Politica de confidențialitate

Ultima actualizare: 7 octombrie 2026. Această politică descrie modul în care Lurdani, magazin online operat pentru clienți din România, prelucrează datele personale când vizitezi lurdani.digital, soliciți informații sau plasezi o comandă. Documentul se interpretează împreună cu termenii și condițiile și politica Cookie publicate pe site. Se aplică atât vizitatorilor, cât și clienților, indiferent dacă folosesc telefonul, tableta sau computerul. Pentru întrebări, poți cere o explicație într-un limbaj accesibil înainte de a transmite date.

1. Domeniu și operator

Operatorul este Lurdani S.R.L., cu adresă de contact Strada Independenței 47, 300088 Timișoara, Timiș, România. CUI/CIF și Nr. Reg. Com. sunt înscrise pe documentele fiscale și pot fi solicitate în scris înainte de transmiterea unei comenzi, email [email protected] și telefon +40 256 412 837. Documentul se aplică paginilor, formularelor și procesului de comandă. Nu se aplică site-urilor terțe accesate prin linkuri. Operatorul stabilește scopurile și mijloacele prelucrării pentru activitățile descrise aici. Nu solicităm date care nu sunt necesare pentru o comandă sau pentru răspunsul la o întrebare. În cazul unei sesizări, folosim datele de contact pentru verificarea identității și pentru transmiterea răspunsului.

2. Date colectate

Putem primi nume, prenume, adresă, județ, telefon, email, conținutul mesajului și detalii despre produse. Pentru plată online, procesatorul gestionează datele cardului; Lurdani primește confirmarea tranzacției, nu numărul complet al cardului. Colectăm și date tehnice minimale necesare securității. Câmpurile obligatorii sunt marcate în formular, iar câmpurile opționale pot rămâne necompletate. Datele tehnice pot include adresa IP, tipul browserului, data accesării și pagina solicitată, în măsura necesară protejării serviciului. Nu cerem categorii speciale de date și te rugăm să nu le introduci în câmpul liber al unui mesaj.

3. Scopuri

Folosim datele pentru a procesa comenzi, a livra colete, a răspunde solicitărilor, a preveni fraudele, a ține evidențe contabile și a îmbunătăți serviciul. Nu vindem date personale și nu folosim profilare cu efect juridic. Comunicările comerciale sunt trimise doar când există acord sau o relație permisă de lege. De exemplu, adresa este transmisă curierului pentru livrare, iar emailul poate fi folosit pentru confirmarea comenzii. Statisticile agregate ne ajută să observăm paginile care se încarcă greu fără a construi un profil comercial individual. Opoziția la marketing nu afectează mesajele strict administrative despre o comandă.

4. Temei legal

Temeiurile sunt executarea contractului pentru comandă, obligația legală pentru documente fiscale, interesul legitim pentru securitate și consimțământul pentru newsletter ori cookie-uri opționale. Poți retrage consimțământul în orice moment, fără a afecta prelucrările anterioare. Refuzul cookie-urilor opționale nu blochează cumpărăturile. Solicitările de ofertă sunt prelucrate pentru a răspunde demersurilor tale înaintea unui contract. Evidențele contabile pot fi păstrate chiar dacă retragi acordul pentru newsletter, deoarece au un temei legal distinct. Dacă prelucrarea se bazează pe interes legitim, poți cere informații despre echilibrul dintre interesul nostru și drepturile tale.

5. Păstrare

Datele comenzii și documentele financiar-contabile se păstrează perioadele cerute de legislația fiscală, de regulă 10 ani. Mesajele de contact sunt păstrate maximum 24 de luni după închiderea solicitării. Datele folosite pentru livrare sunt păstrate pe durata executării comenzii și ulterior numai cât este necesar pentru retururi, reclamații sau obligații legale. Consimțământul de marketing este păstrat până la retragere sau cel mult 24 de luni de la ultima interacțiune relevantă, cu reînnoire atunci când este necesar. La expirarea termenului, datele sunt șterse sau anonimizate în mod rezonabil.

6. Destinatari și împuterniciți

Putem transmite datele strict necesare curierului, procesatorului de plată, furnizorului de găzduire, serviciului de email și contabilului. Categoriile de furnizori includ FAN Courier și Cargus pentru transport, Netopia Payments pentru plăți online, furnizorul de găzduire Vercel și serviciul de email utilizat pentru notificări operaționale. Fiecare destinatar primește numai datele necesare rolului său, potrivit contractului și politicii sale de confidențialitate. Acești furnizori acționează pe baza unor instrucțiuni și primesc doar informațiile necesare serviciului lor. Curierul primește numele, adresa și telefonul pentru predarea coletului, nu istoricul complet al navigării. Procesatorul de plată poate efectua verificări antifraudă conform propriei politici. Nu autorizăm folosirea datelor pentru scopuri independente de serviciul contractat.

7. Transferuri internaționale

Unele servicii tehnice pot procesa date în Spațiul Economic European sau în state pentru care există garanții recunoscute de legislația europeană. Când este necesar, folosim clauze contractuale standard sau o decizie de adecvare. Poți solicita informații despre categoria furnizorului și mecanismul aplicabil. Nu transferăm intenționat date pentru a evita protecțiile prevăzute de GDPR. Furnizorii sunt evaluați în funcție de necesitatea serviciului, măsurile de securitate și durata păstrării.

8. Drepturile persoanei

Poți solicita accesul, rectificarea, ștergerea, restricționarea sau portarea datelor și poți formula opoziție, în limitele legii. Pentru exercitarea drepturilor, scrie la [email protected] și descrie solicitarea cât mai precis. Putem cere informații rezonabile pentru confirmarea identității, fără a solicita documente inutile. Răspundem, de regulă, în cel mult 30 de zile de la primirea cererii complete; termenul poate fi prelungit conform GDPR, cu informare. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

9. Securitate

Aplicăm măsuri administrative și tehnice rezonabile, precum controlul accesului, actualizarea serviciilor și limitarea conturilor care pot vedea datele. Datele sunt transmise prin conexiuni securizate atunci când funcția tehnică permite. Angajații și furnizorii autorizați primesc acces doar în măsura necesară rolului lor. În cazul unui incident relevant, evaluăm impactul și urmăm obligațiile de notificare aplicabile. Nicio transmisie pe internet nu poate fi descrisă ca lipsită de orice risc, de aceea recomandăm folosirea unor dispozitive actualizate.

10. Minori

Site-ul și comenzile sunt destinate persoanelor care pot încheia acte juridice potrivit legii. Nu colectăm cu bună știință date de la copii pentru activități de marketing. Dacă un părinte sau reprezentant legal consideră că au fost transmise astfel de date, ne poate contacta pentru verificare și ștergere, dacă nu există o obligație legală de păstrare. Nu solicităm informații despre vârsta utilizatorului decât atunci când este necesar pentru clarificarea unei cereri.

11. Contact și reclamații

Întrebările și cererile privind această politică se trimit la [email protected] sau la Strada Independenței 47, 300088 Timișoara, Timiș, România, telefon +40 256 412 837. Programul de contact este Luni–Vineri 09:00–18:00 și Sâmbătă 10:00–14:00. Confirmăm primirea mesajului atunci când este posibil în două zile lucrătoare și oferim răspunsul în termenul legal aplicabil. Pentru o comandă, include numărul comenzii fără date de card. Poți contacta direct ANSPDCP dacă apreciază că drepturile tale nu au fost respectate.

12. Modificări

Politica a fost publicată la 1 ianuarie 2026 și actualizată la 7 octombrie 2026. Versiunea curentă prevalează. Modificările importante vor fi evidențiate prin data de actualizare și, când este necesar, printr-o informare suplimentară. Istoricul cunoscut este: 1 ianuarie 2026 — publicarea inițială; 7 octombrie 2026 — clarificarea termenelor de păstrare, a furnizorilor și a drepturilor. Recomandăm verificarea acestei pagini înainte de transmiterea unei solicitări noi.

În aplicarea acestei politici, scopul și categoria datelor determină durata și accesul. O solicitare trimisă prin formular poate fi păstrată împreună cu răspunsul pentru a documenta comunicarea și pentru a evita repetarea unor verificări. Datele care nu mai sunt necesare sunt eliminate din sistemele active, iar copiile de siguranță sunt suprascrise în ciclul tehnic obișnuit, de regulă în cel mult 90 de zile. În cazul unei obligații legale sau al unui litigiu, păstrarea poate continua numai pentru perioada necesară situației respective. Nu combinăm automat istoricul tehnic cu datele de comandă pentru a crea profiluri individuale de publicitate.

Furnizorii utilizați pentru găzduire, curierat, plată și comunicări sunt selectați în funcție de măsuri de securitate, localizarea prelucrării și instrucțiunile contractuale. Pentru serviciile care operează în Spațiul Economic European se aplică regulile GDPR și condițiile contractuale relevante. Dacă un furnizor transferă date în afara SEE, verificăm existența unei decizii de adecvare sau a unor clauze contractuale standard și, după caz, măsuri suplimentare. Poți cere categoria furnizorului și garanția juridică aplicată fără să primești informații confidențiale despre contracte. Nu transmitem date către destinatari noi pentru scopuri incompatibile fără informare și temei legal.

Pentru exercitarea unui drept, este suficient un mesaj clar care indică adresa de contact folosită și solicitarea dorită. Dacă cererea este incompletă, revenim pentru clarificări și nu pornim un termen nou în mod artificial. Identitatea poate fi verificată prin informații deja existente, fără a solicita o copie integrală a actului de identitate atunci când nu este necesar. Răspunsul poate fi transmis electronic, cu măsuri rezonabile pentru protejarea conținutului. Dacă refuzăm o cerere în baza unei excepții legale, explicăm motivul și indicăm calea de contestare disponibilă.

În cazul unei sesizări de securitate, te rugăm să descrii momentul, pagina și datele tehnice observate, fără parole sau numere complete de card. Evaluăm rapid dacă incidentul afectează confidențialitatea, integritatea sau disponibilitatea datelor. Dacă legea impune notificarea autorității sau informarea persoanelor afectate, urmăm termenele și condițiile aplicabile. Păstrăm o evidență internă a incidentului pentru perioada necesară documentării și remedierii. Comunicările despre incidente nu vor include detalii care ar putea facilita un atac suplimentar.

Orice modificare viitoare va păstra data publicării și va descrie pe scurt tema schimbată, precum durate, destinatari sau metode de contact. Dacă schimbarea afectează în mod semnificativ scopurile ori temeiurile, vom utiliza un mesaj vizibil și, atunci când este necesar, vom solicita un nou consimțământ. Versiunea aplicabilă unei comenzi sau unei cereri este cea disponibilă la momentul transmiterii, fără a afecta drepturile dobândite anterior. Întrebările despre versiuni arhivate pot fi trimise la [email protected]. Această procedură urmărește să păstreze informarea accesibilă și verificabilă.