1. Operatorul de date
Operatorul magazinului online Lace Secret: DLK.COMPANY S.R.L., cu sediul în Sat Petrăchioaia, Comuna Petrăchioaia, Jud. Ilfov, Strada Afumați, Nr. 72, CUI 54848248, Nr. Reg. Com. J2026037304001, EUID ROONRC.J2026037304001. Contact juridic și comercial: contact@lacesecret.ro.
În sensul Regulamentului (UE) 2016/679, operatorul datelor cu caracter personal prelucrate prin lacesecret.ro este DLK.COMPANY S.R.L.. Pentru solicitări privind confidențialitatea sau exercitarea drepturilor: contact@lacesecret.ro.
2. Ce date putem prelucra
În funcție de interacțiunea cu magazinul, putem prelucra: nume și prenume; adresă de e-mail; număr de telefon; adresă de facturare și livrare; date necesare emiterii documentelor fiscale; conținutul, valoarea și istoricul comenzilor; informații privind plata și statusul tranzacției; informații despre livrare; retururi, reclamații și garanții; date aferente contului; preferințe de comunicare; corespondență cu serviciul clienți; precum și date tehnice precum adresa IP, tipul dispozitivului, browserul, identificatori online și jurnale de securitate.
Datele complete ale cardului sunt introduse în interfața procesatorului de plăți și nu sunt destinate stocării de către Lace Secret. Putem primi doar informațiile necesare confirmării sau reconcilierii plății, cum ar fi statusul tranzacției și identificatorul acesteia.
3. De unde provin datele
Datele provin în principal direct de la persoana vizată, atunci când creează un cont, plasează o comandă, completează formulare, se abonează la comunicări sau contactează Lace Secret. Anumite date operaționale pot proveni de la furnizori implicați în executarea comenzii, cum ar fi procesatorii de plăți sau curierii, exclusiv în măsura necesară confirmării plății, livrării sau soluționării unei solicitări.
4. Scopurile și temeiurile juridice
- Executarea contractului: gestionarea coșului și contului, preluarea și confirmarea comenzilor, plata, livrarea, returul, garanția și comunicările necesare relației comerciale.
- Obligații legale: facturare, contabilitate, păstrarea documentelor obligatorii, răspunsul către autorități și îndeplinirea obligațiilor de protecție a consumatorilor.
- Interes legitim: securitatea site-ului, prevenirea fraudei, apărarea drepturilor, administrarea reclamațiilor și îmbunătățirea serviciilor în mod proporțional cu drepturile persoanelor vizate.
- Consimțământ: newsletter, anumite comunicări de marketing și tehnologii neesențiale atunci când legislația solicită acordul.
5. Cui putem divulga datele
Datele pot fi comunicate, strict în măsura necesară, către categorii de destinatari precum: furnizori de hosting și mentenanță IT, servicii de e-mail, procesatori de plăți, curieri și operatori logistici, furnizori de facturare și contabilitate, servicii antifraudă și securitate, furnizori de analiză sau marketing utilizați în condițiile legii, consultanți profesionali și autorități publice atunci când există o obligație legală.
Furnizorii care acționează în numele nostru primesc doar datele necesare serviciului contractat și sunt supuși obligațiilor contractuale și legale aplicabile.
6. Transferuri în afara Spațiului Economic European
Dacă un furnizor implică transferul de date în afara Spațiului Economic European, transferul va fi realizat numai în baza unui mecanism permis de GDPR, de exemplu o decizie de adecvare, clauze contractuale standard sau alte garanții recunoscute de legislația aplicabilă.
7. Cât timp păstrăm datele
Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate și pentru respectarea obligațiilor fiscale, contabile, contractuale, de garanție și de apărare a drepturilor. Durata diferă în funcție de tipul datelor și obligația aplicabilă. Datele utilizate exclusiv pe baza consimțământului sunt păstrate până la retragerea consimțământului sau până când scopul nu mai este justificat.
8. Newsletter și comunicări comerciale
Dacă vă înscrieți la newsletter, putem utiliza adresa de e-mail pentru comunicări comerciale în condițiile legii. Vă puteți retrage consimțământul sau dezabona prin mecanismul disponibil în comunicare ori printr-o solicitare la contact@lacesecret.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
9. Cookie-uri și tehnologii similare
Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea coșului, autentificare, securitate, preferințe și, atunci când este permis, analiză ori marketing. Informațiile detaliate sunt disponibile în Politica de cookies.
10. Drepturile persoanei vizate
În condițiile GDPR, persoana vizată poate avea dreptul la informare, acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată atunci când sunt îndeplinite condițiile legale. Exercitarea drepturilor se poate solicita la contact@lacesecret.ro. Pentru protejarea datelor, putem solicita informații rezonabile pentru verificarea identității.
11. Reclamații privind protecția datelor
Dacă apreciați că prelucrarea datelor încalcă legislația, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), inclusiv prin canalele oficiale publicate la dataprotection.ro. Încurajăm contactarea noastră în prealabil pentru a încerca soluționarea rapidă a situației.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile și proporționale cu riscul, inclusiv controlul accesului, protecția comunicațiilor, actualizări de securitate, copii de siguranță și limitarea accesului la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor. Niciun sistem conectat la internet nu poate garanta un risc absolut zero.
13. Modificarea politicii
Politica poate fi actualizată atunci când se schimbă procesele, serviciile, furnizorii sau cadrul legal. Versiunea curentă este publicată permanent pe această pagină.
Cadrul principal avut în vedere: OUG nr. 34/2014 privind drepturile consumatorilor, Legea nr. 365/2002 privind comerțul electronic, OUG nr. 140/2021 privind contractele de vânzare de bunuri, Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 506/2004. În caz de neconcordanță, normele legale imperative în vigoare prevalează.