Politica de Confidențialitate
Ultima actualizare: 28 septembrie 2026
1. Cine suntem
Operatorul datelor tale este INOVATERA TECH SRL, cu sediul în Strada Tribunei nr. 10, Sibiu, jud. Sibiu, România, CUI RO43620537, nr. de înregistrare la Registrul Comerțului J2021000132320, care operează magazinul online letyfashion.ro și magazinele LetyFashion din Sibiu.
Pentru orice întrebare despre datele tale ne găsești la [email protected], la telefon/WhatsApp 0743 499 375 sau prin poștă, la adresa de mai sus.
Nu avem un responsabil cu protecția datelor (DPO), pentru că nu suntem obligați să desemnăm unul (art. 37 GDPR). Cererile tale ajung direct la persoana care se ocupă de ele, la adresa de email de mai sus. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii 190/2018 și Legii 506/2004.
2. Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei legal |
|---|---|---|
| Preluarea, livrarea și, la nevoie, anularea comenzii; mesajele despre comandă (confirmare, expediere, livrare) | nume, email, telefon, adresa de livrare (inclusiv sectorul, în București), produsele comandate, metoda de plată, nota ta la comandă | executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Contul tău de client (creat automat la prima comandă; te autentifici cu un cod primit pe email) | email, nume, telefon, adrese, istoricul comenzilor, lista de favorite, alertele de stoc | executarea contractului (art. 6 alin. 1 lit. b) |
| Facturare și evidență contabilă, inclusiv transmiterea facturii în sistemul RO e-Factura | nume/denumire, adresă, CIF (dacă e cazul), produse, sume | obligație legală (art. 6 alin. 1 lit. c) — Legea contabilității 82/1991, Codul fiscal |
| Plata cu cardul | datele comenzii și de facturare, transmise procesatorului de plăți. Nu vedem și nu stocăm datele cardului. | executarea contractului (art. 6 alin. 1 lit. b) |
| Retur, retragere din contract, garanție legală și rambursări | datele comenzii, motivul (dacă ni-l spui), IBAN-ul și titularul contului (doar dacă rambursarea se face în cont bancar), corespondența | executarea contractului și obligație legală (art. 6 alin. 1 lit. b și c) |
| Newsletter și oferte pe email | email, prenume, ce ai cumpărat, dacă ai deschis emailul și pe ce link ai apăsat | consimțământul tău, dat prin bifa de la comandă sau prin formularul de abonare (art. 6 alin. 1 lit. a). Te poți dezabona din orice email, dintr-un clic. |
| Reamintire pentru coșul lăsat neterminat (secțiunea 4) | emailul introdus în formularul de comandă, produsele din coș | interesul nostru legitim (art. 6 alin. 1 lit. f); te poți opune dintr-un clic, cu linkul de dezabonare din email |
| Mesaje pe WhatsApp: confirmarea comenzii | telefon, prenume, numărul comenzii | consimțământul tău, cu bifa „confirm comanda pe WhatsApp" (art. 6 alin. 1 lit. a) |
| Mesaje pe WhatsApp: noutăți și oferte (inclusiv coșul nefinalizat și cererea de recenzie) | telefon, prenume | consimțământul tău, cu o bifă separată „noutăți și oferte pe WhatsApp" (art. 6 alin. 1 lit. a); îl retragi oricând |
| Programul de fidelitate Lety Club (puncte, niveluri, cod de recomandare) | email, istoricul comenzilor, puncte, nivel, codul tău și cine l-a folosit | executarea contractului — regulile programului (art. 6 alin. 1 lit. b) |
| Recenzii | numele afișat, nota, textul, emailul (nu se publică), dacă ai cumpărat produsul | consimțământul tău, exprimat prin trimiterea recenziei (art. 6 alin. 1 lit. a) |
| Tombole și campanii promoționale | email, nume, telefon, numărul și valoarea bonului fiscal sau comanda | executarea regulamentului campaniei (art. 6 alin. 1 lit. b); pentru premii, obligație legală fiscală (lit. c) |
| Prevenirea fraudei și a comenzilor neridicate (secțiunea 6) | email, telefon, nume, adresă, istoricul livrărilor și al retururilor, adresa IP, user-agent | interesul nostru legitim de a preveni frauda și pierderile din colete refuzate (art. 6 alin. 1 lit. f) |
| Securitatea site-ului și a conturilor | adresa IP, user-agent, încercările de autentificare | interes legitim (art. 6 alin. 1 lit. f) |
| Statistici de trafic proprii (câte vizite are fiecare pagină, din ce sursă, de pe ce tip de dispozitiv) | identificatorul aleator din cookie-ul lety_anon, pe care serverul îl păstrează doar transformat ireversibil (hash zilnic), pagina, sursa, tipul de dispozitiv | interes legitim (art. 6 alin. 1 lit. f) |
| Analiză și publicitate prin Google și Meta | cookie-uri și identificatori online, paginile văzute, produsele adăugate în coș, comenzile | consimțământul tău, prin bannerul de cookies (art. 6 alin. 1 lit. a) |
| Excluderea sau includerea clientelor în audiențe de reclame pe Facebook și Instagram (secțiunea 5) | email și telefon, transformate ireversibil (hash) înainte de a ajunge la Meta | interes legitim (art. 6 alin. 1 lit. f) — te poți opune oricând |
| Apărarea drepturilor noastre în caz de litigiu | datele comenzii și corespondența | interes legitim (art. 6 alin. 1 lit. f) |
Datele necesare comenzii (nume, telefon, adresă, email) sunt obligatorii: fără ele nu putem încheia și executa contractul. Toate celelalte sunt opționale.
3. De unde avem datele
De la tine, când comanzi, îți faci cont, te abonezi, lași o recenzie sau participi la o campanie. De la curieri (starea livrării) și de la procesatorul de plăți (dacă plata a reușit). Dacă ai cumpărat un produs LetyFashion prin eMAG Marketplace, eMAG ne transmite datele necesare livrării și facturării comenzii tale.
4. Emailul introdus în formularul de comandă
Când scrii adresa de email în formularul de comandă, o asociem coșului tău chiar înainte să plasezi comanda, ca să nu pierzi produsele dacă se închide pagina. Dacă nu finalizezi comanda, îți putem trimite pe email o reamintire despre produsele rămase în coș, uneori cu un cod de reducere. Fiecare mesaj are un link de dezabonare; dacă îl folosești, nu mai primești nici reamintiri, nici oferte pe email.
5. Cookies, analiză și publicitate
Folosim cookie-uri strict necesare și, doar cu acordul tău, cookie-uri de analiză (Google Analytics) și de marketing (Meta Pixel, Google Ads). Lista completă, inclusiv elementele proprii pe care le punem în browser, e în Politica de cookies; alegerea o schimbi oricând din butonul „Setări cookies" din subsolul fiecărei pagini.
Dacă ți-ai dat acordul de marketing, transmitem către Meta și Google, și direct de pe serverul nostru, evenimentele importante (de exemplu, o comandă), împreună cu identificatori transformați ireversibil (hash SHA-256) din email, telefon, nume și localitate, ca să putem măsura rezultatul reclamelor. Fără acordul tău de marketing, nu trimitem aceste date.
Pentru colectarea și transmiterea acestor date către Meta, INOVATERA TECH SRL și Meta Platforms Ireland Ltd. sunt operatori asociați (art. 26 GDPR); Meta este singurul responsabil pentru ce face ulterior cu datele. Acordul dintre noi și Meta: facebook.com/legal/controller_addendum.
Audiențe din lista de clienți. Putem transmite către Meta emailul și telefonul cumpărătoarelor, transformate ireversibil (hash) înainte de trimitere, ca să nu le mai arătăm reclame pentru produse deja cumpărate sau ca să arătăm reclame unor persoane cu interese asemănătoare. Meta folosește datele doar pentru potrivire. Te poți opune oricând, la [email protected] — te scoatem din listă la următoarea actualizare.
Emailurile noastre conțin un element care ne arată dacă emailul a fost deschis și pe ce link ai apăsat. Folosim informația ca să vedem ce emailuri sunt utile.
6. Prevenirea fraudei și a comenzilor neridicate (profilare)
Un colet refuzat ne costă transportul dus-întors. De aceea:
- la o comandă nouă, sistemul ne semnalează dacă același email, telefon sau aceeași adresă au avut înainte colete neridicate sau retururi. Semnalul doar ne atrage atenția; o persoană din echipă decide ce facem (de exemplu, te sunăm să confirmi comanda);
- putem pune pe o listă de blocare un email, un telefon sau o adresă folosite la fraude sau la refuzuri repetate. Decizia de a pune pe cineva pe listă o ia întotdeauna un om. După aceea, comenzile care se potrivesc cu lista sunt refuzate automat. Dacă ți s-a refuzat o comandă și crezi că e o greșeală, scrie-ne la [email protected]: verificăm manual, îți spunem motivul și poți să-ți exprimi punctul de vedere și să contești decizia.
Temei: interesul nostru legitim de a preveni frauda (art. 6 alin. 1 lit. f și considerentul 47 GDPR). Te poți opune acestei prelucrări (secțiunea 10).
7. Cui transmitem datele
Nu vindem datele nimănui. Le transmitem doar furnizorilor care ne ajută să funcționăm și care le prelucrează în numele nostru, pentru scopurile de mai sus, precum și autorităților, când legea o cere:
| Cine | De ce | Unde sunt datele |
|---|---|---|
| Cargus, Sameday (Delivery Solutions) | livrarea coletelor și ridicarea retururilor | România |
| NETOPIA Payments | plata cu cardul | România / UE |
| SmartBill (Intelligent IT) și ANAF (sistemul RO e-Factura) | emiterea și transmiterea facturilor | România |
| Furnizorul de găzduire | serverul pe care rulează magazinul și baza de date | România |
| Amazon Web Services EMEA | stocarea pozelor și a copiilor de siguranță ale bazei de date | UE (Frankfurt) |
| Cloudflare | conexiunea securizată la site și protecția împotriva atacurilor | global, inclusiv SUA |
| Resend | trimiterea emailurilor | SUA |
| Expo (650 Industries) | notificări pe telefonul echipei despre comenzi noi și recenzii (numele clientei și suma) | SUA |
| Meta Platforms Ireland (Facebook, Instagram, WhatsApp) | reclame și măsurarea lor (doar cu acordul tău), audiențe (secțiunea 5), mesaje WhatsApp (doar cu acordul tău) | UE și SUA |
| Google Ireland | statistici și măsurarea reclamelor (doar cu acordul tău) | UE și SUA |
| eMAG (Dante International) | doar pentru comenzile plasate pe eMAG | România |
| OpenStreetMap Foundation (Nominatim) | completarea automată a codului poștal: primește doar strada, localitatea și județul, fără nume | Regatul Unit |
| Autorități (ANAF, ANPC, instanțe, poliție) | când legea ne obligă | România |
8. Transferuri în afara Spațiului Economic European
Unii furnizori (Meta, Google, Cloudflare, Resend, Expo, Amazon) sunt companii din SUA sau au companii-mamă în SUA. Transferurile se fac pe baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), acolo unde furnizorul e certificat, și a clauzelor contractuale standard aprobate de Comisie (Decizia 2021/914). Regatul Unit are decizie de adecvare. Poți cere o copie a garanțiilor la [email protected].
9. Cât păstrăm datele
| Date | Cât timp |
|---|---|
| Facturile și documentele contabile (inclusiv datele de facturare din comandă și dovezile rambursărilor) | 5 ani, socotiți de la 1 iulie a anului care urmează anului în care au fost emise (Legea 82/1991, art. 25, modificat prin Legea 36/2023). Exemplu: o factură din 2026 se păstrează până la 1 iulie 2032. |
| Restul datelor despre comandă (livrare, corespondență, retur) | la fel ca documentele contabile ale comenzii — perioada în care ne pot fi cerute pentru garanție, reclamații sau litigii |
| IBAN-ul pentru rambursare | cât documentul de plată al rambursării (ca documentele contabile) |
| Contul de client, adresele, favoritele, coșurile neterminate | până ceri ștergerea contului (secțiunea 10) |
| Evidența mesajelor trimise (emailuri, WhatsApp) | până ceri ștergerea contului; după ștergere nu mai păstrăm destinatarul și conținutul |
| Consimțământul pentru email/WhatsApp și dezabonările | cât timp e valabil consimțământul. Dacă te dezabonezi, păstrăm doar adresa de email, ca să nu-ți mai scriem |
| Dovezile alegerii din bannerul de cookies | cât e nevoie să putem dovedi alegerea ta; adresa IP și browserul sunt păstrate doar transformate ireversibil (hash) |
| Datele de securitate (IP, user-agent, încercări de autentificare) și potrivirile cu lista de blocare | 12 luni, apoi se șterg automat |
| Lista de blocare | cât timp motivul e actual; o poți contesta oricând (secțiunea 6) |
| Statistici de trafic proprii | 90 de zile, apoi se șterg automat |
| Copiile de siguranță ale bazei de date | până la 1 an, apoi se șterg automat |
| Tombole | participanții: pe durata campaniei și până la acordarea premiilor; câștigătorii: cât documentele fiscale (5 ani) |
| Date despre creatori (programul de afiliere) | pe durata colaborării, plus 5 ani pentru documentele de plată |
10. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie (acces, art. 15);
- să corectezi datele greșite (rectificare, art. 16);
- să ceri ștergerea datelor (art. 17). Ștergem tot ce nu suntem obligați să păstrăm; facturile și datele de facturare le păstrăm cât cere legea contabilității (secțiunea 9), fără să le mai folosim în alt scop;
- să restricționezi prelucrarea (art. 18);
- să primești datele pe care ni le-ai dat, într-un format structurat, pe care îl poate citi un calculator (portabilitate, art. 20);
- să te opui prelucrărilor bazate pe interesul nostru legitim (art. 21 alin. 1), inclusiv semnalului antifraudă și audiențelor de reclame; la marketingul direct te poți opune oricând, fără să dai motive (art. 21 alin. 2–3);
- să nu faci obiectul unei decizii bazate exclusiv pe prelucrare automată care te afectează semnificativ și să ceri intervenția unui om (art. 22);
- să-ți retragi oricând consimțământul, la fel de ușor cum l-ai dat. Retragerea nu afectează ce s-a făcut înainte;
- să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28–30, Sector 1, 010336 București, [email protected], www.dataprotection.ro.
Cum îți exerciți drepturile
- Din contul tău: intră în Contul meu → „Datele mele". Acolo poți descărca datele tale (un fișier cu profilul, adresele, comenzile, retururile, punctele, recenziile și celelalte date pe care le avem despre tine) și poți cere ștergerea contului, confirmând cu un cod primit pe email. Primești pe email confirmarea cererii și vezi în cont termenul în care o rezolvăm.
- Pe email: scrie-ne la [email protected], de preferat de pe adresa de email a contului. Dacă scrii de pe altă adresă, îți putem cere să confirmi că ești tu (de exemplu, cu un cod trimis pe emailul contului).
Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni; îți spunem asta în prima lună, cu motivul. Exercitarea drepturilor e gratuită. Când ștergem contul, îți spunem ce am șters și ce am păstrat, de ce și până când.
11. Securitate și incidente
Folosim conexiuni criptate (HTTPS) și acces pe bază de cont și permisiuni la datele clientelor; secretele integrărilor și IBAN-urile creatorilor sunt criptate, iar copiile de siguranță se țin într-un spațiu de stocare privat. Dacă un incident de securitate prezintă un risc pentru drepturile tale, anunțăm ANSPDCP în cel mult 72 de ore de la momentul în care aflăm și, dacă riscul e ridicat, te anunțăm și pe tine fără întârziere (art. 33–34 GDPR).
12. Creatori de conținut (programul de afiliere)
Dacă participi la programul de creatori, prelucrăm numele, emailul, telefonul, conturile de social media, codul tău personal, comenzile atribuite, comisioanele și datele de plată (titular, IBAN, tipul PF/PFA/SRL, CUI) pentru a executa contractul de colaborare (art. 6 alin. 1 lit. b) și pentru obligațiile fiscale și contabile (lit. c). IBAN-ul e stocat criptat.
13. Minori
Site-ul se adresează persoanelor de peste 16 ani. Nu colectăm cu bună știință date ale minorilor sub 16 ani; dacă un părinte sau tutore observă că un minor ne-a trimis date, ne scrie la [email protected] și le ștergem. La tombole pot participa doar persoane de cel puțin 18 ani.
14. Modificări
Când schimbăm această politică, actualizăm data de sus. Dacă schimbarea privește cookie-urile sau marketingul, îți cerem din nou acordul prin banner.