Politica de confidențialitate

Ultima actualizare: 9 September 2026

Introducere

Protecția datelor cu caracter personal este un subiect important pentru noi. Când intrați într-o relație de orice fel cu Lustre Bohemia, ne încredințați informații despre dumneavoastră, unele dintre ele fiind date cu caracter personal protejate prin legislația europeană și națională.

Prezentul document (denumit în continuare „Politica de confidențialitate” sau „Nota de informare”) conține informațiile necesare privind utilizarea datelor dumneavoastră cu caracter personal. Recomandăm să fie citit împreună cu Termenii și condițiile și cu Politica de cookie-uri. În cazul unui conflict între prezentul document și orice altă clauză contractuală dintre noi, prevalează prezentul document.

Scopul acestei Politici este să vă explice categoriile de date cu caracter personal pe care le prelucrăm, motivele și modalitatea prelucrării, drepturile dumneavoastră conform Regulamentului (UE) 2016/679 („GDPR” sau „RGPD”) și modul în care vă puteți exercita aceste drepturi. În această activitate acționăm în calitate de operator și avem obligația legală de a vă furniza aceste informații.

Cine este operatorul

SC EVALIGHT SRL, cu sediul social în Strada Nicolaus Lenau nr. 5, 310263 Arad, jud. Arad, înregistrată la Registrul Comerțului sub nr. J02/2286/2005, cod fiscal RO18256240.

E-mail general: office@evalight.ro
E-mail responsabil cu protecția datelor: av.ruxandra.sava@gmail.com

Definiții

GDPR / RGPD, Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.
Persoană vizată, orice persoană fizică identificată sau identificabilă ale cărei date le prelucrăm: clienți, potențiali clienți, vizitatori ai site-ului.
Prelucrare, orice operațiune efectuată asupra datelor cu caracter personal: colectare, înregistrare, organizare, structurare, stocare, adaptare, extragere, consultare, utilizare, divulgare, ștergere sau distrugere.
Consimțământ, manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate prin care persoana vizată acceptă prelucrarea datelor sale.
Date cu caracter personal, orice informații privind o persoană fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice identității sale.

Angajamentul nostru

Ne-am luat angajamentul să respectăm legislația europeană și națională privind protecția datelor, în special GDPR, și următoarele principii:

Legalitate, echitate și transparență. Prelucrăm datele legal și corect și suntem transparenți în privința informațiilor pe care le utilizăm.
Controlul vă aparține. În limitele legii, vă oferim posibilitatea de a examina, modifica și șterge datele personale pe care ni le-ați împărtășit și de a vă exercita celelalte drepturi.
Integritatea datelor și limitarea scopului. Utilizăm datele numai în scopurile descrise la momentul colectării sau în scopuri compatibile cu acestea, și luăm măsuri rezonabile pentru ca datele să fie corecte, complete și actualizate.
Securitate. Am implementat măsuri rezonabile de securitate a prelucrării. Cu toate acestea, rețineți că niciun site web și nicio conexiune la internet nu sunt complet sigure.

Ce date prelucrăm, în ce scop și în ce temei

Date prelucrate	Scop	Temei legal
Nume și prenume, adresă de livrare și de facturare, telefon	Încheierea și executarea contractului de vânzare; livrarea Produselor; facturare; asistență clienți; prevenirea fraudelor	Art. 6 (1) lit. b) GDPR (executarea contractului); art. 6 (1) lit. c) GDPR (obligație legală, legislația fiscală); art. 6 (1) lit. f) GDPR (interes legitim, prevenirea fraudelor)
Adresă de e-mail	Confirmarea și urmărirea comenzii; facturare electronică; răspuns la solicitări; marketing direct	Art. 6 (1) lit. b) GDPR; art. 6 (1) lit. c) GDPR; art. 6 (1) lit. a) GDPR (consimțământ, exclusiv pentru marketing direct)
Date de identificare fiscală ale persoanelor juridice (denumire, CUI, nr. ORC, sediu)	Emiterea facturii fiscale către persoane juridice	Art. 6 (1) lit. c) GDPR (obligație legală)
Adresă IP, identificatori de dispozitiv, date de navigare	Funcționarea și securitatea site-ului; apărarea împotriva atacurilor cibernetice; prevenirea fraudelor; statistici agregate	Art. 6 (1) lit. f) GDPR (interes legitim); art. 6 (1) lit. a) GDPR pentru cookie-urile neesențiale
Conținutul mesajelor transmise prin formular, e-mail sau telefon	Soluționarea solicitărilor, reclamațiilor și cererilor de garanție sau retur	Art. 6 (1) lit. b) GDPR; art. 6 (1) lit. c) GDPR (protecția consumatorilor)

Deși am depus toate eforturile pentru identificarea tuturor datelor prelucrate și a scopurilor, informațiile din tabel nu sunt exhaustive.

Cele mai multe date le colectăm direct de la dumneavoastră, prin completarea unui formular pe site, prin e-mail sau telefonic. Pot exista situații în care primim date de la terți (parteneri, platforme de plată, curieri).

Datele cardului bancar. Dacă efectuați plata cu cardul, informațiile de plată sunt colectate și stocate exclusiv de procesatorul de plăți, într-o formă la care noi nu avem acces și pe care nu o putem citi. Nu stocăm numere de card.

Alte scopuri posibile

pentru a răspunde la întrebări și solicitări și pentru a furniza asistență clienți;
în scop de marketing, doar cu consimțământul dumneavoastră prealabil sau când există o excepție legală;
pentru a oferi și îmbunătăți serviciile noastre;
pentru a diagnostica și remedia probleme tehnice;
pentru a ne apăra împotriva atacurilor cibernetice;
pentru conformarea cu legislația, de exemplu obligația de a păstra documentele contabile o anumită perioadă;
în situația unui litigiu, pentru constatarea sau apărarea unui drept în instanță.

Perioada de stocare

Stocăm datele doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult de 5 ani de la încetarea contractului sau de la ultima interacțiune cu noi. Fac excepție situațiile în care legea ne impune un alt termen, de exemplu, documentele justificative contabile se păstrează conform legislației fiscale. După expirarea perioadei, datele sunt șterse sau anonimizate.

Cui transmitem datele

Putem dezvălui datele, cu respectarea legii, următoarelor categorii de destinatari:

firme de curierat și transportatori, pentru livrarea Produselor;
procesatori de plăți și instituții bancare;
furnizori de servicii informatice (găzduire, cloud, mentenanță, e-mail);
furnizori de servicii de contabilitate și consultanță juridică;
producători și furnizori, exclusiv în măsura necesară soluționării unei cereri de garanție.

Cu acești terți avem clauze contractuale care asigură protecția datelor dumneavoastră. Putem transmite datele și altor destinatari având consimțământul dumneavoastră sau potrivit instrucțiunilor dumneavoastră, de exemplu în cazul exercitării dreptului la portabilitate.

Vom furniza datele și către parchet, poliție, instanțe judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale, ca urmare a unor cereri expres formulate.

Transferuri internaționale

Transferul de date către un stat terț poate avea loc numai dacă acel stat asigură un nivel de protecție adecvat sau dacă există garanții suficiente stabilite prin contractele încheiate cu furnizorii către care se realizează transferul. De fiecare dată când transferăm date în afara Spațiului Economic European ne asigurăm că există un nivel de protecție similar, prin unul dintre mecanismele prevăzute de GDPR (decizie de adecvare a Comisiei Europene, clauze contractuale standard).

Ne puteți scrie la office@evalight.ro dacă doriți detalii despre mecanismul specific utilizat.

Securitatea datelor

Am implementat următoarele măsuri tehnice și organizatorice:

Politici dedicate. Adoptăm și revizuim constant practicile interne de prelucrare, inclusiv măsurile fizice și electronice de securitate.
Minimizarea datelor. Prelucrăm numai datele necesare, adecvate și relevante pentru scopurile declarate.
Restrângerea accesului. Accesul la date este limitat la persoanele care au nevoie de el pentru a-și îndeplini atribuțiile; colaboratorii sunt supuși unor obligații stricte de confidențialitate.
Măsuri tehnice. Conexiune criptată (HTTPS) pe întregul site, copii de siguranță periodice și proceduri de audit al securității echipamentelor.
Exactitatea datelor. Vă putem solicita periodic să confirmați exactitatea datelor.
Instruirea personalului. Instruim constant angajații și colaboratorii cu privire la legislația și bunele practici în domeniu.
Anonimizare. Acolo unde este posibil, anonimizăm sau pseudonimizăm datele prelucrate.

În cazul unui incident de securitate vom urma procedura de raportare și notificare prevăzută de GDPR și vom lua toate măsurile necesare pentru remediere.

Marketing direct

În măsura în care avem consimțământul dumneavoastră prealabil sau sunteți deja clientul nostru, putem utiliza datele pentru comunicări de marketing direct. În prezent desfășurăm marketing prin e-mail.

Vă puteți opune marketingului direct și vă puteți retrage consimțământul oricând, prin instrucțiunile de dezabonare din fiecare e-mail sau printr-o cerere transmisă la office@evalight.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

Profilare și decizii automate

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă.

Drepturile dumneavoastră

Dreptul de a fi informat cu privire la prelucrarea datelor dumneavoastră.
Dreptul de acces, de a obține confirmarea că prelucrăm sau nu date care vă privesc și, în caz afirmativ, acces la acele date și la informațiile prevăzute de art. 15 GDPR.
Dreptul la rectificare a datelor inexacte sau incomplete, fără întârzieri nejustificate.
Dreptul la ștergere („dreptul de a fi uitat”), în situațiile prevăzute la art. 17 GDPR.
Dreptul la restricționarea prelucrării, în cazurile prevăzute la art. 18 GDPR.
Dreptul la portabilitate, de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
Dreptul de opoziție la prelucrare, în cazurile prevăzute la art. 21 GDPR, inclusiv opoziția la marketing direct, care poate fi exercitată oricând și fără justificare.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri.
Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dumneavoastră.
Dreptul de a depune o plângere în fața autorității de supraveghere.

Autoritatea de supraveghere

Nume	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă	B-dul G-ral. Gheorghe Magheru nr. 28 la 30, Sector 1, cod poștal 010336, București, România
Telefon	+40 318 059 211 / +40 318 059 212
E-mail	anspdcp@dataprotection.ro
Web	https://www.dataprotection.ro/

Cum vă exercitați drepturile

Transmiteți o cerere scrisă, semnată și datată, la adresa de e-mail office@evalight.ro.
Vă puteți retrage consimțământul pentru marketing direct oricând, prin linkul de dezabonare din fiecare e-mail.
Drepturile de mai sus nu sunt absolute, există excepții prevăzute de lege. Fiecare cerere este analizată individual; dacă o respingem, vă informăm asupra motivelor și asupra dreptului de a depune o plângere la autoritatea de supraveghere și de a vă adresa justiției.
Răspundem solicitării în termen de o lună. Termenul poate fi prelungit cu două luni în funcție de complexitatea cererii sau de numărul cererilor primite, caz în care vă informăm în prima lună.
Dacă nu reușim să vă identificăm și nu ne furnizați informații suplimentare pentru identificare, nu suntem obligați să dăm curs solicitării.

Modificări ale acestei Politici

Putem modifica această Politică de confidențialitate oricând. Toate actualizările sunt valabile imediat după publicarea pe site și, dacă modificarea este substanțială, după notificarea prin e-mail.