Această politică explică cum prelucrăm datele personale prin intermediul site-ului voreea.ro („Platforma”), în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine suntem (Operatorul)

Microgreens by AAX SRL
CUI: 47846406 · Nr. Reg. Com.: J38/270/2023 (EUID ROONRC.J38/270/2023)
Sediu: Râmnicu Vâlcea, Calea București 169, România
Email general: contact@voreea.ro
Email GDPR și reclamații: reclamatii@voreea.ro
Telefon: +40 746 356 570

Pentru orice întrebare despre datele tale personale sau pentru exercitarea drepturilor, scrie-ne la reclamatii@voreea.ro.

2. Rolurile în Platformă

Voreea.ro este o platformă pe care vând atât Operatorul, cât și comercianți terți (persoane juridice).

• Pentru Produsele Voreea, Operatorul este vânzătorul și operator al datelor tale.
• Pentru Produsele Terți, Operatorul furnizează platforma (listare, comenzi, plăți, livrare, suport) și prelucrează datele tale ca operator. Vânzătorul Terț primește datele necesare executării comenzii și le prelucrează ca operator independent, pentru scopurile și în limitele din secțiunea 6.
• Procesatorii de plăți, curierii, serviciile de facturare, furnizorii IT acționează ca persoane împuternicite ale noastre sau, după caz, ca operatori proprii, în limitele legii.

3. Ce date colectăm

3.1 Date de identificare și contact: nume și prenume, adresă de livrare și de facturare, email, telefon.

3.2 Date de cont: nume de utilizator, parola (stocată criptat), istoricul comenzilor, setările contului.

3.3 Date despre comenzi și plăți: produsele comandate, vânzătorul, metoda de plată aleasă, starea plății, facturi, cereri de retragere, retur, reclamații și garanții. Datele cardului nu sunt stocate de noi: sunt procesate de procesatorul de plăți (în prezent NETOPIA Payments), care poate păstra un identificator securizat (token) pentru debitările recurente ale abonamentului.

3.4 Date despre licitații și abonament: ofertele plasate (inclusiv licitările automate și sumele maxime setate), licitațiile câștigate, confirmările de achiziție, starea abonamentului și data reînnoirilor, dovada acceptărilor (data, ora, versiunea textului). În istoricul public al licitațiilor ești identificat doar printr-un pseudonim.

3.5 Recenzii și comunicări: recenziile și evaluările pe care le publici, mesajele către noi sau către vânzători, semnalările de conținut ilegal.

3.6 Date tehnice (automat): adresă IP, tip de browser și dispozitiv, pagini vizitate, jurnale de securitate, identificatori din cookie-uri (conform Politicii de cookie-uri).

3.7 Date ale vânzătorilor (persoane juridice): datele de identificare ale societății și ale reprezentanților legali și persoanelor de contact (nume, funcție, email, telefon, act de identitate al reprezentantului), contul bancar, documentele de înscriere și datele fiscale necesare raportărilor legale.

4. Pentru ce folosim datele, temeiul legal și cât le păstrăm

Scop	Temei legal	Perioada de păstrare
Crearea și administrarea contului	Executarea contractului (art. 6(1)(b))	Cât timp contul este activ; după ștergere, date anonimizate sau șterse în 30 de zile, cu excepția celor de mai jos
Procesarea comenzilor, plata, livrarea, facturarea, suportul	Executarea contractului (art. 6(1)(b))	Pe durata executării; documentele contabile și fiscale conform legii (de regulă 5 sau 10 ani, în funcție de document)
Retragere, retur, reclamații, garanții	Executarea contractului și obligație legală (art. 6(1)(b), (c))	Durata garanției legale plus 3 ani (termen de prescripție)
Licitații și abonament (oferte, confirmări, reînnoiri, dovada acceptărilor)	Executarea contractului; interes legitim pentru dovada acceptărilor (art. 6(1)(b), (f))	Pe durata contractului plus 3 ani
Obligații contabile, fiscale și de raportare (inclusiv ANAF)	Obligație legală (art. 6(1)(c))	Conform legislației aplicabile
Prevenirea fraudei, securitatea Platformei, limitarea abuzurilor (ofertare fără intenție de cumpărare, comenzi false, plăți contestate abuziv)	Interes legitim (art. 6(1)(f))	Jurnalele de securitate: 12 luni; datele privind incidente confirmate: pe durata necesară și până la 3 ani
Apărarea drepturilor, recuperarea creanțelor, litigii	Interes legitim (art. 6(1)(f))	Pe durata litigiului plus 3 ani
Gestionarea recenziilor și a semnalărilor de conținut ilegal	Interes legitim și obligație legală (art. 6(1)(f), (c))	Pe durata publicării recenziei; semnalări: 3 ani
Marketing (newsletter, oferte)	Consimțământ (art. 6(1)(a))	Până la retragerea consimțământului; dovada consimțământului 3 ani
Înscrierea și administrarea vânzătorilor	Executarea contractului; obligație legală (art. 6(1)(b), (c))	Durata contractului plus 5 ani

Dacă ne bazăm pe consimțământ, îl poți retrage oricând, fără ca prelucrarea anterioară să devină nelegală. Pentru interesele legitime, poți să te opui, în condițiile secțiunii 8.

5. Cui transmitem datele

• Procesatorul de plăți: NETOPIA Payments, pentru plățile cu cardul și, după caz, debitările recurente.
• Servicii de curierat: FAN Courier, pentru livrare și, după caz, încasarea ramburs. Primește numele, adresa, telefonul și emailul destinatarului.
• Servicii de facturare: SmartBill, pentru emiterea facturilor.
• Furnizori IT, hosting, email/SMS și securitate, în limita necesară funcționării Platformei.
• Vânzători Terți, pentru comenzile Produselor Terți (secțiunea 6).
• Autorități publice (ANAF, ANPC, ANSPDCP, ANCOM, instanțe, poliție, BNR), când legea ne obligă sau când este necesar pentru apărarea drepturilor.
• Consultanți profesioniști (avocați, contabili), supuși obligațiilor de confidențialitate.

Cu furnizorii care acționează ca persoane împuternicite avem contracte de prelucrare a datelor, conform art. 28 GDPR.

6. Vânzătorii Terți

Când comanzi un Produs Terț, vânzătorul primește: numele, adresa de livrare, telefonul, emailul și detaliile comenzii. Le poate folosi doar pentru executarea comenzii (expediere, facturare, garanție, retragere, reclamații) și pentru obligațiile sale legale. Nu are dreptul să le transmită terților în alte scopuri și nu le poate folosi pentru marketing fără consimțământul tău valabil. Vânzătorul este operator independent și răspunde pentru prelucrările pe care le face; poți exercita drepturile și direct față de el, iar noi te ajutăm să-l contactezi.

7. Transferuri în afara UE/SEE

În principiu, datele sunt prelucrate în UE/SEE. Dacă folosim furnizori din afara UE/SEE (de exemplu, servicii cloud sau de email), ne asigurăm că există garanții adecvate conform GDPR (decizii de adecvare, clauze contractuale standard și măsuri suplimentare, dacă este cazul).

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (inclusiv la prelucrarea bazată pe interesul legitim sau în scop de marketing direct), precum și dreptul de a-ți retrage consimțământul. Scrie-ne la reclamatii@voreea.ro. Îți răspundem în maximum 30 de zile (termen prelungibil, în cazuri complexe, conform legii). Putem cere informații pentru a-ți verifica identitatea. Ștergerea nu se poate face pentru datele pe care legea ne obligă să le păstrăm (de exemplu, documente contabile) sau pe care le folosim pentru apărarea unui drept într-un litigiu.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni securizate (HTTPS), acces limitat pe roluri, parole stocate criptat, jurnalizare și monitorizare anti-fraudă, copii de siguranță și contracte de confidențialitate cu persoanele care au acces la date. În caz de încălcare a securității care prezintă risc pentru drepturile tale, notificăm ANSPDCP în 72 de ore și, când este necesar, te informăm și pe tine.

10. Cookie-uri

Folosim cookie-uri conform Politicii de cookie-uri. Cookie-urile care nu sunt strict necesare (analiză, marketing) se activează doar cu consimțământul tău.

11. Minori

Platforma este destinată persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date de la minori; dacă aflăm că am făcut-o, le ștergem.

12. Profilare și decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau te afectează în mod similar. Folosim mecanisme automate pentru securitate și prevenirea fraudei (de exemplu, detectarea comenzilor suspecte), iar măsurile cu efect asupra contului (restricționare, suspendare) sunt verificate de o persoană. Poți cere reexaminarea oricărei decizii la reclamatii@voreea.ro.

13. Plângeri

Dacă consideri că ți-am încălcat drepturile, ne poți scrie la reclamatii@voreea.ro și ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.

14. Modificarea politicii

Putem actualiza această politică pentru motive legitime (schimbări legislative, noi funcții). Pentru modificări importante te informăm pe email sau în Cont, cu cel puțin 15 zile înainte de aplicare. Versiunea în vigoare este cea publicată pe Platformă.

Ultima actualizare: 05/10/2026