Politica de confidențialitate

Politica de Confidențialitate – Roselly Lux

Ultima actualizare: 6 Mai 2026

Această Politică de Confidențialitate descrie modul în care Roselly Lux (denumită în continuare „noi”, „ne” sau „nostru”) colectează, utilizează, prelucrează și dezvăluie datele dumneavoastră cu caracter personal atunci când vizitați, utilizați serviciile sau efectuați o achiziție prin intermediul site-ului nostru (denumite colectiv „Serviciile”).

Magazinul nostru online este găzduit pe platforma Shopify, care ne furnizează platforma de comerț electronic online ce ne permite să vă vindem produsele și serviciile noastre.

Prin accesarea și utilizarea Serviciilor noastre, confirmați că ați citit, ați înțeles și sunteți de acord cu modul în care datele dumneavoastră sunt colectate și prelucrate, conform acestei Politici. În cazul unui conflict între Termenii și Condițiile noastre și prezenta Politică, prevederile din prezenta Politică vor prevala în ceea ce privește protecția datelor.

1. Ce date cu caracter personal colectăm

Prin „date cu caracter personal” înțelegem orice informație care vă identifică direct sau care poate fi asociată în mod rezonabil cu dumneavoastră. În funcție de modul în care interacționați cu magazinul nostru, colectăm următoarele categorii de date:

Date de contact: Numele, prenumele, adresa de facturare, adresa de livrare, adresa de e-mail și numărul de telefon.
Date financiare și de plată: Informații necesare pentru procesarea plăților (detalii ale cardului bancar, cont bancar). Notă: Aceste date sunt procesate direct și securizat de către procesatorii noștri de plăți; Roselly Lux nu stochează datele complete ale cardurilor dumneavoastră.
Date privind contul: Nume de utilizator, parolă securizată, setări și preferințe salvate în contul de client.
Date tranzacționale: Istoricul comenzilor, produsele vizualizate, adăugate în coș, achiziționate, returnate sau anulate.
Date de comunicare: Mesajele pe care ni le trimiteți prin e-mail, formulare de contact sau rețele sociale (ex: solicitări de suport clienți, întrebări despre mărimi).
Date tehnice și despre dispozitiv: Adresa IP, tipul browser-ului, sistemul de operare, informații despre rețea și alte elemente de identificare unice colectate automat.
Date de utilizare: Informații despre modul în care navigați pe site-ul nostru, timpul petrecut pe pagini, link-urile accesate.

2. Sursele din care colectăm datele

Obținem aceste informații din următoarele surse:

Direct de la dumneavoastră: Când plasați o comandă, creați un cont, vă abonați la newsletter sau ne contactați.
Automat: Prin intermediul modulelor cookie și al tehnologiilor similare atunci când navigați pe site.
De la terți / Prestatori de servicii: Inclusiv platforma Shopify, procesatori de plăți sau firme de curierat cu care colaborăm.

3. Scopurile prelucrării datelor și Temeiul Legal (GDPR)

Prelucrăm datele dumneavoastră exclusiv în baza unui temei legal valid, pentru următoarele scopuri:

Furnizarea Serviciilor și executarea contractului: Pentru a procesa plățile, a expedia comenzile, a gestiona retururile și a vă menține contul. (Temei legal: Executarea contractului la care sunteți parte).
Comunicare și Suport Clienți: Pentru a vă trimite confirmări de comandă, alerte de livrare sau a vă răspunde la întrebări. (Temei legal: Executarea contractului / Interesul nostru legitim de a oferi servicii de calitate).
Marketing și Publicitate: Pentru a vă trimite oferte, reduceri și alerte privind noile colecții (prin e-mail sau SMS), precum și pentru a vă afișa reclame relevante în mediul online. (Temei legal: Consimțământul dumneavoastră expres, pe care îl puteți retrage oricând).
Securitate și prevenirea fraudelor: Pentru a proteja site-ul, a depista tranzacțiile suspecte și a asigura un mediu de cumpărături sigur. (Temei legal: Interesul legitim și obligația legală).
Respectarea obligațiilor legale: Păstrarea facturilor și documentelor contabile conform legislației financiar-fiscale din România. (Temei legal: Obligația legală).

4. Cu cine partajăm datele dumneavoastră

Nu vindem datele dumneavoastră. Pentru a putea opera magazinul, dezvăluim datele strict partenerilor de încredere:

Shopify: Platforma care găzduiește magazinul nostru.
Furnizori de servicii operaționale: Firme de curierat (pentru livrarea coletelor), procesatori de plăți, servicii de contabilitate și găzduire IT.
Parteneri de marketing: Pentru analizarea traficului (ex. Google Analytics) sau platforme de publicitate (doar cu acordul dvs. privind cookie-urile).
Autorități guvernamentale: Doar atunci când legea ne obligă să o facem (ex: controale ANAF, ordine judecătorești).

5. Relația cu Shopify și Transferuri Internaționale

Fiind găzduit de Shopify, informațiile dumneavoastră pot fi transferate, stocate și prelucrate pe servere din afara Spațiului Economic European (SEE), inclusiv în Statele Unite sau Canada. Orice transfer internațional de date este protejat conform cerințelor GDPR, bazându-ne pe decizii de adecvare ale Comisiei Europene sau pe Clauze Contractuale Standard (SCC), asigurând astfel același nivel de protecție ca și în Uniunea Europeană. Pentru detalii privind modul în care Shopify gestionează datele, puteți consulta Politica de Confidențialitate Shopify.

6. Datele minorilor

Site-ul nostru nu este destinat și nu colectează cu bună știință date de la copii sub vârsta de 16 ani. Dacă sunteți părinte sau tutore și credeți că minorul ne-a furnizat date personale, vă rugăm să ne contactați pentru a solicita ștergerea acestora.

7. Securitatea și Păstrarea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele împotriva pierderii sau accesului neautorizat. Cu toate acestea, nicio transmisie de date pe internet nu este 100% sigură. Vom păstra datele dumneavoastră doar atât timp cât este necesar pentru scopurile descrise, cum ar fi menținerea contului sau îndeplinirea obligațiilor legale (de exemplu, documentele fiscal-contabile se păstrează conform legii române pe o perioadă de până la 10 ani).

8. Drepturile Dumneavoastră (Conform GDPR)

În calitate de cetățean european, aveți următoarele drepturi absolute cu privire la datele dumneavoastră:

Dreptul de acces: Dreptul de a ști ce date deținem despre dvs. și de a solicita o copie a acestora.
Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita ștergerea datelor, cu excepția celor pe care suntem obligați legal să le păstrăm.
Dreptul la rectificare: Corectarea datelor incomplete sau inexacte.
Dreptul la portabilitate: Transferul datelor dumneavoastră către un alt operator.
Dreptul la restricționare și opoziție: Dreptul de a vă opune prelucrării datelor (în special în scopuri de marketing direct).
Dreptul de a retrage consimțământul: Pentru newsletter-uri sau marketing, direct din link-ul de Dezabonare (Unsubscribe) aflat la baza fiecărui e-mail primit de la noi.

Nu vă vom discrimina în niciun fel pentru exercitarea acestor drepturi. Pentru a preveni abuzurile, ne rezervăm dreptul de a vă verifica identitatea înainte de a soluționa o cerere.

9. Plângeri

Dacă aveți nelămuriri cu privire la prelucrarea datelor, vă rugăm să ne contactați mai întâi pe noi. Dacă nu sunteți mulțumit de rezoluția oferită, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică din când în când pentru a reflecta schimbările operaționale, legale sau de reglementare. Versiunea revizuită va fi publicată pe site, iar data actualizării va fi modificată corespunzător la începutul documentului.

11. Contact

Pentru orice întrebări referitoare la confidențialitate sau pentru exercitarea drepturilor dumneavoastră (GDPR), suntem Operatorul de Date și ne puteți contacta oricând la: