Politica de confidențialitate

1. Cine suntem

Operatorul datelor este [Denumire firmă – se completează], CUI [CUI – se completează], [Nr. Registrul Comerțului – se completează], cu sediul în [Adresă sediu – se completează], e-mail: [e-mail contact – se completează] („Lu&Li", „noi").

2. Ce date colectăm

• Date de cont: nume, adresă de e-mail, parolă (stocată criptat), telefon.
• Date de livrare: adrese, oraș, cod poștal, țară.
• Date despre comenzi: produse, valori, istoric, status.
• Date de plată: procesate direct de procesatorul de plăți; noi nu stocăm datele cardului.
• Date tehnice: adresă IP, tip browser, cookie-uri (vezi Politica de cookies).
• Preferințe: produse favorite, abonare la newsletter.

3. Scopuri și temei legal

• Crearea și administrarea contului — executarea contractului (art. 6(1)(b) GDPR).
• Procesarea și livrarea comenzilor, retururi — executarea contractului.
• Facturare și contabilitate — obligație legală (art. 6(1)(c)).
• Newsletter și comunicări de marketing — consimțământ (art. 6(1)(a)), retras oricând.
• Securitatea site-ului și prevenirea fraudei — interes legitim (art. 6(1)(f)).

4. Cui transmitem datele

Doar partenerilor necesari: furnizori de găzduire și infrastructură, procesatori de plăți, firme de curierat, furnizori de e-mail și, unde legea o cere, autorităților. Toți sunt obligați contractual să protejeze datele.

5. Transferuri în afara SEE

Dacă un furnizor procesează date în afara Spațiului Economic European, transferul se face doar pe baza unor garanții adecvate (decizii de adecvare sau clauze contractuale standard ale Comisiei Europene).

6. Cât timp păstrăm datele

• Datele contului: cât timp contul este activ.
• Documente fiscale și comenzi: conform termenelor legale (de regulă 10 ani).
• Newsletter: până la dezabonare.

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Detalii și instrumente directe găsești pe pagina Drepturile tale GDPR. Ne poți scrie la [e-mail contact – se completează].

Ai dreptul să depui plângere la autoritatea de supraveghere: în România, ANSPDCP (www.dataprotection.ro), sau autoritatea din țara ta de reședință.

8. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate criptat și acces restricționat — fiecare client își poate vedea doar propriile date.

9. Modificări

Putem actualiza această politică. Versiunea curentă este mereu disponibilă pe această pagină.