Politică de confidențialitate

PRINCIPIILE ȘI REGULILE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

(elaborate în conformitate cu Legea nr. 18/2018 și cu Regulamentul (UE) 2016/679 – GDPR)

PREAMBUL

Societatea Lily Marlow s. r. o., cu sediul în Komárovce 178, 044 55 Komárovce, Slovacia, înregistrată la Registrul Comerțului al Tribunalului Municipal Košice, secțiunea Sro, nr. de înregistrare: 63164/V, CUI: 2122 583 496, IČO: 57 130 345, reprezentată prin Michal Król – administrator (persoană de contact), este o societate constituită conform legislației Republicii Slovace.

Societatea operează, prin intermediul unei terțe părți, portalul de cumpărături online www.lilymarlow.ro (denumit în continuare „portalul de cumpărături”). Prin intermediul acestuia, orice persoană fizică sau juridică (denumită „Cumpărător”) poate vizualiza și selecta produse și, în conformitate cu Termenii și Condițiile (denumite „OP”), poate achiziționa și plăti produsele selectate.

Termenii și condițiile sunt elaborate în conformitate cu prevederile legale privind protecția consumatorilor și au scopul de a furniza Cumpărătorului toate informațiile necesare referitoare la achizițiile efectuate pe www.lilymarlow.ro. OP sunt publicate pe site-ul respectiv.

Societatea Lily Marlow s. r. o., reprezentată de Michal Król (denumită „Vânzătorul”), este operator de date cu caracter personal în sensul Legii nr. 18/2018.

În sensul prezentelor reguli, termenul „Persoană vizată” desemnează persoana ale cărei date sunt prelucrate conform legislației aplicabile – aceasta poate fi Cumpărătorul, un vizitator al site-ului sau o persoană înregistrată voluntar pe www.lilymarlow.ro.

Vânzătorul este, pentru scopurile acestor reguli, operator de date în sensul Legii nr. 18/2018.

ARTICOLUL 1.

PRINCIPIILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Operatorul prelucrează datele personale în conformitate cu următoarele principii:

Principiul legalității și minimalizării

Datele personale sunt colectate și prelucrate în mod legal și transparent, asigurând protecția drepturilor individuale ale persoanelor vizate, respectând principiul proporționalității și al limitării la strictul necesar.

Principiul limitării scopului

Datele personale sunt colectate numai în scopuri specifice, explicite și legitime și nu pot fi prelucrate ulterior în mod incompatibil cu aceste scopuri.

Principiul exactității și actualizării

Datele personale trebuie să fie corecte și actualizate, atunci când este necesar. Operatorul ia toate măsurile adecvate pentru a corecta sau elimina fără întârziere orice inexactitate sau eroare.

Principiul limitării perioadei de stocare

Operatorul prelucrează și stochează datele personale numai pe durata necesară îndeplinirii scopului prelucrării. Datele care nu mai sunt necesare sau în cazul retragerii consimțământului și absenței unei alte baze legale sunt șterse imediat.

Principiul securității datelor

Datele personale sunt prelucrate într-un mod sigur. În funcție de risc, se adoptă măsuri tehnice și organizatorice corespunzătoare pentru a preveni prelucrarea neautorizată, modificarea, pierderea, distrugerea sau divulgarea datelor. Operatorul asigură integritatea, disponibilitatea, confidențialitatea și autenticitatea datelor.

Principiul responsabilității

Pentru toate activitățile de prelucrare a datelor personale se stabilește responsabilitatea pentru respectarea principiilor de prelucrare și pentru demonstrarea conformității cu acestea.

ARTICOLUL 2.

IDENTIFICAREA OPERATORULUI ÎN SENSUL LEGII PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

Vânzătorul este operatorul sistemului informațional al datelor cu caracter personal conform art. 5 lit. l) din Legea nr. 18/2018 privind protecția datelor cu caracter personal și modificarea unor acte legislative.
Datele de identificare și de contact ale Operatorului sunt următoarele:

Denumire comercială: Lily Marlow s. r. o.

Sediu: Komárovce 178, 044 55 Komárovce, Slovacia

Înregistrare: înregistrată la Registrul Comerțului al Tribunalului Municipal Košice, secțiunea: Sro, numărul de înregistrare: 63164/V

ID companie: 57 130 345,

TVA: 2122 583 496

Reprezentată prin: Michal Król, administratorul societății

adresa de e-mail a persoanei de contact a operatorului: hello@lilymarlow.ro

telefon de contact al operatorului: 00421 907 676 333

ARTICOLUL 3.

DOMENIUL DE APLICARE AL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Cumpărătorul furnizează vânzătorului, iar vânzătorul ca operator prelucrează datele cu caracter personal în următorul scop:
1. Nume și prenume – pentru identificarea cumpărătorului în scopuri contractuale
2. Adresa cumpărătorului – utilizată pentru livrarea comenzii și facturare
3. Adresa de e-mail – pentru confirmarea comenzii și comunicare ulterioară cu cumpărătorul,
4. Număr de telefon – pentru confirmarea alternativă a comenzii și comunicare, de exemplu în cazul reclamațiilor.

ARTICOLUL 4.

SCOPUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Scopul prelucrării datelor este:

Achiziția de produse prin magazinul online www.lilymarlow.ro, pentru identificarea cumpărătorului ca partener contractual, livrarea corectă a produselor, derularea și gestionarea relațiilor precontractuale și contractuale (ex. reclamații, retururi, cereri), precum și îndeplinirea obligațiilor legale prevăzute de legislația fiscală privind TVA și impozitul pe venit.
1. Înregistrarea voluntară a cumpărătorului
2. Înregistrarea cumpărătorului la un concurs
3. Înregistrarea voluntară a partenerului comercial în sistemul de comisioane

ARTICOLUL 5.

BAZA LEGALĂ A PRELUCRĂRII DATELOR PERSONALE

Baza legală pentru prelucrarea datelor personale ale Cumpărătorilor în scopul încheierii contractului de vânzare este articolul 6 alineatul 1 litera b) din Regulamentul (UE) 2016/679 (GDPR), conform căruia prelucrarea este necesară pentru executarea contractului de vânzare a bunurilor. Datele respective sunt indispensabile pentru procesarea comenzii și finalizarea tranzacției. Datele personale sunt prelucrate fără consimțământul persoanei vizate. Fără furnizarea acestor date, nu este posibilă efectuarea achiziției, livrarea produsului sau emiterea documentului fiscal. Cumpărătorul își dă consimțământul și Vânzătorul informează că datele pot fi:
1. furnizate terților, în măsura necesară, pentru pregătirea, executarea și verificarea contractului, livrarea produsului
2. puse la dispoziția destinatarilor implicați în pregătirea și realizarea comenzii sau în transmiterea de comunicări informaționale.
Datele personale sunt prelucrate pe durata executării contractului și a perioadei de garanție aferente produsului livrat.
Baza legală pentru prelucrarea datelor personale ale Cumpărătorilor în scopul înregistrării voluntare este consimțământul acestora conform articolului 6 alineatul 1 litera a) din GDPR. Înregistrarea clientului simplifică și accelerează procesul de achiziție, deoarece clientul înregistrat nu trebuie să reintroducă datele necesare pentru încheierea contractului. Înregistrarea clientului:
1. nu este o condiție pentru achiziționarea produselor de pe www.lilymarlow.ro
2. nu obligă Cumpărătorul să efectueze o achiziție,
3. nu este posibilă fără prelucrarea datelor personale.
În acest sens, Cumpărătorul își exprimă consimțământul înainte de înregistrare, în următorul text: „Ca vizitator al acestui site, confirm că am împlinit vârsta de 16 ani și îmi exprim acordul expres ca operatorul site-ului www.lilymarlow.ro să prelucreze datele mele personale, în măsura indicată în formularul de înregistrare, în scopurile specificate în prezentele Condiții de protecție a datelor personale.“
Baza legală pentru prelucrarea datelor personale ale Cumpărătorilor în scopul înregistrării clientului în sistemul de comisioane este art. 13 alin. 1 lit. b) din Legea nr. 18/2018 privind protecția datelor personale, întrucât sistemul de comisioane reprezintă un contract de intermediere a vânzărilor, iar datele sunt necesare pentru încheierea contractului și realizarea tranzacției. Datele sunt prelucrate fără consimțământul persoanei vizate. Fără furnizarea acestor date, înregistrarea nu este posibilă.
Datele sunt prelucrate pe durata înregistrării în sistemul de comisioane.
Baza legală pentru prelucrarea datelor personale ale Cumpărătorilor în scopul încheierii contractului de vânzare este art. 13 alin. 1 lit. b) din Legea nr. 18/2018, datele fiind necesare pentru realizarea comenzii. Fără furnizarea acestora nu se poate efectua cumpărarea, livrarea produsului sau emiterea facturii. Cumpărătorul este informat că datele pot fi:
1. furnizate terților în scopul executării și controlului contractului, livrării produsului,
2. puse la dispoziția părților implicate în realizarea comenzii sau în trimiterea comunicărilor informaționale.
Datele sunt prelucrate pe durata executării contractului și a perioadei de garanție.
Baza legală pentru prelucrarea datelor personale ale Cumpărătorilor în scopul participării persoanei vizate la un concurs organizat de Vânzător prin intermediul site-ului www.lilymarlow.ro sau al rețelelor sociale (de exemplu Facebook) este art. 13 alin. 1 lit. b) din Legea nr. 18/2018. Premiul concursului reprezintă o obligație contractuală executorie a Vânzătorului, iar fără date personale nu este posibilă livrarea premiului.

ARTICOLUL 6.

PRELUCRAREA DATELOR PERSONALE PRIN COOKIE-URI

Vânzătorul utilizează pe site-ul www.lilymarlow.ro termenii „cookies” și „cookie”, care reprezintă fișiere cookie și alte tehnologii similare, reglementate de Directiva UE privind confidențialitatea în comunicațiile electronice.
Prin „Cookies” se înțeleg fișiere text mici, create de site-ul web vizitat, al căror scop principal este îmbunătățirea și facilitarea utilizării site-ului www.lilymarlow.ro.
Baza legală pentru prelucrarea datelor personale prin intermediul cookie-urilor este articolul 6 alineatul (1) litera f) din Regulamentul (UE) 2016/679 (GDPR).
Vânzătorul utilizează pe site-ul www.lilymarlow.ro cookie-uri temporare și permanente, care sunt stocate temporar în memoria computerului în timpul navigării.
Cookie-urile sunt șterse atunci când utilizatorul închide browserul web sau după o anumită perioadă de timp. Cookie-urile permanente rămân pe computerul vizitatorului (denumit în continuare „persoana vizată”) până la ștergerea lor.
Vânzătorul utilizează cookie-urile exclusiv pentru nevoi interne, în special pentru crearea de statistici privind vizitele și modul de utilizare a site-ului www.lilymarlow.ro, în scopul îmbunătățirii experienței utilizatorilor.
Cookie-urile pot stoca informații despre modul în care vizitatorii folosesc funcția de partajare.
Site-ul www.lilymarlow.ro utilizează serviciile Google Analytics, Google Tag Manager, Google Retargeting, Google Search Console și Meta Platforms, care folosesc cookie-uri.
Cookie-urile stochează informații în special despre:
1. modul de utilizare al site-ului,
2. numărul vizitelor pe site.
Tipurile de cookie-uri utilizate sunt:
1. Cookie-uri temporare – stocate pe durata sesiunii și șterse după închiderea acesteia
2. Cookie-uri permanente – rămân pe dispozitiv mai mult timp și pot fi șterse de utilizator
Majoritatea browserelor de internet oferă opțiuni de configurare a setărilor, adică browserul permite, de obicei, activarea cookie-urilor, vizualizarea cookie-urilor, dezactivarea tuturor sau a unor cookie-uri selectate etc.
La vizitarea site-ului nostru, colectăm automat date tehnice și statistice despre utilizarea magazinului online www.lilymarlow.ro prin intermediul setărilor cookie. Aceste date includ:
1. adresa IP
2. tipul și versiunea browserului
3. site-ul de pe care ne-ați vizitat
4. sistemul de operare utilizat
5. data și ora vizitelor dvs. pe diferite pagini
6. informații privind asocierea vizitei dvs. cu contactarea dvs. prin intermediul unui canal de comunicare de marketing
Aceste date sunt utilizate pentru îmbunătățirea funcționalității magazinului online www.lilymarlow.ro și a calității serviciilor, fiind evaluate exclusiv anonim și folosite doar ca date statistice.
Vânzătorul nu utilizează cookie-uri pentru colectarea informațiilor care pot identifica vizitatorii site-ului www.lilymarlow.ro.
Cookie-urile setate de vânzător sau de terți pot fi refuzate și blocate prin modificarea setărilor browserului.
Vânzătorul, în calitate de operator de date, informează Cumpărătorul și vizitatorul site-ului www.lilymarlow.ro despre utilizarea acestora înainte de începerea prelucrării datelor personale.

ARTICOLUL 7.

SISTEMELE INFORMAȚIONALE ALE OPERATORULUI

Operatorul administrează sisteme informaționale în care prelucrează datele cu caracter personal ale persoanelor vizate, respectiv:
1. Sistemul informațional E-SHOP, în cadrul căruia se desfășoară tranzacțiile comerciale la nivelul relației juridice vânzător–cumpărător,
2. Sistemul informațional Comisioane, prin intermediul căruia Operatorul, pe baza consimțământului expres, prelucrează datele personale ale persoanelor incluse în programul de comisioane,
3. Sistemul informațional Concursuri, prin intermediul căruia Operatorul, pe baza consimțământului expres, prelucrează datele personale ale persoanelor care participă la concursurile pentru consumatori.

ARTICOLUL 8.

MODUL DE PRELUCRARE A DATELOR PERSONALE ȘI SECURITATEA ACESTORA

Operatorul prelucrează datele personale într-un sistem informatic protejat prin parole și coduri de acces, pentru a preveni utilizarea neautorizată.
Unitățile de afișare ale sistemului informatic sunt amplasate astfel încât datele afișate să nu poată fi utilizate necorespunzător prin observare.
Suporturile de date sunt protejate prin criptare, iar accesul la sistemele informatice este permis doar persoanelor autorizate, identificate corespunzător.
Operatorul creează copii de rezervă sigure la intervale regulate.
Sistemele informatice ale operatorului sunt protejate împotriva codurilor malițioase din e-mailurile primite și din alte fișiere descărcate din rețele publice sau suporturi de date.
Operatorul asigură securitatea datelor personale, pe lângă măsurile menționate mai sus, și prin desemnarea și instruirea scrisă a persoanelor autorizate să lucreze cu sistemele informatice.

ARTICOLUL 9.

DREPTURILE CUMPĂRĂTORULUI ÎN LEGĂTURĂ CU PROTECȚIA DATELOR PERSONALE

Persoana vizată are dreptul de a accesa datele sale personale și de a obține confirmarea dacă acestea sunt prelucrate în sistemul informatic al operatorului.
Aceasta are dreptul să primească informații despre:
1. scopul prelucrării datelor,
2. categoriile de date prelucrate,
3. destinatarii sau categoriile de destinatari ai datelor, inclusiv destinatarii din țări terțe, dacă este posibil,
4. perioada de stocare a datelor sau criteriile utilizate pentru determinarea acesteia.
Persoana vizată are dreptul:
1. să solicite rectificarea, ștergerea sau restricționarea prelucrării, ori să se opună acesteia,
2. să depună o plângere la autoritatea de supraveghere,
3. să ceară informații privind sursa datelor dacă acestea nu au fost obținute direct de la ea,
4. să primească informații privind luarea automată a deciziilor, inclusiv profilarea, și consecințele acesteia.
Operatorul este obligat să furnizeze datele personale la cerere; pentru cereri repetate poate percepe o taxă corespunzătoare costurilor administrative.
Persoana vizată își exercită drepturile prin contactul și adresa de e-mail indicate la articolul 2.
Datele vor fi corectate sau șterse fără întârzieri nejustificate, în cazurile în care:
1. nu mai sunt necesare pentru scopul colectării,
2. consimțământul a fost retras și nu există alt temei juridic,
3. persoana vizată s-a opus prelucrării,
4. datele au fost prelucrate ilegal,
5. ștergerea este impusă de lege,
6. datele au fost colectate în legătură cu furnizarea serviciilor societății informaționale.
Operatorul prelucrează datele cu caracter personal și pe baza interesului său legitim, atunci când acest lucru este conform așteptărilor rezonabile ale persoanei vizate, nu aduce atingere în mod disproporționat drepturilor și libertăților acesteia și prelucrarea este necesară pentru protejarea intereselor legitime ale Operatorului.
Astfel de interese legitime includ în special:
1. protejarea bunurilor și drepturilor Operatorului,
2. prevenirea fraudelor și a abuzului de servicii,
3. exercitarea creanțelor legale,
4. trimiterea de comunicări de marketing propriilor clienți, pe baza unei relații comerciale anterioare, în conformitate cu art. 62 alin. (3) din Legea comunicațiilor electronice.
Persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal pe baza interesului legitim al Operatorului.

ARTICOLUL 10.

TRANSFERUL DATELOR CU CARACTER PERSONAL CĂTRE ȚĂRI TERȚE SAU ORGANIZAȚII INTERNAȚIONALE

Societatea se străduiește să limiteze orice transfer de date personale ale persoanelor vizate către țări terțe din afara UE sau a Spațiului Economic European. Totuși, în anumite cazuri, Societatea utilizează servicii ale unor furnizori stabiliți în țări terțe, ceea ce poate implica transferul datelor personale către aceste țări.
În cazul unui astfel de transfer, Societatea se angajează să asigure întotdeauna un nivel adecvat de protecție a datelor.
Comisia Europeană a adoptat la 10 iulie 2023 decizia de aprobare a „EU-US Data Privacy Framework”, reprezentând o decizie de adecvare conform art. 45 GDPR („DPF”). Pe baza DPF, este posibil transferul sigur al datelor către organizațiile certificate (importatori de date) din SUA fără necesitatea unor autorizații suplimentare.
Dacă importatorul de date nu este certificat conform DPF, solicităm aplicarea garanțiilor speciale prevăzute la art. 46 GDPR (de exemplu, clauze contractuale standard) sau art. 47 (reguli corporative obligatorii), precum și, dacă este necesar, măsuri suplimentare de protecție.
Societatea utilizează serviciile Meta Platforms, Inc. (posibil transfer în SUA), care este o organizație certificată conform DPF.

ARTICOLUL 11.

DECIZII INDIVIDUALE AUTOMATIZATE, INCLUSIV PROFILAREA

Societatea nu utilizează în procesarea datelor personale ale persoanelor vizate decizii individuale automate, inclusiv profilarea, care ar avea efecte juridice sau ar afecta semnificativ persoanele vizate, conform articolului 22 din GDPR.
În cazul în care Societatea va introduce în viitor operațiuni de procesare care implică decizii automate sau profilare, va:
1. informa în prealabil persoanele vizate,
2. asigura că o astfel de procesare respectă articolul 22 din GDPR,
3. și va permite persoanelor vizate dreptul la intervenție umană, precum și dreptul de a-și exprima punctul de vedere și de a contesta decizia.
Societatea poate utiliza instrumente de analiză și marketing de bază (de exemplu, pentru măsurarea traficului pe site sau afișarea de conținut personalizat), care nu au efecte juridice asupra persoanelor vizate și nu constituie profilare în sensul GDPR.

ARTICOLUL 12.

DISPOZIȚII FINALE

Toate raporturile juridice care apar în baza sau în legătură cu prelucrarea datelor cu caracter personal sunt guvernate de legislația în vigoare, în special de Legea nr. 190/2018 privind protecția datelor cu caracter personal.
În cazul în care oricare dintre prevederile prezentelor reguli devine nevalidă sau ineficientă, dispoziția respectivă va fi înlocuită cu o prevedere al cărei sens este cât mai apropiat de cea nevalidă. Nulitatea sau ineficiența unei prevederi nu afectează valabilitatea și eficiența celorlalte.
Operatorul nu furnizează datele personale altor entități sau țări, cu excepția intermediarului care administrează magazinul online (compania Shoptet).
Operatorul poate modifica sau completa conținutul acestor Reguli. Operatorul va informa clienții despre modificările Condițiilor de utilizare pe site-ul www.lilymarlow.ro sau prin alte mijloace adecvate, astfel încât terții să poată lua la cunoștință versiunea actualizată fără dificultăți nejustificate.
Prezentul regulament de protecție a datelor este valabil și intră în vigoare la data de 01.12.2025.