Politica de confidențialitate – Laura București

1. Informații privind colectarea datelor personale și datele de contact ale operatorului

1.1 Ne bucurăm că vizitați site-ul nostru și vă mulțumim pentru interes. Mai jos vă informăm cu privire la modul în care sunt tratate datele dumneavoastră personale când folosiți site-ul nostru. Datele personale sunt toate datele prin care puteți fi identificată personal.

1.2 Operatorul datelor de pe acest site, în sensul Regulamentului general privind protecția datelor (GDPR – Regulamentul (UE) 2016/679) și al Legii nr. 190/2018, care operează Laura București (contact: info@laura-bucuresti.ro; adresa: 30 N Gould St Ste R, Sheridan, WY 82801). Operatorul este persoana fizică sau juridică care, singură sau împreună cu altele, stabilește scopurile și mijloacele prelucrării datelor personale.

1.3 Acest site folosește criptare SSL sau TLS din motive de securitate și pentru protejarea transmiterii datelor personale și a altor conținuturi confidențiale (de ex. comenzi sau solicitări către operator). Puteți recunoaște o conexiune criptată după șirul „https://" și simbolul lacătului din bara browserului.

2. Colectarea datelor la vizitarea site-ului nostru

Când folosiți site-ul nostru doar în scop informativ — adică dacă nu vă înregistrați și nu ne transmiteți informații în alt mod — colectăm doar datele pe care browserul dumneavoastră le transmite serverului nostru (așa-numitele „fișiere jurnal ale serverului" / server log files). Când vizitați site-ul nostru colectăm următoarele date, care sunt necesare din punct de vedere tehnic pentru afișarea site-ului: pagina vizitată; data și ora accesului; volumul de date transmis, în octeți; sursa/trimiterea din care ați ajuns pe pagină; browserul folosit; sistemul de operare folosit; adresa IP (după caz: în formă anonimizată).

Prelucrarea se face conform art. 6 alin. (1) lit. f) GDPR, pe baza interesului nostru legitim de a îmbunătăți stabilitatea și funcționalitatea site-ului. Datele nu sunt transmise și nici folosite în alt mod. Ne rezervăm totuși dreptul de a verifica ulterior fișierele jurnal ale serverului dacă există indicii concrete de utilizare ilegală.

3. Cookie-uri

Pentru a face vizita pe site-ul nostru atractivă și pentru a permite utilizarea anumitor funcții, folosim pe diverse pagini așa-numitele cookie-uri. Acestea sunt fișiere text mici stocate pe dispozitivul dumneavoastră. Unele dintre cookie-urile pe care le folosim sunt șterse la sfârșitul sesiunii de navigare, adică atunci când închideți browserul (cookie-uri de sesiune). Alte cookie-uri rămân pe dispozitivul dumneavoastră și ne permit nouă sau companiilor partenere (cookie-uri ale terților) să recunoaștem browserul dumneavoastră la următoarea vizită (cookie-uri persistente).

Când sunt plasate cookie-uri, ele colectează și prelucrează în mod personalizat anumite informații despre utilizator, cum ar fi datele browserului și ale locației, precum și valorile adresei IP. Cookie-urile persistente sunt șterse automat după o perioadă stabilită, care poate diferi în funcție de cookie.

În unele cazuri, cookie-urile sunt folosite pentru a simplifica procesul de comandă prin salvarea setărilor (de ex. memorarea conținutului coșului de cumpărături pentru o vizită viitoare). Dacă anumite cookie-uri integrate de noi prelucrează și date personale, prelucrarea se face conform art. 6 alin. (1) lit. b) GDPR pentru executarea contractului sau conform art. 6 alin. (1) lit. f) GDPR pentru protejarea interesului nostru legitim față de cea mai bună funcționalitate posibilă a site-ului și o experiență de vizită prietenoasă și eficientă. Cookie-urile care nu sunt strict necesare (analiză, marketing) sunt plasate doar după consimțământul dumneavoastră, conform Legii nr. 506/2004 și art. 6 alin. (1) lit. a) GDPR.

Putem colabora cu parteneri publicitari care ne ajută să facem site-ul nostru mai interesant pentru dumneavoastră. În acest scop, la vizita dumneavoastră pot fi stocate pe dispozitiv și cookie-uri ale companiilor partenere (cookie-uri ale terților).

Notă: Puteți seta browserul să vă informeze despre plasarea cookie-urilor și să decideți individual dacă le acceptați, sau să blocați acceptarea cookie-urilor în anumite cazuri sau în general. Fiecare browser gestionează diferit setările cookie-urilor. Rețineți că funcționalitatea site-ului nostru poate fi limitată dacă cookie-urile nu sunt acceptate.

Setările cookie-urilor în browsere — Microsoft Edge: support.microsoft.com | Firefox: support.mozilla.org | Chrome: support.google.com/chrome/answer/95647 | Safari: support.apple.com | Opera: help.opera.com/en/latest/web-preferences/#cookies

4. Contact

Când ne contactați (de ex. prin formularul de contact sau prin email la info@laura-bucuresti.ro), sunt colectate date personale. Datele colectate în cazul unui formular de contact reies din formularul respectiv. Aceste date sunt stocate și folosite exclusiv pentru a răspunde solicitării dumneavoastră sau pentru contactarea dumneavoastră și pentru administrarea tehnică aferentă.

Temeiul juridic al prelucrării este interesul nostru legitim de a răspunde solicitării dumneavoastră, conform art. 6 alin. (1) lit. f) GDPR. Dacă contactul dumneavoastră urmărește încheierea unui contract, temeiul juridic suplimentar este art. 6 alin. (1) lit. b) GDPR. Datele dumneavoastră sunt șterse după soluționarea definitivă a solicitării, dacă nu există obligații legale contrare de păstrare.

5. Prelucrarea datelor la crearea unui cont de client și la executarea contractului

Conform art. 6 alin. (1) lit. b) GDPR, datele personale sunt colectate și prelucrate atunci când ni le furnizați pentru executarea unui contract sau la crearea unui cont de client. Datele colectate reies din formularele de introducere respective.

Ștergerea contului dumneavoastră de client este posibilă oricând, trimițând un mesaj la adresa de contact a operatorului de mai sus. Stocăm și folosim datele furnizate pentru executarea contractului. După executarea completă a contractului sau după ștergerea contului dumneavoastră, datele sunt blocate ținând seama de termenele de păstrare fiscale și comerciale și sunt șterse la expirarea acestora, cu excepția cazului în care ați consimțit în mod expres la o utilizare ulterioară.

6. Utilizarea datelor dumneavoastră pentru publicitate directă

6.1 – Înscrierea la newsletter

Dacă vă înscrieți la newsletter-ul nostru, vă vom trimite periodic informații despre ofertele noastre. Singura informație obligatorie pentru trimiterea newsletter-ului este adresa dumneavoastră de email. Folosim procedura „double opt-in", adică vă vom trimite newsletter-ul doar dacă v-ați confirmat în mod expres consimțământul pentru primirea lui.

Prin activarea linkului de confirmare ne dați consimțământul pentru folosirea datelor dumneavoastră personale conform art. 6 alin. (1) lit. a) GDPR. La înscriere stocăm adresa IP înregistrată de furnizorul de servicii de internet (ISP), precum și data și ora înscrierii. Vă puteți dezabona oricând de la newsletter prin linkul din acesta. După dezabonare, adresa dumneavoastră de email este ștearsă imediat din lista noastră de trimitere.

6.2 – Newsletter pentru clienți existenți

Dacă ne-ați furnizat adresa de email la cumpărarea de bunuri sau servicii, ne rezervăm dreptul de a vă trimite periodic, prin email, oferte pentru bunuri sau servicii similare din magazinul nostru. Pentru aceasta nu este necesar un consimțământ separat din partea dumneavoastră. Prelucrarea se face exclusiv pe baza interesului nostru legitim pentru publicitate directă personalizată, conform art. 6 alin. (1) lit. f) GDPR și Legii nr. 506/2004. Vă puteți opune oricând utilizării adresei dumneavoastră de email în scopuri publicitare, cu efect pentru viitor.

7. Prelucrarea datelor pentru executarea comenzilor

7.1 Datele personale pe care le colectăm sunt transmise, în cadrul executării contractului, companiei de transport care a preluat livrarea, în măsura în care este necesar pentru livrarea bunurilor. Datele dumneavoastră de plată sunt transmise instituției de credit mandatate în cadrul procesării plăților, în măsura în care este necesar. Temeiul juridic al transmiterii este art. 6 alin. (1) lit. b) GDPR.

7.2 – Furnizori de servicii de plată

Whop: Plățile cu cardul de credit/debit (Visa, Mastercard), precum și prin Apple Pay și Google Pay, unde sunt disponibile, sunt procesate prin intermediul Whop, procesator de plăți terț. Datele cardului sunt introduse direct în formularul securizat al procesatorului și nu sunt stocate de noi. Transmiterea datelor dumneavoastră de plată se face conform art. 6 alin. (1) lit. b) GDPR și doar în măsura în care este necesară pentru procesarea plății. Procesatorul poate prelucra datele și în afara Spațiului Economic European, pe baza garanțiilor prevăzute de GDPR. La folosirea portofelelor digitale Apple Pay (Apple Inc.) și Google Pay (Google Ireland Limited) se aplică suplimentar condițiile și politicile de confidențialitate ale furnizorilor respectivi.

8. Memento pentru recenzie

Folosim adresa dumneavoastră de email pentru un singur memento de trimitere a unei recenzii despre comanda dumneavoastră în sistemul de recenzii pe care îl folosim, dacă ne-ați dat consimțământul expres conform art. 6 alin. (1) lit. a) GDPR în timpul sau după comandă. Vă puteți retrage consimțământul oricând, trimițând un mesaj operatorului.

9. Utilizarea rețelelor sociale: plugin-uri sociale

9.1 – Plugin-uri Facebook (soluția Shariff)

Site-ul nostru folosește așa-numitele plugin-uri sociale ale rețelei sociale Facebook, operată de Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, SUA. Pentru a spori protecția datelor dumneavoastră la vizită, aceste butoane nu sunt integrate ca plugin-uri nelimitate, ci doar printr-un link HTML. Acest lucru asigură că nu se stabilește nicio conexiune cu serverele Facebook atunci când vizitați o pagină a site-ului nostru care conține astfel de butoane. Când apăsați butonul, se deschide o nouă fereastră a browserului care duce la pagina Facebook, unde puteți interacționa cu plugin-urile.

9.2 – Plugin Instagram (soluția Shariff)

Site-ul nostru folosește plugin-uri sociale ale serviciului online Instagram, operat de Meta Platforms Inc., 1601 Willow Rd, Menlo Park, CA 94025, SUA. Se aplică aceeași soluție cu link HTML (Shariff), care asigură că nu se stabilește nicio conexiune cu serverele Instagram până când apăsați activ butonul.

10. Marketing online

10.1 – Google Marketing Platform

Acest site folosește instrumente de marketing online ale Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Aceste instrumente folosesc cookie-uri pentru a afișa utilizatorilor reclame relevante, pentru a îmbunătăți rapoartele de performanță ale campaniilor sau pentru a evita afișarea repetată a acelorași reclame aceluiași utilizator. Prelucrarea se face doar pe baza consimțământului dumneavoastră, conform art. 6 alin. (1) lit. a) GDPR și Legii nr. 506/2004. Potrivit Google, cookie-urile respective nu conțin informații personale.

10.2 – Urmărirea conversiilor Google Ads (conversion tracking)

Acest site folosește programul de publicitate Google Ads și urmărirea conversiilor acestuia. Folosim Google Ads pentru a afișa ofertele noastre pe site-uri externe. Cookie-ul de urmărire a conversiilor este plasat când utilizatorul apasă pe o reclamă Google Ads. Aceste cookie-uri expiră de obicei după 30 de zile și nu sunt folosite pentru identificarea personală. Prelucrarea se face doar pe baza consimțământului dumneavoastră, conform art. 6 alin. (1) lit. a) GDPR.

11. Servicii de analiză web

Google Analytics

Acest site folosește Google Analytics, un serviciu de analiză web al Google. Google Analytics folosește cookie-uri care permit analiza utilizării site-ului de către dumneavoastră. Site-ul folosește Google Analytics exclusiv cu extensia de anonimizare a adresei IP, care asigură anonimizarea adresei IP prin trunchiere și exclude identificarea personală directă.

Google va folosi aceste informații în numele nostru pentru a evalua utilizarea site-ului, pentru a întocmi rapoarte despre activitatea site-ului și pentru a furniza alte servicii legate de utilizarea site-ului și a internetului. Adresa IP transmisă de browserul dumneavoastră în cadrul Google Analytics nu este combinată cu alte date ale Google.

Site-ul folosește Google Analytics și pentru analiza fluxului de vizitatori între dispozitive, prin User ID. La prima vizită pe pagină se atribuie un identificator unic, persistent și anonimizat, valabil pe toate dispozitivele. User ID nu conține date personale și nu transmite astfel de date către Google. Vă puteți opune oricând colectării și stocării datelor prin User ID, cu efect pentru viitor. Prelucrarea se face pe baza consimțământului dumneavoastră.

12. Retargeting / Remarketing / Publicitate de recomandare

Facebook Custom Audience (Pixel)

Acest site folosește „Facebook Pixel" al Meta Platforms Inc. Dacă a fost dat consimțământul expres, comportamentul utilizatorilor poate fi urmărit după ce au văzut sau au apăsat pe o reclamă Facebook. Procedeul servește la evaluarea eficienței reclamelor Facebook în scopuri statistice și de cercetare de piață. Datele colectate sunt anonime pentru noi, dar sunt stocate și prelucrate de Meta. Prelucrarea se face doar pe baza consimțământului expres, conform art. 6 alin. (1) lit. a) GDPR. Consimțământul pentru folosirea Facebook Pixel poate fi dat doar de utilizatori cu vârsta de peste 16 ani (vârsta consimțământului digital în România, Legea nr. 190/2018).

Google Ads Remarketing

Site-ul nostru folosește funcțiile Google Ads Remarketing. Google plasează un cookie în browserul dispozitivului dumneavoastră, care permite automat publicitatea bazată pe interese, printr-un identificator de cookie pseudonimizat, pe baza paginilor pe care le-ați vizitat. Prelucrarea se face pe baza consimțământului dumneavoastră, conform art. 6 alin. (1) lit. a) GDPR. O prelucrare ulterioară are loc doar dacă ați fost de acord cu legarea de către Google a istoricului dumneavoastră de navigare de contul dumneavoastră Google.

13. Drepturile persoanei vizate

13.1 Legislația aplicabilă privind protecția datelor vă oferă drepturi extinse (drepturi de acces și de intervenție) față de operator în ceea ce privește prelucrarea datelor dumneavoastră personale:

• Dreptul de acces (art. 15 GDPR): dreptul de a fi informată despre datele dumneavoastră personale pe care le prelucrăm, scopurile prelucrării, categoriile, destinatarii, perioada de stocare prevăzută etc.
• Dreptul la rectificare (art. 16 GDPR): dreptul de a corecta imediat datele inexacte și/sau de a completa datele incomplete pe care le deținem.
• Dreptul la ștergere (art. 17 GDPR): dreptul de a cere ștergerea datelor dumneavoastră personale, dacă sunt îndeplinite condițiile art. 17 alin. (1) GDPR.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): dreptul de a cere restricționarea prelucrării datelor dumneavoastră personale.
• Dreptul de notificare (art. 19 GDPR): dreptul de a fi informată despre toți destinatarii cărora le-au fost comunicate datele personale.
• Dreptul la portabilitatea datelor (art. 20 GDPR): dreptul de a primi datele dumneavoastră personale într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de retragere a consimțământului (art. 7 alin. 3 GDPR): dreptul de a vă retrage consimțământul oricând, cu efect pentru viitor.
• Dreptul de a depune o plângere (art. 77 GDPR): dreptul de a depune o plângere la o autoritate de supraveghere, în România la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.

13.2 – Dreptul de opoziție

Dacă prelucrăm datele dumneavoastră personale pe baza unui interes legitim superior în cadrul unei cântăriri a intereselor, aveți dreptul de a vă opune oricând acestei prelucrări, cu efect pentru viitor, din motive legate de situația dumneavoastră particulară. Dacă vă exercitați dreptul de opoziție, vom înceta prelucrarea datelor respective. Ne rezervăm totuși dreptul de a continua prelucrarea dacă putem dovedi motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră fundamentale, sau dacă prelucrarea servește la constatarea, exercitarea sau apărarea unor drepturi în justiție.

Dacă datele dumneavoastră personale sunt prelucrate de noi în scopuri de publicitate directă, aveți dreptul de a vă opune oricând prelucrării datelor dumneavoastră în aceste scopuri. Dacă vă exercitați dreptul de opoziție, vom înceta prelucrarea datelor respective în scopuri de publicitate directă.

Pentru exercitarea drepturilor de mai sus ne puteți scrie la info@laura-bucuresti.ro.

14. Durata stocării datelor personale

Durata stocării datelor personale se stabilește pe baza termenelor legale de păstrare aplicabile (de ex. termene de păstrare comerciale și fiscale). După expirarea termenului respectiv, datele sunt șterse conform practicii obișnuite, dacă nu mai sunt necesare pentru executarea sau pregătirea unui contract și/sau dacă nu mai există un interes legitim al nostru de a continua stocarea.