Ultima actualizare: 14 mai 2026

Prezenta Politică de Confidențialitate descrie modul în care LORINTIU BUILDINGS S.R.L. (denumită „Operatorul”, „noi” sau „Cofetăria Ecris”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor Site-ului cofetariaecrismocod.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Operatorul de date

Operatorul nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO), însă orice solicitare privind datele personale este tratată direct prin canalele de contact menționate mai sus.

2. Ce categorii de date prelucrăm

2.1 Date furnizate direct de dvs.

Nu colectăm și nu stocăm date de card bancar. Plățile online se procesează integral în mediul securizat al Netopia Payments (vezi secțiunea 5 — Destinatari).

2.2 Date colectate automat

3. Scopurile și temeiurile juridice ale prelucrării

Scop Temei juridic (art. 6 GDPR) Durata de stocare
Procesarea comenzilor, livrare, suport clienți Executarea contractului — art. 6(1)(b) 3 ani de la finalizarea comenzii
Emiterea facturilor și raportare contabilă Obligație legală — art. 6(1)(c) (Legea contabilității 82/1991, Codul Fiscal) 10 ani conform legislației fiscale
Procesarea retururilor și rambursărilor Executarea contractului + obligație legală — art. 6(1)(b)+(c) 3 ani de la rambursare
Răspuns la solicitări și reclamații Interes legitim — art. 6(1)(f) 3 ani de la ultima comunicare
Trimitere newsletter / oferte (dacă este cazul) Consimțământ — art. 6(1)(a) Până la retragerea consimțământului
Cookies de analiză / marketing (când vor fi activate) Consimțământ — art. 6(1)(a) Conform Politicii de Cookies
Apărarea drepturilor în instanță Interes legitim — art. 6(1)(f) Până la împlinirea termenului de prescripție

4. Caracterul obligatoriu al furnizării datelor

Furnizarea datelor necesare procesării comenzii (nume, contact, adresă de livrare, date de facturare) este obligatorie pentru încheierea contractului. Refuzul furnizării lor face imposibilă procesarea comenzii.

Furnizarea adresei de email pentru newsletter este opțională și se face exclusiv pe bază de consimțământ explicit.

5. Destinatarii datelor (cui le transmitem)

Datele dvs. pot fi transmise următoarelor categorii de destinatari, strict în scopurile menționate mai sus:

Toți acești destinatari acționează fie ca persoane împuternicite (procesatori) în baza unui contract conform art. 28 GDPR, fie ca operatori independenți (ex. autorități).

6. Transfer de date în afara UE/SEE

În principiu, datele dvs. sunt stocate și prelucrate pe teritoriul Uniunii Europene. În cazul în care un furnizor (ex. serviciu email, viitoare unelte de analiză) implică transfer în afara UE/SEE, vom asigura garanțiile prevăzute de GDPR (decizii de adecvare ale Comisiei Europene, clauze contractuale standard, certificări recunoscute) și vom actualiza prezenta politică.

7. Drepturile dvs. (art. 15-22 GDPR)

În calitate de persoană vizată, aveți următoarele drepturi:

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la contact@cofetariaecrismocod.ro. Vom răspunde solicitării dvs. în termen de maximum 30 de zile (termen care poate fi prelungit cu încă 60 de zile în cazul unor solicitări complexe, cu informarea dvs. prealabilă).

8. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. împotriva accesului neautorizat, pierderii, distrugerii sau alterării, inclusiv:

10. Minori

Site-ul nu se adresează persoanelor sub 16 ani. Nu colectăm cu bună-știință date de la minori sub această vârstă. Dacă luați cunoștință că un minor ne-a furnizat date personale fără acordul reprezentantului legal, vă rugăm să ne contactați pentru ștergere imediată.

11. Modificări ale prezentei politici

Putem actualiza periodic această Politică. Data ultimei actualizări este afișată la începutul documentului. Modificările intră în vigoare la data publicării pe Site. Vă recomandăm să consultați periodic acest document.

12. Contact

Pentru orice întrebare privind prelucrarea datelor personale, ne puteți contacta: