Asistenţă pentru clienţi:+421 902 407 343info@lemes.ro
    Acasă / Politica de confidențialitate

    Politica de confidențialitate

    Politica de confidențialitate

     

    I.

    Dispoziții generale

    1. Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR“), coroborat cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 (denumită în continuare „Legea“), este Mirkos s.r.o., număr de identificare (IČO): 50905007, cu sediul social în Štúrová 102/6, Nováky 972 71, Republica Slovacă (denumit în continuare „operatorul“).
    2. Datele de contact ale operatorului:

    adresă: Štúrová 102/6, Nováky 97271, Republica Slovacă
    e-mail: info@lemes.ro
    telefon: +421 902 407 343

    Operatorul nu deține un sediu sau punct de lucru fizic în România; toate comenzile sunt expediate din Republica Slovacă.

    Prin date cu caracter personal se înțelege orice informație privind o persoană fizică identificată sau identificabilă; persoana fizică identificabilă este persoana care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

    1. Operatorul nu a desemnat un responsabil cu protecția datelor.

     

    II.

    Sursele și categoriile de date cu caracter personal prelucrate

    1. Operatorul prelucrează datele cu caracter personal pe care le furnizați direct (de exemplu, la plasarea unei comenzi, în comunicarea cu serviciul de relații cu clienții, la o reclamație sau la retragerea din contract), precum și datele obținute în cadrul executării comenzii dumneavoastră.
    2. Este vorba în principal de date de identificare și de contact (nume, prenume, adresă, e-mail, număr de telefon), date privind marfa comandată și plata, precum și datele din comunicarea dumneavoastră cu operatorul.
    3. Operatorul prelucrează, de asemenea, date colectate automatizat prin cookie-uri și tehnologii similare cu ocazia vizitării site-ului lemes.ro (de ex. adresa IP, date despre dispozitiv, comportamentul pe site), prin intermediul instrumentelor Google Ads, Google Analytics, Meta Ads, Microsoft Ads (implementat prin Google Tag Manager) și OpenAI Ads (implementat prin Google Tag Manager), în baza consimțământului dumneavoastră acordat prin bannerul de cookie-uri.

     

    III.

    Temeiul juridic și scopul prelucrării datelor cu caracter personal

    1. Temeiul juridic al prelucrării datelor cu caracter personal este:
    • executarea contractului dintre dumneavoastră și operator, în temeiul art. 6 alin. (1) lit. b) din GDPR,
    • îndeplinirea obligațiilor legale ale operatorului, în special în domeniul contabilității și fiscalității, în temeiul art. 6 alin. (1) lit. c) din GDPR,
    • interesul legitim al operatorului, în special în ceea ce privește protecția împotriva comenzilor frauduloase sau abuzive, precum și exercitarea și apărarea unor drepturi în justiție, în temeiul art. 6 alin. (1) lit. f) din GDPR,
    • consimțământul dumneavoastră privind utilizarea cookie-urilor în scopul analizei traficului și al publicității direcționate (Google Ads, Google Analytics, Meta Ads, Microsoft Ads, OpenAI Ads), în temeiul art. 6 alin. (1) lit. a) din GDPR, acordat prin bannerul de cookie-uri de pe site.
    1. Scopul prelucrării datelor cu caracter personal este în principal:
    • procesarea comenzii dumneavoastră, procesarea plății și livrarea mărfii, precum și exercitarea drepturilor și obligațiilor decurgând din raportul contractual dintre dumneavoastră și operator; la plasarea comenzii sunt necesare datele cu caracter personal indispensabile pentru procesarea acesteia (nume și adresă, date de contact); furnizarea acestor date este o condiție pentru încheierea și executarea contractului, iar în lipsa lor contractul nu poate fi încheiat sau executat de către operator,
    • soluționarea reclamațiilor și a retragerilor din contract, inclusiv comunicarea prin intermediul platformei Retino,
    • comunicarea cu clienții – soluționarea solicitărilor prin e-mail, a solicitărilor de service și a celor din partea clienților persoane juridice (B2B),
    • îndeplinirea obligațiilor contabile și fiscale (de ex. emiterea și păstrarea facturilor),
    • protecția împotriva comenzilor frauduloase sau utilizate în mod abuziv în mod repetat (de ex. în cazul neridicării repetate a coletelor ramburs), pe baza unei evaluări manuale efectuate de operator – aceasta nu constituie o decizie automatizată,
    • măsurarea traficului pe site și îmbunătățirea funcționării acestuia prin intermediul Google Analytics,
    • afișarea de publicitate direcționată prin intermediul Google Ads, Meta Ads, Microsoft Ads și OpenAI Ads,
    • exercitarea și apărarea drepturilor operatorului în justiție.
    1. Operatorul nu utilizează un proces decizional automatizat individual în sensul art. 22 din GDPR. Evaluarea manuală a comenzilor cu risc este efectuată întotdeauna de o persoană fizică și nu constituie o decizie automatizată.

     

    IV.

    Durata de păstrare a datelor cu caracter personal

    Operatorul păstrează datele cu caracter personal doar pe durata necesară scopului prelucrării, în special:

    • Datele din comandă și din raportul contractual – pe durata raportului contractual și, ulterior, încă 3 ani de la încetarea acestuia (termenul general de prescripție prevăzut de art. 2517 din Codul civil), cu excepția cazului în care legea prevede un termen mai lung sau există un litigiu în curs,
    • Documentele financiar-contabile (de ex. facturile) – pe perioada prevăzută de legislația aplicabilă în domeniul contabil și fiscal,
    • Reclamații și retrageri din contract – pe durata soluționării și, ulterior, încă 3 ani, în scopul unei eventuale valorificări a drepturilor,
    • Datele prelucrate în baza consimțământului prin cookie-uri (Google Ads, Google Analytics, Meta Ads, Microsoft Ads, OpenAI Ads) – pe durata valabilității consimțământului, cel mult pe perioada stabilită în instrumentul respectiv, care poate fi vizualizată și modificată în setările cookie-urilor de pe site,
    • Evaluarea comenzilor cu risc/frauduloase (de ex. istoricul coletelor ramburs neridicate) – 5 ani de la ultima comandă relevantă, indiferent dacă raportul contractual concret a încetat între timp, întrucât scopul constă tocmai în identificarea unui comportament repetat, manifestat prin mai multe comenzi în timp.

    La expirarea termenului de păstrare, operatorul șterge sau anonimizează datele cu caracter personal.

     

    V.

    Destinatarii datelor cu caracter personal (persoane împuternicite și subcontractanți ai operatorului)

    1. Destinatarii datelor cu caracter personal sunt în principal:
    • furnizorul platformei de comerț electronic (Shoptet) – în scopul operării magazinului online și al găzduirii datelor,
    • ComGate Payments, a.s. – procesarea și decontarea plăților online,
    • societățile de curierat implicate în livrarea comenzii – DELIVERY SOLUTIONS S.A. (Sameday), CARGUS S.R.L., FAN COURIER EXPRESS S.R.L. și Coletăria S.R.L. (marca Packeta),
    • Retino – platforma utilizată pentru gestionarea returnărilor de marfă și a reclamațiilor,
    • contabil extern/societate de contabilitate – în scopul îndeplinirii obligațiilor contabile și fiscale,
    • Google Ireland Limited – operatorul instrumentelor Google Ads, Google Analytics și Google Tag Manager (prin intermediul căruia sunt implementate și Microsoft Ads, respectiv OpenAI Ads),
    • Meta Platforms Ireland Limited – operatorul instrumentului Meta Ads (Meta Pixel),
    • Microsoft Ireland Operations Limited – operatorul instrumentului Microsoft Ads,
    • OpenAI Ireland Limited – furnizor al serviciilor de publicitate OpenAI Ads și destinatar al datelor cu caracter personal prelucrate prin instrumentele publicitare OpenAI, pentru clienții și utilizatorii din SEE.
    1. În legătură cu utilizarea instrumentelor Google Ads, Google Analytics, Meta Ads, Microsoft Ads și OpenAI Ads, datele cu caracter personal pot fi transferate în afara Spațiului Economic European, în special în Statele Unite ale Americii. Acest transfer este asigurat prin garanții adecvate în sensul GDPR – în cazul în care destinatarul concret este certificat în cadrul EU-U.S. Data Privacy Framework, transferul se bazează pe decizia de adecvare a Comisiei Europene aplicabilă acelui destinatar; în celelalte cazuri, transferul este asigurat prin clauze contractuale standard aprobate de Comisia Europeană.

     

    VI.

    Drepturile dumneavoastră

    1. În condițiile prevăzute de GDPR și de Lege, aveți:
    • dreptul de acces la datele dumneavoastră cu caracter personal, în temeiul art. 15 din GDPR,
    • dreptul la rectificarea datelor cu caracter personal, respectiv la restricționarea prelucrării, în temeiul art. 16 și art. 18 din GDPR,
    • dreptul la ștergerea datelor cu caracter personal, în temeiul art. 17 din GDPR,
    • dreptul de a vă opune prelucrării, în temeiul art. 21 din GDPR,
    • dreptul la portabilitatea datelor, în temeiul art. 20 din GDPR,
    • dreptul de a vă retrage oricând consimțământul privind prelucrarea, în scris sau electronic, la adresa sau adresa de e-mail a operatorului indicate la art. I din prezenta politică, respectiv, în cazul cookie-urilor, direct din setările cookie-urilor de pe site.
    1. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considerați că v-a fost încălcat dreptul la protecția datelor cu caracter personal.

     

    VII.

    Modulele cookie

    1. La vizitarea site-ului lemes.ro este afișat un banner de cookie-uri, prin intermediul căruia vă acordați consimțământul pentru utilizarea diferitelor categorii de cookie-uri.
    2. Utilizăm următoarele categorii de cookie-uri:
    • cookie-uri necesare (tehnice) – necesare pentru funcționarea de bază a site-ului și a magazinului online, nu necesită consimțământ,
    • cookie-uri analitice (Google Analytics) – servesc la măsurarea traficului și a comportamentului pe site, utilizate doar cu consimțământul dumneavoastră,
    • cookie-uri de marketing (Google Ads, Meta Ads, Microsoft Ads și OpenAI Ads – acestea din urmă implementate prin Google Tag Manager) – servesc la afișarea de publicitate direcționată, utilizate doar cu consimțământul dumneavoastră.
    1. Vă puteți modifica sau retrage oricând consimțământul privind utilizarea fiecărei categorii de cookie-uri prin intermediul setărilor de cookie-uri disponibile pe site.
    2. Lista concretă și actualizată a cookie-urilor și serviciilor utilizate poate fi consultată direct în setările bannerului de cookie-uri de pe site.

     

    VIII.

    Condiții privind securitatea datelor cu caracter personal

    1. Operatorul declară că a adoptat toate măsurile tehnice și organizatorice adecvate pentru asigurarea securității datelor cu caracter personal, proporționale cu volumul și modul de prelucrare descrise în prezenta politică.
    2. Datele cu caracter personal sunt prelucrate în sistemul informatic al magazinului online operat pe platforma Shoptet, precum și la destinatarii menționați la art. V din prezenta politică, în măsura necesară atingerii scopului pentru care le-au fost furnizate.
    3. Operatorul declară că accesul la datele cu caracter personal este permis exclusiv persoanelor autorizate de acesta.

     

    IX.

    Dispoziții finale

    1. Prin transmiterea comenzii din formularul de comandă online, confirmați faptul că ați luat cunoștință de prezenta politică de confidențialitate.
    2. Operatorul este îndreptățit să modifice și să completeze periodic prezenta politică, în special ca reacție la modificări legislative sau la modul de prelucrare a datelor cu caracter personal. Versiunea actualizată a politicii este publicată în permanență pe site-ul operatorului.

    Prezenta politică intră în vigoare la data de 17.09.2026.