Societatea Lakecipher SRL, cu sediul în Strada Tudor Vladimirescu 61, Pitești, Argeș, România, cu numărul de înregistrare la ONRC J03/842/2019 și CUI RO41237856, în calitate de operator de date cu caracter personal, prelucrează datele dumneavoastră personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România. Vă rugăm să citiți cu atenție prezenta politică înainte de a utiliza platforma noastră.
1. Identitatea și datele de contact ale operatorului
| Denumire | Lakecipher SRL |
| Nr. înregistrare ONRC | J03/842/2019 |
| CUI (Cod fiscal) | RO41237856 |
| Sediu social | Strada Tudor Vladimirescu 61, Pitești, Județul Argeș, 110177, România |
| Telefon | +40 248 734 629 |
| E-mail GDPR | [email protected] |
| Responsabil protecția datelor (DPO) | Andrei Constantin — [email protected] |
2. Ce date cu caracter personal colectăm
Colectăm datele cu caracter personal direct de la dumneavoastră sau indirect, prin intermediul navigării pe site-ul nostru. Categoriile de date prelucrate includ:
a) Date furnizate direct de utilizator
- Date de identificare: nume, prenume, adresă de e-mail, număr de telefon
- Date de adresă: adresa de livrare (stradă, număr, localitate, județ, cod poștal)
- Date de facturare: adresa de facturare, CUI/CIF (pentru persoane juridice)
- Date de autentificare: adresa de e-mail și parola criptată (hash bcrypt)
- Conținut generat de utilizator: recenzii de produse, întrebări, comentarii
- Date din formularul de contact: mesajul transmis, adresa de e-mail, numele
b) Date colectate automat
- Date tehnice: adresa IP (anonimizată după 90 zile), tipul browserului, sistemul de operare, rezoluția ecranului
- Date de navigare: paginile accesate, durata sesiunii, linkurile accesate, sursa de trafic (referer)
- Date de tranzacție: produsele comandate, valoarea comenzii, metoda de plată (fără detalii card), statusul livrării
- Date cookie: preferințele de navigare, coșul de cumpărături, lista de favorite, istoricul căutărilor
3. Temeiul legal al prelucrării
Prelucrăm datele dumneavoastră pe baza următoarelor temeiuri legale, conform art. 6 din GDPR:
Prelucrarea necesară pentru executarea unui contract la care sunteți parte — procesarea comenzilor, livrarea produselor, facturarea.
Newsletter, cookie-uri de marketing, notificări push. Consimțământul poate fi retras oricând fără a afecta legalitatea prelucrărilor anterioare.
Emiterea facturilor fiscale, raportări contabile, respectarea obligațiilor prevăzute de Codul Fiscal și Codul Consumului.
Prevenirea fraudelor, securitatea platformei, analiza statistică anonimizată a traficului, îmbunătățirea serviciilor.
4. Scopurile prelucrării datelor
- Procesarea și livrarea comenzilor plasate pe platforma Lakecipher
- Gestionarea contului de client și a istoricului de comenzi
- Emiterea documentelor fiscale (facturi, chitanțe) conform legislației române
- Comunicarea cu clienții privind statusul comenzilor, livrărilor și returnărilor
- Trimiterea newsletterului cu oferte și noutăți (numai cu consimțământ explicit)
- Îmbunătățirea produselor și serviciilor prin analiza comportamentului de navigare
- Prevenirea fraudelor și a accesului neautorizat la platformă
- Îndeplinirea obligațiilor legale față de autoritățile fiscale și de control din România
- Soluționarea reclamațiilor și a disputelor comerciale
- Afișarea de publicitate relevantă (cu consimțământ, prin Google Ads și Meta Ads)
5. Destinatarii datelor cu caracter personal
Datele dumneavoastră pot fi transmise, strict în scopurile descrise mai sus, următoarelor categorii de destinatari:
- Furnizori de servicii de curierat: Fan Courier, DPD România, Cargus — pentru livrarea comenzilor
- Procesatori de plăți: Stripe Payments Europe Ltd., Netopia Payments SA — exclusiv datele necesare procesării tranzacției
- Furnizori de servicii IT și hosting: companiile care asigură infrastructura tehnică a platformei, cu clauze contractuale standard UE
- Servicii de analiză web: Google Analytics 4 (date anonimizate), cu IP mascat
- Servicii de e-mail marketing: MailerLite — numai dacă v-ați abonat la newsletter
- Autorități publice: ANAF, instanțe judecătorești, organe de poliție — la solicitare expresă, conform legii
- Contabili și auditori: în baza contractelor de confidențialitate, pentru obligații fiscale
Nu vindem, nu închiriem și nu cedăm datele dumneavoastră unor terțe părți în scopuri comerciale proprii.
6. Transferul datelor în afara UE/SEE
În cazul transferului datelor către furnizori localizați în afara Uniunii Europene sau a Spațiului Economic European (de ex. serviciile Google LLC, Meta Platforms Ireland Ltd.), ne asigurăm că transferul se efectuează cu garanțiile adecvate prevăzute de GDPR: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914/UE), mecanismul EU-US Data Privacy Framework sau o decizie de adecvare a Comisiei Europene. Puteți solicita o copie a acestor garanții scriindu-ne la [email protected].
7. Durata stocării datelor
| Categoria de date | Perioadă de retenție | Temei |
|---|---|---|
| Date cont client activ | Pe durata relației contractuale + 2 ani | Contract |
| Documente fiscale (facturi) | 10 ani de la emitere | Obligație legală (Legea 227/2015) |
| Date newsletter (abonați) | Până la dezabonare sau retragere consimțământ | Consimțământ |
| Loguri de server (IP) | 90 zile, apoi anonimizate | Interes legitim (securitate) |
| Recenzii și comentarii | Pe durata existenței platformei sau la cerere | Contract / Consimțământ |
| Date cont dezactivat | 30 zile grație, apoi ștergere | Interes legitim |
8. Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi, pe care le puteți exercita prin contact scris la [email protected]:
Aveți dreptul de a obține confirmarea că datele dvs. sunt prelucrate și de a primi o copie a acestora.
Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Puteți solicita ștergerea datelor dvs. atunci când nu mai există temei legal pentru prelucrare.
Puteți limita prelucrarea datelor în anumite circumstanțe (contestați exactitatea, prelucrarea este ilegală etc.).
Primiți datele dvs. într-un format structurat, lizibil automat (JSON/CSV) și le puteți transfera altui operator.
Vă puteți opune prelucrării bazate pe interes legitim sau în scopuri de marketing direct.
Vom răspunde solicitărilor dumneavoastră în termen de maximum 30 de zile calendaristice. Dacă solicitarea este complexă, termenul poate fi prelungit cu 60 de zile suplimentare, cu notificare prealabilă.
10. Prelucrarea datelor minorilor
Platforma Lakecipher este destinată persoanelor cu vârsta de minimum 18 ani. Nu colectăm în mod intenționat date cu caracter personal ale minorilor sub 16 ani fără consimțământul părintelui sau al tutorelui legal. Dacă aveți cunoștință că un minor ne-a furnizat date personale fără acordul părinților, vă rugăm să ne contactați la [email protected], iar noi vom șterge acele date în cel mai scurt timp posibil.
11. Măsuri de securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale, incluzând:
- Criptare TLS 1.3 pentru toate transmisiile de date între browser și server
- Criptare la repaus (AES-256) pentru bazele de date ce conțin date personale
- Autentificare în doi factori (2FA) pentru accesul la panoul de administrare
- Politici de acces bazate pe principiul privilegiului minim (least privilege)
- Audituri de securitate periodice și teste de penetrare anuale
- Plan documentat de răspuns la incidente de securitate (breach notification în 72h conform art. 33 GDPR)
- Backup-uri criptate zilnice cu stocare în locații geografice separate
12. Modificări ale politicii
Ne rezervăm dreptul de a actualiza periodic prezenta politică de confidențialitate pentru a reflecta modificările legislative, tehnice sau operaționale. Orice modificare semnificativă va fi comunicată prin e-mail utilizatorilor înregistrați cu cel puțin 14 zile calendaristice înainte de intrarea în vigoare. Data ultimei actualizări este afișată la începutul documentului. Continuarea utilizării platformei după comunicarea modificărilor constituie acceptarea versiunii actualizate a politicii.
13. Contact GDPR și depunerea plângerilor
Pentru orice solicitare privind drepturile dumneavoastră GDPR sau pentru sesizări privind prelucrarea datelor, ne puteți contacta:
- E-mail DPO: [email protected]
- Adresă poștală: Lakecipher SRL, Strada Tudor Vladimirescu 61, Pitești, Argeș, 110177, cu mențiunea "GDPR – Confidențial"
- Telefon: +40 248 734 629 (Luni–Vineri, 09:00–18:00)
De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: Bulevardul General Gheorghe Magheru nr. 28–30, Sector 1, 010336, București
- Telefon: +40 31 805 9211
- E-mail: [email protected]
- Web: www.dataprotection.ro
Aveți întrebări suplimentare despre confidențialitatea datelor dumneavoastră?
Contactați-ne Drepturi GDPR