Politica de Confidențialitate
Ultima actualizare: 30 iulie 2026
1. Cine suntem (operatorul de date)
LetyFashion prelucrează datele tale personale în calitate de operator. Ne poți contacta la [email protected]. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii 190/2018, Legii 506/2004 și legislației aplicabile.
2. Ce date prelucrăm și de ce
| Scop | Date | Bază legală |
|---|---|---|
| Procesarea comenzii și livrarea | nume, email, telefon, adresă (inclusiv sector pentru București), produse | executarea contractului (art. 6(1)(b)) |
| Facturare fiscală | nume/denumire, adresă, CIF (dacă e cazul) | obligație legală (art. 6(1)(c)) |
| Confirmare comandă și oferte pe WhatsApp / email | telefon, email, prenume | consimțământ (art. 6(1)(a)) — opțional, bifat de tine la comandă |
| Program de fidelitate „Lety Club" (puncte, niveluri, recomandări) | email, istoric comenzi, puncte, cod de recomandare | executarea contractului / interes legitim (art. 6(1)(b)/(f)) |
| Analiză și marketing (Meta, Google) | identificatori online, comportament pe site | consimțământ prin bannerul de cookies |
| Securitate (anti-fraudă, anti-abuz) | adresă IP, user-agent, încercări de autentificare, date de contact folosite la comandă | interes legitim (art. 6(1)(f)) — păstrate 12 luni |
3. Comunicări pe WhatsApp și email (consimțământ)
La finalizarea comenzii îți putem cere acordul pentru a-ți trimite confirmarea comenzii și oferte pe WhatsApp și/sau email. Acest acord este opțional: dacă nu îl bifezi, nu îți vom trimite mesaje de confirmare sau marketing pe WhatsApp— comanda ta se procesează normal. Îți poți retrage consimțământul oricând scriind la [email protected] sau prin dezabonare. Refuzul nu afectează livrarea comenzii.
4. Programul de fidelitate „Lety Club" (gamificare)
Dacă ești membru Lety Club, prelucrăm istoricul comenzilor pentru a-ți calcula punctele de fidelitate (Lety Points), nivelul VIP(Bronze/Silver/Gold, în funcție de suma cheltuită în ultimele 12 luni) și realizările (badges). Îți generăm un cod de recomandare unic pe care îl poți împărtăși; la utilizarea lui, atât tu cât și persoana recomandată puteți primi puncte. Aceste prelucrări servesc oferirii beneficiilor programului. Te poți retrage din program oricând, caz în care încetăm aceste prelucrări specifice.
5. Cookies, analiză și marketing
Folosim cookies strict necesare și, doar cu acordul tău, cookies de analiză (Google Analytics) și marketing (Meta Pixel, Google Ads). Detalii și control în Politica de cookies. Pentru măsurarea conversiilor putem transmite către Meta și Google identificatori și date pseudonimizate (email/telefon criptate ireversibil prin hash SHA-256), doar dacă ți-ai dat acordul de marketing.
6. Cui transmitem datele
- Curieri (Cargus, Sameday) — pentru livrare.
- Procesator de plăți (NETOPIA) — pentru plata cu cardul; nu stocăm date de card.
- SmartBill — pentru facturare fiscală.
- Furnizor de email (Resend) — pentru emailuri tranzacționale.
- Meta, Google — doar cu consimțământ de marketing (transfer în SUA pe baza clauzelor contractuale standard și a Data Privacy Framework).
7. Cât păstrăm datele
Datele comenzilor și facturile — conform termenelor legale fiscale (de regulă 10 ani). Datele de marketing — până la retragerea consimțământului. Dovezile de consimțământ (cu IP și user-agent stocate doar ca hash) — pe durata necesară pentru a demonstra conformitatea. Datele de securitate (adresa IP, user-agent, încercări de autentificare și de comandă) — 12 luni, apoi se șterg automat.
8. Drepturile tale (GDPR)
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragere a consimțământului, precum și dreptul de a depune plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, București, B-dul G-ral Gheorghe Magheru 28–30, [email protected]). Îți răspundem în cel mult 30 de zile. Pentru exercitarea drepturilor sau ștergerea contului: [email protected].
9. Responsabil cu protecția datelor (DPO)
Având în vedere volumul și natura datelor prelucrate, nu suntem obligați legal să desemnăm un Responsabil cu Protecția Datelor (art. 37 GDPR). Persoana de contact pentru orice aspect legat de datele tale este disponibilă la [email protected].
10. Securitate și notificarea incidentelor
Aplicăm măsuri tehnice și organizatorice adecvate (criptare, control acces, minimizarea datelor). În cazul unei breșe de securitate care prezintă un risc pentru drepturile tale, notificăm ANSPDCP în cel mult 72 de ore de la luarea la cunoștință și, când legea o cere, te informăm și pe tine fără întârzieri nejustificate (art. 33–34 GDPR).
11. Minori
Site-ul și produsele noastre se adresează adulților și nu sunt destinate minorilor sub 16 ani. Nu colectăm cu bună știință date ale minorilor. Dacă un părinte/tutore observă că un minor ne-a furnizat date, ne poate scrie la [email protected] și le vom șterge.
12. Modificări
Putem actualiza această politică. La modificări semnificative privind cookies/marketing, îți vom cere din nou consimțământul prin bannerul de cookies. Versiunea curentă e cea afișată aici.