Politica de confidențialitate

Ultima actualizare: 12 octombrie 2026. LUMPERI DIGITAL S.R.L., CUI/CIF RO51247836, Nr. Reg. Com. J13/1842/2026, cu sediul în Strada Sfântul Apostol Andrei 8, 900178 Constanța, Constanța, România, și DPO la [email protected], tratează datele personale cu seriozitate. Documentul explică ce date colectăm, de ce le folosim, cât timp le păstrăm și cum îți poți exercita drepturile.

Documentul se interpretează împreună cu legislația aplicabilă în România și cu Regulamentul (UE) 2016/679. Se aplică principiile de minimizare, exactitate, transparență și limitare a scopului. Dacă formulele din site se modifică, versiunea publicată aici este cea relevantă pentru vizitele ulterioare.

1. Domeniul documentului

Politica se aplică site-ului lumperi.digital, comenzilor online, comunicărilor cu serviciul clienți și operațiunilor de livrare în România. Ea se aplică vizitatorilor, clienților și persoanelor care ne contactează. Nu acoperă site-urile terților accesate prin linkuri externe. Pentru acele servicii trebuie consultate politicile operatorilor respectivi.

În practică, domeniul include paginile de catalog, coșul, formularul de comandă, solicitările trimise prin email și interacțiunile legate de retur. Nu solicităm date pentru simpla citire a informațiilor publice, cu excepția datelor tehnice necesare securității și funcționării. Persoanele care transmit date pentru altă persoană trebuie să aibă temeiul necesar pentru această comunicare.

2. Date colectate

Putem colecta nume, prenume, adresă de livrare, județ, număr de telefon, adresă de email și istoricul produselor comandate. Colectăm date tehnice precum adresa IP, tipul browserului și momentul accesării atunci când sunt necesare pentru securitate. Nu solicităm date speciale care nu sunt necesare cumpărăturii. Datele din formulare sunt transmise numai după acțiunea ta.

În funcție de solicitare, putem primi conținutul mesajului, numărul comenzii și informații despre produsul pentru care ceri suport. Datele de plată sunt procesate de furnizorul de plată și nu includem în sistemul Lumperi numărul complet al cardului sau codul de securitate. Jurnalele tehnice pot conține adresa IP, ruta accesată, codul răspunsului și ora, pentru identificarea erorilor și a incidentelor.

3. Scopuri

Folosim datele pentru procesarea comenzii, confirmarea plății, livrare, suport, prevenirea fraudelor și respectarea obligațiilor contabile. Emailul poate fi utilizat pentru mesaje despre comanda ta. Newsletterul este trimis doar dacă te-ai abonat și poate fi oprit prin solicitare. Nu vindem și nu închiriem liste de clienți.

Un exemplu este folosirea numărului de telefon pentru confirmarea unei adrese incomplete sau pentru transmiterea informațiilor logistice. Datele nu sunt reutilizate pentru un scop incompatibil fără informare suplimentară. Accesul intern este limitat la persoanele care au nevoie de informații pentru comandă, facturare sau asistență.

4. Temeiuri legale

Prelucrarea necesară comenzii se bazează pe executarea contractului. Facturarea și păstrarea documentelor se bazează pe obligații legale. Răspunsul la o întrebare se bazează pe demersurile cerute de persoana interesată. Mesajele comerciale și cookie-urile opționale se bazează pe consimțământ, care poate fi retras oricând.

Retragerea consimțământului nu afectează prelucrările realizate înainte de retragere și nu elimină datele pe care trebuie să le păstrăm prin lege. Poți refuza newsletterul fără să pierzi accesul la catalog sau la procesarea unei comenzi. Pentru solicitări bazate pe interes legitim, analizăm echilibrul dintre interesul nostru operațional și drepturile persoanei.

5. Păstrarea datelor

Datele comenzii și documentele contabile sunt păstrate pe durata impusă de legislația fiscală, în mod uzual 10 ani pentru documentele financiar-contabile. Mesajele de suport sunt păstrate până la 3 ani de la închiderea solicitării, dacă nu există un motiv documentat pentru o perioadă mai lungă. Datele newsletterului sunt șterse sau anonimizate la retragerea consimțământului.

Jurnalele de securitate sunt păstrate, de regulă, cel mult 12 luni. Datele dintr-un coș abandonat nu sunt tratate ca o comandă și sunt eliminate după 90 de zile, dacă nu există o interacțiune relevantă. La expirarea perioadei, datele sunt șterse, anonimizate sau arhivate cu acces restricționat.

6. Furnizori și transferuri

Putem transmite date strict necesare către procesatorul de plăți, firma de curierat, furnizorul de găzduire, furnizorul de email și contabilul autorizat. Acești parteneri acționează în limitele instrucțiunilor contractuale și primesc numai informațiile necesare serviciului. Nu autorizăm folosirea datelor în scopuri proprii incompatibile cu comanda.

Atunci când un furnizor prelucrează date în afara Spațiului Economic European, folosim mecanisme recunoscute de GDPR, precum o decizie de adecvare sau clauze contractuale standard, împreună cu măsuri tehnice rezonabile. Detaliile despre furnizor pot fi solicitate la [email protected]. Nu efectuăm transferuri internaționale pentru simpla vizitare a paginilor publice.

7. Drepturile tale

Poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea sau opoziția, în condițiile prevăzute de GDPR. Cererea se trimite la [email protected] sau la Strada Sfântul Apostol Andrei 8, 900178 Constanța, Constanța, România. Putem cere informații rezonabile pentru verificarea identității.

Răspundem, de regulă, în cel mult o lună de la primirea unei cereri complete; termenul poate fi prelungit cu încă două luni în cazuri complexe, cu informarea ta. Dacă nu putem da curs solicitării, explicăm motivul și indicăm că poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Contact și modificări

Pentru întrebări despre datele personale poți suna la +40 241 318 647, de luni până vineri între 09:00 și 18:00 și sâmbătă între 10:00 și 14:00, sau poți scrie la [email protected]. Confirmăm primirea mesajelor în maximum 2 zile lucrătoare și oferim un răspuns de fond, de regulă, în 30 de zile.

Revizuirea din 12 octombrie 2026 clarifică perioadele de păstrare, categoriile de furnizori și procedura de exercitare a drepturilor. Orice versiune viitoare va afișa data actualizării și va explica modificările importante. Nu vom folosi o schimbare editorială pentru a extinde retroactiv scopurile unei prelucrări.

În plus, putem primi informații tehnice din jurnalul serverului, cum ar fi data și ora solicitării, pagina accesată și un identificator de securitate. Aceste date sunt folosite pentru diagnosticarea erorilor și investigarea accesului neobișnuit, nu pentru a evalua caracteristici personale. Jurnalele operaționale sunt păstrate, de regulă, cel mult 12 luni, cu excepția situațiilor în care un incident sau o obligație legală justifică o perioadă mai lungă. După expirare, datele sunt șterse sau agregate astfel încât să nu mai permită identificarea directă.

Atunci când trimiți o întrebare, păstrăm conținutul mesajului, datele de contact și răspunsul oferit pentru a putea urmări solicitarea. Pentru o comandă, datele necesare facturării și livrării pot fi păstrate pe durata relației contractuale și apoi în termenul impus de legislația contabilă, de regulă 10 ani pentru documentele financiar-contabile. Un mesaj care nu conduce la o comandă este revizuit periodic și, în mod obișnuit, eliminat după 24 de luni de la ultima interacțiune. Nu cerem informații despre sănătate, opinii politice sau alte categorii speciale pentru cumpărarea produselor.

Prelucrarea se bazează, după caz, pe executarea contractului, pe îndeplinirea obligațiilor legale, pe interesul legitim de securizare și administrare a serviciului sau pe consimțământ. Consimțământul poate fi retras în orice moment pentru comunicări opționale, fără a afecta prelucrările realizate anterior retragerii. Retragerea nu anulează obligațiile care trebuie păstrate pentru contabilitate, prevenirea fraudelor sau soluționarea unui litigiu. Dacă solicitarea ta privește o decizie automatizată, îți vom explica rolul procesului și măsurile disponibile.

Pentru livrare și plată putem transmite date strict necesare unor furnizori precum firma de curierat aleasă, procesatorul de plăți și furnizorul de găzduire. Acești destinatari primesc doar câmpurile necesare, de exemplu numele, telefonul și adresa pentru livrare. Lumperi nu vinde liste de clienți și nu folosește datele comenzii pentru publicitate de la terți fără temei separat. Furnizorii acționează conform instrucțiunilor contractuale și trebuie să aplice măsuri de confidențialitate și securitate.

Unele servicii tehnice pot procesa date în Spațiul Economic European sau, dacă este necesar, în afara acestuia. În astfel de cazuri, transferul este analizat înainte de utilizare și se bazează pe mecanisme recunoscute de legislația europeană, precum o decizie de adecvare sau clauze contractuale standard. Putem furniza informații suplimentare despre categoria furnizorului și garanțiile aplicate la o solicitare rezonabilă. Datele nu sunt transferate pentru un scop incompatibil cu cel descris în această politică.

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate sau opoziție, în limitele prevăzute de Regulamentul (UE) 2016/679. Trimite cererea la [email protected] sau prin poștă la Strada Sfântul Apostol Andrei 8, 900178 Constanța, Constanța, România; pentru clarificări poți suna la +40 241 318 647. Răspundem, de regulă, în cel mult 30 de zile calendaristice, iar dacă solicitarea este complexă te informăm despre prelungirea permisă de lege. Pentru protejarea contului putem cere informații rezonabile de verificare, fără a solicita parole sau date complete de plată.

Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. General Gheorghe Magheru 28-30, București, sau prin canalele oficiale ale autorității. Îți recomandăm să ne contactezi mai întâi, astfel încât să putem verifica situația și să corectăm o eventuală eroare. Evidența cererilor de drepturi poate fi păstrată pentru a demonstra soluționarea lor, în limita termenelor legale. Orice actualizare a acestei politici va indica data intrării în vigoare și va descrie pe scurt modificarea, de exemplu schimbarea unui furnizor sau a perioadei de retenție.