POLITICA DE CONFIDENȚIALITATE

LafixStore respectă confidențialitatea utilizatorilor și protecția datelor cu caracter personal.

Prezenta Politică explică ce date personale colectăm, de ce le colectăm, cum le utilizăm, cui le putem transmite, cât timp le păstrăm și ce drepturi au persoanele vizate.

Politica include și informațiile privind utilizarea modulelor cookie și a tehnologiilor similare pe site.

1. Despre această Politică și LafixStore

Prezenta Politică de Confidențialitate descrie modul în care LafixStore colectează, utilizează, păstrează și protejează datele cu caracter personal ale persoanelor care accesează site-ul, plasează comenzi sau intră în contact cu noi.

LafixStore gestionează datele personale necesare funcționării magazinului online, procesării comenzilor, livrării produselor, comunicării cu clienții și îndeplinirii obligațiilor legale aplicabile.

Pentru orice întrebare privind protecția datelor personale sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:

E-mail: contactlafixstore@gmail.com
Adresă de contact: 15 Impasse des Tilleuls, 26240 Laveyron, Franța

În cuprinsul acestei Politici, LafixStore va fi denumit în continuare „LafixStore”, „noi” sau „Operatorul”.

2. Legislația aplicabilă

Datele cu caracter personal sunt prelucrate în conformitate cu:

  • Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal – GDPR;

  • legislația națională aplicabilă protecției datelor;

  • Legea nr. 506/2004 privind protecția vieții private în sectorul comunicațiilor electronice, în măsura în care aceasta este aplicabilă;

  • normele europene și naționale aplicabile modulelor cookie și comunicațiilor comerciale;

  • alte acte normative aplicabile activității LafixStore.

3. Ce date putem colecta

În funcție de modul în care interacționați cu LafixStore, putem colecta următoarele categorii de date:

Date de identificare

  • nume;

  • prenume.

Date de contact

  • număr de telefon;

  • adresă de e-mail;

  • adresă poștală;

  • localitate;

  • județ;

  • cod poștal.

Date privind comenzile

  • produsele comandate;

  • cantitatea;

  • valoarea comenzii;

  • data și ora comenzii;

  • metoda de plată;

  • starea comenzii;

  • informații privind livrarea;

  • retururi;

  • reclamații;

  • istoricul comunicărilor legate de comandă.

Date privind livrarea

  • nume destinatar;

  • adresă;

  • număr de telefon;

  • informații necesare curierului;

  • statusul expedierii și livrării.

Date privind plata

În cazul plății ramburs, putem primi informații privind confirmarea încasării și statusul financiar al comenzii.

Dacă LafixStore va oferi în viitor plata electronică, anumite date vor putea fi prelucrate direct de procesatorul de plăți. LafixStore nu va stoca date complete ale cardului decât dacă acest lucru este necesar, permis și realizat printr-un sistem conform cerințelor de securitate aplicabile.

Date rezultate din comunicări

Atunci când ne contactați sau sunteți contactat în legătură cu o comandă, putem prelucra:

  • numărul de telefon;

  • data și ora comunicării;

  • conținutul mesajelor prin e-mail, formular, chat sau alte canale;

  • informațiile comunicate voluntar.

Convorbirile telefonice nu vor fi înregistrate decât dacă Clientul este informat în prealabil și există un temei legal corespunzător.

Date tehnice și online

În funcție de setările Site-ului și de consimțământul acordat, putem colecta:

  • adresa IP;

  • tipul dispozitivului;

  • tipul și versiunea browserului;

  • sistemul de operare;

  • identificatori online;

  • paginile accesate;

  • data și durata vizitei;

  • sursa accesului pe Site;

  • interacțiunea cu paginile și produsele;

  • informații colectate prin cookies sau tehnologii similare.

4. Cum colectăm datele

Datele pot fi colectate:

  • direct de la dumneavoastră, prin formularul de comandă;

  • prin conversații telefonice;

  • prin e-mail sau formulare de contact;

  • automat, prin utilizarea Site-ului și a modulelor cookie;

  • de la furnizorii noștri de servicii logistice, curieri sau alți parteneri implicați în executarea comenzii;

  • de la furnizori de servicii tehnice și platforme digitale, în măsura permisă de lege și în funcție de consimțământ.

5. Scopurile și temeiurile prelucrării

5.1. Preluarea și procesarea comenzilor

Prelucrăm datele pentru:

  • înregistrarea comenzii;

  • confirmarea acesteia;

  • pregătirea produselor;

  • organizarea livrării;

  • gestionarea plății;

  • gestionarea retururilor și garanțiilor.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

5.2. Confirmarea telefonică

Putem utiliza numărul de telefon furnizat pentru a contacta Clientul în scopul:

  • confirmării comenzii;

  • verificării adresei;

  • clarificării informațiilor;

  • prevenirii comenzilor eronate.

Temei juridic: executarea contractului și/sau demersurile precontractuale.

5.3. Livrarea produselor

Datele necesare sunt transmise centrului logistic și societății de curierat care efectuează livrarea.

Temei juridic: executarea contractului.

5.4. Obligații legale

Putem prelucra și păstra anumite informații pentru îndeplinirea obligațiilor contabile, fiscale, comerciale, de protecție a consumatorului sau a altor obligații prevăzute de lege.

Temei juridic: îndeplinirea unei obligații legale.

5.5. Relații cu clienții și reclamații

Datele pot fi prelucrate pentru soluționarea:

  • întrebărilor;

  • reclamațiilor;

  • retururilor;

  • cererilor privind garanția;

  • disputelor.

Temei juridic: executarea contractului, obligațiile legale și, în anumite situații, interesul legitim al LafixStore de a administra și apăra drepturile sale.

5.6. Prevenirea fraudelor și securitatea

Putem utiliza anumite date pentru:

  • prevenirea comenzilor fictive;

  • detectarea tentativelor de fraudă;

  • protejarea Site-ului;

  • prevenirea atacurilor informatice;

  • apărarea drepturilor LafixStore.

Temei juridic: interesul legitim al Operatorului de a proteja activitatea, clienții și infrastructura sa, cu respectarea drepturilor și libertăților persoanelor vizate.

5.7. Marketing direct

Putem transmite comunicări comerciale prin e-mail, SMS sau alte mijloace numai atunci când există un temei legal pentru aceasta.

Atunci când consimțământul este necesar, comunicările vor fi transmise numai după exprimarea acestuia.

Persoana își poate retrage consimțământul sau se poate dezabona în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii.

5.8. Analiză și publicitate online

Cu acordul utilizatorului, putem utiliza instrumente de analiză, măsurare și publicitate pentru:

  • analizarea traficului;

  • măsurarea performanței Site-ului;

  • înțelegerea modului de utilizare;

  • măsurarea campaniilor publicitare;

  • afișarea de reclame personalizate;

  • remarketing.

Temei juridic: consimțământul, atunci când legislația impune obținerea acestuia.

Cookie-urile și tehnologiile nenecesare nu vor fi activate înainte de acordarea unui consimțământ valabil.

6. Caracterul obligatoriu al furnizării datelor

Datele solicitate în formularul de comandă și marcate ca fiind necesare sunt indispensabile pentru procesarea și livrarea comenzii.

Dacă acestea nu sunt furnizate, este posibil să nu putem încheia sau executa contractul.

Furnizarea datelor pentru marketing, analiză sau publicitate nu este obligatorie și refuzul consimțământului nu trebuie să împiedice utilizarea funcțiilor esențiale ale magazinului.

7. Cui putem transmite datele

LafixStore nu vinde datele personale ale clienților.

Datele pot fi transmise numai în măsura necesară către categorii de destinatari precum:

Centre de fulfillment, depozitare și împachetare

Date precum numele, produsele comandate și informațiile necesare livrării pot fi transmise centrelor logistice care pregătesc comenzile.

Societăți de curierat

Pentru livrare putem transmite:

  • numele;

  • adresa;

  • numărul de telefon;

  • informațiile necesare livrării;

  • valoarea rambursului.

Furnizori IT și de găzduire

Furnizori care asigură:

  • găzduirea Site-ului;

  • administrarea tehnică;

  • securitatea;

  • bazele de date;

  • serviciile de e-mail;

  • automatizările magazinului.

Furnizori de servicii pentru clienți / call center

Dacă sunt utilizați furnizori externi pentru confirmarea comenzilor sau serviciul de suport, aceștia pot primi datele strict necesare îndeplinirii respectivelor servicii.

Furnizori de contabilitate și servicii profesionale

Datele pot fi furnizate contabililor, consultanților, avocaților sau altor profesioniști atunci când acest lucru este necesar.

Furnizori de analiză și publicitate

În funcție de instrumentele utilizate și numai în condițiile legii și ale consimțământului acordat, datele online pot fi transmise unor furnizori precum platforme de analiză, publicitate sau social media.

Autorități publice

Datele pot fi furnizate autorităților competente atunci când LafixStore are o obligație legală în acest sens.

8. Persoane împuternicite

Atunci când terțe societăți prelucrează date personale exclusiv în numele LafixStore, acestea vor acționa, după caz, în calitate de persoane împuternicite și vor fi supuse unor obligații contractuale privind:

  • confidențialitatea;

  • securitatea datelor;

  • utilizarea datelor numai în scopurile autorizate;

  • respectarea cerințelor GDPR.

Anumiți parteneri, precum societățile de curierat sau furnizorii care determină independent anumite scopuri și mijloace de prelucrare, pot acționa și ca operatori independenți pentru propriile obligații legale.

9. Transferuri internaționale de date

În desfășurarea activității pot fi utilizați furnizori de servicii aflați în Spațiul Economic European sau în alte țări.

Dacă datele personale sunt transferate în afara Spațiului Economic European către o țară pentru care nu există o decizie de adecvare a Comisiei Europene, LafixStore va utiliza, atunci când este necesar, garanții corespunzătoare prevăzute de GDPR, precum:

  • clauzele contractuale standard aprobate de Comisia Europeană;

  • alte mecanisme recunoscute de GDPR.

În cazul unor furnizori care operează infrastructură internațională, datele pot fi stocate sau accesate din alte jurisdicții în conformitate cu mecanismele legale aplicabile.

Utilizatorii pot solicita informații suplimentare privind garanțiile folosite contactând LafixStore.

10. Cât timp păstrăm datele

Datele nu sunt păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate sau decât impune legislația.

În funcție de categorie, putem aplica următoarele criterii:

Date privind comenzile și contractele: pe durata necesară executării comenzii și ulterior pe perioada necesară îndeplinirii obligațiilor legale, fiscale și pentru apărarea drepturilor în eventuale litigii.

Documente financiar-contabile: pe perioada prevăzută de legislația fiscală și contabilă aplicabilă.

Solicitări și reclamații: pe durata necesară soluționării și ulterior atât timp cât este justificat de termenele legale aplicabile.

Date utilizate pentru marketing: până la retragerea consimțământului, dezabonare sau expirarea perioadei pentru care păstrarea este justificată.

Date privind consimțământul: pot fi păstrate atât timp cât este necesar pentru demonstrarea respectării obligațiilor legale.

Cookie-uri: conform perioadelor de valabilitate indicate în instrumentul de gestionare a consimțământului sau în tabelul de cookies al Site-ului.

Datele pot fi anonimizate atunci când nu mai este necesară identificarea persoanei.

11. Securitatea datelor

LafixStore aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva:

  • accesului neautorizat;

  • pierderii;

  • distrugerii;

  • modificării;

  • divulgării neautorizate;

  • utilizării abuzive.

Măsurile pot include, după caz:

  • controlul accesului;

  • parole și autentificare;

  • conexiuni securizate;

  • actualizări software;

  • copii de siguranță;

  • limitarea accesului la date;

  • acorduri de confidențialitate și prelucrare a datelor.

Niciun sistem informatic nu poate garanta o securitate absolută, însă LafixStore va lua măsuri adecvate riscului asociat prelucrării.

12. Drepturile persoanelor vizate

În condițiile GDPR, aveți următoarele drepturi:

Dreptul la informare

Aveți dreptul de a primi informații clare privind modul în care sunt utilizate datele dumneavoastră.

Dreptul de acces

Puteți solicita confirmarea faptului că prelucrăm datele dumneavoastră și puteți solicita acces la acestea.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere

În situațiile prevăzute de GDPR, puteți solicita ștergerea datelor personale.

Dreptul la ștergere nu este absolut. Anumite date trebuie păstrate dacă există obligații legale sau alte temeiuri valabile.

Dreptul la restricționarea prelucrării

Puteți solicita limitarea temporară a utilizării datelor în situațiile prevăzute de GDPR.

Dreptul la portabilitatea datelor

Pentru prelucrările realizate automat și întemeiate pe consimțământ sau contract, puteți avea dreptul de a primi anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune prelucrării întemeiate pe interes legitim, în funcție de circumstanțe.

În cazul marketingului direct, aveți dreptul de a vă opune în orice moment.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Dreptul de a nu fi supus unei decizii exclusiv automate

Aveți drepturile prevăzute de GDPR în legătură cu deciziile bazate exclusiv pe prelucrare automată care produc efecte juridice sau vă afectează semnificativ într-un mod similar.

LafixStore nu intenționează să ia astfel de decizii exclusiv automatizate cu privire la comenzile obișnuite, în lipsa unei informări specifice.

13. Cum vă exercitați drepturile

Pentru exercitarea drepturilor, puteți transmite o solicitare la:

contactlafixstore@gmail.com

Solicitarea trebuie să permită identificarea suficientă a persoanei și a dreptului pe care dorește să îl exercite.

Pentru protejarea datelor, LafixStore poate solicita informații suplimentare rezonabile pentru verificarea identității solicitantului atunci când există îndoieli justificate.

Cererea va fi soluționată în termenul prevăzut de GDPR, în principiu în cel mult o lună de la primire, cu posibilitatea prelungirii în condițiile prevăzute de Regulament.

14. Dreptul de a depune o plângere

Dacă considerați că datele dumneavoastră au fost prelucrate cu încălcarea legislației, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

De asemenea, potrivit GDPR, o persoană poate formula o plângere în special în statul membru în care își are reședința obișnuită, locul de muncă sau în care se presupune că a avut loc încălcarea.

Acest drept nu afectează posibilitatea utilizării altor căi administrative sau judiciare.

POLITICA PRIVIND MODULELE COOKIE

15. Ce sunt cookie-urile

Cookie-urile sunt fișiere de mici dimensiuni stocate pe dispozitivul utilizatorului atunci când acesta vizitează un site.

Acestea pot avea rolul de a:

  • permite funcționarea tehnică a Site-ului;

  • păstra anumite preferințe;

  • asigura securitatea;

  • măsura traficul;

  • analiza utilizarea Site-ului;

  • măsura eficiența reclamelor;

  • personaliza publicitatea.

În această Politică, termenul „cookies” include, unde este cazul, tehnologii similare precum pixeli, tag-uri, identificatori locali sau alte tehnologii de stocare și accesare a informațiilor pe dispozitiv.

16. Categorii de cookie-uri

16.1. Cookie-uri strict necesare

Aceste cookie-uri sunt necesare pentru funcționarea Site-ului și furnizarea serviciilor solicitate de utilizator.

Ele pot fi folosite pentru:

  • funcționarea formularului de comandă;

  • securitate;

  • gestionarea sesiunii;

  • prevenirea fraudelor;

  • memorarea opțiunilor privind consimțământul cookie.

În măsura în care sunt strict necesare, acestea pot fi utilizate fără consimțământ, în condițiile legii.

16.2. Cookie-uri funcționale

Acestea permit memorarea unor preferințe și funcționalități suplimentare.

Atunci când nu sunt strict necesare furnizării serviciului solicitat, vor fi activate numai în condițiile consimțământului aplicabil.

16.3. Cookie-uri de analiză și performanță

Acestea ne pot ajuta să înțelegem:

  • câte persoane vizitează Site-ul;

  • ce pagini sunt accesate;

  • cum ajung utilizatorii pe Site;

  • modul în care aceștia interacționează cu Site-ul.

Dacă aceste tehnologii necesită accesarea sau stocarea de informații pe dispozitiv și nu sunt strict necesare, ele vor fi utilizate numai după exprimarea consimțământului.

16.4. Cookie-uri de marketing și publicitate

Aceste cookie-uri și tehnologii pot fi utilizate pentru:

  • măsurarea campaniilor publicitare;

  • remarketing;

  • limitarea repetării reclamelor;

  • construirea unor audiențe;

  • afișarea publicității relevante.

Acestea nu vor fi instalate înainte de obținerea consimțământului, atunci când acesta este obligatoriu.

17. Furnizori terți

În funcție de configurația tehnică efectivă a Site-ului, LafixStore poate utiliza servicii furnizate de terți, de exemplu:

  • platforma pe care este construit magazinul;

  • instrumente de analiză;

  • servicii Google;

  • servicii Meta/Facebook/Instagram;

  • platforme TikTok;

  • instrumente pentru optimizarea conversiilor;

  • servicii de securitate;

  • aplicații instalate în magazin.

Lista exactă a furnizorilor și cookie-urilor trebuie să corespundă aplicațiilor și tehnologiilor instalate efectiv pe Site.

Atunci când Site-ul utilizează asemenea servicii, utilizatorului trebuie să îi fie oferite informații suficiente despre acestea prin bannerul și/sau panoul de administrare a consimțământului.

18. Consimțământul pentru cookies

La prima vizită pe Site, utilizatorului i se va afișa un mecanism de gestionare a consimțământului.

Acesta trebuie să permită utilizatorului, în mod real, să:

„Accept toate”
„Respinge cookie-urile nenecesare”
„Personalizează preferințele”

Refuzarea cookie-urilor nenecesare trebuie să fie posibilă fără consecințe nejustificate asupra accesului la funcțiile de bază ale magazinului.

LafixStore nu va considera simpla continuare a navigării drept consimțământ valabil pentru cookie-urile nenecesare.

Cookie-urile de analiză, marketing și alte tehnologii nenecesare nu trebuie activate înainte ca utilizatorul să își exprime alegerea, atunci când legislația impune consimțământul.

19. Retragerea sau modificarea consimțământului

Utilizatorul trebuie să poată modifica sau retrage consimțământul pentru cookie-uri la fel de ușor cum l-a acordat.

În acest scop, Site-ul trebuie să păstreze disponibil un link sau un buton de tip:

„Setări Cookies” / „Preferințe Cookies”

prin care utilizatorul poate redeschide panoul de consimțământ.

Retragerea consimțământului nu afectează legalitatea utilizării cookie-urilor anterioare retragerii.

20. Durata cookie-urilor

Cookie-urile pot fi:

Cookie-uri de sesiune – șterse, de regulă, după închiderea browserului.

Cookie-uri persistente – păstrate pentru o anumită perioadă sau până la ștergerea lor de către utilizator.

Durata exactă depinde de cookie și de furnizorul acestuia și trebuie indicată în panoul/lista de cookies generată pe Site, atunci când este disponibilă.

LafixStore urmărește să nu păstreze cookie-uri mai mult decât este necesar pentru scopul declarat.

21. Gestionarea cookie-urilor din browser

Utilizatorul poate controla și șterge cookie-urile și din setările browserului.

Blocarea tuturor cookie-urilor poate afecta funcționarea anumitor elemente ale Site-ului, inclusiv funcții necesare plasării sau administrării unei comenzi.

Gestionarea cookie-urilor direct din browser este separată de instrumentul de consimțământ disponibil pe Site.

22. Actualizarea Politicii

LafixStore poate actualiza periodic prezenta Politică pentru a reflecta:

  • modificări legislative;

  • schimbări ale serviciilor utilizate;

  • introducerea unor furnizori sau tehnologii noi;

  • modificări privind modul de prelucrare a datelor.

Versiunea actualizată va fi publicată pe Site împreună cu data ultimei modificări.

Dacă modificările sunt semnificative, utilizatorii vor fi informați prin metode adecvate, atunci când legislația impune acest lucru.

23. Contact

Pentru orice întrebare privind această Politică, prelucrarea datelor personale sau exercitarea drepturilor GDPR:

LafixStore
15 Impasse des Tilleuls
26240 Laveyron, Franța

E-mail: contactlafixstore@gmail.com