1. Cine suntem și cine răspunde de datele dumneavoastră
Această politică vă explică modul în care colectăm, folosim, dezvăluim și protejăm datele dumneavoastră cu caracter personal atunci când vizitați magazinul online mylume.ro, vă creați cont, plasați o comandă sau ne contactați.
Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 („GDPR”), este:
- PRIMECARE CONNECT S.R.L.
- Sediu social: Strada Fântânilor, Nr. 43, Bl. B14, Ap. B39, Iași, jud. Iași, cod poștal 700337, România
- Cod unic de înregistrare (CUI): 50680477
- Cod de înregistrare în scopuri de TVA: RO50680477
- Nr. înregistrare Registrul Comerțului: J2024030091005
- Capital social: 200 lei, integral vărsat
- Telefon: +40 750 295 019
- E-mail: contact@mylume.ro
- Website: https://mylume.ro
Prin „noi”, „nouă” sau „magazinul” înțelegem PRIMECARE CONNECT S.R.L., societatea care comercializează produsele de îngrijire a părului sub marca Lumé. Prin „dumneavoastră” înțelegem orice persoană fizică ale cărei date le prelucrăm: vizitator al site-ului, titular de cont, client sau destinatar al unei comenzi.
Responsabil cu protecția datelor
Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât societatea nu se încadrează în niciuna dintre situațiile în care desemnarea este obligatorie potrivit art. 37 alin. (1) GDPR: nu suntem autoritate sau organism public, activitatea noastră principală nu constă în operațiuni de prelucrare care necesită monitorizarea periodică și sistematică, pe scară largă, a persoanelor vizate și nu prelucrăm pe scară largă categorii speciale de date. Orice întrebare, cerere sau sesizare privind datele dumneavoastră ne poate fi adresată la contact@mylume.ro sau în scris, la sediul social indicat mai sus.
2. Legislația pe care o respectăm
Prelucrăm datele dumneavoastră în conformitate cu:
- Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (cookie-uri și comunicări comerciale);
- Legea nr. 365/2002 privind comerțul electronic;
- O.U.G. nr. 34/2014 privind drepturile consumatorilor în cadrul contractelor încheiate cu profesioniștii;
- O.G. nr. 21/1992 privind protecția consumatorilor și O.U.G. nr. 140/2021 privind conformitatea bunurilor;
- O.G. nr. 38/2015 privind soluționarea alternativă a litigiilor dintre consumatori și comercianți;
- Legea contabilității nr. 82/1991 și Codul fiscal, pentru obligațiile financiar-contabile și fiscale.
3. Ce date colectăm despre dumneavoastră
3.1. Date pe care ni le furnizați direct
- Date de comandă: nume și prenume, adresă de e-mail, număr de telefon, adresa de livrare și, dacă diferă, adresa de facturare, produsele comandate, valoarea comenzii în RON, metoda de plată aleasă, mențiunile pe care le adăugați la comandă.
- Date de facturare: datele necesare emiterii facturii; dacă solicitați factură pe firmă, denumirea societății, CUI, nr. de înregistrare la Registrul Comerțului și sediul.
- Date de cont: adresa de e-mail, numele, parola (stocată exclusiv în formă criptată de platforma magazinului), adresele salvate, istoricul comenzilor, preferințele de comunicare.
- Date de comunicare: conținutul mesajelor pe care ni le transmiteți prin e-mail, formular de contact, chat sau mesagerie, împreună cu datele de contact folosite.
- Date privind retururile, reclamațiile și garanția: motivul returului, numărul comenzii, datele bancare (IBAN și titular) atunci când rambursarea nu se poate face pe același instrument de plată.
- Date de marketing: adresa de e-mail și, dacă este cazul, numărul de telefon, atunci când vă abonați la newsletter sau la alte comunicări comerciale.
- Recenzii și feedback: numele afișat, conținutul recenziei, eventualele fotografii pe care le încărcați.
- Datele destinatarului, atunci când comandați pentru altă persoană: numele, adresa de livrare și numărul de telefon ale persoanei care primește coletul. Vă rugăm să comunicați acestei persoane că i-ați furnizat datele în acest scop.
- Răspunsuri la chestionare sau la testul de recomandare a produselor, dacă alegeți să le completați: tipul și starea părului, obiceiuri de îngrijire, preferințe. Important: vă rugăm să nu ne transmiteți prin aceste chestionare informații privind starea dumneavoastră de sănătate – afecțiuni ale scalpului, alergii, sarcină sau tratamente medicale. Dacă totuși alegeți să ne comunicați din proprie inițiativă asemenea informații, ele constituie categorii speciale de date, iar noi le prelucrăm exclusiv în baza consimțământului dumneavoastră explicit, conform art. 9 alin. (2) lit. a) GDPR, și numai pentru a vă răspunde.
3.2. Date colectate automat când navigați pe site
- adresa IP și localizarea aproximativă derivată din aceasta (țară, oraș);
- tipul și versiunea browserului, sistemul de operare, tipul de dispozitiv, rezoluția ecranului, limba setată;
- paginile vizitate, produsele vizualizate, termenii căutați, momentul și durata vizitei, pagina de proveniență;
- identificatori stocați în cookie-uri și tehnologii similare, inclusiv identificatorul coșului de cumpărături și al sesiunii;
- evenimente legate de finalizarea comenzii (de exemplu, coș abandonat), acolo unde folosim astfel de instrumente.
Detaliile privind cookie-urile folosite, scopul și durata lor de viață sunt prezentate în Politica de cookie-uri, publicată pe mylume.ro.
3.3. Date primite de la terți
- de la firma de curierat: statusul expedierii, confirmarea livrării, eventualele refuzuri sau retururi;
- de la procesatorul de plăți: confirmarea sau refuzul plății, ultimele patru cifre ale cardului, tipul cardului, codul tranzacției. Nu primim și nu stocăm niciodată numărul complet al cardului, data expirării sau codul CVV;
- de la platformele de publicitate și analiză, sub formă de rapoarte statistice, dacă v-ați exprimat consimțământul pentru cookie-urile corespunzătoare;
- de la persoana care plasează comanda, atunci când coletul este livrat unei alte persoane: numele, adresa de livrare și numărul de telefon ale destinatarului. Dacă sunteți destinatarul unei comenzi plasate de altcineva, prezenta politică vă informează, conform art. 14 GDPR, cu privire la sursa datelor, la scopul prelucrării (livrarea coletului), la temeiul juridic (art. 6 alin. (1) lit. b) și lit. f) GDPR – executarea contractului dintre noi și cumpărător, respectiv interesul legitim de a duce livrarea la bun sfârșit) și la faptul că beneficiați de toate drepturile descrise în secțiunea 13. Vă informăm cel târziu la momentul primei comunicări cu dumneavoastră, iar aceste date nu sunt folosite în scop de marketing.
4. De ce prelucrăm datele și în ce temei juridic
Nu prelucrăm nicio dată fără un temei juridic prevăzut la art. 6 alin. (1) GDPR. Mai jos găsiți, pentru fiecare scop, categoriile de date implicate și temeiul aplicabil.
| Scopul prelucrării | Categorii de date | Temeiul juridic |
|---|---|---|
| Crearea și procesarea comenzii, pregătirea coletului, livrarea, comunicările legate de comandă | Date de comandă, date de contact, adresa de livrare | Art. 6 alin. (1) lit. b) GDPR – executarea contractului de vânzare la distanță la care sunteți parte |
| Livrarea către un alt destinatar decât cumpărătorul | Numele, adresa și telefonul destinatarului | Art. 6 alin. (1) lit. b) GDPR față de cumpărător; art. 6 alin. (1) lit. f) GDPR față de destinatar – interesul legitim de a finaliza livrarea solicitată |
| Încasarea plății și, dacă este cazul, rambursarea sumelor | Date de comandă, date de plată, IBAN pentru rambursări | Art. 6 alin. (1) lit. b) GDPR; pentru rambursări și art. 6 alin. (1) lit. c) GDPR, raportat la O.U.G. nr. 34/2014 |
| Emiterea facturii, înregistrarea și arhivarea documentelor financiar-contabile, raportările fiscale | Date de facturare, date privind comanda și plata | Art. 6 alin. (1) lit. c) GDPR – obligație legală (Legea nr. 82/1991, Codul fiscal, Codul de procedură fiscală) |
| Crearea și administrarea contului de client | Date de cont, istoricul comenzilor, adrese salvate | Art. 6 alin. (1) lit. b) GDPR – executarea contractului privind furnizarea contului, la cererea dumneavoastră |
| Soluționarea cererilor de retragere din contract, a retururilor, reclamațiilor și sesizărilor privind conformitatea produselor | Date de comandă, corespondență, date bancare pentru rambursare | Art. 6 alin. (1) lit. c) GDPR – obligație legală (O.U.G. nr. 34/2014, O.U.G. nr. 140/2021, O.G. nr. 21/1992) |
| Asistență pentru clienți: răspunsul la întrebările dumneavoastră înainte și după vânzare | Date de contact, conținutul mesajelor | Art. 6 alin. (1) lit. b) GDPR, când solicitarea privește o comandă sau un contract; art. 6 alin. (1) lit. f) GDPR – interesul nostru legitim de a răspunde solicitărilor primite, în celelalte cazuri |
| Transmiterea de newslettere și oferte comerciale prin mijloace electronice | Adresa de e-mail, numele | Art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră; pentru clienții existenți, art. 6 alin. (1) lit. f) GDPR coroborat cu art. 12 alin. (2) din Legea nr. 506/2004, pentru produse similare celor achiziționate |
| Recomandarea de produse potrivite pe baza răspunsurilor la chestionar sau la testul de îngrijire a părului | Tipul și starea părului, obiceiurile de îngrijire, preferințele declarate | Art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră; dacă ne comunicați din proprie inițiativă informații privind starea de sănătate, acestea sunt prelucrate suplimentar în temeiul art. 9 alin. (2) lit. a) GDPR – consimțământul explicit |
| Funcționarea tehnică a site-ului, a coșului de cumpărături și a sesiunii de navigare (cookie-uri strict necesare) | Identificatori de sesiune, adresa IP | Art. 6 alin. (1) lit. f) GDPR – interesul legitim de a livra serviciul solicitat de dumneavoastră; conform art. 4 alin. (5) din Legea nr. 506/2004, aceste cookie-uri nu necesită consimțământ |
| Analiza traficului, măsurarea performanței magazinului, publicitate personalizată și remarketing | Date de navigare, identificatori de cookie, evenimente de conversie | Art. 6 alin. (1) lit. a) GDPR – consimțământul exprimat prin bannerul de cookie-uri, coroborat cu art. 4 alin. (5) din Legea nr. 506/2004 |
| Publicarea recenziilor de produs | Nume afișat, conținutul recenziei, imagini încărcate | Art. 6 alin. (1) lit. a) GDPR – consimțământul dumneavoastră |
| Securitatea site-ului, prevenirea și detectarea fraudei, a comenzilor false și a abuzurilor | Adresa IP, date de navigare, istoricul comenzilor, jurnale tehnice | Art. 6 alin. (1) lit. f) GDPR – interesul legitim de a ne proteja magazinul, clienții și patrimoniul |
| Constatarea, exercitarea sau apărarea unui drept în instanță ori în fața autorităților | Orice date relevante pentru cauza respectivă | Art. 6 alin. (1) lit. f) GDPR – interesul legitim de a ne apăra drepturile |
| Răspunsul la solicitările autorităților publice competente | Datele solicitate în mod legal | Art. 6 alin. (1) lit. c) GDPR – obligație legală |
Despre interesul legitim
Atunci când ne întemeiem prelucrarea pe interesul legitim, evaluăm în prealabil dacă acest interes nu este depășit de drepturile și libertățile dumneavoastră. Aveți oricând dreptul de a vă opune acestor prelucrări, conform secțiunii 13 de mai jos. În cazul marketingului direct, opoziția dumneavoastră este necondiționată și încetăm imediat prelucrarea în acest scop.
5. Este obligatoriu să ne furnizați datele?
Furnizarea datelor nu este o obligație legală generală, însă:
- datele marcate ca obligatorii în formularul de comandă sunt necesare pentru încheierea și executarea contractului. Fără ele nu putem prelua, procesa sau livra comanda;
- datele de facturare sunt necesare pentru îndeplinirea obligațiilor noastre fiscale și contabile; fără ele nu putem emite documentele cerute de lege;
- datele furnizate pentru newsletter, recenzii, chestionare sau cookie-uri neesențiale sunt opționale. Refuzul de a le furniza nu are nicio consecință asupra posibilității de a cumpăra de pe mylume.ro.
6. Cui divulgăm datele dumneavoastră
Nu vindem și nu închiriem datele dumneavoastră. Le dezvăluim doar categoriilor de destinatari de mai jos, strict în măsura necesară scopurilor descrise, iar cu persoanele împuternicite încheiem acorduri de prelucrare conforme cu art. 28 GDPR.
- Furnizorul platformei de comerț electronic: Shopify International Limited, societate înregistrată în Irlanda, parte a grupului Shopify Inc. (Canada), care găzduiește magazinul și prelucrează datele, ca regulă, în calitate de persoană împuternicită, pe baza instrucțiunilor noastre. Pentru un număr limitat de operațiuni proprii – de exemplu serviciile suplimentare pe care le putem activa din platformă, prevenirea fraudei la nivelul întregii rețele Shopify și îmbunătățirea propriilor servicii – Shopify stabilește singur scopurile și mijloacele și acționează ca operator independent, în temeiul propriei politici de confidențialitate. Informații suplimentare: politica de confidențialitate Shopify și acordul de prelucrare a datelor Shopify.
- Firma de curierat care livrează coletul: Sameday Courier, denumire legală Delivery Solutions S.A. Îi transmitem numele, adresa de livrare, numărul de telefon, adresa de e-mail, greutatea coletului și, în cazul plății la livrare, suma de încasat.
- Procesatorul de plăți online: Shopify Payments, serviciu operat de Shopify International Limited. Plata cu cardul se efectuează în mediul securizat al procesatorului; noi primim doar confirmarea tranzacției.
- Furnizorul de servicii de contabilitate și, după caz, auditorii sau consultanții fiscali.
- Furnizorul de servicii de e-mail: Shopify Email, serviciul integrat în platforma Shopify, prin care transmitem mesajele legate de comenzile dumneavoastră și, dacă v-ați abonat, comunicările comerciale.
- Furnizorii de servicii de analiză și publicitate online: aceste instrumente sunt încărcate numai dacă v-ați exprimat consimțământul din bannerul de cookie-uri. Furnizorii activi la un moment dat și durata cookie-urilor folosite sunt indicați în Politica de cookie-uri, iar consimțământul poate fi retras oricând.
- Furnizorii de aplicații și de funcții suplimentare ale magazinului: afișarea bannerului de cookie-uri și gestionarea preferințelor dumneavoastră de confidențialitate sunt asigurate prin funcția nativă a platformei Shopify (Shopify Customer Privacy API). Dacă activăm aplicații terțe care prelucrează date ale clienților, actualizăm în prealabil această politică.
- Avocați, executori judecătorești sau societăți de recuperare a creanțelor, atunci când este necesar pentru apărarea drepturilor noastre.
- Autorități publice – A.N.A.F., A.N.P.C., A.N.S.P.D.C.P., organe de cercetare penală, instanțe judecătorești – atunci când legea ne obligă să comunicăm datele.
7. Transferuri de date în afara Uniunii Europene
Unii dintre furnizorii noștri fac parte din grupuri internaționale, astfel încât anumite date pot fi transferate în afara Spațiului Economic European. Aceste transferuri au loc numai cu garanțiile prevăzute în capitolul V din GDPR:
- Decizii de adecvare adoptate de Comisia Europeană – de exemplu, decizia privind Canada, pentru organizațiile comerciale supuse legislației canadiene privind protecția datelor, relevantă pentru grupul Shopify;
- Clauze contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene din 4 iunie 2021;
- Reguli corporatiste obligatorii aprobate de o autoritate de supraveghere, în cazul transferurilor din cadrul grupului Shopify;
- Cadrul UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework), în baza deciziei de adecvare a Comisiei Europene din 10 iulie 2023, atunci când în prelucrare este implicat un furnizor din Statele Unite certificat în cadrul acestui mecanism.
La cerere, vă punem la dispoziție informații despre garanțiile aplicabile unui anumit transfer, precum și o copie a acestor garanții sau indicarea locului în care ele au fost făcute publice, conform art. 13 alin. (1) lit. f) și art. 15 alin. (2) GDPR. Ne puteți scrie în acest scop la contact@mylume.ro.
8. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate, respectiv:
- Documente financiar-contabile și facturi: 5 ani, calculați de la data de 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite, conform Legii contabilității nr. 82/1991, astfel cum a fost modificată prin Legea nr. 36/2023. Pentru documentele întocmite înainte de 1 ianuarie 2023 se aplică termenul anterior de 10 ani.
- Date privind comanda, în scopul soluționării reclamațiilor, a garanției legale de conformitate și a eventualelor litigii: 3 ani de la livrare, corespunzător termenului general de prescripție prevăzut de Codul civil, iar în caz de litigiu, până la soluționarea definitivă a acestuia și expirarea termenelor de exercitare a căilor de atac.
- Datele destinatarului unei comenzi livrate altei persoane: aceleași termene ca datele comenzii din care fac parte, fără a fi folosite în alt scop.
- Contul de client: pe toată durata existenței contului. Dacă solicitați ștergerea contului, îl închidem fără întârziere, păstrând ulterior doar datele pe care legea ne obligă să le arhivăm.
- Date de marketing (newsletter): până la retragerea consimțământului sau dezabonare. După dezabonare păstrăm minimul necesar (adresa de e-mail într-o listă de excludere) pentru a nu vă mai contacta și pentru a putea dovedi respectarea cererii dumneavoastră.
- Răspunsurile la chestionare și la testul de recomandare a produselor: până la retragerea consimțământului. Le puteți șterge oricând, scriindu-ne la contact@mylume.ro.
- Corespondența cu serviciul de asistență clienți: atât timp cât este necesară soluționării solicitării dumneavoastră; dacă privește o comandă, o păstrăm împreună cu datele comenzii respective, în termenele indicate mai sus.
- Recenzii publicate: până la retragerea consimțământului sau până la ștergerea recenziei, la cererea dumneavoastră.
- Cookie-uri și identificatori similari: pe durata indicată pentru fiecare cookie în Politica de cookie-uri; consimțământul pentru cookie-uri vă va fi solicitat din nou cel târziu la expirarea acestei durate.
- Jurnale tehnice și de securitate: pe durata stabilită de platforma Shopify, care asigură găzduirea magazinului, și exclusiv în scop de securitate și de remediere a problemelor tehnice.
La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil. Datele anonimizate, care nu mai permit identificarea dumneavoastră, pot fi păstrate în scopuri statistice.
9. Cookie-uri și tehnologii similare
Site-ul folosește cookie-uri și tehnologii similare. Conform art. 4 alin. (5) din Legea nr. 506/2004, stocarea de informații pe echipamentul dumneavoastră terminal sau accesarea informațiilor deja stocate se poate face numai după ce v-am oferit informații clare și complete și după ce v-ați exprimat consimțământul, cu excepția cookie-urilor strict necesare pentru transmiterea comunicării sau pentru furnizarea serviciului pe care l-ați solicitat expres.
- Cookie-urile strict necesare (sesiune, coș de cumpărături, securitate, echilibrarea traficului) se activează fără consimțământ, întrucât fără ele magazinul nu poate funcționa.
- Cookie-urile de statistică, funcționalitate și marketing se activează numai dacă le acceptați din bannerul afișat la prima vizită.
- Vă puteți retrage consimțământul oricând, la fel de ușor cum l-ați acordat, din panoul de gestionare a preferințelor de confidențialitate afișat pe site – pus la dispoziție prin funcția nativă a platformei Shopify (Customer Privacy API) – precum și din setările browserului dumneavoastră.
Lista completă a cookie-urilor, furnizorii și duratele lor de viață se regăsesc în Politica de cookie-uri, publicată pe mylume.ro.
10. Comunicări comerciale
Vă transmitem newslettere și oferte doar dacă v-ați abonat în mod expres sau dacă sunteți deja clientul nostru, iar comunicarea privește produse similare celor pe care le-ați achiziționat, în condițiile art. 12 din Legea nr. 506/2004. În ambele situații:
- fiecare mesaj conține un link sau o modalitate simplă și gratuită de dezabonare;
- vă puteți dezabona și scriindu-ne la contact@mylume.ro;
- retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior;
- dezabonarea de la marketing nu afectează mesajele tranzacționale legate de comenzile dumneavoastră (confirmare, expediere, retur), pe care le transmitem în executarea contractului.
11. Decizii automate și crearea de profiluri
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.
Putem folosi forme limitate de segmentare pentru a vă afișa recomandări de produse sau reclame mai relevante. Logica este simplă: grupăm vizitatorii și clienții după produsele vizualizate ori cumpărate, după interacțiunea cu site-ul și, dacă l-ați completat, după răspunsurile din testul de îngrijire a părului, pentru a alege ce produs sau mesaj vă afișăm. Consecința pentru dumneavoastră se limitează la conținutul afișat; nu influențează prețul, disponibilitatea produselor sau condițiile comenzii. Aceste operațiuni se bazează pe consimțământul dumneavoastră pentru cookie-uri de marketing, nu au efecte juridice și vă puteți opune oricând. Chiar și atunci când un instrument tehnic al platformei semnalează o comandă ca fiind cu risc de fraudă, verificarea și decizia finală privind acea comandă aparțin unei persoane din echipa noastră, nu unui sistem automat.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate, potrivit art. 32 GDPR, printre care: transmiterea criptată a datelor prin protocolul HTTPS/TLS, stocarea parolelor exclusiv sub formă criptată, limitarea accesului la date pe baza principiului nevoii de a cunoaște, alegerea unor furnizori care oferă garanții suficiente și încheierea de acorduri de prelucrare cu aceștia.
În cazul unei încălcări a securității datelor care riscă să afecteze drepturile și libertățile dumneavoastră, o vom notifica autorității de supraveghere în termen de 72 de ore, conform art. 33 GDPR, iar dacă riscul este ridicat, vă vom informa și pe dumneavoastră, conform art. 34 GDPR.
13. Drepturile dumneavoastră
În calitate de persoană vizată, beneficiați de următoarele drepturi:
- Dreptul de acces (art. 15 GDPR) – puteți afla dacă vă prelucrăm datele, în ce scopuri, ce categorii de date, cui le dezvăluim, cât timp le păstrăm, și puteți obține o copie a acestora.
- Dreptul la rectificare (art. 16 GDPR) – puteți cere corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere, „dreptul de a fi uitat” (art. 17 GDPR) – puteți cere ștergerea datelor, de exemplu când nu mai sunt necesare scopului, când v-ați retras consimțământul sau când v-ați opus cu succes prelucrării. Dreptul nu este absolut: nu putem șterge datele pe care legea ne obligă să le păstrăm, precum documentele contabile și fiscale.
- Dreptul la restricționarea prelucrării (art. 18 GDPR) – puteți cere limitarea prelucrării, de exemplu pe perioada în care verificăm exactitatea datelor sau temeinicia opoziției dumneavoastră.
- Dreptul la notificarea destinatarilor (art. 19 GDPR) – comunicăm fiecare rectificare, ștergere sau restricționare destinatarilor cărora le-am dezvăluit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
- Dreptul la portabilitatea datelor (art. 20 GDPR) – pentru datele pe care ni le-ați furnizat și pe care le prelucrăm automat, în baza consimțământului sau a contractului, puteți primi o copie într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau puteți cere transmiterea lor directă către alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.
- Dreptul la opoziție (art. 21 GDPR) – vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul legitim. În cazul marketingului direct, inclusiv al creării de profiluri asociate acestuia, vă puteți opune oricând și necondiționat, iar noi vom înceta imediat prelucrarea în acest scop.
- Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR) – conform secțiunii 11, nu luăm astfel de decizii; dacă situația se schimbă, veți avea dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia.
- Dreptul de a vă retrage consimțământul (art. 7 alin. (3) GDPR) – oricând, la fel de ușor cum l-ați acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Dreptul de a depune o plângere la autoritatea de supraveghere, dreptul de a vă adresa justiției și dreptul de a obține despăgubiri (art. 77, art. 79 și art. 82 GDPR), potrivit secțiunii 14.
Cum vă exercitați drepturile
- Ne transmiteți cererea pe e-mail, la contact@mylume.ro, sau în scris, la sediul social: Strada Fântânilor, Nr. 43, Bl. B14, Ap. B39, Iași, jud. Iași, cod poștal 700337, România.
- Descrieți clar dreptul pe care doriți să îl exercitați și, dacă este posibil, comanda sau contul la care vă referiți, pentru a putea identifica datele.
- Dacă avem îndoieli întemeiate cu privire la identitatea dumneavoastră, vă putem solicita informații suplimentare pentru verificare, conform art. 12 alin. (6) GDPR. Nu vă vom cere niciodată mai multe documente decât este strict necesar pentru această verificare.
- Vă răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu maximum două luni, în funcție de complexitatea și numărul cererilor, situație în care vă informăm în prima lună despre prelungire și despre motivele acesteia.
- Exercitarea drepturilor este gratuită. Doar în cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivându-ne decizia.
14. Dreptul de a depune plângere la autoritatea de supraveghere
Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne contactați mai întâi pe noi – în majoritatea cazurilor putem rezolva situația rapid. Aveți însă oricând dreptul de a depune o plângere la autoritatea de supraveghere. Conform art. 77 alin. (1) GDPR, plângerea poate fi depusă la autoritatea din statul membru în care aveți reședința obișnuită, în care se află locul dumneavoastră de muncă sau în care a avut loc presupusa încălcare. În România, autoritatea competentă este:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.)
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
- Telefon: +40 318 059 211 / +40 318 059 212
- Fax: +40 318 059 602
- E-mail: anspdcp@dataprotection.ro
- Website: https://www.dataprotection.ro
- Procedura și formularul de plângere: https://www.dataprotection.ro/?page=Plangeri_RGPD&lang=ro
De asemenea, vă puteți adresa instanțelor de judecată competente, potrivit art. 79 GDPR și Legii nr. 190/2018, pentru apărarea drepturilor dumneavoastră, precum și pentru obținerea de despăgubiri pentru prejudiciul material sau moral suferit, în temeiul art. 82 GDPR.
15. Reclamații privind produsele sau comenzile
Această politică se referă la datele cu caracter personal. Pentru aspecte legate de produse, livrare, retur sau garanție, ne puteți scrie direct la contact@mylume.ro. Dacă nu ajungem la o soluție, vă puteți adresa:
- Autorității Naționale pentru Protecția Consumatorilor (A.N.P.C.) – B-dul Aviatorilor nr. 72, sector 1, București; Telefonul Consumatorului: 021 9551; website: https://anpc.ro; reclamații online: https://eservicii.anpc.ro.
- Entității de Soluționare Alternativă a Litigiilor (SAL) din cadrul A.N.P.C., potrivit O.G. nr. 38/2015 – cerere online la https://reclamatiisal.anpc.ro; informații despre procedură la https://anpc.ro/ce-este-sal/.
- Centrului European al Consumatorilor România (ECC România), pentru litigii transfrontaliere în Uniunea Europeană – Str. Călușei nr. 7, sector 2, București; website: https://eccromania.ro.
Precizare privind platforma SOL: platforma europeană de Soluționare Online a Litigiilor (SOL/ODR) a Comisiei Europene a fost desființată începând cu 20 iulie 2025, prin Regulamentul (UE) 2024/3228, care a abrogat Regulamentul (UE) nr. 524/2013. În consecință, nu mai există obligația comercianților de a afișa un link către această platformă, iar reclamațiile se adresează direct nouă sau entităților indicate mai sus.
Retragerea din contract (returul produselor)
Aveți dreptul de a vă retrage din contract în termen de 14 zile calendaristice, fără a fi nevoie să invocați vreun motiv. Începând cu 19 iunie 2026, potrivit O.U.G. nr. 18/2026, punem la dispoziție și o modalitate online de exercitare a acestui drept: ne puteți transmite decizia de retragere prin e-mail, la contact@mylume.ro, iar formularul-tip de retragere rămâne disponibil și poate fi folosit, fără a fi însă obligatoriu. Vă confirmăm fără întârziere primirea cererii și vă rambursăm sumele plătite în cel mult 14 zile de la data la care am fost informați cu privire la retragere, folosind aceeași metodă de plată pe care ați utilizat-o la comandă.
Costul direct al returnării produselor este suportat de dumneavoastră, potrivit art. 21 alin. (1) din O.U.G. nr. 34/2014. Produsele se returnează la adresa: Str. Intrarea Nefliu, Vărteju, jud. Ilfov, cod poștal 077129 (depozit GEORGE DEPO), persoană de contact Petru Groza, telefon +40 750 295 019.
16. Copii și minori
Magazinul mylume.ro nu se adresează copiilor. Nu colectăm în cunoștință de cauză date ale persoanelor cu vârsta sub 16 ani, aceasta fiind vârsta prevăzută de art. 8 alin. (1) din GDPR pentru valabilitatea consimțământului în cazul serviciilor societății informaționale oferite direct unui copil; România nu a stabilit prin lege o vârstă mai mică, astfel încât pragul aplicabil rămâne cel de 16 ani. Dacă aflăm că am colectat astfel de date fără consimțământul titularului răspunderii părintești, le vom șterge fără întârziere. Dacă sunteți părinte sau tutore și considerați că un copil ne-a furnizat date, vă rugăm să ne scrieți la contact@mylume.ro.
17. Modificarea acestei politici
Putem actualiza această politică ori de câte ori se modifică legislația, serviciile noastre sau furnizorii cu care lucrăm. Versiunea aplicabilă este cea publicată pe această pagină, iar data ultimei actualizări este indicată mai jos. Dacă modificările sunt semnificative, vă vom informa printr-un anunț vizibil pe site sau, dacă este cazul, prin e-mail.
18. Contact
Pentru orice întrebare privind această politică sau modul în care vă prelucrăm datele, ne puteți scrie oricând:
- PRIMECARE CONNECT S.R.L.
- Cod unic de înregistrare (CUI): 50680477
- Cod de înregistrare în scopuri de TVA: RO50680477
- Nr. înregistrare Registrul Comerțului: J2024030091005
- E-mail: contact@mylume.ro
- Telefon: +40 750 295 019
- Adresă: Strada Fântânilor, Nr. 43, Bl. B14, Ap. B39, Iași, jud. Iași, cod poștal 700337, România
- Program de relații cu clienții: luni–vineri, 09:00–18:00; sâmbăta, duminica și în sărbătorile legale nu lucrăm
Răspundem mesajelor primite pe e-mail în maximum o zi lucrătoare. Pentru cererile privind drepturile dumneavoastră prevăzute de GDPR se aplică termenele indicate la secțiunea 13.
Ultima actualizare: 13 august 2026.