Politica de confidențialitate

Operator

Operator: LuraLace JDG, Varșovia, Polonia
Contact: k.luralace@gmail.com

1. Cine prelucrează datele tale?

Operatorul datelor tale cu caracter personal este LuraLace JDG (sediu: Varșovia, Polonia). Pentru orice întrebare legată de datele personale ne poți contacta la k.luralace@gmail.com.

2. Ce date colectăm și de ce?

2.1. Procesarea comenzii

La plasarea comenzii colectăm: numele, adresa de livrare, adresa de e-mail, numărul de telefon. Temei legal: art. 6 alin. (1) lit. b) GDPR (executarea contractului). Păstrăm datele timp de 5 ani de la sfârșitul anului în care a fost plasată comanda.

2.2. Plata

Plățile sunt procesate de Stripe Payments Europe, Ltd. (Irlanda). Datele cardului sunt prelucrate exclusiv de Stripe, în formă criptată, conform propriei politici de confidențialitate. Vânzătorul nu are acces la datele cardului.

2.3. Marketing

Dacă te abonezi la newsletter, vom folosi adresa ta de e-mail pentru a te informa despre promoții. Temei legal: art. 6 alin. (1) lit. a) GDPR (consimțământ). Consimțământul poate fi retras oricând la k.luralace@gmail.com.

2.4. Cookie-uri

Magazinul folosește cookie-uri tehnice (coș, sesiune) și cookie-uri analitice anonime (Google Analytics). Poți gestiona cookie-urile din setările browserului.

3. Transmiterea datelor

Transmitem datele tale exclusiv entităților necesare pentru procesarea comenzii:

  • Stripe – furnizor de plăți (Stripe Payments Europe, Ltd., Dublin 2, Irlanda)
  • Firmele de curierat – în măsura necesară livrării coletului
  • Furnizorul de hosting – pentru stocarea datelor pe server

Nu vindem și nu închiriem datele tale personale către terți.

4. Drepturile tale (GDPR)

Ai dreptul:

  • de acces la datele tale și de a solicita o copie a acestora
  • la rectificarea datelor incorecte
  • la ștergerea datelor („dreptul de a fi uitat”)
  • la restricționarea prelucrării
  • la portabilitatea datelor
  • de a te opune prelucrării în scopuri de marketing
  • de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro)

Contactează-ne la: k.luralace@gmail.com. Răspundem în 30 de zile.

5. Securitatea datelor

Folosim criptare SSL/TLS. Acces la date au exclusiv persoanele autorizate. Plățile se efectuează exclusiv prin Stripe (certificare PCI DSS Level 1).

6. Transferul datelor în afara SEE

Pe baza clauzelor contractuale standard aprobate de Comisia Europeană, Stripe poate prelucra date și în afara Spațiului Economic European.

Data ultimei actualizări: septembrie 2026