Confidentialitate

Politica de Confidențialitate

Ultima actualizare: 27 august 2025

Această Politică de Confidențialitate descrie modul în care lavandermag.ro („noi”, „magazinul”, „operatorul”) colectează, utilizează și protejează datele tale cu caracter personal atunci când vizitezi site-ul nostru lavandermag.ro și/sau efectuezi o comandă.

1. Cine suntem

Operator de date: SURUGIU CRISTIAN ANDREI I.I.
Sediu social: București, Sector 6, Str. Drumul Taberei 39
CUI: 42094760
E-mail: lavandermag@gmail.com

2. Ce date colectăm

Colectăm doar datele necesare pentru a furniza serviciile noastre. Categoriile pot include:

Date de identificare și contact: nume, prenume, adresă de livrare/facturare, e-mail, telefon.
Date de comandă: produse, valoare, metode de livrare și plată, status comandă, istoricul comenzilor.
Date de plată: ultimele 4 cifre card, token de plată (datele complete sunt procesate de NETOPIA – nu le stocăm noi).
Date tehnice: adresă IP, tip/nume dispozitiv, sistem de operare, browser, setări regionale, identificatori cookie.
Date de utilizare: pagini vizitate, acțiuni pe site, preferințe, evaluări sau review-uri.
Comunicări: mesaje transmise prin formulare, email sau chat, înregistrări ale consimțământului (ex. newsletter, cookie-uri).

3. Scopuri și temeiuri legale (art. 6 GDPR)

Procesăm datele tale în următoarele scopuri:

Procesarea comenzilor și furnizarea serviciilor (crearea contului, plasarea și livrarea comenzii, emiterea facturii, asistență post-vânzare)
Comunicare cu tine (confirmări, notificări, suport clienți)
Plăți securizate prin NETOPIA
Livrare prin curierul SAMEDAY
Respectarea obligațiilor legale (contabilitate, arhivare, prevenirea fraudei)
Marketing direct (newsletter, oferte personalizate) numai cu consimțământul tău
Analiză și îmbunătățirea site-ului (statistici, măsurarea performanței, testare)
Prevenirea și detectarea fraudelor / securitatea sistemelor

4. Cookie-uri și tehnologii similare

Folosim cookie-uri necesare, analitice și de marketing. La prima vizită afișăm un banner de consimțământ pentru a-ți permite să alegi.

Cookie-uri necesare: pentru funcționarea site-ului (coș, autentificare, preferințe).
Cookie-uri de analiză: Google Analytics.
Cookie-uri de marketing: Meta Ads.

5. Cui divulgăm datele

Partajăm datele strict necesar cu:

Furnizori IT și hosting: ClausWeb (hosting), Gomag (platforma e-commerce).
Procesator de plăți: NETOPIA.
Curier: SAMEDAY.
Contabilitate / juridic: furnizori externi, dacă este cazul.
Instrumente de analiză și marketing: Google Analytics, Meta Ads.
Autorități publice atunci când avem o obligație legală.

Toți împuterniciții noștri sunt selectați cu atenție și oferă garanții adecvate de securitate.

6. Transferuri în afara SEE

Dacă transferăm date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (de ex. decizii de adecvare ale Comisiei Europene sau Clauze Contractuale Standard). Detalii la cerere.

7. Cât timp păstrăm datele

Păstrăm datele doar atât cât este necesar:

Date cont și comenzi: durata relației contractuale + până la 10 ani potrivit legislației financiar-contabile.
Newsletter/marketing: până la retragerea consimțământului sau după o perioadă de inactivitate definită în politica noastră internă.
Loguri tehnice și securitate: conform politicilor interne, în mod obișnuit 6–24 luni.

8. Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, control acces, backup-uri, minimizarea datelor, pseudonimizare acolo unde este posibil, instruirea personalului).

9. Drepturile tale (GDPR)

Ai următoarele drepturi, în condițiile legii:

dreptul de acces la date;
dreptul de rectificare;
dreptul de ștergere („dreptul de a fi uitat”);
dreptul de restricționare a prelucrării;
dreptul de portabilitate a datelor;
dreptul de opoziție la prelucrări bazate pe interes legitim;
dreptul de a retrage consimțământul în orice moment;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice sau te afectează semnificativ în mod similar.

10. Cum îți poți exercita drepturile

Ne poți contacta oricând:

E-mail: lavandermag@gmail.com

Vom răspunde în cel mult 30 de zile. Dacă nu ești mulțumit, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – Bd. G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, www.dataprotection.ro, e-mail: anspdcp@dataprotection.ro.

11. Decizii automate și profilare

Nu folosim decizii automate care să producă efecte juridice sau să te afecteze semnificativ în mod similar. Dacă vom introduce astfel de procese, te vom informa în prealabil și îți vom solicita consimțământul, după caz.

12. Minori

Site-ul nostru este destinat persoanelor cu vârsta de minimum 16 ani. Nu colectăm intenționat date despre minori. Dacă ai sub 16 ani, te rugăm să nu folosești site-ul sau să soliciți acordul părintelui/tutorelui.

13. Linkuri către site-uri terțe

Site-ul poate conține linkuri către alte site-uri. Nu suntem responsabili pentru practicile de confidențialitate ale acestora. Te încurajăm să citești politicile lor de confidențialitate.

14. Modificări ale politicii

Putem actualiza periodic această Politică. Orice modificare va fi publicată pe această pagină și, dacă este semnificativă, te vom anunța prin e-mail sau notificare pe site. Te rugăm să consulți periodic această pagină pentru actualizări.

15. Contact

Pentru întrebări privind această Politică sau prelucrarea datelor, te rugăm să ne contactezi la:

SURUGIU CRISTIAN ANDREI I.I.
E-mail: lavandermag@gmail.com
Adresă: București, Sector 6, Str. Drumul Taberei 39