Acord de Prelucrare a Datelor (DPA)

Ultima actualizare: 01.07.2026 — Versiune v1

Acest document reprezintă acordul de prelucrare a datelor conform art. 28 din Regulamentul (UE) 2016/679 (GDPR), încheiat între client ("Operator") și BLOOMERI BRAND S.R.L. ("Persoană Împuternicită"), în legătură cu Serviciul de gestionare a consimțământului cookie.

1. Categorii de date prelucrate

• Hash unic al vizitatorului (derivat din IP + user agent, nu se stochează IP-ul în formă brută);
• Preferințele de consimțământ exprimate (categorii acceptate/refuzate);
• User agent (browser);
• URL-ul paginii pe care a fost exprimat consimțământul;
• Data și ora consimțământului.

2. Scopul prelucrării

Datele sunt prelucrate exclusiv pentru a demonstra, la cererea autorităților sau a vizitatorilor, că un consimțământ valid a fost obținut, conform obligației legale a Operatorului.

3. Durata stocării

Datele sunt păstrate pentru o perioadă de 13 luni de la data consimțământului, după care sunt șterse automat.

4. Localizarea datelor

Datele sunt stocate pe servere situate în Uniunea Europeană / România.

5. Sub-împuterniciți

Furnizorul de găzduire folosit pentru infrastructura serviciului va fi comunicat clientului la cerere.

6. Măsuri de securitate

Datele sunt transmise criptat (HTTPS), iar identificatorii vizitatorilor sunt pseudonimizați (hash), nu se stochează adrese IP în formă brută.

7. Drepturile persoanelor vizate

Solicitările de acces, rectificare sau ștergere primite de la vizitatori vor fi redirecționate către Operator, acesta fiind responsabil de soluționare, cu sprijinul tehnic al Persoanei Împuternicite.