Política de privadesa i protecció de dades

Responsable del tractament

ROSES SANT JORDI SLU, NIF B72991474, C/ Enrique Granados 11, 08110 Montcada i Reixac (Barcelona). Contacte per a protecció de dades: protecciondedatos@rosessantjordi.com.

Quines dades tractem

identificació i contacte (nom, cognoms, correu, mòbil, adreça de lliurament), dades de l'entitat o empresa i fiscals (NIF, raó social, adreça de facturació), dades de la comanda i del pagament (productes, imports, estat; les dades de la targeta les tracta el banc, no RSJ), converses d'atenció al client (WhatsApp, correu, telèfon), tipus de client (AFA, entitat, florista…), dades de navegació i galetes segons la Política de galetes.

Per a què i amb quina base legal

• Gestionar el compte de client, els pressupostos i les comandes, el lliurament i les incidències. Base legal: Execució del contracte o mesures precontractuals (art. 6.1.b RGPD). Conservació: Mentre duri la relació i, després, els terminis legals.
• Facturar i complir obligacions fiscals, comptables i de consum. Base legal: Obligació legal (art. 6.1.c RGPD). Conservació: 6 anys (Codi de Comerç) i 4 anys a efectes fiscals, o el termini legal aplicable.
• Atendre consultes per WhatsApp, correu, telèfon o formulari. Base legal: Interès legítim i, si escau, contracte (art. 6.1.f i 6.1.b RGPD). Conservació: Fins a resoldre la consulta i 1 any més.
• Avisar de noves campanyes i dates a clients que ja han comprat productes similars. Base legal: Interès legítim (art. 21.2 LSSI), amb baixa a cada enviament. Conservació: Fins que el client s'hi oposi.
• Comunicacions comercials a qui no és client, i mesurament i publicitat amb galetes no necessàries. Base legal: Consentiment (art. 6.1.a RGPD). Conservació: Fins que es retiri el consentiment.
• Prevenir el frau i la seguretat del Lloc Web. Base legal: Interès legítim (art. 6.1.f RGPD). Conservació: El temps necessari.

A qui es comuniquen

a l'Agència Tributària i altres administracions quan la llei ho exigeix; i, com a encarregats del tractament amb contracte, a les empreses que ens presten serveis: allotjament i manteniment del web, entitat bancària i passarel·la de pagament, empreses de transport i logística, productors que envien directament la comanda, assessoria fiscal i comptable, servei de missatgeria i correu, i eines de mesurament i publicitat quan l'usuari hi consent. No venem dades.

Transferències internacionals

alguns proveïdors (WhatsApp/Meta, Google) poden tractar dades fora de l'Espai Econòmic Europeu; es fa amb garanties adequades (decisions d'adequació, com el Marc de Privadesa de Dades UE-EUA, o clàusules contractuals tipus).

Drets

accés, rectificació, supressió, oposició, limitació i portabilitat, i retirar el consentiment en qualsevol moment, escrivint a protecciondedatos@rosessantjordi.com o a l'adreça postal del responsable, acreditant la identitat. Si no n'esteu satisfet, podeu reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

Obligació de facilitar dades

les dades marcades com a obligatòries són necessàries per gestionar la comanda; sense elles no la podem atendre. El client garanteix que les dades són veraces i, si facilita dades de tercers (per exemple, la persona que rep la comanda), que els n'ha informat i té la seva autorització.

Menors

el Lloc Web no està adreçat a menors de 18 anys i no s'accepten comandes de menors.

Seguretat

RSJ aplica mesures tècniques i organitzatives adequades (connexió xifrada, accessos amb usuari, registre d'accessos, còpies de seguretat).