diferit sau datele sunt necesare într-un litigiu, control ori investigație, păstrarea poate continua pentru perioada impusă sau necesară.
Datele pentru newsletter se prelucrează până la retragerea consimțământului. Dovada consimțământului și a retragerii poate fi păstrată atât timp cât este necesar pentru demonstrarea conformității și apărarea drepturilor.
Datele aferente reclamațiilor, retragerilor și retururilor se păstrează până la soluționare și, ulterior, atât timp cât este necesar pentru respectarea obligațiilor legale și apărarea drepturilor, ținând seama de termenele legale aplicabile.
Datele tehnice și de securitate sunt păstrate numai atât cât este necesar pentru funcționare, prevenirea incidentelor, investigarea acestora și respectarea obligațiilor legale. Durata diferă în funcție de natura evenimentului și de riscul asociat.
9. Date obligatorii și date opționale
Câmpurile marcate ca obligatorii sunt necesare pentru funcția solicitată, de exemplu crearea contului ales, plata, facturarea sau livrarea. Dacă nu furnizați datele necesare, este posibil să nu putem crea contul ori încheia și executa comanda.
Crearea unui cont pentru cumpărăturile obișnuite, abonarea la newsletter și acceptarea cookies neesențiale sunt opționale. Pentru obținerea beneficiului promoțional de 10% trebuie îndeplinite separat condițiile regulamentului campaniei, inclusiv abonarea la newsletter și crearea unui cont.
10. Drepturile dumneavoastră
În condițiile Regulamentului general privind protecția datelor, puteți solicita accesul la date, rectificarea datelor inexacte, ștergerea, restricționarea prelucrării și portabilitatea datelor. Vă puteți opune prelucrărilor bazate pe interes legitim, din motive legate de situația dumneavoastră particulară.
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
Pentru exercitarea drepturilor scrieți la
Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin canalele publicate pe site-ul ANSPDCP, și să vă adresați instanțelor competente.
11. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării nepermise. Măsurile sunt revizuite în funcție de riscuri și de evoluția serviciului.
12. Cookies și tehnologii similare
Tehnologiile strict necesare pot funcționa pentru furnizarea serviciului solicitat și securitatea site-ului. Tehnologiile neesențiale sunt gestionate prin mecanismul de consimțământ. Detaliile privind categoriile, furnizorii, scopurile și duratele sunt prezentate în Politica de cookies și în panoul de preferințe.
13. Actualizarea politicii
Putem actualiza această politică atunci când se schimbă activitățile de prelucrare, furnizorii sau cerințele legale. Versiunea aplicabilă este publicată pe site, iar persoanele vizate sunt informate suplimentar atunci când legea o cere.
