Politica de confidențialitate

Ultima actualizare: 26 ianuarie 2026

Alis Lalu („noi”, „nostru”, „operatorul de date”) administrează acest magazin online și site web, inclusiv toate informațiile, conținutul, funcționalitățile, produsele și serviciile puse la dispoziție prin acestea („Serviciile”).

Magazinul online este găzduit pe platforma Shopify, care furnizează infrastructura tehnică necesară pentru operarea site-ului și procesarea vânzărilor online.

Prezenta Politică de confidențialitate descrie modul în care colectăm, utilizăm, divulgăm și protejăm datele dvs. personale atunci când vizitați site-ul, plasați o comandă, creați un cont sau interacționați în orice alt mod cu noi.

Această Politică se aplică tuturor utilizatorilor Serviciilor, indiferent de țara de reședință. În cazul în care legislația locală aplicabilă impune cerințe suplimentare privind protecția datelor, acestea vor fi respectate în mod corespunzător.

În cazul unui conflict între Termenii și condițiile de utilizare și prezenta Politică de confidențialitate, aceasta din urmă va prevala în ceea ce privește prelucrarea datelor cu caracter personal.

Această Politică este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și practicile Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Prezenta Politică este completată de Politica de cookie-uri, care face parte integrantă din aceasta.

1. Operatorul de date

Operatorul de date este:

Alis Lalu
Adresă: Bd. Tineretului 27, Bl. 18, Sc. A, Etaj 1, Ap. 8, Sector 4, București, România
Email: atelier@alislalu.ro

2. Ce sunt datele personale

Datele personale reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă, direct sau indirect, precum nume, adresă, adresă de email, număr de telefon sau adresă IP.

3. Categorii de date personale colectate

Putem colecta și prelucra următoarele categorii de date personale:

·        nume și prenume

·        adresă de facturare și livrare

·        adresă de email și număr de telefon

·        informații privind comenzile, facturarea, retururile și garanțiile

·        date aferente contului de client (dacă este creat un cont)

·        date furnizate voluntar (de exemplu, text pentru gravare sau personalizare)

·        date tehnice (adresă IP, tip browser, dispozitiv, cookie-uri)

Nu stocăm și nu prelucrăm date de card bancar.
Plățile sunt procesate în condiții de securitate de furnizori autorizați, precum Netopia Payments sau alți procesatori de plată autorizați.

4. Sursele datelor personale

Datele personale sunt colectate:

·        direct de la dvs., atunci când plasați o comandă sau ne contactați

·        automat, prin utilizarea site-ului (cookie-uri și tehnologii similare)

·        prin intermediul furnizorilor de servicii implicați în procesarea comenzilor (Shopify, procesatori de plăți, firme de curierat)

5. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele personale în următoarele scopuri și în baza următoarelor temeiuri legale, conform art. 6 GDPR:

·        procesarea și livrarea comenzilor – executarea contractului

·        facturare și obligații contabile – obligație legală

·        gestionarea conturilor de client – executarea contractului

·        suport clienți și comunicări privind comenzile – interes legitim

·        securitatea site-ului, prevenirea fraudelor și funcționalitatea tehnică – interes legitim

·        transmiterea de newslettere și oferte promoționale – consimțământ

·        utilizarea cookie-urilor neesențiale – consimțământ

Informații detaliate privind cookie-urile sunt disponibile în Politica de cookie-uri.
Preferințele privind cookie-urile pot fi gestionate oricând prin bannerul de cookie-uri sau setările browserului.

6. Destinatarii datelor personale

Datele personale pot fi divulgate, strict în scopurile menționate mai sus, către următoarele categorii de destinatari:

·        Shopify Inc., în calitate de persoană împuternicită (platformă e-commerce și hosting)

·        Netopia Payments și alți procesatori de plată autorizați, în calitate de operatori independenți

·        companii de curierat și livrare

·        furnizori de servicii IT, hosting, analiză sau marketing

·        autorități publice, atunci când divulgarea este impusă de lege

Nu vindem, nu închiriem și nu transferăm date personale către terți în scopuri de publicitate comportamentală inter-platformă.

7. Transferuri internaționale de date

Utilizarea platformei Shopify și a anumitor furnizori de servicii poate implica transferuri de date personale în afara Spațiului Economic European.

Aceste transferuri sunt realizate în conformitate cu GDPR, pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a altor garanții adecvate.

8. Perioada de păstrare a datelor

Datele personale sunt păstrate după cum urmează:

·        date privind comenzile și facturarea: conform legislației fiscale și contabile aplicabile

·        date utilizate în scopuri de marketing: până la retragerea consimțământului

·        datele contului de client: până la ștergerea contului, la cererea utilizatorului

·        date tehnice și de securitate: pe perioada necesară asigurării funcționării și securității site-ului

9. Drepturile persoanei vizate

În conformitate cu GDPR, aveți următoarele drepturi:

·        dreptul de acces la date

·        dreptul la rectificarea datelor

·        dreptul la ștergerea datelor („dreptul de a fi uitat”)

·        dreptul la restricționarea prelucrării

·        dreptul la portabilitatea datelor

·        dreptul de opoziție la prelucrarea bazată pe interes legitim

·        dreptul de a vă retrage consimțământul în orice moment

·        dreptul de a depune o plângere la ANSPDCP

Autoritatea de supraveghere: www.dataprotection.ro

10. Datele minorilor

Serviciile nu sunt destinate persoanelor sub 18 ani.
Nu colectăm cu bună știință date personale de la minori.

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale.
Cu toate acestea, niciun sistem de transmitere sau stocare a datelor nu poate fi garantat ca fiind complet sigur.

12. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate.
Orice modificări vor fi publicate pe site, împreună cu data ultimei actualizări.