Politica de confidențialitate

Ultima actualizare: 28 iunie 2026

Această Politică de Confidențialitate explică cum Roselva („noi”, „nouă” sau „al nostru”) colectează, utilizează, dezvăluie și protejează informațiile dvs. personale când vizitați https://roselva.com (Site-ul), interacționați cu serviciul nostru pentru clienți sau cumpărați din magazinul nostru online. Prin utilizarea Site-ului sau plasarea unei comenzi, recunoașteți că ați citit și înțeles această Politică de Confidențialitate.

Secțiunea 1 – Operatorul de date
Operatorul de date responsabil pentru procesarea informațiilor dvs. personale este:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Olanda
Camera de Comerț (KvK): 97550671
Email: info@roselva.com
Telefon: +31 6 87216087
Ore de servicii pentru clienți: Luni–Vineri, 9:00 – 18:00 CET (4:00 – 13:00 ET)

Roselva este o companie cu sediul în Olanda care livrează clienților din Statele Unite, Polonia, Danemarca și Spania. Ca operator stabilit în UE care deservește clienți din Statele Unite și Uniunea Europeană, aplicăm Regulamentul General privind Protecția Datelor (GDPR) și, pentru rezidenții din SUA, legile de confidențialitate aplicabile la nivel de stat din SUA (inclusiv California Consumer Privacy Act / California Privacy Rights Act, Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act și Montana Consumer Data Privacy Act).

Secțiunea 2 – Informații personale pe care le colectăm
În funcție de modul în care interacționați cu Site-ul, putem colecta următoarele categorii de informații personale:

Identificatori: nume și prenume, adresa de facturare și livrare, adresă de e-mail, număr de telefon, date de autentificare în cont.
Informații comerciale: comenzi plasate, produse vizualizate, articole adăugate în coș, retururi, schimburi, istoricul achizițiilor.
Informații financiare: detalii despre cardul de plată (procesate de furnizorii noștri de plată conform PCI-DSS; nu stocăm numerele complete ale cardurilor), confirmări de tranzacții, date de facturare.
Activitate pe internet și dispozitiv: adresă IP, tip browser, identificatori de dispozitiv, sistem de operare, URL de referință, pagini vizualizate, durata sesiunii, date de clickstream.
Date de geolocație: locație aproximativă derivată din adresa dvs. IP (doar la nivel de oraș / regiune).
Comunicări: e-mailuri, mesaje de chat, solicitări către serviciul clienți, recenzii de produse.
Inferențe: preferințe de cumpărături, afinități de marketing și segmente de audiență derivate din cele de mai sus pentru a personaliza experiența dvs.

Nu colectăm în mod conștient informații personale sensibile (cum ar fi numerele de securitate socială, geolocația precisă, originea rasială sau etnică, datele despre sănătate, biometrice sau orientarea sexuală).

Secțiunea 3 – Cum folosim informațiile dvs. & Baze legale
Procesăm informațiile dvs. personale în următoarele scopuri:

Pentru a îndeplini comanda dvs. – procesăm plata, pregătim expedierea, livrăm produsele, gestionăm retururile și rambursările. Baza legală: executarea unui contract (GDPR Art. 6(1)(b)).
Pentru a oferi servicii pentru clienți – răspundem la întrebări, rezolvăm dispute, susținem cererile de garanție. Baza legală: executarea contractului și interesul nostru legitim (Art. 6(1)(f)).
Pentru a respecta obligațiile legale – fiscale, contabile, antifraudă, protecția consumatorului. Bază legală: obligație legală (Art. 6(1)(c)).
Pentru a îmbunătăți magazinul nostru – analiză, testare A/B, monitorizarea performanței. Bază legală: interes legitim (Art. 6(1)(f)).
Pentru marketing – newslettere prin email, recomandări de produse, publicitate pe platforme terțe. Bază legală: consimțământul dumneavoastră (Art. 6(1)(a)); îl puteți retrage oricând.
Pentru a preveni frauda și a securiza Site-ul nostru – detectarea accesului neautorizat, abuzului sau chargeback-urilor. Bază legală: interes legitim (Art. 6(1)(f)).

Secțiunea 4 – Cât timp păstrăm informațiile dumneavoastră
Păstrăm informațiile personale doar atât timp cât este necesar pentru scopurile descrise în Secțiunea 3:

Date comenzi și tranzacții: 10 ani (păstrare contabilă și fiscală obligatorie).
Date cont client: până la închiderea contului plus 3 ani de inactivitate.
Corepondență cu serviciul clienți: 3 ani după ultima interacțiune.
Date de marketing (unde s-a acordat consimțământul): până la retragerea consimțământului sau 3 ani de inactivitate.
Cookie-uri și identificatori de analiză: maximum 13 luni de la colectare.
Jurnale de server și date de securitate: 12 luni.

La expirarea perioadei de păstrare, datele dumneavoastră sunt șterse în siguranță sau anonimizate.

Secțiunea 5 – Destinatarii informațiilor dumneavoastră
Partajăm informațiile dumneavoastră personale cu următoarele categorii de destinatari, exclusiv în scopurile descrise mai sus și în baza unor acorduri scrise de procesare a datelor (Art. 28 GDPR):

Shopify Inc. – găzduire e-commerce, gestionare comenzi, checkout, conturi clienți.
Procesatori de plăți – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certificat PCI-DSS Nivel 1).
Parteneri de expediere și logistică – furnizori de servicii de îndeplinire și curieri de încredere care livrează comanda la adresa dumneavoastră din SUA.
Platforme de email și marketing – Klaviyo (emailuri tranzacționale și de marketing), Shopify Email.
Analiză și publicitate – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Acești parteneri pot procesa datele dumneavoastră pentru a livra publicitate personalizată.
Instrumente de suport pentru clienți – Zendesk / Gorgias (unde este cazul) și propria noastră căsuță de suport.
Consilieri profesioniști – contabili, avocați, auditori, obligați la confidențialitate.
Autorități publice – autorități fiscale, forțe de ordine, instanțe, atunci când este cerut legal.

Nu vindem informațiile dumneavoastră personale în schimbul unei compensații financiare. Putem „partaja” informații personale cu parteneri de publicitate (cum ar fi Google și Meta) pentru publicitate comportamentală cross-context, ceea ce poate fi considerat „vânzare” sau „partajare” conform anumitor legi din statele SUA. Consultați Secțiunea 7 pentru dreptul dumneavoastră de a vă retrage consimțământul.

Secțiunea 6 – Transferuri internaționale de date
Roselva este înființată în Olanda (UE). Deoarece deservim clienți din SUA și folosim furnizori din Statele Unite, datele dvs. pot fi transferate în SUA sau în alte țări din afara Spațiului Economic European (SEE).

Atunci când datele sunt transferate în afara SEE, asigurăm garanții adecvate prin:

Respectarea Cadrului de Confidențialitate UE-SUA (DPF) de către destinatari certificați din SUA;
Clauze contractuale standard ale Comisiei Europene (SCC) acolo unde nu se aplică DPF;
Măsuri tehnice și organizatorice suplimentare, cum ar fi criptarea în tranzit și în repaus.

Puteți solicita o copie a acestor garanții contactând info@roselva.com.

Secțiunea 7 – Drepturile dvs. privind confidențialitatea

7.1 – Drepturile tuturor clienților
Indiferent unde locuiți, puteți oricând:

Contactați-ne pentru a afla ce informații personale deținem despre dvs.;
Solicitați corectarea datelor inexacte sau depășite;
Retrageți consimțământul pentru comunicările de marketing;
Solicitați ștergerea datelor dvs., cu respectarea obligațiilor legale de păstrare.

Pentru a exercita orice drept, trimiteți un e-mail la info@roselva.com cu subiectul „Cerere de confidențialitate”. Vom răspunde în termen de 30 de zile. Este posibil să vă cerem să vă verificați identitatea înainte de a procesa cererea și nu vă vom discrimina pentru exercitarea drepturilor dvs.

7.2 – Rezidenți din California (CCPA / CPRA)
Dacă sunteți rezident în California, aveți următoarele drepturi conform California Consumer Privacy Act, așa cum a fost modificat de California Privacy Rights Act:

Dreptul de a ști – solicitați categoriile și elementele specifice de informații personale pe care le-am colectat despre dvs., sursele, scopurile și terții cu care le partajăm.
Dreptul de a șterge – solicitați ștergerea informațiilor dvs. personale, cu excepția anumitor situații.
Dreptul de a corecta – solicitați corectarea informațiilor personale inexacte.
Dreptul de a renunța la vânzarea sau partajarea datelor – renunțați la „vânzarea” sau „partajarea” informațiilor dvs. personale pentru publicitate comportamentală cross-context. Puteți exercita acest drept vizitând pagina noastră Nu vindeți sau partajați informațiile mele personale, contactându-ne la info@roselva.com sau printr-un semnal recunoscut Global Privacy Control (GPC) în browser, pe care îl respectăm automat.
Dreptul de a limita utilizarea informațiilor personale sensibile – nu colectăm în mod conștient informații personale sensibile în scopuri dincolo de cele necesare pentru a furniza produsele și serviciile noastre.
Dreptul la nediscriminare – nu vom refuza bunuri sau servicii, nu vom percepe un preț diferit și nu vom oferi un nivel diferit de calitate pentru că ați exercitat drepturile CCPA.

Puteți desemna un agent autorizat să facă o cerere în numele dumneavoastră. Vom verifica autoritatea agentului și identitatea dumneavoastră înainte de procesare.

7.3 – Alți rezidenți ai statelor din SUA
Rezidenții din Virginia, Colorado, Connecticut, Utah, Texas, Oregon și Montana pot avea drepturi similare celor descrise mai sus conform legilor de confidențialitate ale statelor lor, inclusiv dreptul de acces, corectare, ștergere și de a renunța la publicitatea țintită sau „vânzarea” datelor personale. Puteți exercita aceste drepturi contactând info@roselva.com. Vom răspunde în termenul legal al statului dumneavoastră (de obicei 45 de zile).

7.4 – Rezidenți UE / SEE / Regatul Unit (GDPR)
Dacă vă aflați în UE, SEE, Elveția sau Regatul Unit, aveți următoarele drepturi conform GDPR (Articolele 15–22):

Dreptul de acces (Art. 15);
Dreptul la rectificare (Art. 16);
Dreptul la ștergere / „dreptul de a fi uitat” (Art. 17);
Dreptul la restricționarea prelucrării (Art. 18);
Dreptul la portabilitatea datelor (Art. 20);
Dreptul de a se opune prelucrării (Art. 21);
Dreptul de a retrage consimțământul în orice moment (Art. 7(3));
Dreptul de a nu fi supus unei decizii bazate exclusiv pe procesare automată (Art. 22) – nu folosim luarea deciziilor automate cu efecte legale sau similare semnificative.

Secțiunea 8 – Cum să depuneți o plângere
Dacă considerați că nu am gestionat informațiile dumneavoastră personale în mod legal, vă rugăm să ne contactați mai întâi la info@roselva.com pentru a rezolva problema.

De asemenea, aveți dreptul să depuneți o plângere la o autoritate de supraveghere:

Rezidenți UE: Autoritatea olandeză pentru protecția datelor (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – sau autoritatea națională locală de protecție a datelor.
Rezidenți din California: California Privacy Protection Agency (CPPA) – cppa.ca.gov – sau Procurorul General al Californiei – oag.ca.gov/privacy.
Alți rezidenți din SUA: biroul Procurorului General al statului dumneavoastră.

Secțiunea 9 – Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja informațiile dumneavoastră personale împotriva pierderii, utilizării necorespunzătoare, accesului neautorizat, divulgării, modificării și distrugerii. Acestea includ:

Criptare HTTPS / TLS pentru toate datele în tranzit;
Criptare AES-256 în repaus în infrastructura Shopify;
Procesare a plăților conformă cu PCI-DSS;
Controale de acces, autentificare puternică și înregistrare a auditului;
Revizuiri regulate de securitate și aplicarea de patch-uri.

În cazul unei breșe de date cu caracter personal susceptibile să prezinte un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere relevantă în termen de 72 de ore și, dacă este necesar, vom informa clienții afectați fără întârziere nejustificată (GDPR Art. 33–34).

Secțiunea 10 – Cookie-uri și tehnologii similare
Folosim cookie-uri și tehnologii similare pentru a opera Site-ul, a reține preferințele dvs., a analiza traficul și a personaliza conținutul și publicitatea. Folosim trei categorii:

Strict necesar – necesar pentru funcționarea Site-ului (coș, finalizare comandă, securitate). Întotdeauna activ.
Analitice – ne ajută să înțelegem cum folosesc vizitatorii Site-ul (de ex., Google Analytics). Setat cu consimțământ acolo unde este necesar.
Marketing / publicitate – activare publicitate personalizată (de ex., Meta Pixel, Google Ads). Setat cu consimțământ.

Vă puteți gestiona preferințele oricând prin bannerul nostru de cookie-uri sau prin setările browserului. Respectăm semnalul Global Privacy Control (GPC) ca opțiune de renunțare la „vânzarea” sau „partajarea” informațiilor personale.

Secțiunea 11 – Confidențialitatea copiilor
Site-ul și produsele noastre sunt destinate adulților cu vârsta de 18 ani și peste. Nu colectăm în mod conștient informații personale de la copii sub 13 ani în conformitate cu Legea privind protecția confidențialității online a copiilor din SUA (COPPA), nici de la minori sub 16 ani în conformitate cu GDPR. Dacă credeți că un copil ne-a furnizat informații personale, vă rugăm să contactați info@roselva.com și le vom șterge prompt.

Secțiunea 12 – Comunicații de marketing
Vom trimite emailuri de marketing doar dacă ați oferit consimțământ explicit. Vă puteți dezabona oricând făcând clic pe linkul „dezabonare” din orice email de marketing, ajustând preferințele contului dvs. sau trimițând un email la info@roselva.com. Emailurile tranzacționale (confirmări de comandă, actualizări de livrare, răspunsuri ale serviciului clienți) nu sunt afectate de dezabonarea de la marketing.

Secțiunea 13 – Modificări ale acestei Politici de Confidențialitate
Putem actualiza această Politică de Confidențialitate din când în când pentru a reflecta schimbările în practicile noastre, cerințele legale sau serviciile oferite. Data „Ultimei actualizări” de la începutul acestei pagini indică momentul ultimei revizuiri a politicii. Modificările importante vor fi anunțate printr-o notificare vizibilă pe Site sau prin email, după caz. Continuarea utilizării Site-ului după astfel de modificări constituie acceptarea politicii revizuite.

Secțiunea 14 – Documente conexe
Această Politică de Confidențialitate trebuie citită împreună cu celelalte politici ale noastre:

Secțiunea 15 – Contactați-ne
Pentru orice întrebări, solicitări sau nelămuriri legate de această Politică de Confidențialitate sau de modul în care gestionăm informațiile dvs. personale, vă rugăm să ne contactați:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Olanda
Email: info@roselva.com
Telefon: +31 6 87216087
Ore de servicii pentru clienți: Luni–Vineri, 9:00 – 18:00 CET (4:00 – 13:00 ET)
Camera de Comerț (KvK): 97550671