Politica de confidențialitate

1.Cine este operatorul datelor

[DENUMIRE FIRMĂ] S.R.L., CUI [CUI], [Adresa sediului social]. Contact pentru date personale: comenzi@lumevia.ro.

2.Ce date colectăm

• Date de comandă: nume, prenume, telefon, e-mail, adresă de livrare și de facturare, conținutul comenzii, textul eventual al etichetei personalizate.
• Pentru persoane juridice: denumirea firmei, CUI, nr. de înregistrare, adresa sediului.
• Date din formularul de ofertă corporate: datele firmei și ale persoanei de contact, cantitatea și detaliile cererii.
• ⚠️ VERIFICARE JURIDICĂ: Date Magic Gift: numele destinatarului și al expeditorului, ocazia, mesajul personalizat (cel mult 40 de caractere), instrucțiunile suplimentare și, opțional, o singură fotografie sau un logo, împreună cu modul ales de utilizare a lui în videoclip („Apare elegant la final”, „Apare într-o ramă luminoasă” sau „Fără fotografie”). Fotografia poate conține imaginea unor persoane (inclusiv minori); clientul confirmă la comandă că deține drepturile și acordul necesar.
• ⚠️ VERIFICARE JURIDICĂ: Date din lista de așteptare Magic Gift: adresa ta de e-mail.
• Date tehnice minime necesare funcționării site-ului (de exemplu conținutul coșului, păstrat local în browserul tău).

3.De ce le folosim și pe ce temei

• Executarea contractului: procesarea comenzii, plata, ambalarea, livrarea și relația cu tine pe tema comenzii (art. 6 alin. 1 lit. b GDPR).
• Obligații legale: emiterea facturii și păstrarea documentelor contabile și fiscale (art. 6 alin. 1 lit. c).
• Interes legitim: prevenirea fraudei și securitatea site-ului (art. 6 alin. 1 lit. f).
• Consimțământ: dacă soliciți o ofertă corporate, folosim datele pentru a-ți răspunde (art. 6 alin. 1 lit. a / b). Nu trimitem newslettere fără acordul tău separat.
• ⚠️ VERIFICARE JURIDICĂ: Executarea contractului: realizarea manuală a videoclipului Magic Gift din datele trimise de client, inclusiv din fotografia sau logoul trimis, folosite doar ca material de lucru pentru videoclip. Videoclipul rezultat este publicat pe YouTube ca „Nelistat” (nu e privat: oricine are linkul îl poate vedea) și poate include fotografia, dacă clientul a ales acest lucru; clientul confirmă la comandă că a înțeles acest lucru.
• ⚠️ VERIFICARE JURIDICĂ: Consimțământ: dacă te înscrii pe lista de așteptare Magic Gift, folosim adresa de e-mail doar ca să te anunțăm când Magic Gift se poate comanda (art. 6 alin. 1 lit. a). Îți poți retrage acordul oricând, scriindu-ne la adresa de contact.

4.Cui transmitem datele

Transmitem datele strict necesare către:

• atelierul producător care ambalează și expediază comenzile;
• firma de curierat care livrează coletul (nume, telefon, adresă, eventual suma ramburs);
• procesatorul de plăți EuPlătesc, pentru plățile cu cardul — datele cardului sunt introduse direct pe pagina lor și nu ajung la noi;
• ⚠️ VERIFICARE JURIDICĂ: YouTube (Google), pentru videoclipul Magic Gift: este găzduit ca „Nelistat” și poate include fotografia ta, dacă ai ales acest lucru. Playerul este integrat în modul de confidențialitate îmbunătățită și se încarcă pe pagina cadoului abia după ce destinatarul apasă „Descoperă surpriza”; YouTube poate prelucra datele vizitatorului conform propriilor politici;
• furnizorii de servicii IT și de e-mail, precum și contabilul sau programul de facturare al firmei;
• autorități, când legea ne obligă.

5.Cât timp păstrăm datele

Păstrăm datele comenzilor pe durata impusă de legislația fiscală și contabilă. Cererile de ofertă care nu devin comenzi se șterg într-un termen rezonabil. Adresele din lista de așteptare Magic Gift se șterg după anunțul de disponibilitate sau oricând ne ceri.

⚠️ VERIFICARE JURIDICĂ: Fotografia Magic Gift este păstrată privat, în baza noastră de date (fără link public). Dacă nu ajunge într-o comandă plătită (încărcare abandonată, cadou scos din coș sau comandă neplătită), se șterge automat după 48 de ore; eliminarea cadoului din coș nu o șterge pe loc. După o comandă plătită, se șterge automat la 30 de zile după expedierea comenzii. Poți cere oricând ștergerea ei, scriindu-ne la comenzi@lumevia.ro. Pagina cadoului rămâne disponibilă 12 luni de la expediere.

Datele nu sunt transferate în afara Spațiului Economic European decât cu garanțiile prevăzute de GDPR.

6.Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul. Ne poți scrie la comenzi@lumevia.ro. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7.⚠️ VERIFICARE JURIDICĂ: puncte Magic Gift de confirmat înainte de lansare

• Fotografia ca dată personală (inclusiv a unor terți sau minori): temeiul prelucrării (executarea contractului, consimțământ, interes legitim), rolul magazinului, acordul persoanelor din imagine.
• Durata de păstrare: 48 de ore pentru încărcări abandonate și comenzi neplătite, 30 de zile după expedierea comenzii, 12 luni pentru pagina cadoului. Sunt durate propuse, nu confirmate.
• YouTube (Google): videoclipul „Nelistat” poate include fotografia; rolul YouTube, eventualele transferuri în afara SEE și informarea destinatarului care deschide pagina cadoului.
• Dacă păstrarea datelor de comandă (mesaj, nume, instrucțiuni) respectă termenele fiscale și dacă trebuie descrisă separat.
• Lista de așteptare Magic Gift: temeiul (consimțământ) și momentul ștergerii adreselor.