Politica de confidențialitate

Ultima actualizare: 29 iunie 2026

1. Cine este operatorul datelor

Operatorul datelor personale prelucrate prin site-ul cernesoare.ro este AGRICOLA DAIANA SRL, cu sediul în Sat Căuești, Comuna Șcheia, Județul Iași, cod poștal 707476, România, CUI/CIF RO22319320, număr Registrul Comerțului J22/2416/2007, denumit în continuare „Cerne Soare” sau „noi”.

Contact pentru protecția datelor: contact@cernesoare.ro. În prezent, solicitările privind datele personale se transmit la această adresă de contact, dacă nu este publicată ulterior o adresă GDPR dedicată.

2. Principii

Prelucrăm datele personale în mod legal, echitabil și transparent, pentru scopuri determinate, explicite și legitime. Încercăm să limităm datele la ceea ce este necesar, să le păstrăm corecte, să nu le stocăm mai mult decât este necesar și să aplicăm măsuri rezonabile de securitate.

3. Ce date prelucrăm

Context	Date posibile
Navigare pe site	adresă IP, user agent, pagini accesate, URL sursă, referrer, date tehnice, date cookie, preferințe de consimțământ, evenimente de analytics dacă sunt acceptate.
Formulare de contact, vânzări, suport, parteneriate	nume companie, nume, prenume, email, telefon, mesaj, departament ales, destinatar intern, URL sursă, landing URL, UTM source, UTM medium, UTM campaign, UTM term, UTM content, sursă, IP, user agent, data trimiterii.
Cont client	nume utilizator, email, parolă criptată, nume, prenume, telefon, adrese de facturare și livrare, județ, localitate, cod poștal, companie, CUI, CNP dacă este introdus în formular și este necesar.
Checkout și comenzi	produse comandate, cantități, prețuri, reduceri, cupoane, bundle-uri, adrese, telefon, email, tip client, metodă de plată, metodă de livrare, status comandă, note, date pentru facturare și livrare.
Plată	metoda de plată aleasă, identificatori de tranzacție, status plată, tokenuri de plată dacă alegi salvarea metodei de plată. Nu stocăm datele complete ale cardului.
Facturare	date client, date companie, CUI, CNP unde este necesar, adresă, produse, sume, taxe, reduceri, serii și numere de factură/storno, identificatori de facturare.
Coșuri abandonate	ID utilizator, email, token unic coș, hash coș, produse, cantități, total coș, date despre emailurile trimise, click pe linkul de restaurare, status recuperare.
Welcome flow și vouchere	ID utilizator, email, cod cupon/voucher, dată creare, expirare, utilizare, loguri de email, validare prima comandă.
Cupoane și promoții	cod cupon folosit, reducere acordată, comandă asociată, email client, limite de utilizare, restricții aplicabile.
Rapoarte comerciale	date agregate sau pseudonimizate despre comenzi, clienți, produse, bundle-uri, orașe, județe, cupoane, anulări, retenție, AOV și topuri comerciale.
Emailuri tranzacționale și comerciale	adresă email, nume, conținut coș, produse, comenzi, linkuri unice, status trimitere.

4. Scopurile prelucrării

afișarea și funcționarea site-ului;
prezentarea produselor, pachetelor și ofertelor;
crearea și administrarea contului de client;
preluarea, confirmarea, procesarea și livrarea comenzilor;
încasarea plăților și prevenirea fraudelor;
emiterea facturilor, storno-urilor și documentelor fiscale;
gestionarea cupoanelor, voucherelor, welcome flow-ului și promoțiilor;
salvarea și restaurarea coșurilor abandonate pentru utilizatori autentificați;
transmiterea de emailuri tranzacționale, confirmări, remindere și comunicări privind coșul sau voucherul;
răspunsul la solicitările trimise prin formulare;
raportare comercială internă, analiză de vânzări, produse, clienți, orașe, județe și cupoane;
securitate, depanare, prevenirea abuzului și loguri tehnice;
măsurare trafic și performanță, dacă ai consimțit la cookie-uri de analiză/marketing.

5. Temeiuri legale

Temei	Exemple
Executarea contractului sau demersuri precontractuale	plasarea comenzii, livrarea produselor, cont client, comunicări despre comandă.
Obligație legală	facturare, contabilitate, raportări fiscale, păstrarea documentelor justificative.
Interes legitim	securitatea site-ului, prevenirea fraudelor, loguri, raportări comerciale interne, coșuri abandonate pentru utilizatori autentificați, răspunsuri la solicitări existente.
Consimțământ	cookie-uri neesențiale, analytics/marketing, comunicări comerciale unde este necesar consimțământul.

6. Formulare de contact

Când trimiți un formular, datele introduse sunt stocate în baza de date a site-ului și transmise prin email către departamentul relevant: vânzări, suport sau parteneriate. Salvăm și metadate tehnice precum IP, user agent, sursă, landing URL și parametri UTM, pentru trasabilitate, securitate și analiză comercială.

7. Cont client și autentificare

Contul de client permite accesul la comenzi, adrese, date de profil, resetarea parolei și alte funcții asociate. Parola este gestionată de WordPress/WooCommerce și este stocată în formă criptată/hashed, nu în clar.

8. Comenzi, plăți și facturare

Pentru procesarea comenzii, folosim datele introduse în checkout. Pentru plăți cu cardul, datele sunt prelucrate de procesatorul de plată. Cerne Soare nu stochează numărul complet al cardului, codul CVV sau alte date sensibile complete ale cardului.

Pentru facturare, datele necesare pot fi transmise către serviciul de facturare integrat, inclusiv Facturează, pentru emiterea facturilor, storno-urilor și documentelor asociate.

9. Coșuri abandonate

Dacă ești autentificat și adaugi produse în coș fără să finalizezi comanda, putem salva coșul tău și îți putem trimite unul sau mai multe emailuri de reminder. Emailul poate conține un link unic pentru restaurarea coșului. Linkul este destinat contului tău și nu trebuie distribuit altor persoane.

10. Welcome voucher și pop-up frontend

Pentru clienții noi, site-ul poate genera automat un voucher unic și poate afișa un pop-up frontend. Voucherul poate fi transmis prin email și poate fi valid doar pentru prima comandă, pentru emailul contului respectiv și pentru o perioadă limitată.

11. Rapoarte comerciale

În zona de administrare există rapoarte comerciale privind vânzări, clienți, produse, bundle-uri, orașe, județe, cupoane, anulări, retenție, AOV și topuri. Aceste rapoarte sunt folosite pentru management comercial și decizii interne.

12. Cookie-uri, analytics și tehnologii similare

Site-ul folosește Cookiebot pentru gestionarea consimțământului cookie și Google Tag/Google Analytics pentru măsurarea traficului, în funcție de consimțământul tău. Mai multe detalii sunt disponibile în Politica de cookie.

13. Cui transmitem datele

Putem transmite date către următoarele categorii de destinatari, doar în măsura necesară:

furnizori de hosting, mentenanță și dezvoltare site;
WordPress/WooCommerce și extensii tehnice utilizate;
procesatori de plată, inclusiv Stripe sau alt furnizor activ;
furnizori de facturare, inclusiv Facturează;
curieri și parteneri logistici;
servicii de email/trimitere notificări;
Cookiebot/Usercentrics pentru gestionarea consimțământului;
Google, pentru analytics/tag management, dacă ai acceptat cookie-urile relevante;
consultanți, contabili, auditori, avocați, autorități publice, dacă este necesar sau obligatoriu legal.

14. Transferuri în afara SEE

Unii furnizori tehnici, precum servicii de analiză, plată, email sau cloud, pot implica transferuri în afara Spațiului Economic European. În aceste cazuri, se aplică mecanismele prevăzute de legislația privind protecția datelor, cum ar fi decizii de adecvare, clauze contractuale standard sau alte garanții aplicabile.

15. Cât timp păstrăm datele

Categorie	Durată orientativă
Cont client	pe durata existenței contului și ulterior cât este necesar pentru obligații legale sau apărarea drepturilor.
Comenzi și facturi	conform termenelor legale fiscale și contabile aplicabile.
Formulare de contact	pe perioada necesară soluționării cererii și ulterior pentru evidență internă, securitate și apărarea drepturilor.
Coșuri abandonate	pe perioada setată în sistemul intern, după care pot fi șterse sau marcate ca expirate.
Loguri tehnice și de securitate	pe durata necesară securității, depanării și prevenirii abuzurilor.
Cookie-uri	conform duratelor indicate în Politica de cookie și în declarația Cookiebot.

16. Drepturile tale

Conform legislației privind protecția datelor, poți avea următoarele drepturi: dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului, dreptul de a nu fi supus unei decizii automate individuale, precum și dreptul de a depune plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor, ne poți contacta la contact@cernesoare.ro. Este posibil să solicităm informații suplimentare pentru verificarea identității.

17. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv control acces, parole, actualizări, limitarea accesului în admin, loguri și măsuri de securitate oferite de platformele utilizate. Nicio metodă de transmitere sau stocare electronică nu este complet lipsită de risc.

18. Datele minorilor

Site-ul nu este destinat copiilor și nu colectăm în mod intenționat date ale minorilor pentru crearea de conturi sau comenzi. Dacă afli că un minor ne-a transmis date fără autorizare, te rugăm să ne contactezi.

19. Modificări ale politicii

Putem actualiza această politică pentru a reflecta modificări legislative, tehnice sau comerciale. Versiunea actualizată va fi publicată pe site.

20. Contact

Pentru orice întrebare privind datele personale, ne poți contacta la contact@cernesoare.ro.