Confidențialitate

Politica de confidențialitate

1. Domeniu de aplicare

Prezenta politică de confidențialitate se aplică site-ului laduti.de (inclusiv tuturor subpaginilor) și serviciilor online oferite prin intermediul acestuia (magazin, cont de client, contact).

2. Principiile prelucrării datelor

Prelucrăm date cu caracter personal numai în măsura permisă de lege. Temeiuri juridice conform art. 6 alin. (1) din GDPR:

  • b – executarea contractului și demersuri precontractuale (de ex. comenzi, cont de client, asistență)
  • c – obligație legală (de ex. obligații de păstrare)
  • f – interese legitime (de ex. furnizarea sigură, economică și ușor de utilizat a site-ului, prevenirea abuzurilor/fraudelor)
  • a – consimțământ (de ex. cookie-uri de statistică/marketing, măsurare Google Ads)

3. Categorii de date prelucrate

  • Date de bază (nume, adresă), date de contact (e-mail, număr de telefon)
  • Date contractuale și de comandă (produse, prețuri, informații de plată și livrare, date de facturare)
  • Date de cont și de autentificare (dacă se creează un cont de client)
  • Date de utilizare, de jurnal și ale dispozitivului (adresă IP, ora accesării, user agent, referrer, cookie-uri/starea consimțământului)
  • Date geografice la nivel de țară pentru stabilirea prețului/livrării (a se vedea pct. 11)

4. Găzduire, securitate și livrarea conținutului

Pentru furnizarea sigură și eficientă folosim servicii profesionale de găzduire și securitate. În acest cadru sunt prelucrate, printre altele, adrese IP, marcaje temporale, conținuturi accesate și jurnale de erori, pentru a asigura funcționarea, disponibilitatea și securitatea site-ului. Temeiul juridic este art. 6 alin. (1) lit. f) din GDPR.

5. Fișiere jurnal ale serverului

La fiecare accesare a unei pagini sunt salvate automat fișiere jurnal ale serverului (adresa IP în formă prescurtată sau completă, data/ora, fișierul/URL-ul accesat, volumul de date transmis, mesajul privind accesarea reușită, tipul și versiunea browserului, sistemul de operare). Din motive de securitate (de ex. pentru clarificarea abuzurilor sau fraudelor), fișierele jurnal sunt păstrate pentru scurt timp și apoi șterse. Temei juridic: art. 6 alin. (1) lit. f) din GDPR.

Folosim cookie-uri și tehnologii similare. Cookie-urile necesare sunt indispensabile pentru funcționare (art. 6 alin. (1) lit. f) din GDPR). Pentru tehnologiile de statistică/marketing vă solicităm în prealabil consimțământul (art. 6 alin. (1) lit. a) din GDPR).

Vă puteți modifica sau retrage consimțământul oricând, cu efect pentru viitor (de ex. prin setările de cookie-uri din subsol sau prin meniul de configurare al browserului/dispozitivului).

Dacă vă dați consimțământul, folosim Google Analytics 4 pentru măsurarea audienței. Sunt prelucrate date de utilizare (de ex. afișări de pagină, interacțiuni); adresele IP sunt prescurtate. Folosim Google Consent Mode, care, în lipsa consimțământului, trimite doar semnale agregate, fără cookie-uri. Temei juridic: art. 6 alin. (1) lit. a) din GDPR.

Destinatari: Google Ireland Limited (prelucrare în UE) și, eventual, Google LLC (SUA). Transferurile către țări terțe au loc pe baza unor garanții adecvate (de ex. clauze contractuale standard). Durata de păstrare a datelor despre evenimente în GA4: de regulă 2–14 luni (în funcție de configurare).

8. Gestionarea etichetelor (Google Tag Manager)

Google Tag Manager servește la gestionarea centralizată a scripturilor/etichetelor. GTM însuși nu prelucrează date ale utilizatorilor în scopuri proprii; serviciile ulterioare sunt declanșate numai conform consimțământului dumneavoastră. Temei juridic: art. 6 alin. (1) lit. f), respectiv lit. a) din GDPR (în funcție de etichetă).

9. Măsurarea marketingului/conversiilor (Google Ads)

Cu consimțământul dumneavoastră folosim măsurarea conversiilor Google Ads și – eventual – remarketing. În acest cadru sunt prelucrate date de interacțiune pentru a măsura eficiența anunțurilor și (dacă este activat) pentru a afișa publicitate adaptată grupurilor-țintă. Temei juridic: art. 6 alin. (1) lit. a) din GDPR.

Enhanced Conversions: dacă vă dați consimțământul în cadrul cumpărării, pot fi transmise către Google date de contact criptate prin hash (de ex. e-mail criptat cu SHA-256), pentru a asocia comenzile cu clicurile pe anunțuri. Acest lucru îmbunătățește precizia măsurării fără transmiterea datelor în text clar. Temei juridic: art. 6 alin. (1) lit. a) din GDPR.

10. Funcții de magazin (WooCommerce) și prețuri pe țări

Pentru procesarea comenzilor folosim WooCommerce. Prelucrăm datele introduse de dumneavoastră în vederea executării contractului (art. 6 alin. (1) lit. b) din GDPR).

Pentru afișarea corectă a prețurilor/taxelor/livrării folosim o detectare a țării pe baza adresei IP și/sau a datelor din browser/de la finalizarea comenzii (de ex. „Price Based on Country”). Nu se creează un profil exact de deplasare; geolocalizarea are loc la nivel de țară. Temei juridic: art. 6 alin. (1) lit. f) din GDPR (interes legitim în prezentarea corectă a ofertei).

11. Cont de client

Puteți crea voluntar un cont de client. Prelucrarea datelor necesare în acest scop servește procesării comode a comenzilor și gestionării datelor dumneavoastră. Temei juridic: art. 6 alin. (1) lit. b) din GDPR. Puteți șterge contul oricând; obligațiile legale de păstrare rămân neafectate.

12. Procesarea plăților (Stripe)

Plățile sunt procesate – în funcție de metoda aleasă – prin furnizorul de servicii de plată Stripe. În acest scop, către Stripe sunt transmise datele de plată, numele, adresa de facturare și, eventual, e-mailul/telefonul. Temeiuri juridice: art. 6 alin. (1) lit. b) (contract), lit. f) (prevenirea fraudelor) și, eventual, lit. c) (obligații legale) din GDPR.

Destinatari: Stripe Payments Europe, Ltd. (UE) și, eventual, companii Stripe afiliate (inclusiv SUA). Transferurile în afara SEE au loc pe baza unor garanții adecvate (de ex. clauze contractuale standard).

13. Livrare, fulfillment și urmărire

Pentru executarea contractului transmitem datele necesare livrării (nume, adresă, eventual e-mail/telefon pentru informații de livrare) către companii de transport/logistică (de ex. DHL, DPD, UPS). Temei juridic: art. 6 alin. (1) lit. b) din GDPR.

Pentru procesarea/automatizarea comenzilor poate fi folosit un furnizor de servicii de fulfillment/backoffice (de ex. Billbee GmbH), precum și un serviciu de urmărire a coletelor (de ex. „Parcel Panel”). Prelucrarea are loc în cadrul unei relații de persoană împuternicită conform art. 28 din GDPR.

14. Evaluări ale produselor și servicii de încredere (Trusted Shops)

Pe site-ul nostru poate fi integrat un trustbadge/widget Trusted Shops, pentru a afișa evaluări/semnale de încredere și, eventual, pentru a trimite invitații de evaluare (după cumpărare). Pentru verificare pot fi folosite date pseudonimizate (de ex. hash al comenzii/e-mailului). Temeiul juridic este interesul nostru legitim (art. 6 alin. (1) lit. f) din GDPR) pentru o prezentare credibilă și – pentru invitațiile de evaluare – eventual art. 6 alin. (1) lit. a)/b) din GDPR.

15. Limbi și traducere (TranslatePress)

Pentru furnizarea în mai multe limbi folosim un plugin de traducere. Acesta poate salva un cookie funcțional (de ex. preferința de limbă), pentru a afișa site-ul în limba aleasă de dumneavoastră. Temei juridic: art. 6 alin. (1) lit. f) din GDPR.

16. Comunicare (asistență prin e-mail)

Dacă ne contactați prin e-mail, datele transmise de dumneavoastră sunt prelucrate în scopul soluționării solicitării. Temei juridic: art. 6 alin. (1) lit. b), respectiv lit. f) din GDPR.

17. Destinatarii datelor, persoane împuternicite și transferuri către țări terțe

Folosim furnizori de servicii atent selectați (persoane împuternicite) pentru găzduire, securitate, livrare, procesarea plăților și funcții de magazin/analiză/marketing. Cu toți furnizorii există contracte conform art. 28 din GDPR.

Dacă datele sunt prelucrate în afara SEE (de ex. SUA, EAU), acest lucru are loc numai dacă există o decizie privind caracterul adecvat sau garanții adecvate (de ex. clauze contractuale standard ale UE) și sunt luate măsuri suplimentare de protecție.

18. Durata de păstrare

  • Date contractuale/de comandă: termenele legale comerciale/fiscale (de regulă până la 10 ani)
  • Cont de client: până la ștergerea contului (dacă nu există obligații legale mai lungi)
  • Solicitări de contact: până la soluționarea finală, apoi verificare periodică a necesității ștergerii
  • Date de analiză/marketing: conform configurării instrumentului respectiv și până la retragerea consimțământului
  • Jurnale ale serverului: pe termen scurt (analiză de securitate/erori), apoi ștergere/anonimizare

19. Obligația de a furniza date

Furnizarea datelor cu caracter personal este necesară pentru încheierea contractului/plasarea comenzii. Fără aceste date, comanda/executarea contractului nu este posibilă. Pentru analiza/marketingul opționale nu există nicio obligație; acestea au loc numai cu consimțământ.

20. Drepturile dumneavoastră

Conform GDPR aveți următoarele drepturi: acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitatea datelor (art. 20), precum și opoziție față de prelucrările întemeiate pe art. 6 alin. (1) lit. e) sau lit. f) (art. 21). În măsura în care prelucrarea se întemeiază pe consimțământ, îl puteți retrage oricând, cu efect pentru viitor (art. 7 alin. (3)).

Pentru exercitarea drepturilor este suficientă o comunicare informală la [email protected]. De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor.

21. Minori

Oferta noastră nu se adresează copiilor. Dacă aflăm că prelucrăm date cu caracter personal ale unor minori fără consimțământul necesar, ștergem aceste date fără întârziere.

22. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru a proteja datele cu caracter personal împotriva pierderii, distrugerii, accesului, modificării sau difuzării de către persoane neautorizate (de ex. criptare TLS, restricții de acces, copii de siguranță).

23. Formularul de retragere și retragerea din contract

Dacă folosiți formularul nostru de retragere online, prelucrăm datele cu caracter personal indicate de dumneavoastră (de ex. nume, adresă de e-mail, număr de comandă sau de contract și, eventual, alte informații voluntare), pentru a primi și a procesa retragerea dumneavoastră și pentru a ne îndeplini obligațiile legale de probă.

Prelucrarea are loc pentru îndeplinirea obligațiilor noastre legale, precum și pentru efectuarea unor demersuri precontractuale, respectiv contractuale.

Datele transmise în cadrul retragerii sunt păstrate numai atât timp cât este necesar pentru procesarea retragerii și în temeiul obligațiilor legale de păstrare.

După trimiterea retragerii, veți primi o confirmare automată de primire la adresa de e-mail indicată. Aceasta servește exclusiv documentării și confirmării primirii retragerii dumneavoastră.

24. Operator

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-mail: [email protected]
Register No. 1619334
Cod TVA: DE351395187

25. Modificări ale prezentei politici de confidențialitate

Adaptăm această politică atunci când se modifică situația juridică, serviciile sau prelucrările. Versiunea în vigoare este disponibilă oricând pe această pagină.

Versiune: 19 iunie 2026