Ultima actualizare: 30.10.2026
1. Operatorul de date
Operatorul datelor cu caracter personal prelucrate prin Lumea Ta (lumeata.ro) este , cu sediul în , CUI 0700000000, Nr. Reg. Com. .
Pentru orice întrebare sau cerere privind datele personale ne puteți contacta la , sau prin poștă, la adresa sediului. Nu am desemnat un responsabil cu protecția datelor (DPO), nefiind obligați prin lege; cererile sunt gestionate direct de operator.
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.
2. Ce date prelucrăm, în ce scop, pe ce temei și cât timp
| Scop | Date | Temei legal (art. 6 GDPR) | Durata păstrării |
|---|---|---|---|
| Încheierea și executarea contractului (procesarea, livrarea comenzii, comunicări despre comandă) | nume, telefon, e-mail, adresă de livrare, produse comandate, istoricul comenzii | executarea contractului – lit. (b) | pe durata contractului și 3 ani după, termenul general de prescripție |
| Facturare, evidență contabilă și raportare fiscală (inclusiv sistemul RO e-Factura) | nume sau denumire, CUI/CNP doar dacă îl furnizați, adresă de facturare, valoarea comenzii | obligație legală – lit. (c) | termenele din legislația financiar-contabilă (între 5 și 10 ani) |
| Retururi, declarații de retragere, garanție și reclamații | date de identificare, număr comandă, declarația de retragere și data ei, adresă IP la trimiterea online, corespondență | obligație legală – lit. (c) | 3 ani de la soluționare |
| Livrarea către un alt destinatar indicat de dumneavoastră | numele, adresa și telefonul destinatarului | interes legitim – lit. (f): livrarea cadoului comandat | pe durata livrării și a garanției legale |
| Contul de client | e-mail, parolă criptată, adrese salvate, istoric comenzi | executarea contractului – lit. (b) | până la ștergerea contului |
| Newsletter și oferte comerciale | e-mail, nume | consimțământ – lit. (a) | până la dezabonare sau retragerea consimțământului |
| Recenzii despre produse | nume afișat, conținutul recenziei, comanda asociată | interes legitim – lit. (f): informarea altor clienți și verificarea autenticității recenziei | cât timp recenzia este publicată |
| Statistici și marketing prin cookie-uri | identificatori online, date de navigare | consimțământ – lit. (a) | conform Politicii Cookies |
| Securitatea site-ului și prevenirea fraudei | adresă IP, jurnale de acces | interes legitim – lit. (f): protejarea site-ului și a clienților | maximum 12 luni |
| Constatarea, exercitarea sau apărarea unor drepturi în instanță | datele relevante pentru litigiu | interes legitim – lit. (f) | până la soluționarea definitivă a litigiului |
Furnizarea datelor marcate ca obligatorii în formularul de comandă este o cerință contractuală: fără ele nu putem încheia sau executa contractul. Furnizarea datelor pentru newsletter este opțională.
3. Datele destinatarului unui cadou
Dacă indicați ca destinatar o altă persoană, primim datele acesteia de la dumneavoastră. Le folosim doar pentru livrare. Vă rugăm să informați destinatarul despre acest lucru.
4. Datele cardului
Plățile cu cardul sunt procesate direct de un procesator de plăți autorizat. Vânzătorul nu colectează și nu stochează datele cardului.
5. Cui transmitem datele
Transmitem doar datele strict necesare scopului, către:
- firme de curierat, pentru livrare;
- procesatorul de plăți, pentru plățile online;
- furnizorul de găzduire și mentenanță a site-ului;
- furnizorul serviciilor de e-mail și, dacă v-ați abonat, al platformei de newsletter;
- contabilul sau firma de contabilitate;
- Agenția Națională de Administrare Fiscală, prin sistemul RO e-Factura, conform legii;
- furnizorii de servicii de analiză și publicitate, doar pe baza consimțământului pentru cookie-uri;
- alte autorități publice, instanțe sau avocați, când legea o impune sau pentru apărarea unor drepturi.
Furnizorii care prelucrează date în numele nostru o fac pe bază de contract încheiat conform art. 28 GDPR. Nu vindem datele personale.
6. Transferuri în afara Spațiului Economic European
Dacă un furnizor transferă date în afara SEE, transferul se face numai pe baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisie. La cerere, vă punem la dispoziție informații despre garanțiile aplicate.
7. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră și nu stabilim prețuri personalizate.
8. Drepturile dumneavoastră
- dreptul de acces la date;
- dreptul la rectificare;
- dreptul la ștergere („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul de opoziție, inclusiv, oricând, față de marketingul direct;
- dreptul de a retrage oricând consimțământul, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Cererile se trimit la . Răspundem gratuit, în cel mult o lună de la primire; termenul se poate prelungi cu încă două luni pentru cereri complexe sau numeroase, cu informarea dumneavoastră. Putem cere informații suplimentare pentru confirmarea identității.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, dataprotection.ro, și să vă adresați instanței.
9. Securitatea datelor
Folosim conexiune criptată (HTTPS), parole stocate criptat, acces restricționat la date și copii de siguranță periodice. În cazul unei încălcări a securității datelor care prezintă un risc ridicat pentru dumneavoastră, vă informăm fără întârzieri nejustificate.
10. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora. Comenzile pot fi plasate doar de persoane cu vârsta de cel puțin 18 ani.
11. Modificări
Putem actualiza această politică. Versiunea în vigoare este cea publicată pe site, cu data ultimei actualizări. Modificările importante vă sunt comunicate pe e-mail sau printr-un mesaj pe site.