1. Cine suntem
ASOCIAȚIA ATELIERE FĂRĂ FRONTIERE, persoană juridică română fără scop patrimonial, cu sediul în București, Sector 4, Șos. Olteniței nr. 105, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 490/300/2008, având cod de identificare fiscală 23989280, denumită în continuare „Asociația”, „noi” sau „bio&co”, este operatorul datelor cu caracter personal prelucrate prin intermediul site-ului www.bio-co.ro.
Ferma bio&co este un proiect al Asociației Ateliere Fără Frontiere.
Respectarea vieții private și protecția datelor dumneavoastră cu caracter personal sunt importante pentru noi. Prezenta Politică de confidențialitate explică ce date colectăm, în ce scop le utilizăm, care sunt temeiurile juridice ale prelucrării, cui le putem transmite, cât timp le păstrăm și care sunt drepturile dumneavoastră.
Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor („GDPR”), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, precum și cu celelalte acte normative aplicabile.
Prezenta Politică are caracter informativ. Furnizarea datelor cu caracter personal nu înseamnă că toate prelucrările se bazează pe consimțământ. În funcție de situație, prelucrarea poate avea la bază executarea unui contract, îndeplinirea unei obligații legale, interesul nostru legitim sau consimțământul dumneavoastră.
2. Ce sunt datele cu caracter personal
Prin „date cu caracter personal” înțelegem orice informație referitoare la o persoană fizică identificată sau identificabilă.
Acestea pot include, de exemplu, numele și prenumele, adresa de e-mail, numărul de telefon, adresa de livrare sau facturare, adresa IP, identificatori online, informații privind comenzile și alte informații care pot conduce direct sau indirect la identificarea unei persoane.
3. Ce date cu caracter personal colectăm
În funcție de modul în care utilizați site-ul, putem prelucra următoarele categorii de date:
Crearea și administrarea contului
Putem prelucra:
numele și prenumele;
adresa de e-mail;
parola, stocată în formă securizată;
adresele asociate contului;
istoricul comenzilor;
informații privind abonamentele și preferințele asociate contului.
Plasarea și procesarea comenzilor
Pentru preluarea, procesarea și livrarea comenzilor putem colecta:
numele și prenumele;
adresa de e-mail;
numărul de telefon;
adresa de facturare;
adresa de livrare;
localitatea și județul;
codul poștal;
produsele comandate;
valoarea comenzii;
modalitatea de plată;
modalitatea și punctul de livrare, dacă această opțiune este disponibilă pentru Comanda respectivă;
informații necesare emiterii facturii;
alte informații introduse de dumneavoastră în cadrul Comenzii.
Abonamente și plăți recurente
În cazul achiziționării unui abonament bio&co, putem prelucra și informații precum:
tipul abonamentului;
frecvența livrărilor;
frecvența plăților;
perioada abonamentului;
starea abonamentului;
istoricul plăților;
numele și prenumele destinatarului;
numărul de telefon;
adresa la care trebuie efectuate livrările recurente;
identificatori sau referințe tehnice necesare procesării plăților recurente.
Coșurile de legume achiziționate prin abonament sunt livrate prin curier la adresa indicată de Client. Din acest motiv, prelucrăm datele de identificare, numărul de telefon și adresa de livrare necesare pentru organizarea fiecărei livrări recurente.
Datele strict necesare efectuării livrării pot fi transmise furnizorului de servicii de curierat utilizat de bio&co.
Coșurile aferente abonamentelor nu sunt livrate la punctele de livrare bio&co.
În cazul plăților online cu cardul, datele complete ale cardului sunt introduse și prelucrate în infrastructura securizată a procesatorului de plăți. bio&co nu solicită transmiterea prin e-mail, telefon sau formulare obișnuite a numărului complet al cardului, codului CVV/CVC sau a altor date complete de autentificare ale cardului.
Pentru plățile recurente pot fi utilizate tehnologii de tokenizare, prin care datele necesare plăților viitoare sunt reprezentate prin identificatori securizați, fără ca bio&co să fie nevoit să stocheze datele complete ale cardului.
Formularul de contact și comunicarea cu noi
Dacă ne contactați prin intermediul formularului de contact, prin e-mail sau prin alte metode puse la dispoziție, putem prelucra:
Putem păstra corespondența necesară pentru soluționarea solicitării dumneavoastră.
Newsletter și comunicări comerciale
Dacă vă abonați la newsletter, putem prelucra:
adresa de e-mail;
informații referitoare la exprimarea consimțământului;
data abonării;
starea abonării/dezabonării;
informații tehnice necesare administrării newsletterului.
Vom transmite comunicări comerciale prin e-mail numai în condițiile permise de legislația aplicabilă.
Vă puteți retrage consimțământul în orice moment prin intermediul linkului de dezabonare inclus în mesajele primite sau prin contactarea noastră.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
Date colectate automat
Atunci când utilizați site-ul, anumite informații tehnice pot fi colectate automat, precum:
adresa IP;
tipul dispozitivului;
tipul și versiunea browserului;
sistemul de operare;
paginile accesate;
data și ora accesării;
informații privind interacțiunea cu site-ul;
cookie-uri și identificatori similari.
Utilizarea cookie-urilor este detaliată separat în Politica de cookies.
4. De unde colectăm datele
În principal, datele sunt obținute direct de la dumneavoastră atunci când:
creați un cont;
plasați o comandă;
achiziționați sau administrați un abonament;
introduceți sau actualizați adresa pentru livrările recurente;
completați formularul de contact;
vă înscrieți la newsletter;
ne transmiteți un e-mail;
comunicați cu echipa bio&co;
utilizați funcționalitățile site-ului.
Anumite date tehnice sunt colectate automat prin intermediul site-ului, al serverelor și, în funcție de consimțământul exprimat, al cookie-urilor și tehnologiilor similare.
5. Scopurile și temeiurile prelucrării
Datele dumneavoastră pot fi prelucrate în următoarele scopuri:
Administrarea contului
Prelucrăm datele necesare pentru crearea și administrarea contului dumneavoastră și pentru furnizarea funcționalităților asociate acestuia.
Temei juridic: executarea contractului sau efectuarea demersurilor solicitate de dumneavoastră înainte de încheierea acestuia.
Procesarea comenzilor
Prelucrăm datele pentru:
preluarea și confirmarea comenzilor;
pregătirea produselor;
facturare;
încasarea plăților;
livrare;
comunicarea privind starea comenzii;
gestionarea retururilor și reclamațiilor.
Temei juridic: executarea contractului și îndeplinirea obligațiilor legale.
Administrarea abonamentelor
Datele sunt utilizate pentru:
gestionarea abonamentului;
efectuarea plăților recurente;
pregătirea periodică a coșurilor;
organizarea livrărilor;
transmiterea datelor necesare către curier;
livrarea fiecărui coș la adresa indicată de Client;
gestionarea modificării, suspendării sau încetării abonamentului.
În cazul abonamentelor la coșurile de legume, adresa de livrare, numele și numărul de telefon sunt utilizate pentru efectuarea livrărilor recurente prin curier la domiciliul/adresa indicată de Client.
Temei juridic: executarea contractului de abonament.
Obligații fiscale și contabile
Anumite date sunt prelucrate pentru emiterea și păstrarea documentelor financiar-contabile și pentru îndeplinirea obligațiilor prevăzute de legislația fiscală și contabilă.
Temei juridic: obligația legală a operatorului.
Comunicarea cu dumneavoastră
Putem utiliza datele pentru a răspunde întrebărilor, solicitărilor, reclamațiilor sau mesajelor transmise.
Temei juridic: executarea contractului, efectuarea demersurilor la solicitarea persoanei vizate sau interesul legitim de a răspunde solicitărilor primite, după caz.
Securitatea site-ului și prevenirea fraudelor
Putem prelucra date tehnice pentru protejarea site-ului, prevenirea accesului neautorizat, detectarea tentativelor de fraudă și menținerea securității sistemelor informatice.
Temei juridic: interesul legitim al Asociației de a asigura securitatea serviciilor și sistemelor sale.
Newsletter și marketing
Datele sunt utilizate pentru transmiterea de noutăți, informații despre produse, activități, promoții sau alte comunicări comerciale.
Temei juridic: consimțământul dumneavoastră, atunci când acesta este necesar.
Comunicările comerciale prin e-mail sunt supuse regulilor prevăzute de legislația privind comerțul electronic.
Analiză și îmbunătățirea site-ului
În funcție de preferințele dumneavoastră privind cookie-urile, putem utiliza date pentru analiza traficului și îmbunătățirea experienței oferite de site.
În cazul cookie-urilor neesențiale, acestea sunt utilizate numai în conformitate cu opțiunile exprimate prin mecanismul de consimțământ al site-ului.
6. Furnizarea datelor este obligatorie?
Nu toate datele sunt obligatorii.
Totuși, anumite informații sunt necesare pentru a putea încheia și executa contractul cu dumneavoastră.
De exemplu, fără anumite date de identificare, contact, facturare sau livrare este posibil să nu putem procesa și livra o comandă.
În cazul unui abonament la coșurile de legume, furnizarea unei adrese de livrare valide și a datelor de contact necesare curierului este obligatorie pentru executarea abonamentului, deoarece livrările recurente sunt efectuate prin curier la adresa Clientului.
Furnizarea datelor pentru newsletter este voluntară și nu condiționează posibilitatea de a cumpăra produse de pe site.
7. Cui putem transmite datele
Pentru desfășurarea activității noastre, datele cu caracter personal pot fi comunicate, atunci când este necesar, către anumite categorii de destinatari, precum:
furnizori de hosting și infrastructură IT;
furnizori de mentenanță și dezvoltare a site-ului;
furnizori ai platformei de comerț electronic;
procesatori de plăți;
furnizori de servicii de curierat și livrare;
furnizori de servicii de e-mail și newsletter;
furnizori de servicii de analiză și securitate;
furnizori de contabilitate și servicii financiare;
consultanți juridici, auditori sau alți consultanți profesionali;
autorități și instituții publice, atunci când există o obligație legală;
alte entități cărora transmiterea datelor este necesară pentru executarea contractului sau îndeplinirea unei obligații legale.
În cazul abonamentelor la coșurile de legume, furnizorului de servicii de curierat îi pot fi comunicate date precum numele destinatarului, numărul de telefon și adresa de livrare, în măsura în care acestea sunt necesare pentru efectuarea livrării recurente.
Furnizorii primesc numai datele necesare prestării serviciului respectiv și trebuie să le prelucreze în conformitate cu legislația aplicabilă privind protecția datelor.
8. Transferul datelor în afara Spațiului Economic European
Anumiți furnizori de servicii IT, analiză, e-mail, newsletter sau infrastructură pot implica prelucrarea datelor și în afara Spațiului Economic European.
Atunci când are loc un astfel de transfer, acesta va fi efectuat cu respectarea Capitolului V din GDPR și, după caz, în baza:
unei decizii de adecvare adoptate de Comisia Europeană;
clauzelor contractuale standard aprobate de Comisia Europeană;
altor garanții prevăzute de GDPR.
9. Cât timp păstrăm datele
Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor legale.
Datele asociate contului sunt păstrate, în principiu, pe perioada în care contul este activ și ulterior atât timp cât este necesar pentru soluționarea eventualelor obligații sau litigii.
Datele aferente unui abonament sunt păstrate atât timp cât abonamentul este activ și, ulterior, atât timp cât este necesar pentru respectarea obligațiilor legale și gestionarea eventualelor solicitări sau litigii.
Conturile care nu au mai fost utilizate pentru o perioadă îndelungată pot fi dezactivate, iar datele care nu mai sunt necesare pot fi șterse sau anonimizate, cu excepția informațiilor pe care avem obligația legală de a le păstra.
Datele aferente comenzilor, facturilor și documentelor financiar-contabile sunt păstrate pentru perioada prevăzută de legislația aplicabilă.
Potrivit legislației contabile în vigoare, registrele de contabilitate obligatorii și documentele justificative se păstrează, ca regulă, timp de 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite.
Datele utilizate pentru newsletter sunt păstrate până la retragerea consimțământului sau până când nu mai sunt necesare pentru scopul respectiv, cu posibilitatea păstrării unor dovezi minime privind consimțământul sau dezabonarea, atunci când acest lucru este necesar pentru demonstrarea respectării obligațiilor legale.
Datele din corespondență și solicitările adresate bio&co sunt păstrate pentru perioada necesară soluționării acestora și, după caz, pentru perioada necesară apărării unor drepturi și interese legitime.
10. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri și tehnologii similare.
Unele cookie-uri sunt strict necesare pentru funcționarea site-ului, de exemplu pentru menținerea sesiunii, funcționarea coșului de cumpărături sau securitate.
Alte cookie-uri, precum cele de analiză, preferințe sau marketing, sunt utilizate în condițiile prevăzute de legislația aplicabilă și de opțiunile exprimate de utilizator.
Informații detaliate privind cookie-urile utilizate, scopul și durata acestora sunt disponibile în pagina Politica de cookies.
11. Securitatea datelor
Asociația aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:
Aceste măsuri pot include, în funcție de natura sistemului, controlul accesului, autentificarea utilizatorilor, actualizarea sistemelor informatice, criptarea comunicațiilor și alte mecanisme de securitate.
Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută.
Dacă utilizați un cont pe site, sunteți responsabil pentru păstrarea confidențialității parolei dumneavoastră și vă recomandăm să nu o comunicați altor persoane.
12. Drepturile dumneavoastră
În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:
Dreptul de acces
Aveți dreptul să solicitați confirmarea faptului că prelucrăm sau nu date care vă privesc și, dacă da, să primiți acces la acestea și la informațiile prevăzute de lege.
Dreptul la rectificare
Puteți solicita corectarea datelor inexacte și completarea informațiilor incomplete.
Dreptul la ștergerea datelor
În anumite situații, puteți solicita ștergerea datelor dumneavoastră („dreptul de a fi uitat”).
Acest drept nu este absolut și nu se aplică atunci când păstrarea datelor este necesară, de exemplu, pentru respectarea unei obligații legale.
Dreptul la restricționarea prelucrării
Puteți solicita restricționarea utilizării datelor în cazurile prevăzute de GDPR.
Dreptul la portabilitatea datelor
Atunci când prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate, puteți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este posibil din punct de vedere tehnic, transmiterea acestora către un alt operator.
Dreptul la opoziție
În situațiile în care prelucrarea se bazează pe interesul nostru legitim, aveți dreptul să vă opuneți prelucrării în condițiile prevăzute de GDPR.
Atunci când datele sunt utilizate în scop de marketing direct, aveți dreptul să vă opuneți în orice moment unei astfel de prelucrări.
Dreptul de retragere a consimțământului
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
Dreptul de a nu fi supus unei decizii exclusiv automatizate
În condițiile prevăzute de GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.
Dreptul de a depune o plângere
Aveți dreptul să depuneți o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP, fără a aduce atingere dreptului de a utiliza alte căi administrative sau judiciare. ANSPDCP confirmă drepturile de acces, rectificare, ștergere, restricționare, portabilitate și opoziție.
13. Cum vă puteți exercita drepturile
Pentru orice solicitare privind datele dumneavoastră cu caracter personal sau pentru exercitarea drepturilor prevăzute mai sus, ne puteți contacta la:
E-mail responsabil protecția datelor:
dpo@atelierefarafrontiere.ro
sau prin poștă la:
Asociația Ateliere Fără Frontiere
Șos. Olteniței nr. 105
Sector 4, București
În atenția responsabilului cu protecția datelor.
Pentru protejarea datelor, este posibil să solicităm informații suplimentare pentru verificarea identității persoanei care formulează cererea, atunci când acest lucru este necesar și proporțional.
Vom răspunde solicitărilor fără întârzieri nejustificate și, în principiu, în termen de cel mult o lună de la primirea cererii. În cazurile prevăzute de GDPR, termenul poate fi prelungit cu până la două luni, ținând seama de complexitatea și numărul cererilor.
14. Date privind minorii
Site-ul și magazinul online bio&co nu sunt destinate în mod specific colectării datelor cu caracter personal ale minorilor.
Nu solicităm în mod intenționat minorilor să ne transmită date personale fără îndeplinirea condițiilor prevăzute de legislația aplicabilă.
În cazul în care constatăm că au fost colectate date ale unui minor fără un temei legal corespunzător, vom lua măsurile necesare pentru ștergerea sau gestionarea acestora în conformitate cu legea.
Dacă considerați că ne-au fost transmise date privind un minor în mod necorespunzător, ne puteți contacta folosind datele indicate în prezenta Politică.
15. Categorii speciale de date
bio&co nu solicită prin intermediul formularelor obișnuite ale magazinului informații privind originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, date genetice, date biometrice utilizate pentru identificare unică, date privind sănătatea sau viața sexuală/orientarea sexuală.
Vă rugăm să evitați transmiterea unor astfel de informații prin câmpurile libere ale formularelor, cu excepția situațiilor în care acestea sunt strict necesare și există un temei legal pentru prelucrare.
16. Site-uri și servicii ale terților
Site-ul poate conține linkuri către pagini sau servicii operate de terți.
Prezenta Politică de confidențialitate se aplică prelucrărilor efectuate de Asociația Ateliere Fără Frontiere prin intermediul bio-co.ro și nu reglementează în mod automat modul în care terții independenți își prelucrează propriile date.
Vă recomandăm să consultați politica de confidențialitate a serviciului terț respectiv înainte de a-i furniza date cu caracter personal.
17. Modificarea Politicii de confidențialitate
Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice, organizaționale sau modificări ale serviciilor disponibile pe site.
Versiunea actualizată va fi publicată pe această pagină și va include data ultimei actualizări.
În cazul unor modificări importante care afectează în mod semnificativ modul în care sunt prelucrate datele dumneavoastră, vom lua măsurile rezonabile pentru a vă informa, atunci când acest lucru este necesar potrivit legislației aplicabile.
18. Date de contact
Pentru întrebări referitoare la prezenta Politică sau la modul în care sunt prelucrate datele dumneavoastră:
Asociația Ateliere Fără Frontiere
Șos. Olteniței nr. 105, Sector 4
București, 041303, România
CIF: 23989280
E-mail privind protecția datelor:
dpo@atelierefarafrontiere.ro
Pentru solicitări referitoare la comenzile și serviciile bio&co:
bio-co@atelierefarafrontiere.ro
Ultima actualizare: 19 august 2026
