Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE ȘI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Ultima actualizare: 30 septembrie 2026

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitezi site-ul lussoverde.ro, plasezi o comandă sau ne contactezi, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai. Politica respectă Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Cine este operatorul datelor

Operatorul datelor tale este SPN SRL, care administrează magazinul online Lusso Verde:

  • CUI: RO37470931
  • Nr. de ordine în Registrul Comerțului: J32/573/2017
  • Sediu: Str. Călțun nr. 27, Oraș Avrig, jud. Sibiu, România
  • Telefon: 0744 281 217
  • E-mail: contact@lussoverde.ro

Pentru orice întrebare despre datele tale sau pentru a-ți exercita drepturile, ne poți scrie la contact@lussoverde.ro sau prin poștă, la adresa de mai sus.

2. Ce date prelucrăm

  • Date pentru comenzi: nume și prenume, adresă de livrare și de facturare, număr de telefon, adresă de e-mail, produsele comandate, valoarea comenzii, metoda de plată aleasă și istoricul comenzilor. Dacă plătești cu cardul, datele cardului sunt introduse direct la procesatorul de plăți; noi nu vedem și nu stocăm numărul complet al cardului.
  • Date de cont: dacă îți creezi un cont de client, datele din cont (nume, e-mail, adrese salvate, comenzi anterioare).
  • Date din comunicări: conținutul mesajelor pe care ni le trimiți prin e-mail, telefon, WhatsApp sau formularul de contact, împreună cu datele tale de contact.
  • Date despre retururi și sesizări: informațiile și fotografiile pe care ni le trimiți pentru a rezolva un retur sau o sesizare.
  • Date tehnice și de navigare: adresa IP, tipul dispozitivului și al browserului, sistemul de operare, paginile vizitate, produsele vizualizate sau adăugate în coș, sursa vizitei, data și ora, identificatori online și cookie-uri (vezi secțiunea 6).
  • Preferințe de marketing: dacă ai acceptat să primești comunicări comerciale și opțiunile tale privind cookie-urile.

3. De ce prelucrăm datele și pe ce temei legal

  • Preluarea, procesarea și livrarea comenzilor, inclusiv comunicările despre comandă, plata, livrarea, retururile și rambursările. Temei: executarea contractului încheiat cu tine (art. 6 alin. (1) lit. b) GDPR).
  • Emiterea facturilor, evidența contabilă și respectarea legislației privind protecția consumatorului. Temei: obligațiile legale ale societății (art. 6 alin. (1) lit. c) GDPR).
  • Răspunsul la întrebări, sesizări și solicitări. Temei: demersurile făcute la cererea ta înainte de încheierea unui contract sau executarea contractului (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde clienților (art. 6 alin. (1) lit. f) GDPR).
  • Funcționarea și securitatea site-ului, prevenirea fraudelor și a abuzurilor. Temei: interesul nostru legitim de a avea un magazin sigur și funcțional (art. 6 alin. (1) lit. f) GDPR).
  • Statistici de trafic și măsurarea performanței site-ului (de exemplu, prin Google Analytics). Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004).
  • Publicitate online și măsurarea eficienței reclamelor (de exemplu, prin Meta Pixel, Google Ads și TikTok Pixel), inclusiv afișarea de reclame personalizate. Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004).
  • Comunicări comerciale prin e-mail sau SMS. Temei: consimțământul tău, pe care îl poți retrage oricând, gratuit, folosind linkul de dezabonare din mesaj sau scriindu-ne.
  • Constatarea, exercitarea sau apărarea unor drepturi în instanță. Temei: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Furnizarea datelor pentru comandă (nume, adresă, telefon, e-mail) este necesară pentru a putea livra produsele. Fără aceste date nu putem procesa comanda. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta.

4. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor care ne ajută să operăm magazinul, în măsura necesară pentru serviciul respectiv, și autorităților, atunci când legea ne obligă. Principalii destinatari sunt:

  • Shopify (Shopify International Limited, Irlanda, și societățile din grupul Shopify): platforma pe care funcționează magazinul, găzduirea site-ului, coșul, checkout-ul și conturile de client.
  • Procesatorul de plăți: plățile cu cardul, Apple Pay și Google Pay sunt procesate prin Shopify Payments și partenerii săi de procesare a plăților.
  • Firmele de curierat cu care livrăm comenzile (de exemplu, DPD): primesc numele, adresa de livrare, telefonul și, la plata ramburs, suma de încasat.
  • Meta Platforms Ireland Ltd. (Meta Pixel, Facebook și Instagram): măsurarea vizitelor și a conversiilor și publicitate, doar pe baza consimțământului tău.
  • Google Ireland Ltd. (Google Analytics, Google Ads, Google & YouTube): statistici de trafic, măsurarea conversiilor și publicitate, doar pe baza consimțământului tău.
  • TikTok Technology Ltd. (TikTok Pixel): măsurarea conversiilor și publicitate, doar pe baza consimțământului tău.
  • Wetracked: serviciu de măsurare a conversiilor, care transmite evenimentele din magazin (de exemplu, vizualizări de produs, adăugări în coș, comenzi) către platformele de publicitate de mai sus.
  • Pandectes: aplicația care afișează bannerul de cookie-uri și înregistrează opțiunile tale privind consimțământul.
  • Alte aplicații instalate în magazin: Judge.me (recenzii de produs) și Blockify (protecție împotriva fraudelor și a accesului abuziv).
  • Furnizorul de e-mail: corespondența cu clienții se desfășoară prin adresa de e-mail a domeniului, contact@lussoverde.ro, găzduită la Hosterion (România).
  • Consultanți și autorități: contabilul societății, consultanți juridici, instanțe sau autorități publice (de exemplu, ANAF sau ANPC), atunci când este necesar sau obligatoriu potrivit legii.

Furnizorii care prelucrează date în numele nostru o fac pe baza unor contracte sau termeni de prelucrare a datelor și numai potrivit instrucțiunilor noastre. Unii furnizori (de exemplu, Shopify, Google, Meta sau TikTok) pot transfera date în afara Spațiului Economic European, inclusiv în Statele Unite. În aceste cazuri, transferul se face pe baza unei decizii de adecvare a Comisiei Europene (de exemplu, EU-U.S. Data Privacy Framework, pentru companiile certificate) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

  • Comenzi și facturi: pe durata prevăzută de legislația fiscală și contabilă (în prezent, între 5 și 10 ani, în funcție de tipul documentului).
  • Contul de client: cât timp contul este activ. Poți cere oricând ștergerea contului.
  • Corespondență, retururi și sesizări: cât este necesar pentru rezolvarea solicitării și, ulterior, pe durata termenului general de prescripție de 3 ani, pentru apărarea drepturilor noastre.
  • Comunicări comerciale: până când îți retragi consimțământul sau te dezabonezi.
  • Cookie-uri și date de navigare: pe durata de viață a fiecărui cookie, indicată în bannerul de cookie-uri și în Politica de cookie-uri, sau până când le ștergi din browser.

După expirarea acestor termene, datele sunt șterse sau anonimizate.

6. Cookie-uri și consimțământ

Site-ul folosește cookie-uri și tehnologii similare (pixeli, stocare locală):

  • Cookie-uri strict necesare: fac posibile funcțiile de bază ale magazinului (coșul de cumpărături, checkout-ul, autentificarea, securitatea și memorarea opțiunilor privind cookie-urile). Acestea nu necesită consimțământ.
  • Cookie-uri de analiză: ne ajută să înțelegem cum este folosit site-ul (de exemplu, Google Analytics).
  • Cookie-uri de marketing: permit măsurarea eficienței reclamelor și afișarea de reclame relevante (de exemplu, Meta Pixel, Google Ads, TikTok Pixel, Wetracked).

La prima vizită, bannerul de cookie-uri (Pandectes) îți permite să accepți sau să refuzi cookie-urile care nu sunt strict necesare. Cookie-urile de analiză și de marketing se folosesc numai după ce îți dai consimțământul. Îți poți modifica sau retrage oricând consimțământul din bannerul de cookie-uri sau din setările browserului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. Detalii găsești în Politica de cookie-uri.

7. Drepturile tale

Potrivit GDPR, ai următoarele drepturi:

  • dreptul de acces la datele tale și de a primi o copie a acestora;
  • dreptul la rectificare a datelor inexacte sau incomplete;
  • dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor;
  • dreptul la opoziție față de prelucrarea bazată pe interesul legitim și, oricând, față de prelucrarea în scop de marketing direct;
  • dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrarea efectuată anterior;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.

Pentru a-ți exercita drepturile, scrie-ne la contact@lussoverde.ro. Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, caz în care te anunțăm. Putem să îți cerem informații suplimentare pentru a-ți confirma identitatea. Exercitarea drepturilor este gratuită.

8. Dreptul de a depune plângere

Dacă consideri că datele tale sunt prelucrate cu încălcarea legii, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, e-mail: anspdcp@dataprotection.ro. De asemenea, te poți adresa instanțelor judecătorești. Te rugăm să ne contactezi mai întâi, pentru a încerca să rezolvăm împreună situația.

9. Securitatea datelor

Folosim măsuri tehnice și organizatorice adecvate pentru a proteja datele: site-ul funcționează exclusiv prin conexiune criptată (HTTPS), plățile cu cardul sunt procesate de procesatorul de plăți, iar accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru a procesa comenzile.

10. Minori

Magazinul se adresează persoanelor majore. Nu colectăm în mod intenționat date ale copiilor cu vârsta sub 16 ani.

11. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă serviciile pe care le folosim sau legislația. Versiunea în vigoare este publicată mereu pe această pagină, cu data ultimei actualizări.

12. Contact

SPN SRL (Lusso Verde), Str. Călțun nr. 27, Oraș Avrig, jud. Sibiu
E-mail: contact@lussoverde.ro
Telefon: 0744 281 217