Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

 

1. Operatorul de date cu caracter personal

Magazinul online operat de
LAKY II  S.R.L.,
cu sediul social în BUCURESTI, STR. CONTESCU CONSTANTIN 25, SECTOR 5,
CUI12475178,
înregistrată la Oficiul Registrului Comerțului sub nr.J40/10799/1999

denumită în continuare „Operatorul”.

În sensul Regulamentului (UE) 679/2016 (GDPR) și al Legii nr. 190/2018, Operatorul este responsabil pentru prelucrarea datelor cu caracter personal.

Pentru orice solicitare privind protecția datelor, ne puteți contacta la:
📧 protectiadatelor@parintelenectarie.ro

2. Categorii de date prelucrate

Operatorul poate prelucra următoarele date cu caracter personal:

  • nume și prenume;

  • adresă de livrare și/sau facturare;

  • adresă de e-mail;

  • număr de telefon;

  • date de facturare (pentru persoane juridice);

  • informații despre comenzi și tranzacții;

  • date tehnice: adresă IP, browser, dispozitiv (prin platforma Shopify).

Nu stocăm și nu avem acces la datele cardurilor bancare.

3. Scopurile prelucrării

Datele sunt prelucrate exclusiv în următoarele scopuri:

  • preluarea, procesarea și livrarea comenzilor;

  • emiterea facturilor și respectarea obligațiilor legale;

  • comunicarea cu clienții privind comenzile, retururile și suportul;

  • securitatea tranzacțiilor și prevenirea fraudelor;

  • transmiterea de comunicări comerciale (newsletter), doar cu acordul expres al utilizatorului.

4. Temeiul legal al prelucrării

Prelucrarea datelor se realizează în baza:

  • art. 6 alin. (1) lit. b GDPR – executarea unui contract;

  • art. 6 alin. (1) lit. c GDPR – îndeplinirea obligațiilor legale;

  • art. 6 alin. (1) lit. a GDPR – consimțământul persoanei vizate, pentru marketing.

5. Platforma Shopify

Magazinul online este găzduit pe platforma Shopify Inc., care furnizează infrastructura tehnică necesară desfășurării activității comerciale online.

Shopify acționează în calitate de persoană împuternicită și respectă cerințele GDPR, aplicând măsuri tehnice și organizatorice adecvate pentru protejarea datelor.

6. Destinatarii datelor

Datele cu caracter personal pot fi transmise către:

  • firme de curierat;

  • procesatori de plăți;

  • furnizori de servicii IT și hosting;

  • furnizori de servicii de e-mail și marketing.

Transmiterea se face exclusiv în baza contractelor de confidențialitate și a acordurilor de prelucrare a datelor, conform GDPR.

7. Transferuri internaționale de date

În situația în care datele sunt transferate în afara Spațiului Economic European, transferul se realizează numai în baza garanțiilor adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană, conform art. 46 GDPR.

8. Durata stocării datelor

Datele cu caracter personal sunt păstrate:

  • pe durata relației contractuale;

  • ulterior, conform obligațiilor legale fiscale și contabile;

  • până la retragerea consimțământului, pentru comunicările comerciale.

9. Drepturile persoanei vizate

Conform GDPR, persoana vizată beneficiază de următoarele drepturi:

  • dreptul de acces la date;

  • dreptul la rectificarea datelor;

  • dreptul la ștergerea datelor („dreptul de a fi uitat”);

  • dreptul la restricționarea prelucrării;

  • dreptul la portabilitatea datelor;

  • dreptul la opoziție;

  • dreptul de a depune plângere la ANSPDCP.

10. Exercitarea drepturilor

Pentru exercitarea drepturilor prevăzute de GDPR, ne puteți transmite o solicitare la:
📧 protectiadatelor@parintelenectarie.ro

11. Datele minorilor

 Nu colectam în mod intenționat date ale persoanelor sub 16 ani. Utilizarea site-ului de către minori sub această vârstă este permisă doar cu acordul părintelui sau tutorelui legal.

12. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării.

13. Modificări ale politicii

Prezenta politică poate fi actualizată periodic. Orice modificare va fi publicată pe site și va produce efecte de la data afișării

14. Autoritatea de supraveghere

În cazul în care considerați că drepturile v-au fost încălcate, aveți dreptul de a depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
www.dataprotection.ro