Această politică explică ce date personale colectăm atunci când folosești site-ul colors.inlucru.online sau plasezi o comandă, în ce scop le folosim, cui le transmitem și ce drepturi ai. Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR). Ultima actualizare: septembrie 2026.
1. Cine suntem
Operatorul datelor este Exodus Lighting SRL, cu sediul în str. Brașovului nr. 162, comuna Prejmer, jud. Brașov, înregistrată la Registrul Comerțului sub nr. J08/1023/2003, CUI RO4704203. Ne poți contacta pentru orice întrebare legată de datele tale la office@colors.inlucru.online, la telefon +40 722 349 951 sau prin poștă la adresa sediului.
2. Ce date colectăm
- La plasarea unei comenzi: nume, prenume, adresă de livrare și facturare, email, telefon, produsele comandate. Pentru persoane juridice: denumire, CUI, sediu.
- La crearea unui cont: email, parolă (stocată criptat), istoricul comenzilor.
- Când ne contactezi (formular, email, telefon, WhatsApp): datele de contact și conținutul mesajului.
- Când lași o recenzie: numele afișat și conținutul recenziei.
- La abonarea la newsletter: adresa de email.
- Automat, la vizitarea site-ului: adresa IP, tipul de browser și dispozitiv, paginile vizitate, conform politicii de cookie-uri. Datele de analiză se colectează doar cu acordul tău.
Nu colectăm date sensibile (categorii speciale în sensul GDPR) și nu ne adresăm minorilor sub 16 ani. Plata cu cardul se face direct la procesatorul de plăți autorizat; datele cardului nu ajung niciodată la noi.
3. În ce scopuri și pe ce temei
- Executarea contractului: preluarea, procesarea, facturarea și livrarea comenzilor, gestionarea returului și a garanției (art. 6 alin. 1 lit. b GDPR).
- Obligații legale: emiterea și păstrarea documentelor fiscale, soluționarea reclamațiilor (art. 6 alin. 1 lit. c GDPR).
- Marketing: trimiterea newsletterului doar cu consimțământul tău, pe care ți-l poți retrage oricând prin linkul de dezabonare din fiecare mesaj sau scriindu-ne (art. 6 alin. 1 lit. a GDPR).
- Interes legitim: securitatea site-ului, prevenirea fraudelor, apărarea drepturilor noastre în justiție, îmbunătățirea magazinului pe baza statisticilor agregate (art. 6 alin. 1 lit. f GDPR).
Nu luăm decizii automate cu efecte juridice asupra ta și nu vindem datele tale către terți.
4. Cui transmitem datele
Transmitem doar datele necesare, doar către parteneri cu care avem contracte care includ obligații de confidențialitate:
- Firme de curierat: nume, adresă, telefon, pentru livrarea comenzii.
- Procesatorul de plăți: pentru plata online cu cardul.
- Furnizorul de facturare și contabilitate: pentru emiterea documentelor fiscale.
- Furnizori IT: găzduire web, mentenanță, servicii de email.
- Google: statistici de utilizare agregate, doar cu acordul tău, conform politicii de cookie-uri.
- Autorități publice: doar când legea ne obligă.
5. Unde stocăm datele
Datele sunt stocate pe servere din România și din Uniunea Europeană. Singura excepție o reprezintă serviciile Google de statistici, unde datele pot fi transferate către Google LLC (SUA) în baza Cadrului de protecție a datelor UE-SUA (EU-US Data Privacy Framework).
6. Cât timp păstrăm datele
- Documentele fiscale (facturi, date de comandă): 10 ani, conform legislației financiar-contabile.
- Contul de client: până când ne ceri ștergerea lui.
- Corespondența: maximum 3 ani de la ultima interacțiune.
- Newsletter: până la retragerea consimțământului.
- Datele de navigare: conform duratelor din politica de cookie-uri.
7. Cum protejăm datele
Folosim măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS), parole stocate criptat, acces limitat la date pe baza rolului, servere securizate. Transmiterea informațiilor prin internet nu poate fi însă niciodată garantată ca fiind complet sigură; te rugăm să ne semnalezi orice suspiciune la office@colors.inlucru.online.
8. Drepturile tale
Conform GDPR, ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie;
- la rectificare: să corectăm datele inexacte sau incomplete;
- la ștergere: să îți ștergem datele, cu excepția celor pe care legea ne obligă să le păstrăm;
- la restricționarea prelucrării și la opoziție, inclusiv oricând față de marketing;
- la portabilitate: să primești datele într-un format structurat, uzual;
- de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.
Dacă ai cont pe site, îți poți exporta datele direct din secțiunea GDPR - Date personale din contul tău.
Răspundem cererilor în cel mult o lună; pentru cereri complexe te anunțăm dacă avem nevoie de o prelungire, de maximum două luni. Exercitarea drepturilor este gratuită. Pentru siguranța datelor tale, îți putem cere informații suplimentare de confirmare a identității.
9. Unde poți depune o plângere
Dacă ai o nemulțumire legată de modul în care îți prelucrăm datele, scrie-ne mai întâi la office@colors.inlucru.online, vom încerca să o rezolvăm direct. Ai de asemenea dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, dataprotection.ro, sau să te adresezi justiției.
10. Modificări
Putem actualiza periodic această politică. Versiunea curentă este publicată pe această pagină, împreună cu data ultimei actualizări.