Asistenţă pentru clienţi:+421 902 407 343info@lemes.ro
    Acasă / Politica de confidențialitate

    Politica de confidențialitate

    Politica de confidențialitate

    I. Dispoziții generale

    1. Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR“), coroborat cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 (denumită în continuare „Legea“), este Mirkos s.r.o., număr de identificare (IČO): 50905007, cu sediul social în Štúrová 102/6, 972 71 Nováky, Republica Slovacă (denumit în continuare „operatorul“).
    2. Datele de contact ale operatorului sunt:
      adresă: Štúrová 102/6, 972 71 Nováky, Republica Slovacă
      e-mail: info@lemes.ro
      telefon: +421 902 407 343

    Operatorul nu deține un sediu sau punct de lucru fizic în România; toate comenzile sunt expediate din Republica Slovacă.

    Prin date cu caracter personal se înțelege orice informație privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

    1. Operatorul nu a desemnat un responsabil cu protecția datelor (DPO).

    II. Sursele și categoriile de date cu caracter personal prelucrate

    1. Operatorul prelucrează datele cu caracter personal pe care le furnizați direct (de exemplu, la plasarea unei comenzi, în comunicarea cu serviciul de asistență clienți, la o reclamație sau la retragerea din contract), precum și datele obținute pe baza executării comenzii dumneavoastră.
    2. Este vorba în principal de date de identificare și de contact (nume, prenume, adresa de livrare și facturare, e-mail, număr de telefon), date privind bunurile comandate și plata, precum și datele din comunicarea dumneavoastră cu operatorul.
    3. Operatorul prelucrează, de asemenea, date colectate automatizat prin cookie-uri și tehnologii similare cu ocazia vizitării site-ului lemes.ro (de exemplu adresa IP, date despre dispozitiv, comportamentul pe site), prin intermediul instrumentelor Google Analytics 4, Google Ads, Meta Pixel, Microsoft Ads (etichetă UET implementată prin Google Tag Manager) și OpenAI Ads, în baza consimțământului dumneavoastră acordat prin bannerul de cookie-uri.
    4. În cazul acordării consimțământului pentru marketing și analiză, prin integrarea tehnică a magazinului online sunt colectate și transmise către serviciile Google Ads și Google Analytics 4 date referitoare la achiziție și date extinse despre client:
      • Date privind achiziția: identificatorul comenzii (numărul real al comenzii din platforma Shoptet), moneda (RON), valoarea netă a comenzii și, în cadrul Google Analytics 4, produsele achiziționate, taxa și costul de livrare,
      • Date extinse despre client: adresa de e-mail, numărul de telefon, prenumele, numele și strada, care sunt transmise criptat unidirecțional (prin funcția hash SHA-256) pentru asocierea conversiilor cu conturile Google. Orașul, codul poștal și țara sunt transmise în format text clar ca elemente structurate de adresă. Transmiterea în format hash servește exclusiv potrivirii tehnice și nu reprezintă o anonimizare completă a datelor. Colectarea automată a datelor furnizate de utilizatori în Google Analytics 4 este dezactivată.

    III. Temeiul juridic și scopul prelucrării datelor cu caracter personal

    1. Temeiul juridic al prelucrării datelor cu caracter personal este:
      • executarea contractului dintre dumneavoastră și operator, în temeiul art. 6 alin. (1) lit. b) din GDPR,
      • îndeplinirea obligațiilor legale ale operatorului, în special în domeniul contabilității și fiscalității, în temeiul art. 6 alin. (1) lit. c) din GDPR,
      • interesul legitim al operatorului, în special în ceea ce privește protecția împotriva comenzilor frauduloase sau abuzive, precum și exercitarea și apărarea drepturilor în justiție, în temeiul art. 6 alin. (1) lit. f) din GDPR,
      • consimțământul dumneavoastră privind utilizarea modulelor cookie și prelucrarea datelor aferente pentru analiza traficului, măsurarea conversiilor și publicitate direcționată (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Ads, OpenAI Ads), în temeiul art. 6 alin. (1) lit. a) din GDPR.
    2. Scopul prelucrării datelor cu caracter personal este în principal:
      • procesarea comenzii dumneavoastră, încasarea plății și livrarea mărfii, precum și exercitarea drepturilor și obligațiilor decurgând din raportul contractual; furnizarea datelor este o cerință necesară pentru încheierea și executarea contractului,
      • soluționarea reclamațiilor și a cererilor de retragere din contract, inclusiv prin intermediul platformei Retino,
      • comunicarea cu clienții – soluționarea solicitărilor prin e-mail, a solicitărilor de service și a celor de tip B2B,
      • evidența contabilă și fiscală (emiterea și arhivarea facturilor),
      • protecția împotriva comenzilor frauduloase sau utilizate abuziv (de exemplu neridicarea repetată a coletelor ramburs), pe baza unei evaluări manuale efectuate de operator,
      • măsurarea traficului, analiza comportamentului utilizatorilor, măsurarea între dispozitive (cross-device) și îmbunătățirea funcționării site-ului prin intermediul Google Analytics 4,
      • afișarea de publicitate direcționată și personalizată, atribuirea achizițiilor (conversii extinse) și optimizarea campaniilor publicitare în Google Ads, Meta Pixel, Microsoft Ads și OpenAI Ads,
      • exercitarea și apărarea drepturilor legale ale operatorului.
    3. Operatorul nu utilizează un proces decizional individual automatizat, inclusiv crearea de profiluri în sensul art. 22 din GDPR. Evaluarea comenzilor cu risc este efectuată întotdeauna manual de către o persoană fizică autorizată.

    IV. Durata de păstrare a datelor cu caracter personal

    Operatorul păstrează datele cu caracter personal numai pe perioada necesară atingerii scopurilor prelucrării, în special:

    • Datele comenzii și din raportul contractual – pe durata raportului contractual și ulterior timp de 3 ani de la încetarea acestuia (termenul general de prescripție prevăzut de Codul civil), cu excepția situațiilor în care legea impune un termen mai lung sau există litigii în curs,
    • Documentele financiar-contabile (facturi) – pe perioada prevăzută de legislația fiscală și contabilă în vigoare (de regulă 10 ani),
    • Reclamații și retrageri din contract – pe durata soluționării și ulterior 3 ani, pentru dovedirea îndeplinirii obligațiilor și valorificarea drepturilor,
    • Datele prelucrate în baza consimțământului prin cookie-uri și instrumente publicitare (Google Analytics 4, Google Ads, Meta Pixel, Microsoft Ads, OpenAI Ads) – pe durata valabilității consimțământului acordat, cel mult pe durata configurată în instrumentul respectiv, ce poate fi modificată oricând din setările de pe site,
    • Evaluarea comenzilor cu risc/frauduloase (istoricul coletelor ramburs neridicate) – 5 ani de la data ultimei comenzi relevante, în scopul prevenirii prejudiciilor rezultate din refuzuri repetate de preluare.

    La expirarea termenelor de păstrare, operatorul șterge sau anonimizează datele cu caracter personal în condiții de siguranță.

    V. Destinatarii datelor cu caracter personal (persoane împuternicite și subcontractanți)

    1. Destinatarii datelor cu caracter personal sunt în principal:
      • furnizorul platformei de e-commerce (Shoptet a.s.) – pentru funcționarea tehnică a magazinului online și găzduirea datelor,
      • ComGate Payments, a.s. – procesarea și decontarea plăților online,
      • societățile de curierat responsabile de livrarea comenzilor – DELIVERY SOLUTIONS S.A. (Sameday), CARGUS S.R.L., FAN COURIER EXPRESS S.R.L. și Coletăria S.R.L. (rețeaua Packeta),
      • Retino (Retino.cz s.r.o.) – gestionarea retururilor și a reclamațiilor,
      • expert contabil extern / societate de contabilitate – evidență contabilă și fiscală,
      • Google Ireland Limited – instrumentele Google Analytics 4, Google Ads și Google Tag Manager,
      • Meta Platforms Ireland Limited – instrumentul Meta Pixel (Meta Ads),
      • Microsoft Ireland Operations Limited – instrumentul Microsoft Ads (etichetă UET),
      • OpenAI Ireland Limited – servicii de publicitate OpenAI Ads pentru utilizatorii din SEE.
    2. În legătură cu utilizarea serviciilor oferite de Google și alți parteneri internaționali, datele cu caracter personal pot fi transferate în afara Spațiului Economic European, în special în SUA. Transferul este asigurat în conformitate cu normele GDPR: dacă destinatarul este certificat în cadrul Data Privacy Framework (DPF), transferul se bazează pe decizia de adecvare a Comisiei Europene; în caz contrar, se aplică Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană.

    VI. Drepturile dumneavoastră

    1. În condițiile prevăzute de GDPR și de legislația națională aplicabilă, beneficiați de:
      • dreptul de acces la datele dumneavoastră (art. 15 GDPR),
      • dreptul la rectificarea datelor inexacte (art. 16 GDPR),
      • dreptul la restricționarea prelucrării (art. 18 GDPR),
      • dreptul la ștergerea datelor („dreptul de a fi uitat”, art. 17 GDPR),
      • dreptul de a vă opune prelucrării (art. 21 GDPR),
      • dreptul la portabilitatea datelor (art. 20 GDPR),
      • dreptul de a vă retrage consimțământul în orice moment (pentru modulele cookie direct din setările site-ului, iar în celelalte cazuri printr-o solicitare scrisă către operator).
    2. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, e-mail: anspdcp@dataprotection.ro, site web: dataprotection.ro), dacă apreciați că prelucrarea datelor încalcă prevederile legale.

    VII. Modulele cookie și gestionarea consimțământului (Google Consent Mode)

    1. La accesarea site-ului lemes.ro este afișat bannerul de cookie-uri al platformei Shoptet, prin care vă puteți exprima opțiunile privind utilizarea categoriilor opționale de module cookie și transmiterea datelor.
    2. Utilizăm următoarele categorii de cookie-uri:
      • cookie-uri necesare (tehnice) – indispensabile pentru funcționarea site-ului și finalizarea comenzilor; nu necesită consimțământ,
      • cookie-uri analitice (Google Analytics 4) – utilizate pentru măsurarea traficului și analiza interacțiunilor pe site; active doar cu consimțământul dumneavoastră,
      • cookie-uri de marketing (Google Ads, Meta Pixel, Microsoft Ads, OpenAI Ads) – utilizate pentru afișarea de reclame relevante, atribuirea conversiilor și optimizarea campaniilor; active doar cu consimțământul dumneavoastră.
    3. Transmiterea preferințelor dumneavoastră către sistemele de măsurare Google se realizează prin Google Consent Mode:
      • În cazul acordării consimțământului pentru marketing și analiză, sunt activați parametrii tehnici corespunzători (ad_storage, ad_user_data, ad_personalization și analytics_storage). La finalizarea comenzii, sunt transmise și datele extinse despre client specificate la art. II.
      • În cazul refuzului consimțămintelor opționale, nu se plasează cookie-uri de analiză sau marketing și nu se transmit date extinse despre client. Pentru păstrarea acurateței statistice agregate, prin Google Consent Mode este transmis exclusiv un semnal tehnic restrâns, fără identificatori cu caracter personal (valoarea comenzii în RON, moneda și numărul comenzii).
    4. Puteți modifica sau revoca oricând opțiunile exprimate accesând linkul pentru setarea cookie-urilor din subsolul paginii web.

    VIII. Securitatea datelor cu caracter personal

    1. Operatorul declară că a adoptat toate măsurile tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii accidentale.
    2. Datele sunt prelucrate în sistemul securizat al magazinului online pe platforma Shoptet și la partenerii contractuali menționați la art. V, pe baza garanțiilor legale și contractuale.
    3. Operatorul se asigură că accesul la date este acordat strict personalului instruit și autorizat, supus obligației de confidențialitate.

    IX. Dispoziții finale

    1. Prin trimiterea comenzii din formularul online, confirmați că ați citit și înțeles prezenta politică de confidențialitate.
    2. Operatorul își rezervă dreptul de a modifica și actualiza prezenta politică în funcție de modificările legislative sau actualizările tehnologice. Varianta actuală este publicată în permanență pe site-ul lemes.ro.

    Prezenta politică intră în vigoare la data de 28.10.2026.