Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

Această pagină explică ce date personale prelucrăm când vizitezi www.lmbatelier.ro sau cumperi de la noi, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”).

1. Cine suntem

Operatorul datelor este Moldovan L. Liliana Persoană Fizică Autorizată (LMB Atelier), CUI 53498624, Nr. Reg. Com. F2026003798007, cu sediul în Intrarea Uzinei nr. 9, sat Cățelu, comuna Glina, județul Ilfov, cod poștal 077106.

Pentru orice întrebare despre datele tale ne scrii la lmbatelier@outlook.com. Nu avem un responsabil cu protecția datelor (DPO); nu suntem obligați să desemnăm unul.

2. Ce date prelucrăm, de ce și pe ce temei

Când plasezi o comandă

Numele, adresa de e-mail, telefonul, adresa de facturare și de livrare, iar pentru persoane juridice denumirea firmei, CUI-ul și numărul de înregistrare; produsele comandate, valoarea, metoda de plată și de livrare și eventuala ta notă la comandă. Le folosim ca să preluăm, să confirmăm, să facturăm, să livrăm comanda și să rezolvăm retururi sau reclamații. Temeiul este contractul încheiat cu tine (art. 6 alin. (1) lit. b GDPR). Fără aceste date nu putem onora comanda.

Facturile și documentele contabile le păstrăm pentru că legea ne obligă (art. 6 alin. (1) lit. c GDPR, Legea contabilității nr. 82/1991 și Codul fiscal).

Dacă plătești cu cardul, datele cardului le introduci direct pe pagina securizată a NETOPIA Payments; noi nu le vedem și nu le păstrăm. Primim de la NETOPIA doar rezultatul plății.

Contul de client

Dacă îți faci cont, păstrăm în el datele de mai sus, adresele salvate și istoricul comenzilor, ca să comanzi mai ușor data viitoare (contract, art. 6 alin. (1) lit. b GDPR). Parola e stocată criptat; nici noi nu o putem citi.

Când ne scrii

Dacă ne scrii pe e-mail sau pe Messenger, folosim numele, adresa sau contul de pe care ne scrii și conținutul mesajului ca să-ți răspundem (interesul nostru legitim de a răspunde clienților, art. 6 alin. (1) lit. f GDPR, sau demersuri înaintea unei comenzi, art. 6 alin. (1) lit. b).

Dacă te abonezi, folosim adresa de e-mail (și numele, dacă ni-l dai) ca să-ți trimitem noutăți și oferte. Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR). Te poți dezabona oricând din linkul aflat la finalul fiecărui e-mail.

Recenzii

Când lași o recenzie la un produs, publicăm numele pe care îl alegi, nota și textul; adresa de e-mail nu se publică. Temeiul este consimțământul tău, dat când trimiți recenzia. Ne poți cere oricând s-o ștergem.

Funcționarea și securitatea site-ului

Serverul înregistrează, pentru fiecare cerere, adresa IP, data și ora, pagina cerută, pagina de pe care vii și tipul browserului. Le folosim ca să ținem site-ul funcțional și să-l apărăm de atacuri (interesul nostru legitim, art. 6 alin. (1) lit. f GDPR).

Statistici și marketing (doar cu acordul tău)

Doar dacă accepți în bannerul de cookie-uri:

Statistici: Google Analytics ne arată câți vizitatori avem, ce pagini văd și de unde vin (de exemplu, din căutarea Google sau de pe Facebook). Tot cu acest acord, magazinul reține cu fiecare comandă de unde a venit vizita care a dus la ea. Folosim aceste informații doar agregat, ca să îmbunătățim site-ul.
Marketing: Google Ads și pixelul Meta (Facebook și Instagram) ne ajută să măsurăm reclamele (de exemplu, câte comenzi vin din ele) și să le arătăm persoanelor interesate de produsele noastre.

Temeiul este consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Fără acord nu se pun aceste cookie-uri; Google primește doar semnale anonime, fără cookie-uri și fără un identificator al tău (că a avut loc o vizită sau o comandă), din care estimează statisticile și rezultatele reclamelor. Detaliile sunt în Politica de cookie-uri, iar alegerea o poți schimba oricând de acolo.

Nu luăm decizii automate care să te afecteze în mod semnificativ și nu vindem datele tale nimănui.

3. Cui transmitem datele

Numai cât le trebuie pentru serviciul pe care ni-l prestează:

RMA Network & Systems S.R.L.: găzduiește și administrează site-ul, baza de date și e-mailurile magazinului, pe servere din România;
NETOPIA Payments: procesează plățile cu cardul;
Cargus și Sameday: livrează coletele (nume, adresă, telefon, valoarea rambursului);
Microsoft (Outlook): căsuța de e-mail în care primim mesajele tale;
Meta Platforms Ireland: Messenger, dacă ne scrii acolo, și pixelul Meta, doar cu acordul tău;
Google Ireland: Google Analytics și Google Ads, doar cu acordul tău;
contabilul nostru, pentru evidența contabilă și fiscală;
autoritățile publice (de exemplu ANAF sau ANPC), când legea ne obligă.

4. Transferuri în afara Uniunii Europene

Site-ul și datele comenzilor sunt găzduite în România. Google, Meta și Microsoft pot transfera date în Statele Unite. Aceste companii sunt certificate în cadrul EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a constatat un nivel adecvat de protecție, și folosesc clauzele contractuale standard ale Comisiei.

5. Cât timp păstrăm datele

comenzile și facturile: 10 ani de la sfârșitul anului în care au fost emise, cât cere legea contabilității;
contul de client: până ne ceri să-l ștergem (comenzile rămân, ca mai sus);
newsletterul: până te dezabonezi;
mesajele: cât durează discuția și cel mult un an după aceea, dacă nu țin de o comandă;
recenziile: cât timp sunt publicate;
jurnalele serverului: 14 zile, iar copiile de siguranță ale site-ului: 30 de zile;
Google Analytics: 14 luni.

6. Drepturile tale

Ai dreptul să afli ce date avem despre tine și să primești o copie, să le corectezi, să ceri ștergerea lor, să restricționezi prelucrarea, să le primești într-un format pe care îl poți da altcuiva (portabilitate) și să te opui prelucrării bazate pe interesul nostru legitim. Îți poți retrage oricând consimțământul, fără să afecteze ce s-a făcut înainte. Datele pe care legea ne obligă să le păstrăm (de exemplu facturile) nu le putem șterge înainte de termen.

Scrie-ne la lmbatelier@outlook.com; răspundem în cel mult o lună. Dacă nu ești mulțumit, te poți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau te poți adresa instanței.

7. Securitate

Tot site-ul folosește conexiune criptată (HTTPS). Accesul la datele comenzilor îl au doar persoanele care se ocupă de ele, iar datele cardului nu ajung niciodată la noi.

8. Minori

Magazinul nu se adresează copiilor sub 16 ani. Dacă afli că un copil ne-a dat date fără acordul părinților, scrie-ne și le ștergem.

9. Modificări

Putem actualiza această politică când se schimbă felul în care lucrăm. Data ultimei actualizări este sus, iar la schimbări importante te anunțăm pe site sau pe e-mail, dacă ai cont.