Ultima actualizare: 14 mai 2026
Prezenta Politică de Confidențialitate descrie modul în care LORINTIU BUILDINGS S.R.L. (denumită „Operatorul”, „noi” sau „Cofetăria Ecris”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor Site-ului cofetariaecrismocod.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.
1. Operatorul de date
- Denumire: LORINTIU BUILDINGS S.R.L.
- Sediu social: Sat Mocod, Comuna Nimigea, Nr. 201, Județ Bistrița-Năsăud
- CUI: 43737244 | Nr. ORC: J6/198/2021
- Email pentru solicitări GDPR: contact@cofetariaecrismocod.ro
- Telefon: 0742 332 294
Operatorul nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), însă orice solicitare privind datele personale este tratată direct prin canalele de contact menționate mai sus.
2. Ce categorii de date prelucrăm
2.1 Date furnizate direct de dvs.
- Date de identificare: nume, prenume (sau denumire firmă, CUI, J pentru clienți B2B);
- Date de contact: adresă de email, număr de telefon;
- Date de livrare: adresă completă (stradă, număr, localitate, județ, cod poștal);
- Date de facturare: adresă de facturare, date fiscale pentru persoane juridice;
- Date privind comanda: produsele comandate, valoarea, metoda de plată, metoda de livrare;
- Date de comunicare: conținutul mesajelor pe care ni le trimiteți (email, telefon, formulare de contact).
Nu colectăm și nu stocăm date de card bancar. Plățile online se procesează integral în mediul securizat al Netopia Payments (vezi secțiunea 5 — Destinatari).
2.2 Date colectate automat
- Date tehnice: adresă IP, tip browser, sistem de operare, paginile vizitate, ora vizitei (prin log-urile serverului);
- Date prin cookies: conform Politicii de Cookies.
3. Scopurile și temeiurile juridice ale prelucrării
| Scop | Temei juridic (art. 6 GDPR) | Durata de stocare |
|---|---|---|
| Procesarea comenzilor, livrare, suport clienți | Executarea contractului — art. 6(1)(b) | 3 ani de la finalizarea comenzii |
| Emiterea facturilor și raportare contabilă | Obligație legală — art. 6(1)(c) (Legea contabilității 82/1991, Codul Fiscal) | 10 ani conform legislației fiscale |
| Procesarea retururilor și rambursărilor | Executarea contractului + obligație legală — art. 6(1)(b)+(c) | 3 ani de la rambursare |
| Răspuns la solicitări și reclamații | Interes legitim — art. 6(1)(f) | 3 ani de la ultima comunicare |
| Trimitere newsletter / oferte (dacă este cazul) | Consimțământ — art. 6(1)(a) | Până la retragerea consimțământului |
| Cookies de analiză / marketing (când vor fi activate) | Consimțământ — art. 6(1)(a) | Conform Politicii de Cookies |
| Apărarea drepturilor în instanță | Interes legitim — art. 6(1)(f) | Până la împlinirea termenului de prescripție |
4. Caracterul obligatoriu al furnizării datelor
Furnizarea datelor necesare procesării comenzii (nume, contact, adresă de livrare, date de facturare) este obligatorie pentru încheierea contractului. Refuzul furnizării lor face imposibilă procesarea comenzii.
Furnizarea adresei de email pentru newsletter este opțională și se face exclusiv pe bază de consimțământ explicit.
5. Destinatarii datelor (cui le transmitem)
Datele dvs. pot fi transmise următoarelor categorii de destinatari, strict în scopurile menționate mai sus:
- Procesator plăți: Netopia Payments (NETOPIA S.R.L., București) — pentru procesarea plăților online cu cardul. Termeni Netopia;
- Curier: Sameday Courier S.R.L. — pentru livrarea coletelor (nume, telefon, adresă);
- Furnizor servicii facturare: SmartBill (Intelligent IT S.R.L., Sibiu) — pentru emiterea facturilor fiscale;
- Furnizor servicii hosting: furnizorul de servere care găzduiește Site-ul;
- Furnizor servicii email: pentru transmiterea emailurilor tranzacționale și de marketing (dacă este cazul);
- Autorități publice: ANAF, ANPC, instanțe judecătorești, organe de cercetare penală — în cazurile prevăzute de lege;
- Consultanți contabili, juridici: pe baza unor acorduri de confidențialitate, strict pentru îndeplinirea obligațiilor legale.
Toți acești destinatari acționează fie ca persoane împuternicite (procesatori) în baza unui contract conform art. 28 GDPR, fie ca operatori independenți (ex. autorități).
6. Transfer de date în afara UE/SEE
În principiu, datele dvs. sunt stocate și prelucrate pe teritoriul Uniunii Europene. În cazul în care un furnizor (ex. serviciu email, viitoare unelte de analiză) implică transfer în afara UE/SEE, vom asigura garanțiile prevăzute de GDPR (decizii de adecvare ale Comisiei Europene, clauze contractuale standard, certificări recunoscute) și vom actualiza prezenta politică.
7. Drepturile dvs. (art. 15-22 GDPR)
În calitate de persoană vizată, aveți următoarele drepturi:
- Dreptul de acces — să obțineți confirmarea că prelucrăm date despre dvs. și o copie a acestora;
- Dreptul la rectificare — să cereți corectarea datelor inexacte sau completarea celor incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR, cu excepția cazurilor în care suntem obligați legal să păstrăm datele (ex. facturi — 10 ani);
- Dreptul la restricționarea prelucrării — în situațiile prevăzute la art. 18 GDPR;
- Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
- Dreptul de opoziție — să vă opuneți prelucrărilor bazate pe interes legitim sau marketing direct;
- Dreptul de a nu face obiectul unei decizii automate — nu utilizăm sisteme de decizie automată care să producă efecte juridice asupra dvs.;
- Dreptul de a vă retrage consimțământul, oricând, pentru prelucrările bazate pe consimțământ (ex. newsletter), fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@cofetariaecrismocod.ro. Vom răspunde solicitării dvs. în termen de maximum 30 de zile (termen care poate fi prelungit cu încă 60 de zile în cazul unor solicitări complexe, cu informarea dvs. prealabilă).
8. Dreptul de a depune o plângere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod 010336
- Telefon: +40.318.059.211 / +40.318.059.212
- Email: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, distrugerii sau alterării, inclusiv:
- conexiune criptată HTTPS (TLS) pe întregul Site;
- parolare a conturilor administrative și acces restricționat la baza de date;
- actualizări periodice de securitate ale platformei WordPress și WooCommerce;
- backup-uri regulate ale bazei de date și fișierelor Site-ului;
- contracte de prelucrare cu toți furnizorii cu acces la date.
10. Minori
Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună-știință date de la minori sub această vârstă. Dacă luați cunoștință că un minor ne-a furnizat date personale fără acordul reprezentantului legal, vă rugăm să ne contactați pentru ștergere imediată.
11. Modificări ale prezentei politici
Putem actualiza periodic această Politică. Data ultimei actualizări este afișată la începutul documentului. Modificările intră în vigoare la data publicării pe Site. Vă recomandăm să consultați periodic acest document.
12. Contact
Pentru orice întrebare privind prelucrarea datelor personale, ne puteți contacta:
- Email: contact@cofetariaecrismocod.ro
- Telefon: 0742 332 294
- Poștă: Sat Mocod, Comuna Nimigea, Nr. 201, Județ Bistrița-Năsăud