Politica de confidențialitate

Ultima actualizare: 19 august 2026

1. Cine prelucrează datele

Operatorul de date cu caracter personal pentru magazinul LUMEA Cosmetice este:

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

2. Ce date colectăm

Date pe care ni le dai tu

• La comandă: nume și prenume, adresă de livrare, adresă de facturare, e-mail, telefon; pentru firme, denumirea, CUI-ul și nr. de înregistrare.
• La crearea contului: e-mail, parolă (stocată criptat), istoricul comenzilor.
• La abonarea la newsletter: adresa de e-mail.
• Când ne scrii: conținutul mesajului și datele de contact din el.

Date colectate automat

• Adresa IP, tipul de browser și de dispozitiv, paginile vizitate, data și ora — din jurnalele tehnice ale serverului.
• Cookie-uri și tehnologii similare, descrise în Politica de cookie-uri.

Date pe care NU le avem

Nu colectăm și nu stocăm datele cardului tău bancar. Numărul cardului, data expirării și codul CVV se introduc direct în mediul procesatorului de plăți, certificat PCI DSS. Noi primim doar confirmarea rezultatului tranzacției și, eventual, ultimele patru cifre ale cardului, pentru identificarea plății.

Nu prelucrăm date din categorii speciale (date privind sănătatea). Dacă ne comunici din proprie inițiativă informații despre pielea sau sănătatea ta într-un mesaj de suport, le folosim exclusiv pentru a-ți răspunde și nu le stocăm în alt scop.

3. Scopuri și temeiuri

Scop	Temei legal
Preluarea, procesarea și livrarea comenzii; comunicări legate de comandă	Executarea contractului (art. 6 alin. 1 lit. b GDPR)
Emiterea facturii, evidența contabilă, arhivare	Obligație legală (art. 6 alin. 1 lit. c GDPR)
Gestionarea returnărilor, reclamațiilor și garanțiilor	Contract și obligație legală
Crearea și administrarea contului de client	Executarea contractului
Trimiterea newsletterului	Consimțământ (art. 6 alin. 1 lit. a GDPR), retractabil oricând
Prevenirea fraudei, securitatea site-ului, jurnale tehnice	Interes legitim (art. 6 alin. 1 lit. f GDPR)
Apărarea drepturilor în caz de litigiu	Interes legitim

Furnizarea datelor de comandă este necesară pentru încheierea contractului: fără ele nu putem procesa și livra comanda. Datele pentru newsletter sunt opționale.

4. Cât timp păstrăm datele

• Documente financiar-contabile (facturi, dovezi de plată): 10 ani, conform legislației contabile.
• Date de comandă și livrare: pe durata relației contractuale și ulterior în termenul de prescripție aplicabil eventualelor litigii.
• Contul de client: până când ceri ștergerea lui sau după o perioadă îndelungată de inactivitate.
• Newsletter: până la dezabonare.
• Mesaje de suport: maximum 3 ani de la ultima corespondență.
• Jurnale tehnice ale serverului: perioada practicată de furnizorul de găzduire, în general sub 12 luni.

5. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar celor care ne ajută să livrăm comanda sau cărora legea ne obligă să le comunicăm:

• Firma de curierat — nume, adresă de livrare, telefon, valoarea de ramburs, pentru livrarea coletului.
• Procesatorul de plăți — datele necesare autorizării plății cu cardul; datele cardului le primește direct de la tine.
• Furnizorul de găzduire — stochează site-ul și baza de date.
• Platforma de e-mail folosită pentru notificări de comandă și newsletter.
• Contabilitate — pentru evidența financiară.
• Autorități publice — la cererea lor, în condițiile legii.

Toți furnizorii care prelucrează date în numele nostru au încheiat acorduri de prelucrare conform art. 28 GDPR.

6. Transferuri în afara SEE

Prelucrăm datele, de regulă, în România și în Spațiul Economic European. Dacă un furnizor prelucrează date în afara SEE, transferul se face doar în baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard, cu garanții suplimentare acolo unde sunt necesare.

7. Drepturile tale

Ai dreptul de acces la date, de rectificare, de ștergere („dreptul de a fi uitat”), de restricționare a prelucrării, de portabilitate, de opoziție la prelucrarea întemeiată pe interes legitim și dreptul de a-ți retrage oricând consimțământul, fără ca retragerea să afecteze legalitatea prelucrării anterioare.

Îți poți exercita drepturile scriindu-ne la contact@lumeastore.eu. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm.

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28–30, București, dataprotection.ro — și de a te adresa instanței.

Nu folosim procese decizionale automate cu efecte juridice asupra ta și nu facem profilare în scop de marketing.

8. Securitatea datelor

Site-ul funcționează pe HTTPS. Parolele sunt stocate criptat. Accesul la datele de comandă este limitat la persoanele care au nevoie de ele pentru a-și face treaba. Facem copii de siguranță periodice ale bazei de date și menținem la zi platforma și modulele folosite.

Dacă se produce o încălcare a securității datelor care îți poate afecta drepturile, notificăm ANSPDCP în 72 de ore și te informăm fără întârziere nejustificată, conform art. 33–34 GDPR.

9. Minori

Magazinul se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date de la copii sub această vârstă fără consimțământul titularului răspunderii părintești. Dacă afli că un minor ne-a transmis date, scrie-ne și le ștergem.

10. Cookie-uri

Folosim cookie-uri necesare funcționării coșului și sesiunii, iar preferința de temă (zi/noapte) o păstrăm local în browserul tău. Detaliile complete sunt în Politica de cookie-uri.

11. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată aici, iar data ultimei actualizări apare la începutul paginii. Dacă modificările sunt substanțiale, te anunțăm prin e-mail sau printr-un mesaj vizibil pe site.

12. Contact

Pentru orice întrebare legată de datele tale: contact@lumeastore.eu · NEDERMANN LAB SRL, Bd. Eroilor nr. 42, etaj 1, ap. 9, 400129 Cluj-Napoca, jud. Cluj, România.