Politica de confidențialitate

Versiune actualizată: 1 septembrie 2026

Această politică explică modul în care LALA LUXURY BOUTIQUE S.R.L., cu sediul în București, Str. Gheorghe Brătianu nr. 28, parter, Sector 1, înregistrată la Registrul Comerțului sub nr. J2011006168403, EUID ROONRC.J2011006168403, CUI RO28511803 (denumită în continuare „Lala Boutique”), în calitate de operator, prelucrează datele cu caracter personal ale vizitatorilor site-ului www.lalaboutique.ro și ale clienților săi, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă.

Pentru orice întrebare legată de datele cu caracter personal, Lala Boutique poate fi contactată la [email protected], telefonic la 0720 829 945 / 0743 491 320 sau prin poștă la adresa: Str. Gheorghe Brătianu nr. 28, Sector 1, București.

1. Ce date sunt prelucrate

Date de identificare și contact: nume, prenume, adresă de livrare și facturare, număr de telefon, adresă de e-mail — colectate la plasarea unei comenzi, la crearea unui cont sau la contactarea Lala Boutique;
Date despre comenzi: produsele comandate, istoricul comenzilor, metoda de plată aleasă și, pentru rambursări la comenzile plătite ramburs, contul IBAN comunicat de Client. Lala Boutique nu colectează și nu stochează datele cardului bancar — plățile online sunt procesate direct de procesatorul de plăți;
Date de cont: adresa de e-mail și parola (stocată criptat), dacă este creat un cont pe Site;
Corespondență: mesajele transmise prin formularul de contact, e-mail, telefon sau WhatsApp, inclusiv reclamațiile și cererile de retur;
Date de navigare: informații colectate prin cookie-uri și tehnologii similare (adresa IP, tipul de browser, paginile vizitate, sursa vizitei) — detalii în Politica de cookie-uri;
E-mailul pentru newsletter, în cazul abonării.

Furnizarea datelor necesare procesării unei comenzi este obligatorie pentru încheierea contractului — fără acestea comanda nu poate fi livrată. Toate celelalte date sunt furnizate voluntar.

2. Scopurile și temeiurile prelucrării

Preluarea, procesarea și livrarea comenzilor, inclusiv comunicările legate de comandă, retururi și rambursări — temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR);
Facturare, evidență contabilă și alte obligații legale (inclusiv soluționarea cererilor privind garanția legală de conformitate) — temei: obligația legală (art. 6 alin. (1) lit. c) GDPR);
Transmiterea newsletterului și a comunicărilor comerciale — temei: consimțământul persoanei vizate (art. 6 alin. (1) lit. a) GDPR), care poate fi retras oricând, prin linkul de dezabonare din fiecare mesaj sau la [email protected];
Soluționarea solicitărilor și reclamațiilor transmise prin orice canal — temei: executarea contractului sau interesul legitim al Lala Boutique de a răspunde solicitărilor;
Constatarea, exercitarea sau apărarea drepturilor Lala Boutique în justiție, prevenirea fraudelor — temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR);
Statistici și îmbunătățirea Site-ului (Google Analytics) și măsurarea campaniilor de marketing (Meta Pixel) — temei: consimțământul exprimat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR).

Lala Boutique nu ia decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate și nu realizează profilări cu astfel de efecte.

3. Cui sunt divulgate datele

Datele pot fi transmise, strict în măsura necesară, către:

firme de curierat (ex. FAN Courier) — nume, telefon, adresă, pentru livrarea comenzilor și retururi;
procesatorul de plăți (PlătiOnline), pentru plățile cu cardul — plata se face direct în sistemul securizat al acestuia;
furnizorii de servicii ai Lala Boutique: găzduire web, mentenanță site, servicii de facturare și contabilitate, servicii de e-mail;
Google (Google Analytics) și Meta (Meta Pixel) — date de navigare, doar pe baza consimțământului de cookie-uri;
autorități și instituții publice (ANAF, ANPC, instanțe etc.), atunci când legea obligă la aceasta;
consultanți profesionali (avocați, executori, notari), când este necesar pentru apărarea drepturilor Lala Boutique.

Toți furnizorii prelucrează datele în baza unor contracte care le impun confidențialitatea și securitatea datelor. Datele cu caracter personal nu sunt vândute și nu sunt închiriate.

4. Transferuri în afara Spațiului Economic European

Datele sunt stocate, ca regulă, în Uniunea Europeană. Serviciile Google și Meta pot implica transferul unor date de navigare către Statele Unite; aceste transferuri se realizează pe baza mecanismelor recunoscute de Comisia Europeană (decizia de adecvare UE–SUA / clauze contractuale standard).

5. Cât timp sunt păstrate datele

datele aferente comenzilor și facturilor — pe durata impusă de legislația fiscală și contabilă;
contul de client — până la solicitarea ștergerii acestuia sau după o perioadă îndelungată de inactivitate;
e-mailul de newsletter — până la retragerea consimțământului (dezabonare);
corespondența și reclamațiile — 3 ani de la soluționare;
cookie-urile — conform duratelor din Politica de cookie-uri.

La expirarea acestor perioade, datele sunt șterse sau anonimizate în condiții de siguranță.

6. Drepturile persoanei vizate

Conform GDPR, persoana vizată are următoarele drepturi:

dreptul de acces — de a afla dacă și ce date sunt prelucrate și de a primi o copie a acestora;
dreptul la rectificare — de a cere corectarea sau completarea datelor inexacte ori incomplete;
dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR;
dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR;
dreptul la portabilitatea datelor — de a primi datele furnizate într-un format structurat și de a le transmite altui operator;
dreptul la opoziție — inclusiv, oricând și gratuit, față de prelucrarea în scop de marketing direct;
dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra persoanei vizate.

Pentru exercitarea oricărui drept, se transmite o cerere la [email protected] sau prin poștă la Str. Gheorghe Brătianu nr. 28, Sector 1, București, cu indicarea numelui și a dreptului care se dorește exercitat. Lala Boutique răspunde în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul poate fi prelungit cu până la două luni, cu informarea prealabilă a solicitantului. Exercitarea drepturilor este gratuită.

7. Unde se poate depune o plângere

În cazul în care se apreciază că prelucrarea datelor încalcă legea, există dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, e-mail: [email protected] — precum și de a se adresa instanțelor de judecată. Lala Boutique recomandă însă contactarea prealabilă, la [email protected], pentru a rezolva orice nemulțumire.

8. Cum sunt protejate datele

Lala Boutique aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată (HTTPS/SSL) pe întreg Site-ul, parole stocate criptat, acces la date limitat la personalul care are nevoie de ele, actualizarea constantă a platformei și copii de siguranță periodice. Nicio transmisie de date pe internet nu este însă 100% sigură; în cazul unei încălcări a securității datelor care să genereze un risc ridicat pentru persoanele vizate, acestea vor fi notificate în condițiile art. 34 GDPR.

9. Minori

Site-ul se adresează persoanelor care au împlinit 18 ani. Lala Boutique nu colectează cu bună știință date personale ale minorilor; dacă se constată că un minor a furnizat date personale, semnalarea se poate face la [email protected] pentru a le șterge.

10. Actualizări ale acestei politici

Lala Boutique poate actualiza periodic această politică; versiunea curentă, cu data actualizării, este publicată permanent pe această pagină. Această politică se completează cu Politica de cookie-uri și cu Termenii și condițiile Site-ului.